B&W RIB 15 oktober 2024 - ENSIA verantwoording Blaricum 2023 Bijlage Samenvatting

Verantwoordingsrapportage ENSIA en informatiebeveiliging 2023 Blaricum, Eemnes en Laren

Stand van zaken informatieveiligheid gemeente Gemeente Blaricum/Eemnes/Laren 2023

pagina 1 van 6

Inleiding De colleges van burgemeester en wethouders van de Gemeenten Blaricum, Eemnes en Laren leggen over het jaar 2023 verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen de gemeentelijke organisatie. Dit gaat op basis van de landelijke en voor gemeenten verplichte Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. We leggen verantwoording af aan de gemeenteraad (horizontale verantwoording) en aan de verschillende toezichthouders (verticale verantwoording). Scope De ENSIA-verantwoording voor het jaar 2023 gaat over onderstaande onderdelen:  Implementatie van de Baseline Informatiebeveiliging Overheid (BIO) - Zelfevaluatie  Structuur Uitvoeringsorganisatie Werk en Inkomen (Suwinet) – Geauditeerde zelfevaluatie  Digitale Persoonsidentificatie (DigiD) – Geauditeerde zelfevaluatie  Basis Registratie Personen (BRP) - Zelfevaluatie  Paspoort Uitvoeringsregeling Nederland (PUN) - Zelfevaluatie  Basisregistratie Grootschalige Topografie (BGT) - Zelfevaluatie op datakwaliteit  Basisregistratie Adressen en Gebouwen (BAG) - Zelfevaluatie op datakwaliteit  Basisregistratie Ondergrond (BRO) - Zelfevaluatie op datakwaliteit.

ENSIA-verantwoording Onderstaande tabellen geven per ENSIA-onderdeel een korte toelichting, bevindingen en de stand van zaken weer. Voor de leesbaarheid is per onderdeel met behulp van kleuren de algemene status weergegeven. Legenda: Ruim voldoende tot goed

Voldoende

Net onvoldoende

Onvoldoende

Het onderdeel is volledig op orde, in control

Het onderdeel is globaal op orde, in control

Het onderdeel is net niet in control

Het onderdeel is niet in control

Mogelijk zijn er minimale verbeterpunten

Er zijn enkele verbeterpunten

Er zijn meerdere verbeterpunten

Er zijn veel verbeterpunten, bijsturing is nodig

Stand van zaken informatieveiligheid gemeente Gemeente Blaricum/Eemnes/Laren 2023

pagina 2 van 6

Verantwoording per ENSIA-stelsel De onderstaande tabel geeft per stelsel (domein) een korte toelichting, bevindingen en de stand van zaken weer. ENSIA-stelsel

Toelichting, bevindingen en stand van zaken

Status

Implementatie BIO Om op het gebied van informatieveiligheid weerbaar te blijven volgen we de landelijke Baseline Informatiebeveiliging Overheid

Baseline Informatiebeveiliging Overheid (BIO). Deze BIO is het normenkader waarbij we op basis van een eigen risico-afweging keuzes maken in het implementeren van beheers- en beveiligingsmaatregelen. Hierbij blijft een basispakket aan generieke maatregelen voor iedere (overheid)organisatie verplicht. Het strategisch informatiebeveiligingsbeleid is geldig tot 2024 en in lijn met de voor overheden verplichte landelijke Baseline Informatiebeveiliging Overheid (BIO). In het kader van informatieveiligheid is onze menselijke verdedigingslinie een van de belangrijkste. Hierbij werken we continue aan bewustwording op het gebied van informatiebeveiliging en privacy bij onze medewerkers. In het afgelopen jaar zijn er weer periodieke trainingen geweest voor nieuwe medewerkers op het gebied van informatieveiligheid en privacy. Ook zijn er voor verschillende teams binnen de BEL combinatie opfristrainingen geweest. Door het toenemende dreigingsniveau op informatiebeveiliging moet de komende jaren meer geïnvesteerd worden in technische maatregelen om onze weerbaarheid op het gebied van informatieveiligheid te behouden. In 2023 zijn we gestart met het uitvoeren van pentesten (penetratietesten) om een goed beeld te krijgen van onze technische kwetsbaarheden. Dit is de eerste stap bij het mitigeren van technische risico’s. Dit helpt ons om meer in control te komen.

We scoren onszelf een voldoende omdat de basis er is maar er is nog veel werk te verzetten om aan alle maatregelen te voldoen.

Suwinet Structuur uitvoeringsorganisati e Werk en Inkomen

Bij de BEL combinatie wordt Suwinet gebruikt voor het uitvoeren van het adresonderzoek. De participatiewet en de wet gemeentelijke schuldhulpverlening worden uitgevoerd door de gemeente Huizen. De BBZ-Tozo wordt uitgevoerd door de gemeente Hilversum. De sociale recherche wordt uitgevoerd door gemeente Gooise Meren. Voor de uitvoering van deze taken wordt gebruik gemaakt van Suwinet-Inkijk. Vanwege de hoeveelheid en gevoeligheid van (persoons)gegevens binnen Suwinet is bepaald dat iedere gemeente naast de zelfevaluatie ook extern getoetst wordt op naleving van het normenkader. Het uitvoeren van de audit voor Suwinet is een vereiste van de Regeling SUWI. Het onderzoek van de externe auditor geeft aan dat de gemeente Gemeenten Blaricum, Eemnes en Laren voldoen aan de wettelijk gestelde eisen en normen in het kader van informatieveiligheid rondom het gebruik en beheer van alle Suwinet-aansluitingen.

DigiD Digitale Persoonsidentificatie

DigiD is voor inwoners de manier om zichzelf digitaal te identificeren. De webapplicatie iBurgerzaken gebruikt DigiD ter authenticatie van burgers bij het aanvragen van diverse online-diensten, zoals het aanvragen van een akte of afschrift burgerlijke stand. Op de website kunnen burgers inloggen met DigiD voor het invullen van verschillende eformulieren. Onvoldoende of onjuist beheer van een DigiD-aansluiting kan grote gevolgen hebben voor de landelijke keten en uiteindelijk persoonsinformatie van inwoners. Daarom heeft de toezichthouder bepaald dat iedere DigiD-aansluiting naast een jaarlijkse zelfevaluatie ook (extern) getoetst wordt op naleving van het normenkader. Het onderzoek van de externe auditor geeft aan dat onze processen rondom DigiD op orde zijn. Wij voldoen aan de gestelde informatiebeveiligingsnormen.

Stand van zaken informatieveiligheid gemeente Gemeente Blaricum/Eemnes/Laren 2023

pagina 3 van 6

ENSIA-stelsel

Toelichting, bevindingen en stand van zaken

Status

De veiligheid van DigiD en websites staat onder druk. Het landelijke dreigingsbeeld geeft aan dat digitale risico’s onverminderd groot zijn en cyberaanvallen steeds meer succesvol zijn met alle gevolgen van dien. De beveiliging vraagt steeds meer aandacht waarbij het een uitdaging is om dit huidige niveau vast te houden.

BRP Basis Registratie Personen Deel 1 bestandscontrole op persoonslijsten

BRP Deel 2 Inhoudelijke controle op de persoonslijsten

BRP is de basisregistratie waarin alle inwoners zijn geregistreerd. Gemeenten beheren deze BRP voor hun inwoners. Uiteindelijk worden alle BRP-registraties landelijk gekoppeld, zodat overheidsinstanties, zorgverleners en andere dienstverleners die gebruik mogen maken van deze BRP beschikken over de juiste persoonsinformatie. Vanwege het grote landelijke belang rondom de BRP zijn gemeenten verplicht om jaarlijks een zelfevaluatie uit te voeren. Bestandscontrole op de persoonslijsten. Bij de bestandscontrole in de Basisregistratie personen van 2023 is 96% voor Blaricum en Eemnes en 100% voor Laren van de actuele persoonslijsten correct bevonden. Dit is in lijn met eerdere jaren, waarin de score steeds nagenoeg hetzelfde positieve resultaat liet zien. Dit voldoet ruimschoots aan de landelijke norm. Een inhoudelijke controle van persoonslijsten. De steekproef wordt uitgevoerd aan de hand van brondocumenten die in de afgelopen 10 jaar in de BRP zijn opgenomen, de mutaties worden standaard gecontroleerd. Maandelijks wordt er door het ministerie van Binnenlandse zaken een controle programma gedraaid en aan de hand daarvan worden eventuele fouten op de persoonslijst gecontroleerd. In 2022 was de score voor Blaricum 1 persoonslijst met een fout en dit jaar eveneens 1 persoonslijst met een fout.

In 2022 was de score voor Eemnes 1 persoonslijst met een fout en dit jaar eveneens 1 persoonslijst met een fout. In 2022 was de score voor Laren geen persoonslijst met een fout en dit jaar eveneens geen persoonslijst met een fout.

BRP Deel 3 Uitvoering van de processen

Een controle op uitvoering van de processen. Door middel van een zelfevaluatie vragenlijst is dit onderdeel onderzocht. In de vragenlijst staan vragen over de procedures die gevolgd worden bij het verwerken en beveiligen van persoonsgegevens. De gemeente scoort voor wat betreft de ENSIA: 1.

Organisatie van beveiliging 100 %

2.

Toegangsbeveiliging 97,50 %

3.

Naleving 100 %

Vorig jaar was de score 100 % Het eindresultaat voor dit onderdeel is goed.

PUN Paspoort Uitvoeringsregeling Nederland

Gemeenten verzorgen de aanvraag en het uitreiken van reisdocumenten voor hun inwoners. Reisdocumenten zijn erg waardevol en vaak de sleutel tot identiteitsfraude. De processen rondom het aanvragen en uitreiken zijn daarom strikt. De burgemeester is verantwoordelijk voor de borging van deze processen en moet hierover jaarlijks verantwoording afleggen aan de minister van Binnenlandse Zaken en Koninkrijksrelaties. Via de ENSIA-verantwoording infomeren we ook het eigen bestuur over de stand van zaken. De gemeente scoort voor wat betreft de ENSIA: 1 Organisatie van de beveiliging 100% 2. Toegangsbeveiliging 96.2% 3. Naleving 100 %

Stand van zaken informatieveiligheid gemeente Gemeente Blaricum/Eemnes/Laren 2023

pagina 4 van 6



ENSIA-stelsel

Toelichting, bevindingen en stand van zaken

Status

Vorig jaar was de score 100 %. Processen en de uitvoering rondom het aanvragen, beheren en uitreiken van reisdocumenten zijn op orde.

BAG Basisregistratie Adressen en Gebouwen

De BAG bevat gemeentelijke basisgegevens van alle adressen en gebouwen in een gemeente. Kopieën van al deze gegevens zijn verzameld in een landelijke voorziening. Deze voorziening wordt landelijk gebruikt door overheden, organisaties en particulieren. Net als alle andere bronhouders verantwoorden we ons jaarlijks over de stand van zaken rondom het beheer van deze BAG. De zelfevaluatie BAG over het jaar 2023 is afgerond met een score van 85% voor de gemeenten Blaricum en Laren en 89% voor de gemeente Eemnes. Hiermee voldoen we aan de landelijk gestelde norm van minimaal 75%. Vorig jaar was de score 85%.

Verbeterdoelen ten aanzien van Kwaliteitseisen BAG Het BAG-proces hebben we herschreven en de resultaten moeten worden gedeeld en vervolgafspraken moeten worden gemaakt met team Vergunningen en Handhaving. Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BAG Geometrie van panden zullen via bouwtekeningen worden ingetekend als nog niet bekend is via luchtfotografie de locatie en de datum ENSIA definitieve pandgeometrie van overschrijding in de buurt komt. Verbetermaatregelen ten aanzien van Borging proces BAG Nu het BAG-proces opnieuw is beschreven, moeten de uitkomsten worden besproken/evalueren met de stakeholders. En vervolgens gezamenlijk vaststellen.

BGT Basisregistratie Grootschalige Topografie

De BGT is een digitale kaart van Nederland waarop gebouwen, wegen, waterlopen, terreinen en spoorlijnen eenduidig zijn vastgelegd. Kortom: de inrichting van de fysieke omgeving. De BGT is een landelijk uniforme registratie die alleen gemaakt kan worden vanuit een goede samenwerking tussen de diverse bronhouders. Gemeenten zijn als bronhouder medeverantwoordelijk voor de kwaliteit van deze landelijke basisregistratie. Net als alle andere bronhouders verantwoorden we ons jaarlijks over de stand van zaken rondom het beheer van deze BGT. De BGT is gegenereerd uit de geometrische databron Kernregistratie Topografie (KRT) voor haar informatie. De KRT is een interne databron binnen onze organisatie waarin alle geografische objecten van de gemeente zijn geregistreerd. De KRT is leverancier van data naar de overige basisregistraties BAG, BGT en de BRO, waarbij wordt voldaan aan de wet- en regelgeving. De zelfevaluatie BGT over het jaar 2023 is afgerond met een score van 100%. Hiermee voldoen we aan de landelijk gestelde norm van minimaal 75%. Vorig jaar was de score ook 100%. Verbeterdoelen ten aanzien van Kwaliteitseisen BGT Kwaliteit van de BGT is op dit moment op een goed niveau, dus continueren we de processen die reeds bestaan.

Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BGT Verbeterslag revisietekeningen: Er is nu een gezamenlijk document opgesteld met eisen aan de revisiegegevens. Bij het Project Blaricum Bijvanck zijn we gestart met deze nieuwe vorm en ontvangen we de revisietekeningen volgens opgestelde voorwaarden. Verbetermaatregelen ten aanzien van Borging proces BGT De BGT processen Fotokartering en Terugmeldingen zijn vastgesteld in de proces management applicatie Engage.

BRO Basisregistratie

De BRO bevat bodem- en ondergrondgegevens. Het gebruik van deze gegevens is de laatste decennia sterk toegenomen. Een goede informatievoorziening over de ondergrond is van

Stand van zaken informatieveiligheid gemeente Gemeente Blaricum/Eemnes/Laren 2023

pagina 5 van 6

ENSIA-stelsel

Toelichting, bevindingen en stand van zaken

Ondergrond

wezenlijk belang voor het realiseren van bestuurlijke ambities zoals het omgevingsplan, de energietransitie, watertoets en dergelijke. Als we willen dat onze inwoners hier ook actief in participeren, moet het fundament hiervoor op orde en goed ingevuld zijn. De BRO is een van de elementen die de verschillende opgaves mogelijk moeten maken. De gemeente is bronhouder voor deze basisregistratie. Net als alle andere bronhouders verantwoorden we ons jaarlijks over de stand van zaken rondom het beheer van deze BRO.

Status

Als men kijkt naar de geproduceerde hoeveelheid gegevens die onder de eerste 4 tranches van de BRO valt, is dat relatief weinig te noemen. Dat heeft als gevolg dat er nog weinig ervaring is opgedaan met het werkproces. De zelfevaluatie BRO over het jaar 2023 is afgerond met een score van 26%. Hiermee voldoen we niet aan de landelijk norm. Vorig jaar was de score 50%. Verbeterdoelen ten aanzien van Kwaliteitseisen BRO We implementeren adequate werkprocessen geënt op de onderhavige materie. Verbetermaatregelen ten aanzien van Borging proces BRO Naast dat de werkprocessen worden vastgelegd worden ze ook gemonitord en maken onderdeel uit van de managementrapportages.

Stand van zaken informatieveiligheid gemeente Gemeente Blaricum/Eemnes/Laren 2023

pagina 6 van 6