ONGETEKENDE RIB Verantwoording ENSIA 2023 en 2024.pdf

Gemeentebestuur Spuiboulevard 300 3311 GR DORDRECHT

Aan de gemeenteraad

Datum Zaaknummer

16 december 2025

Betreft

Verantwoording ENSIA 2023 en 2024

2025-0127358

Vergadering van Portefeuillehouder: Begrotingsprogramma Kernteam/Opgave: Auteur: E-mail: Verantwoordelijke: Openbaar:

Maarten Burggraaf Bestuurlijk en Ondersteunend Dordrecht Informatievoorziening, Data en Regie - DIMB Thomas van der Loo t.van.der.loo@dordrecht.nl Thomas van der Loo Ja

Raadsinformatiebrief Hoe zijn de bevoegdheden rond dit onderwerp verdeeld? Collegebevoegdheid, ter informatie aan de raad. Wat is de aanleiding om deze informatie kenbaar te maken? In deze brief informeren we u over de ENSIA resultaten van 2023 en 2024. Wat is de te delen informatie? De ENSIA (Eenduidige Normatiek Single Information Audit) is een landelijk instrument waarmee gemeenten jaarlijks inzicht geven in hun digitale veiligheid en informatiebeheer. Het doel is om kwetsbaarheden in de digitale infrastructuur op te sporen en te zorgen voor een goede bescherming van gevoelige gegevens en systemen. In een tijd waarin steeds meer gemeentelijke diensten digitaal verlopen, is het cruciaal dat we als gemeente zorgen voor een veilige en betrouwbare informatievoorziening. ENSIA helpt ons hierbij door te meten hoe we presteren op het gebied van cybersecurity en bescherming van persoonsgegevens. Het ENSIA-proces bestaat uit een zelfevaluatie, een externe controle (audit), en een rapportage met verbetermaatregelen. De resultaten worden verantwoord richting College en Raad via vaste formats, waaronder een collegeverklaring en bijlagen over DigiD en Suwinet. Zo zorgen we voor transparantie en continue verbetering van onze digitale veiligheid.

Bijlagen: Deze raadsinformatiebrief is gebaseerd op onderliggende bijlagen: 2023 In dit begeleidend schrijven geven wij duiding aan de resultaten van de ENSIA 2023. Wij duiden in dit stuk de bijgevoegde stukken •

Collegeverklaring ENSIA 2023

•

Collegeverklaring ENSIA 2023 bijlage 1 DigiD (zaaknummer 2024-0025288-1)

•

Collegeverklaring ENSIA 2023 bijlage 2 Suwinet (zaaknummer 2024-0025288-2)

Zaaknummer

•

2025-0127358

Assurancerapportage ENSIA 2023

2024 In dit begeleidend schrijven geven wij duiding aan de resultaten van de ENSIA 2024. Wij duiden in dit stuk de bijgevoegde stukken •

Collegeverklaring ENSIA 2024

•

Collegeverklaring ENSIA 2024 bijlage 1 DigiD (zaaknummer 2025-0022643-1A)

•

Collegeverklaring ENSIA 2024 bijlage 2 DigiD (zaaknummer 2025-0022643-1B)

•

Assurancerapportage ENSIA 2024

Samenvattende tabel ENSIA-resultaten 2023 en 2024: Aansluiting

Wordt aan alle Uitzonderingen Wordt aan alle normen voldaan? opgenomen in normen voldaan? verbeterplan? Verbetermaatregelen belegd en worden gemonitord?

Uitzonderingen opgenomen in verbeterplan? Verbetermaatregelen belegd en worden gemonitord?

2023

2023

2024

2024

DigiD-1002815

Ja

n.v.t.

Ja

n.v.t.

DigiD-1003443

Ja

n.v.t.

Ja

n.v.t.

DigiD-999938

Nee

Ja

n.v.t.

n.v.t.

Suwinet voor Suwi-taken

Nee

Ja

Ja

n.v.t.

Suwinet voor Nee niet Suwi-taken

Ja

Ja

n.v.t.

BAG 96% (norm: 75%) n.v.t. (Basisregistratie Adressen en Gebouwen)

100% (norm: 75%)

n.v.t.

BGT 100% (norm: (Basisregistratie 75%) Grootschalige Topografie)

n.v.t.

98% (norm: 75%) n.v.t.

BRO 47% (norm: 60%) n.v.t. (Basisregistratie Ondergrond)

66% (norm: 60%) n.v.t.

Toelichting op DigiD en Suwinet ENSIA-resultaten: 2023 DigiD: Bij één van de drie DigiD-aansluitingen is een administratieve bevinding geconstateerd: de aangeleverde bewijsstukken voldeden niet aan de norm, waardoor de auditor geen goedkeurend oordeel kon geven. Dit is inmiddels rechtgezet. De technische beveiliging voldeed wél aan de eisen en de dienstverlening is niet beïnvloed. Suwinet: Voor Suwinet waren er meerdere bevindingen, vooral door strengere eisen aan de bewijslast in 2023. Door hoge werkdruk en lopende projecten was onze administratie hier nog niet volledig op ingericht. Inmiddels zijn de verbeterpunten doorgevoerd en is alles voor 2024 op orde.

Zaaknummer

2025-0127358

2024 DigiD: Voor DigiD geldt dat er op geen van de 3 aansluitingen bevindingen zijn geconstateerd. Dat betekent dat er is voldaan aan de gestelde normen en dat dit voldoende is aangetoond. Suwinet: Voor Suwinet geldt dat er geen bevindingen zijn geconstateerd over het jaar 2024. Dat betekent dat wij voldoende aannemelijk hebben kunnen maken dat we voldoen aan de eisen die voor Suwinet gesteld worden. De auditor heeft dit in het assurance rapport bevestigd. Conclusie: Samenvattend zien we een stijgende lijn in de ENSIA resultaten van de afgelopen twee jaar. De organisatie heeft stappen gezet om de bewijslast efficiënter en completer aan te leveren. Hiermee voldoet de organisatie aan de steeds strenger wordende eisen van de ENSIA audit. We hopen deze lijn door te trekken in het nieuwe ENSIA jaar 2025. Hoe verder na deze raadsinformatiebrief? Het voor kennisgeving aannemen door de raad is de laatste stap in het ENSIA-proces. Vanaf de zomer start een nieuwe ENSIA ronde. Welke kosten zijn verbonden aan het proces? De kosten die gemoeid zijn met ENSIA en de benodigde maatregelen worden gedekt vanuit de reguliere exploitatiebudgetten. Wat zijn de belangrijkste gerelateerde besluiten? Raadsinformatiebrieven over ENSIA resultaten van voorgaande jaren. Het college van Burgemeester en Wethouders

C.H.W.M. Post secretaris

N. Mol burgemeester