7a 2021-R-510 Raadsvoorstel ENSIA 2020

Gemeente Boxmeer Onderwerp: Voorstel tot kennisneming van de Eenduidige Normatiek Single Information Audit (ENSIA) verantwoording 2020. Nummer: 7a.

AAN

de raad van de gemeente Boxmeer Boxmeer, 30 maart 2021

Aanleiding Het college van burgemeester en wethouders legt over het jaar 2020 verantwoording af over de status van informatiebeveiliging d.m.v. de ENSIA (Eenduidige Normatiek Single Information Audit) verantwoording. Nadere toelichting ENSIA heeft tot doel het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren door het toezicht te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken van de informatieveiligheid en kan het hier ook beter op sturen. ENSIA is een gezamenlijk project van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, de VNG, gemeenten, het ministerie van Sociale Zaken & Werkgelegenheid en het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (DGBRW). Resultaten Onze gemeente heeft de zelfevaluatie uitgevoerd en voldaan aan de verplichting van het digitaal inleveren van deze zelfevaluatie uiterlijk per 31 december 2020. Deze zelfevaluatie betreft de mate waarin wordt voldaan aan de normen die zijn opgenomen in de ENSIA. Onze gemeente heeft een onafhankelijke IT-auditor/RE opdracht gegeven de zelfevaluatie te toetsen. Deze toetsing heeft betrekking op de collegeverklaring ENSIA m.b.t. tot de verplichte onderdelen DigiD en Suwinet.

De auditresultaten betreffende DigiD en Suwinet zijn opgenomen in het Assurancerapport over de collegeverklaring en de bijbehorende bijlagen inzake DigiD en Suwinet. Middels het Assurancerapport bevestigt de IT-auditor/RE de verklaring van het college dat: De interne beheersingsmaatregelen in opzet en bestaan voldoen aan de geselecteerde normen inzake DigiD. DigiD 1002561 en Suwinet voldoen niet aan alle geselecteerde normen. De op de uitzonderingen gerichte beheersmaatregelen zijn in een verbeterplan opgenomen.

Z/20/718624 - D/21/101250 / RIS 2021-R-510

Pagina 1 van 4

Resultaten per stelsel Domein

Bevindingen en door te voeren verbeteringen

Wordt aan de norm voldaan? Ja

DigiD aansluiting 1002235 (1)

Gemeente Boxmeer voldoet aan alle normen zoals gesteld in de “Norm ICTbeveiligings-assessments DigiD versie 2.0”

DigiD aansluiting 451520 (2)

Gemeente Boxmeer voldoet aan alle normen zoals gesteld in de “Norm ICTbeveiligings-assessments DigiD versie 2.0”

Ja

DigiD aansluiting 1002561 (3)

Gemeente Boxmeer voldoet aan alle normen zoals gesteld in de “Norm ICTbeveiligings-assessments DigiD versie 2.0”

Nee

De gemeente voldoet volledig, maar de leverancier moet systeemonderdelen aanscherpen om door de eigen audit te komen. Basisregistratie Adressen en Gebouwen (BAG)

Het totale BAG-scoringspercentage voor Boxmeer is 93 % en ligt boven de minimale norm van 75 %.

Ja

Basisregistratie Grootschalige Topografie (BGT) Basisregistratie Ondergrond (BRO)

Het totale BGT-scoringspercentage voor Boxmeer is maximaal (100%) en ligt dus boven de minimale norm van 75%. Het totale BRO scoringspercentage is minimaal (0%) en voldoet niet aan de norm (60%).

Ja Nee

Invulling geven aan de uitvoering van de BRO is vereist waar dit tot nog toe niet het geval. In het herindelingsproces naar de nieuwe gemeente Land van Cuijk wordt bekeken hoe dit in de nieuwe organisatie een goede vorm kan krijgen. Suwinet voor SUWI-taken

Gemeente Boxmeer voldoet aan alle normen zoals gesteld in het “Specifiek Suwinet-normenkader Afnemers 1.01.2017” O.a. werd niet voldaan aan de rollenscheiding van FG en CISO, dit is inmiddels opgelost. Daarnaast moeten toegangsrechten en wijze van testen verder worden aangescherpt.

- pag. 2/4 -

Nee

Doeltreffendheid/ doelmatigheid N.v.t. Rol van de gemeente N.v.t. Alternatieven en afwegingen N.v.t. Wettelijke basis Baseline Informatiebeveiliging Nederlandse Gemeenten Financiën N.v.t. Wet arhi N.v.t. Afstemming andere projecten / derden N.v.t. Duurzaamheid N.v.t. Voorlichting N.v.t. Voorstel Voorgesteld wordt kennis te nemen van de Eenduidige Normatiek Single Information Audit (ENSIA) verantwoording 2020.

Burgemeester en wethouders van Boxmeer, de loco-secretaris, de burgemeester,

A.J.M. Reintjes

K.W.T. van Soest

- pag. 3/4 -

Bij het onderwerp voorstel tot kennisneming van de Eenduidige Normatiek Single Information Audit (ENSIA) verantwoording 2020 horen de volgende bijlagen: - Raadsbesluit (concept); a. Collegeverklaring ENSIA 2020; b. Assurancerapport over de Collegeverklaring ENSIA 2020.

- pag. 4/4 -