Voorstel Raadsinformatiebrief verantwoording ENSIA 2019 - Raadsinformatiebrief.pdf

Gemeentebestuur Spuiboulevard 300 3311 GR DORDRECHT

Aan de gemeenteraad

Datum

25 augustus 2020

Zaaknummer

InProces BBV: 2020-0108952 Raadsinformatiebrief verantwoording ENSIA 2019

Betreft

Vergadering van Portefeuillehouder: Begrotingsprogramma Kernteam/Opgave: Auteur: E-mail: Verantwoordelijke: Openbaar:

Maarten Burggraaf Samenwerkend en Verbindend Dordrecht Versterking Bestuur & Organisatie - Organisatie & Bedrijfsvoering Dado Grozdic d.grozdic@dordrecht.nl Ja

Raadsinformatiebrief Wat is de aanleiding om deze informatie kenbaar te maken? De ENSIA is de Eenduidige Normatiek Single Information Audit en werd medio 2017 ingevoerd. Deze heeft tot doel het ontwikkelen en implementeren van een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatieveiligheid, dat is gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO). ENSIA helpt gemeenten om in één keer verantwoording af te leggen over informatieveiligheid. Het gaat hierbij om de verantwoording die het college aflegt over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), BRO (Basisregistratie Ondergrond) en de Structuur uitvoeringsorganisatie Werk en Inkomen (Suwinet). Voor de onderdelen Suwinet en DigiD is een collegeverklaring opgesteld. Een IT-auditor heeft deze collegeverklaring gecontroleerd en heeft een assurancerapport opgesteld. Ten aanzien van de eerste drie beslispunten: Vanuit ENSIA is het verplicht om de rapportages van BAG (Basisregistratie Adressen en Gebouwen), BGT (Basisregistratie Grootschalige Topografie) en BRO (Basisregistratie Ondergrond) ter kennisname aan de raad te sturen.

Ten opzichte van het derde en vierde beslispunt: In de collegeverklaring verklaart het college dat de gemeente Dordrecht op 31 december 2019 in opzet (inrichting en beschrijving) en bestaan (implementatie) geheel voldoet aan de beheersingsmaatregelen die nodig zijn voor de informatieveiligheid. Wat is de te delen informatie? Collegeverklaring ENSIA 2019 Via deze verklaring wordt dit jaar verantwoording afgelegd over Suwinet en DigiD. Deze collegeverklaring kent een door de toezichthouder vastgesteld format, dat technisch van aard is. De uitvoering op deze onderdelen wordt uitgevoerd door Gemeente Dordrecht, Gemeentebelastingen Drechtsteden en de Sociale Dienst Drechtsteden. De gemeente moet zich in het kader van haar opdrachtgeverschap verantwoorden over de uitvoering.

Zaaknummer

InProces BBV: 2020-0108952

In de collegeverklaring verklaart het college dat de gemeente Dordrecht op 31 december 2019 in opzet (inrichting en beschrijving) en bestaan (implementatie) geheel voldoet aan de beheersingsmaatregelen die nodig zijn voor de informatieveiligheid. Onze Suwinet-hoofdaansluiting die door de Sociale Dienst Drechtsteden wordt gebruikt en beheerd voldoet ook op alle onderdelen aan de door ENSIA gestelde normen. Tevens voldoet de DigiD-aansluiting aan alle gestelde normen. Waar wij in 2018 nog diverse bevindingen hadden in de collegeverklaring, is er dit jaar geen enkel afwijking vastgesteld. Rapportage BAG, BGT en BRO Voor BAG en de BGT registraties geldt dat wij voldoen aan de landelijk gestelde normen. Aan de BRO-normen, die dit jaar voor de eerste keer in deze zelf evaluatie zijn meegenomen, voldoen we nog niet aan alle normen. Het BAG-beheer voor de gemeente Dordrecht wordt uitgevoerd door Gemeente Belastingen Drechtsteden. Uit bijgaande rapportage (Verantwoordingsrapportage BAG 2019 Dordrecht) blijkt dat Dordrecht goed scoort bij de verschillende aspecten van de BAG. Voor de BAG scoren we 160 van de 205 punten. Alleen op het onderdeel tijdigheid kan nog verbetering plaatsvinden om tot de maximale score te komen. Hiertoe is een verbeterplan opgesteld. Het BGT-beheer voor de gemeente Dordrecht wordt ook uitgevoerd door Gemeente Belastingen Drechtsteden.

Uit het overzichtsdiagram in de bijlage (Verantwoordingsrapportage BGT 2019 Dordrecht) blijkt dat Dordrecht de maximale score (150 van de 150 punten) heeft behaalt. Hierbij voldoen wij derhalve volledig aan het wettelijk normenkader. Alleen op het BRO-domein haalt Dordrecht een lage score. Van in totaal 120 punten scoort Dordrecht 20 punten. De lage score ligt met name aan het feit dat Dordrecht in de periode van december 2018 tot december 2019 formeel nog geen BRO-coördinator heeft aangewezen. De Basisregistratie Ondergrond (BRO) is een centrale registratie met publieke gegevens over de Nederlandse ondergrond. Ieder jaar worden steeds meer ondergrondgegevens opgenomen in de BRO en voor iedereen toegankelijk gemaakt. De eerste tranche is in 2018 ingegaan. In Dordrecht bevinden we ons nog in de beginfase waarin de organisatie, om aan de wettelijke eisen te kunnen voldoen, wordt ingeregeld. Het voornemen is om de uitvoering van de BRO voor een groot deel te beleggen bij de Omgevingsdienst Zuid-Holland-Zuid (OZHZ). Hiertoe hebben al diverse gesprekken plaatsgevonden en de Omgevingsdienst zal hiervoor met een plan komen. De rol van BRO coördinator kan niet gedelegeerd worden en zal dan ook in de interne organisatie (vanuit het management) worden ingevuld. De eerste stap, het aanmelden als bronhouder bij de Landelijke Voorziening BRO, is reeds afgerond.

Hoe verder na deze raadsinformatiebrief? In overleg met de auditcommissie, zullen wij desgewenst een informatiesessie organiseren om de uitkomsten te duiden. Welke kosten zijn verbonden aan het proces? De kosten die gemoeid zijn met ENSIA en de benodigde maatregelen worden gedekt vanuit de reguliere exploitatiebudgetten.

Het college van Burgemeester en Wethouders

Zaaknummer

Bijlagen 1. 2. 3. 4. 5. 6.

7604 - gemeente Dordrecht - ENSIA rapport - Collegeverklaring.pdf 7604 - gemeente Dordrecht - ENSIA rapport - Bijlage deel 1.pdf 7604 - gemeente Dordrecht - ENSIA rapport- Bijlage deel 2.pdf Verantwoordingsrapportage-BAG---2019-Dordrecht 26052020 def pdf.pdf Verantwoordingsrapportage-BGT---2019-Dordrecht-26052020 def pdf.pdf Verantwoordingsrapportage-BRO---2019-Dordrecht-26052020 def pdf.pdf

InProces BBV: 2020-0108952