ENSIA + privacy verantwoording 2021 RIB

INFORMATIENOTA RAAD BLARICUM Datum vaststelling college: 31 mei 2022 Van

Het college van B&W

Aan

Gemeente Blaricum - Gemeenteraad

Portefeuillehouder

Zwart-Bloch, J.N. de

Informatie bij

J. Baan (CISO), J. Ponjee (Functionaris Gegevensbescherming)

Onderwerp ENSIA + privacy verantwoording 2021 Portefeuillehouder Zwart-Bloch, J.N. de GEHEIM Reden geheimhouding: De raad kan op grond van artikel 25, derde lid van de Gemeentewet ten aanzien van de stukken geheimhouding bekrachtigen. Het moet dan gaan om een belang zoals in artikel 5 van de Wet open overheid (hierna: Woo) is genoemd. In dit geval wordt geheimhouding op grond van artikel 25, tweede lid van de Gemeentewet en artikel 5 lid 1 sub b, artikel 5, lid 2 onder b en d en artikel 5, lid 2 onder h van de Woo opgelegd. De bestuurlijke verantwoordingsrapportage ENSIA en het jaarverslag privacy hebben een vertrouwelijk karakter en dienen ter bescherming van de belangen van de gemeente en van al hun burgers, bedrijven en maatschappelijke instellingen. De informatie die we voorleggen aan het college en de raad bevat bedrijfskritische informatie. Informatie, die wanneer deze openbaar toegankelijk is, beveiligingsrisico’s met zich meebrengen. Einddatum geheimhouding: 1 mei 2025 Kennisnemen van 1. bestuurlijke verantwoordingsrapportage ENSIA 2021 2. Jaarverslag privacy 2021 Aanleiding (inleiding) In de ENSIA-systematiek verantwoorden gemeenten zich op landelijk uniforme wijze over de kwaliteit van de informatieveiligheid van de diverse informatiesystemen.

In ENSIA 2021 is de verantwoording beperkt tot de systemen Suwinet (werk en inkomen), DigiD (beveiligde verbinding voor online dienstverlening), BRP (basisregistratie personen), BAG Pagina 1 van 3

(basisregistratie adressen en gebouwen), BGT (basisregistratie grootschalige topografie), BRO (basisregistratie ondergrond) en WOZ (waardering onroerende zaken). Deze verantwoording is voor een groot gedeelte gebaseerd op de BIO zelfevaluatie die jaarlijks wordt uitgevoerd. Privacy is een proces van continue verbetering. Het jaarverslag privacy 2021 evalueert dit proces en benoemt bestaande en nieuwe risico’s op het gebied van gegevensbescherming. Kernboodschap ENSIA heeft tot doel het verantwoordingsproces over informatieveiligheid bij overheidsorganisaties verder te professionaliseren door het toezicht te bundelen en aan te sluiten op de eigen Planning & Control-cyclus. Hierdoor heeft het bestuur meer overzicht over de stand van zaken van de informatieveiligheid en kan het hier ook beter op sturen. Over de BAG, BGT en BRO moeten bronhouders zoals gemeenten, provincies en waterschappen ook verantwoording afleggen aan het Ministerie van BZK als externe toezichthouder. In de zelfevaluatievragenlijsten van de geobasisregistraties ligt de nadruk echter niet op informatieveiligheidsaspecten, maar staat de gegevenskwaliteit centraal. Daarnaast moet dit jaar voor het eerst over de WOZ verantwoording worden afgelegd. Voor de WOZ staat het borgen en te verbeteren van systeembeheer, beveiliging en architectuur centraal.

Met het opstellen van de verantwoordingsrapportages wordt verticale verantwoording aan het ministerie van BZK en de minister van Financiën afgelegd. Voor 1 mei 2022 zijn de verantwoordingsrapportages aangereikt aan de colleges ter verdere verticale verantwoording. Voor horizontale verantwoording aan de raad is een aparte bestuurlijke verantwoordingsrapportage opgesteld waarin verantwoording wordt afgelegd over de gehele ENSIA audit inclusief de zelfevaluatie informatieveiligheid. Het jaarverslag privacy hoeft niet te worden gedeeld met andere organisaties maar past in het proces van continue verbeteren van gegevensbescherming. Dit document geeft handvatten en inzicht van de aanwezige risico’s voor de gemeente en haar inwoners. De gemeente heeft de mogelijkheid om aan de hand van het jaarverslag te sturen op de risico’s. Consequenties Zonder deze verklaringen en rapportages voldoen wij niet aan onze verplichtingen rond de horizontale en verticale verantwoording en dreigt afsluiting van DigiD en Suwinet.

Pagina 2 van 3

Communicatie Interne communicatie: Vanuit de projectorganisatie wordt gecommuniceerd over de implementatie activiteiten aan betrokkenen. Aan de raad zal een aparte bestuurlijke verantwoordingsrapportage worden opgesteld waarin verantwoording wordt afgelegd over de gehele ENSIA audit inclusief de zelfevaluatie informatieveiligheid. Externe communicatie: Verticale verantwoording vindt plaats richting de departementen en toezichthouders van de Rijksoverheid (Ministeries van BZK en SZW, Logius en BKWI). Vervolg Conform de plan-do-check-act methodiek zal vanaf de zomer worden gestart met de voorbereidingen voor de ENSIA audit 2022. Deze zal voor het eind van het jaar worden afgerond en begin volgend jaar worden vastgesteld door de colleges. Bijlagen 01. Bestuurlijke verantwoordingsrapportage ENSIA 2021 (geheim, ligt ter inzage bij griffie) 02. Jaarverslag privacy 2021 (geheim, ligt ter inzage bij griffie)

Pagina 3 van 3