A4a. College van B&W - Kennisgeving Informeren Raad over de resultaten van ENSIA 2021.pdf

Kennisgeving aan de gemeenteraad Documentnummer: 201573433

Zaaknummer:

Z/21/087107

Portefeuillehouder(s): H.B. Hieltjes Voor vragen Naam: Philippe Hermans Telefoon: 088-6953211 E-mail: p.hermans@1stroom.nl Onderwerp: Informeren van de Raad over de resultaten van de ENSIA 2021 Aanleiding voor deze kennisgeving Inwoners en ondernemers verwachten een betrouwbare overheid die zorgvuldig met informatie omgaat. Het gaat daarbij om het waarborgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie(systemen). Dat zorgt niet alleen voor betrouwbaarheid, maar ook een goede kwaliteit en continuïteit van de bedrijfsvoerings- en dienstverleningsprocessen. Gemeenten verantwoorden zich over informatiebeveiliging en kwaliteit middels ENSIA. Dat staat voor Eenduidige Normatiek Single Information Audit. Elk jaar wordt een zelfevaluatie uitgevoerd. Dit is een peilmoment om te bepalen hoe de organisatie ervoor staat op het gebied van GEO, WOZ, SUWINET én in hoeverre er wordt voldaan aan alle maatregelen van de BIO (Baseline Informatiebeveiliging Overheid). De resultaten van de ENSIA-zelfevaluatie zijn samengevat in bijgevoegde Rapportage Informatiebeveiliging 2021 gemeente Duiven. ENSIA helpt gemeenten in één keer verantwoording af te leggen over informatieveiligheid gebaseerd op de normen die gelden voor de Nederlandse overheid, de BIO. Met ENSIA sluit de verantwoording over informatieveiligheid aan op de planning en control-cyclus van de gemeente.

Hierdoor heeft het gemeentebestuur meer overzicht over de informatieveiligheid van hun gemeente en kan het beter sturen en verantwoording afleggen aan de gemeenteraad. De genoemde maatregelen/verbeterpunten uit de brief VNG-cyberalert (kennisgeving van 5 april 2022) zijn nu opgepakt. Hiervoor zijn extra middelen beschikbaar gesteld en verwerkt in de begroting van de SDL. De verwachting is dat deze het komende jaar volledig ingevoerd zijn. Inmiddels hebben we van de twee landelijke toezichthouders, Logius en BKWI (Bureau Keteninformatisering Werk en Inkomen) het bericht ontvangen, dat de audit van DigiD en de audit van Suwinet met een positief resultaat zijn afgerond. Relevant beleidskader ENSIA 2021 Inhoud van mededeling De bijgevoegde Rapportage Informatiebeveiliging 2021 gemeente Duiven is het sluitstuk van de zelfevaluatie ENSIA

Pagina 1

Duiven, 28 juli 2022. Burgemeester en wethouders van Duiven mr. drs. R.J. (Rutger) den Haan secretaris

mr. H.B. (Huub) Hieltjes burgemeester

Bijlagen: 201571231

Digitally signed by Zynyo B.V. Date: 2022.07.28 10:44:00 CEST Document ID: e12ec463-a672-4770-8ad552169c5499f8

Rapportage Informatiebeveiliging 2021 gemeente Duiven

Pagina 2