RIS318374 Voortgangsbericht inzake ENSIA 2023

Typ tekstTyp tekstTyp tekst

Hilbert Bredemeijer Wethouder van Onderwijs, Jeugd, Sport en Dienstverlening

050

Retouradres: Postbus 12600, 2500 DJ Den Haag

Ons kenmerk

Aan de voorzitter van de commissie Bestuur

DBV/10713706 RIS318374 Contactpersoon

Jeroen Schipper Dienst

Dienst Bedrijfsvoering Afdeling

Informatiebeheer Telefoonnummer

14070 Datum

E-mailadres

25 maart 2024

jeroen.schipper@denhaag.nl Bijlage

1

Onderwerp

Voortgangsbericht inzake ENSIA 2023

Geachte voorzitter, Conform het proces ‘ENSIA’ (Eenduidige Normatiek Single Information Audit) leggen gemeenten jaarlijks verantwoording af op het gebied van informatieveiligheid voor DigiD en Suwinet. Hierbij informeer ik u over de uitkomsten van de verantwoording over 2023. Onderdelen van de verantwoording op peildatum 31 december 2023 zijn de collegeverklaring voor de systemen DigiD en Suwinet en het assurance-rapport van de gemeentelijke accountantsdienst (GAD). De gemeente Den Haag heeft voor deze verantwoording zelfevaluaties voor DigiD en Suwinet uitgevoerd. Deze zelfevaluaties hebben uitgewezen dat niet volledig aan de normen wordt voldaan. Voor de twee externe DigiD aansluitingen wordt aan alle normen voldaan, net als het vorige jaar. Voor de interne DigiD aansluiting wordt aan 9 normen niet voldaan. Een jaar geleden was het oordeel dat voor deze interne DigiD aansluiting aan alle normen werd voldaan. De achteruitgang op de interne DigiD-normen komt doordat nieuwe applicaties aangesloten zijn op de interne DigiD aansluiting en dus nieuwe ketens beoordeeld zijn. Bovendien zijn er nieuwe veiligere diensten geïmplementeerd maar tijdens de audit, waren bepaalde onderdelen nog niet of onvoldoende ingericht. Voor het gebruik van Suwi gegevens wordt aan 3 normen niet voldaan. Vorig jaar werd volledig voldaan aan alle normen. De achteruitgang voor Suwinet komt o.a.

doordat de hosting van de betreffende applicatie van een externe partij naar de Gemeente Den Haag verplaatst is. Hierbij waren nog niet alle beveiligingsmaatregelen geïmplementeerd. Deze maatregelen zijn opgenomen in een verbeterplan en op dit moment wordt gewerkt aan de uitvoering daarvan. De planning is om dit in het tweede kwartaal af te ronden. De gemeente heeft voor zowel DigiD als SUWI verbeterplannen opgesteld met beheersmaatregelen voor alle normen waar niet aan wordt voldaan. De verbeteracties zijn gestart, met verschillende teams wordt er wekelijks gewerkt aan de verbeteracties en de voortgang blijft wekelijks gemonitord. De verbeteracties verlopen conform planning, met afronding in het tweede kwartaal.

Gemeente Den Haag

Spui 70 Den Haag

Postbus 12600 2500 DJ Den Haag

Telefoonnummer 14070 www.denhaag.nl

Gemeente Den Haag Ons kenmerk

DBV/10713706

Het college levert de collegeverklaring over 2023 en het assurance-rapport van de GAD via ENSIA aan bij het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid. Om uw commissie nader te informeren, is de collegeverklaring als bijlage bij deze brief bijgevoegd. Vanwege de gevoeligheid van de informatie over de kwetsbaarheden, is op aanwijzing het ministerie van Binnenlandse Zaken op deze bijlage geheimhouding opgelegd. Met vriendelijke groet, de wethouder van Onderwijs, Jeugd, Sport en Dienstverlening Hilbert Bredemeijer

2/2