ENSIA verantwoording DigiD en Suwinet 2020 - BLC rvs

BESLISVOORSTEL RAAD BLARICUM Besluitvormend orgaan Gemeente Blaricum - Gemeenteraad Gemeentecode Blaricum Onderwerp ENSIA verantwoording DigiD en Suwinet 2020 - BLC Portefeuillehouder J.N. de Zwart-Bloch (Blaricum) Openbaar Ja Korte inhoud ENSIA verantwoording DigiD en Suwinet voor de onderdelen waarover Assurance wordt gevraagd van een onafhankelijke IT-auditor. De collegeverklaring en de bijlagen omvatten het op 31 december 2020 voldoen van de beoogde (opzet) en ingerichte (bestaan) beheersingsmaatregelen aan de geselecteerde normen inzake DigiD en Suwinet. De collegeverklaring omvat niet het functioneren (werking) van de maatregelen over 2020. Besluiten 1.

Kennis te nemen van de ENSIA verantwoordings-rapportages DigiD en Suwinet 2020, de collegeverklaring en de daarbij behorende bijlagen.

2.

De geheimhouding ten aanzien van de informatiebrief en de daarbij behorende bijlagen op grond van artikel 25, lid 3 Gemeentewet te bekrachtigen.

Kernboodschap De Assurance verklaringen voor zowel de BEL Combinatie als de deelnemende BEL gemeenten (Blaricum, Eemnes en Laren) voldoen, op 1 onderdeel na, aan de DigiD en Suwinet informatieveiligheidsvereisten over 2020. Passende maatregelen worden ter verbetering op korte termijn genomen. Toelichting besluit (argumenten) De documenten maken onderdeel uit van de wettelijke verantwoordingssystematiek ENSIA en het informatie(veiligheid) beleid.

Pagina 1 van 2

ONDERBOUWING GEHEIMHOUDING Het college heeft op grond van artikel 25, tweede lid van de Gemeentewet ten aanzien van de stukken geheimhouding opgelegd. Het moet dan gaan om een belang zoals in artikel 10 van de Wet openbaarheid van bestuur (hierna: Wob) is genoemd. In dit geval wordt geheimhouding op grond van artikel 25, tweede lid van de Gemeentewet en artikel 10 lid 2 sub b, artikel 10, lid 1 onder b en d en artikel 10, lid 2 onder e en g van de Wob opgelegd. De verantwoordingsrapportage DigiD en Suwinet en alle documentatie m.b.t. de al dan niet genomen informatiebeveiligingsmaatregelen hebben een vertrouwelijk karakter en dienen ter bescherming van de belangen van de gemeente en van al hun burgers, bedrijven en maatschappelijke instellingen. De informatie die we voorleggen aan de raad bevat bedrijf kritische informatie. Informatie, die wanneer deze openbaar toegankelijk is, beveiligingsrisico’s met zich meebrengen. U wordt gevraagd om deze door het college opgelegde geheimhouding te bekrachtigen. Vastgesteld wettelijk- en beleidskader De wettelijke kaders zijn de nieuwe ENSIA systematiek (verantwoordingsmethodiek), de Baseline

Informatie

Veiligheid

Overheid

(BIO)

en

de

Algemene

Verordening

Gegevensbescherming (AVG). Relatie BEL-gemeenten en BEL Combinatie De BEL Combinatie is verantwoordelijk voor de realisatie van een kwalitatief goede informatieveiligheid en het voldoen aan het gestelde normenkader voor DigiD en Suwinet en legt verantwoording af aan het college. Het college is zelf verantwoordelijk voor de horizontale en verticale verantwoording aan de raad van de gemeente en aan het ministerie SZW. De BEL Combinatie geeft hier uitvoering aan. Bijlagen Informatiebrief met bijlagen ter inzage bij griffie. Steller C.J. Algra(calgr). Registratiedatum 29 maart 2021

Pagina 2 van 2