Raadsbrief Collegeverklaring ENSIA 2025

Aan de leden van de Gemeenteraad

Datum: Onderwerp: Ons kenmerk:

21 april 2026 Collegeverklaring ENSIA 2025/Informatieveiligheid Geachte heer, mevrouw, Gemeenten hebben een belangrijke taak en verantwoordelijkheid als het gaat om het op orde hebben van informatiebeveiliging en het beschermen van persoonsgegevens en privacy. De dreiging van misbruik van persoons- en bedrijfsgegevens neemt de laatste jaren enorm toe door hackpogingen, ransomware-aanvallen, identiteitsfraude of het verhandelen van privégegevens. De risico's voor privacy, dienstverlening, bedrijfscontinuïteit, financiële schade of imagoschade worden daardoor ook groter. Borging van informatiebeveiliging en privacy vraagt dan ook meer én continu aandacht en inzet. Vanuit wet- en regelgeving (Baseline Informatiebeveiliging Overheid (BIO), Algemene verordening gegevensbescherming (AVG) en wetten op de basisregistraties) moet de gemeente zich jaarlijks verantwoorden over het correct en veilig gebruik van (persoons)gegevens en systemen. Om te voorkomen dat er heel verschillende verantwoordingsmethodieken ontstaan, is de ENSIA1 opgezet.

Inmiddels verloopt de verantwoording van zeven informatiestelsels via ENSIA: • Basisregistratie Personen (BRP) • Paspoortuitvoeringsregeling (PUN) • Digitale persoonsidentificatie (DigiD) • Basisregistratie Adressen en Gebouwen (BAG) • Basisregistratie Grootschalige Topografie (BGT) • Basisregistratie Ondergrond (BRO) • Structuur uitvoeringsorganisatie Werk en Inkomen (Suwinet) Uitgangspunt voor het ENSIA-verantwoordingsstelsel is het horizontale verantwoordingsproces. Daarbij verantwoordt het college zich over informatieveiligheid aan de raad. Dit wordt horizontaal toezicht genoemd. De horizontale verantwoording vormt de basis voor het verticale verantwoordingsproces richting de (centrale) toezichthouders van de genoemde informatiestelsels, zoals het ministerie van BZK en SZW. Het college is bestuurlijk eindverantwoordelijk voor de borging van informatiebeveiliging en privacy. De ambtelijke verantwoordelijkheid voor de uitvoering is belegd bij de directie van de SWO. Om te verifiëren of de organisatie voldoet aan bovenstaande normenkaders wordt elk jaar een zelfevaluatie ENSIA uitgevoerd. 1

ENSIA = Eenduidige Normatiek Single Information Audit. Een gezamenlijk initiatief van de ministeries van Binnenlandse Zaken en Koninkrijksrelaties, Infrastructuur en Milieu, Sociale Zaken en Werkgelegenheid en de VNG

Resultaten zelfevaluatie ENSIA Uit de zelfevaluaties ENSIA, BRP en Reisdocument en risicoanalyses blijkt dat: 1.

De gemeentelijke organisatie voldoet aan het normenkader Suwinet;

2.

De gemeentelijke organisatie voldoet aan het normenkader DigiD;

3.

De gemeentelijke organisatie voldoet aan het normenkader voor de BAG, BGT en BRO;

4.

De gemeentelijke organisatie vrijwel geheel voldoet aan het normenkader voor de BRP (art 4.3), met uitzondering van enkele verbeterpunten die een concrete herstelactie vragen. De geconstateerde risico's zijn zeer beperkt. De vereiste maatregelen worden in 2026 ingevoerd;

5.

De gemeentelijke organisatie vrijwel geheel voldoet voldoet aan het normenkader voor Reisdocumenten (art 94 Paspoortuitvoeringsregeling), met uitzondering van enkele verbeterpunten die een concrete herstelactie vragen. De geconstateerde risico's zijn zeer beperkt. De vereiste maatregelen worden in 2026 ingevoerd;

6.

De gemeentelijke organisatie niet voldoet aan de normenkaders van de Baseline Informatiebeveiliging Overheid (BIO) en de Algemene verordening gegevensbescherming (AVG). Hierdoor zijn er risico's voor de privacy van inwoners en de continuïteit van de dienstverlening en bedrijfsvoering. Er is een informatieveiligheidsplan opgesteld om de basis beveiliging op orde te brengen. De middelen die door de raad zijn ingesteld, leveren een bijdrage aan de mitigerende maatregelen om de risico's te beperken en beter te gaan voldoen aan de normenkaders. De raad wordt hierover geïnformeerd via de voortgangsrapportage Toekomstvaste Informatievoorziening.

Wij gaan ervan uit dat wij u hiermee voldoende hebben geïnformeerd. Met vriendelijke groet, burgemeester en wethouders,

Roelof Pieter Koning gemeentesecretaris

Inge C.J. Nieuwenhuizen burgemeester