ONGETEKENDE RIB Verantwoording ENSIA 2021.pdf
Tekst van het document
Gemeentebestuur Spuiboulevard 300 3311 GR DORDRECHT
Aan de gemeenteraad
Datum Zaaknummer
5 juli 2022
Betreft
Verantwoording ENSIA 2021
2022-0060513
Vergadering van Portefeuillehouder: Begrotingsprogramma Kernteam/Opgave: Auteur: E-mail: Verantwoordelijke: Openbaar:
Maarten Burggraaf Samenwerkend en Verbindend Dordrecht Versterking Bestuur & Organisatie - Organisatie & Bedrijfsvoering Hugo Moret hv.moret@dordrecht.nl Ja
Raadsinformatiebrief Wat is de aanleiding om deze informatie kenbaar te maken? Het is onderdeel van het door het Rijk vastgestelde ENSIA proces om de raad te informeren over de jaarlijkse ENSIA resultaten. Wat is de te delen informatie? Raadsinfomatienota ENSIA-verantwoording 2021 Inleiding Gemeenten hebben de wettelijke taak om een groot aantal diensten te leveren aan inwoners en ondernemers. Deze diensten worden steeds meer digitaal afgehandeld. De gemeente is dan ook in transitie naar een digitaal georiënteerde dienstverlening en bedrijfsvoering. Een goede ontwikkeling voor burgers en ondernemers die daardoor minder afhankelijk worden van openingstijden. Toegenomen digitalisering betekent echter ook meer verantwoordelijkheid voor de gemeente. Traditioneel beschikt de gemeente al over privacy- en concurrentiegevoelige datasets over en voor inwoners en ondernemers. In een tijd waarin de gemeente steeds meer zorgtaken vanuit het Rijk krijgt overgeheveld, waarbij de hoeveelheid privacygevoelige informatie toeneemt, wordt de informatieveiligheid- en privacy-taak van gemeenten dan ook steeds breder. Tegelijkertijd groeit het maatschappelijk bewustzijn over veiligheid en privacy bij inwoners en ondernemers. Inwoners en ondernemers moeten en willen zeker zijn dat hun informatie veilig.
Als professionele organisatie is het van belang dat ook deze gemeente de beveiliging van informatie, en de bescherming van persoonsgegevens, adequaat organiseren. Informatie moet immers beschikbaar, actueel, volledig en betrouwbaar zijn en mag alleen door bevoegden zijn in te zien. Ook bij de uitwisseling van informatie moet de gemeente te allen tijde rekening houden met beveiligings- en privacyaspecten. De gemeente heeft een maatschappelijke en wettelijke verantwoordelijkheid de gegevens van hun inwoners en ondernemers onder alle omstandigheden te beschermen en moeten zich daarover kunnen verantwoorden. Verantwoording Informatiebeveiliging & Scope Het college van burgemeester en wethouders van de gemeente legt sinds 2017 verantwoording af over informatieveiligheid en privacybescherming. Dit op basis van landelijke en Europese wet- en regelgeving en landelijke normenkaders zoals de Baseline Informatiebeveiliging Overheid (BIO). De belangrijkste gemeentelijke informatiebeveiligingsdoelstellingen zijn:
Zaaknummer
2022-0060513
•
Het zorgvuldig omgaan met informatie en betreffende gegevens beschermen tegen onrechtmatige toegang en/of misbruik en/of manipulatie.
•
Het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van deze (persoons)gegevens en de continuïteit van de dienstverlening van de gemeente.
•
Het voldoen aan wet- en regelgeving.
•
Het beheersen van risico's.
Middels het Eenduidige Normatiek Single Information Audit systematiek (ENSIA) wordt hier via een eenmalige uitvraag de duiding aan meerdere toetsingskaders. De scope van ENSIA is als volgt: •
Implementatie Baseline Informatiebeveiliging Overheid (BIO).
•
(Systemen achter de) Digitale persoonsidentificatie (DigiD).
•
Basisregistratie Personen (BRP).
•
Wet- en regelgeving Reisdocumenten (PUN en PNIK).
•
Basisregistratie Adressen en Gebouwen (BAG).
•
Basisregistratie Grootschalige Topografie (BGT).
•
Basisregistratie Ondergrond (BRO).
•
Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).
•
WOZ (Wet Waardering Onroerende Zaken).
De horizontale verantwoording aan de gemeenteraad sluit met ENSIA dan ook goed aan op de gemeentelijke Planning en Control-cyclus. Vanuit de horizontale verantwoording wordt de verantwoording aan de stelselhouders bij het Rijk afgeleid, de zogenaamde verticale verantwoording. Resultaten Gebleken is dat wij over het algeheel voldoende scoren in de zelfevaluaties en verantwoording aan het Rijk. Een samenvatting van de resultaten is beschreven in bijlage 1. De documenten die voor de verticale verantwoording naar het de toezichthouders bij het rijk zijn gestuurd zijn bijgevoegd in bijlage 2 t/m 6. Verbeterpunten en aandachtspunten zijn opgenomen in specifieke verbeterplannen en/of het strategische Regio Drechtsteden informatiebeveiligingsplan 2022. Vervolg De verantwoording op het gebied van informatieveiligheid middels de ENSIA is een jaarlijks terugkerend proces als onderdeel van de Plan-DO-Check-Act (PDCA-) cyclus. Hoe verder na deze raadsinformatiebrief? Het informeren van de raad over de ENSIA 2021 resultaten is het einde van de ENSIA cyclus voor dat jaar. Op 1 juli 2022 start de ENSIA cyclus voor 2022. Welke kosten zijn verbonden aan het proces? De kosten die gemoeid zijn met ENSIA en de benodigde maatregelen worden gedekt vanuit de reguliere exploitatiebudgetten. Het college van Burgemeester en Wethouders
secretaris
burgemeester
Zaaknummer
2022-0060513