RIS315012 Voortgangsbericht inzake ENSIA 2022

Typ tekstTyp tekstTyp tekst

Kavita Parbhudayal Wethouder van Werk Wijken en Dienstverlening

dienst: dienstcode

Retouradres: Postbus 12600, 2500 DJ Den Haag

Ons kenmerk

Aan de voorzitter van de commissie Bestuur

DBV/10484477 RIS315012 Contactpersoon

Michael Stam Dienst

DBV Afdeling

Informatisering en Automatisering Telefoonnummer

14070 Datum

E-mailadres

4 april 2023

michael.stam@denhaag.nl Bijlagen

2

Onderwerp

Voortgangsbericht inzake ENSIA 2022

Geachte voorzitter, Conform het proces ‘ENSIA’ (Eenduidige Normatiek Single Information Audit) leggen gemeenten jaarlijks verantwoording af op het gebied van informatieveiligheid, onder andere voor DigiD en Suwinet. Hierbij informeer ik u over de uitkomsten van de verantwoording over 2022. Onderdelen van de verantwoording op peildatum 31 december 2022 zijn de collegeverklaring voor de systemen DigiD en Suwinet en het assurance-rapport van de gemeentelijke accountantsdienst (GAD). De gemeente Den Haag heeft voor deze verantwoording zelfevaluaties voor DigiD en Suwinet uitgevoerd. Deze zelfevaluaties hebben uitgewezen dat vrijwel volledig aan de normen wordt voldaan, er is een duidelijke verbetering zichtbaar. De zelfevaluaties zijn als geheime bijlage bij deze brief gevoegd. Voor de DigiD-aansluiting wordt aan 1 norm niet volledig voldaan, het gaat hier om norm B01, die dit jaar nieuw is. Een jaar geleden was het oordeel dat voor DigiD aan 10 normen niet werd voldaan op de peildatum 31 december 2021. Voor Suwinet zien we ook verbetering, er wordt aan alle normen voldaan. Vorig jaar werd er aan 3 normen niet volledig voldaan. De verbetering op de DigiD en Suwinet normen komt hoofdzakelijk door het vroeger starten van het proces, waardoor er meer tijd was om intern de verschillende normen op orde te brengen.

Daarnaast is er veel geleerd van hoe het proces vorig jaar liep en is er gezorgd voor continuïteit in het interne ENSIA-proces. Vorig jaar bent u geïnformeerd over het voornemen dit proces te herzien en nu is het resultaat duidelijk.

Gemeente Den Haag

Spui 70 Den Haag

Postbus 12600 2500 DJ Den Haag

dienst: afdeling-telefoon dienst: afdeling-website

Gemeente Den Haag Ons kenmerk

DBV/10484477

Uit de zelfevaluatie blijkt dat de basisbeveiliging op orde is en enkele acties nodig zijn om de beveiliging verder te verbeteren. De gemeente heeft een verbeterplan opgesteld voor norm B01, een dit jaar nieuwe norm. Dit plan is goedgekeurd door de GAD, daarmee wordt voldaan aan de vereisten voor de uitzonderingsregel. De gemeente moet dan per 1 mei 2024 voldoen aan de norm. Met vriendelijke groet, de wethouder van Werk Wijken en Dienstverlening Kavita Parbhudayal

2/2