230426 Ensia verantwoording inzake WOZ 2022 (753224) Beantwoording technische vragen GroenLinks en VoorBaarn

Memo Aan Onderwerp Portefeuillehouder Datum

: Gemeenteraad Baarn : Technische vragen over RIB Ensia verantwoording inzake WOZ 2022 : H. Prakke : 15-05-2023

Geachte raadsleden en steunfractieleden, Er zijn technische vragen gesteld over Ensia verantwoording inzake WOZ 2022 Hieronder vindt u de antwoorden. Vraag GroenLinks In de RIB wordt de volgende conclusie getrokken: “de WOZ-omgeving scoort ruim voldoende op basis van de huidige maatstaven”. De RIB en de bijgevoegde verantwoordingsrapportage bevatten echter geen informatie over deze huidige maatstaven, zodat het oordeel ‘ruim voldoende’ voor de raad niet te controleren is. De tabel in de verantwoordingsrapportage bevat tweemaal zoveel rode kruisjes (6) als groene vinkjes (3); zonder nadere kennis van het te hanteren beoordelingskader geeft deze uitkomst dus niet bepaald de indruk van een ‘ruim voldoende’ score. Kan de raad nader geïnformeerd worden over de maatstaven die gehanteerd zijn in deze zelfevaluatie? Antwoord: ENSIA is het instrument waarmee intern aan het college van B&W en extern aan de toezichthouders van de verschillende stelsels verantwoording wordt afgelegd. Dit gebeurt door middel van een zelfevaluatie op basis van vragenlijsten die door de stelselhouders zijn opgesteld. De maatstaven zijn onderdeel van de vragenlijsten in de ENSIA omgeving. De vragenlijsten worden door domeindeskundigen in ENSIA beantwoord.

Op basis van de antwoorden op de vragenlijsten worden verantwoordingsrapportages opgesteld die door de ENSIA-coördinator aan het college van B&W worden voorgelegd en na goedkeuring aan de externe toezichthouder via ENSIA worden verstuurd. De maatstaven zijn terug te vinden in de Bestuurlijke verantwoordingsrapportage WOZ en wel in de kolom Achtergrond op pagina 4 van de Bestuurlijke verantwoordingsrapportage WOZ. Met betrekking tot het aantal van 6 rode kruizen het volgende: de rode kruizen hebben op 1 na allemaal betrekking op de implementatie van de BIO(Baseline Informatiebeveiliging Overheid). De gemeente Baarn gaat in samenwerking met de andere RID deelnemers dit project in de 2 e helft van 2023 oppakken, wat er voor gaat zorgen dat we voldoen aan de normen zoals gesteld in de BIO. De 5 rode kruizen hebben dus betrekking op 1 onderwerp maar zijn wel per onderdeel van de BIO zichtbaar in de rapportage.

Vraag VoorBaarn Kunt u in eenvoudige taal uitleggen wat met onderstaande passage wordt bedoeld?

1

Door de resultaten van de interviews te verwerken in de door de RID-deelnemers gezamenlijk aangeschafte GRC-Tool(Governance, Risk en Compliance tool) wordt voldaan aan de wens om met Common Ground te werken Antwoord: Common Ground draait in de kern om een structurele hervorming van de gemeentelijke informatievoorziening. Dit vraagt om een goede samenwerking tussen gemeenten, ketenpartners en leveranciers. De gemeente Baarn gaat in de 2e helft van 2023 interviews houden met de diverse stakeholders over de informatie veiligheid van de door de gemeente Baarn gebruikte applicaties. De vragen die hiervoor gebruikt gaan worden komen uit de BIO ((Baseline Informatiebeveiliging Overheid). Met de uitkomsten van deze interviews wordt duidelijk hoe het gesteld is met de informatie veiligheid. Aangezien er afgesproken is dat we binnen het RID zoveel mogelijk harmoniseren zullen de uitkomsten van de interviews verwerkt worden in onze gezamenlijk aangeschafte GRC-Tool(Governance, Risk en Compliance tool).

Ik ga er van uit u hiermee voldoende te hebben geïnformeerd. Met vriendelijke groet, Hugo Prakke Wethouder

2