A7a. College van BW - Kennisgeving informeren van de Raad over de resultaten ENSIA 2022

Kennisgeving aan de gemeenteraad Documentnummer: 201622536

Zaaknummer:

Z/22/097591

Portefeuillehouder(s): H.B. Hieltjes Voor vragen Naam: Telefoon: E-mail:

Philippe Hermans 088-6953211 p.hermans@1stroom.nl

Onderwerp:

Informeren van de Raad over de resultaten van de ENSIA 2022

Aanleiding voor deze kennisgeving Inwoners en ondernemers verwachten een betrouwbare overheid die zorgvuldig met informatie omgaat. Het gaat daarbij om het waarborgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie(systemen). Dat zorgt niet alleen voor betrouwbaarheid, maar ook voor een goede kwaliteit en continuïteit van de bedrijfsvoerings- en dienstverleningsprocessen. Gemeenten verantwoorden zich over informatiebeveiliging en kwaliteit met de ENSIA ENSIA staat voor Eenduidige Normatiek Single Information Audit. Dit is een zelf-evaluatie en is een initiatief van gemeenten en ministeries van BZK en SZW. Elk jaar wordt deze zelfevaluatie door alle gemeenten verplicht uitgevoerd. Dit is een moment om te bepalen hoe de organisatie ervoor staat op het gebied van de basisregistraties en landelijke voorzieningen (Suwinet en DigiD) en of er wordt voldaan aan de BIO (Baseline Informatiebeveiliging Overheid). De resultaten van de ENSIA-zelfevaluatie zijn samengevat in bijgevoegde Rapportage ENSIA 2022 gemeente Duiven. ENSIA helpt gemeenten in één keer verantwoording af te leggen over informatieveiligheid Met ENSIA sluit deze verantwoording aan op de planning en control-cyclus van de gemeente. Hierdoor heeft het gemeentebestuur meer overzicht over de informatieveiligheid van de gemeente en kan het beter sturen en verantwoording afleggen aan de gemeenteraad.

De genoemde maatregelen en verbeterpunten uit de brief VNG zijn opgepakt. Hiervoor zijn extra middelen beschikbaar gesteld en verwerkt in de begroting van de SDL. Verwacht wordt dat deze aankomende jaar voor een belangrijk deel zijn ingevoerd. Van de twee landelijke toezichthouders, Logius en BKWI (Bureau Keteninformatisering Werk en Inkomen) hebben we al het bericht ontvangen, dat de audit van DigiD en de audit van Suwinet met een positief resultaat is afgerond. Conclusie ENSIA De rapportage ENSIA 2022 geeft aan dat we als gemeente in het algemeen een voldoende scoren en voor sommige onderdelen van de BIO goed. Voor andere onderdelen van de BIO is de beoordeling echter net voldoende. Door de omvang is prioriteit gegeven aan de risicovolle processen. Het is dus belangrijk om dit jaar de verbeterpunten verder op te pakken. Het betreft onder andere de actualisering van het ICT continuïteitsplan (testen en oefenen), de verbetering

van de bewustwording informatieveiligheid en het implementeren van een strikte netwerksegmentering. Relevant beleidskader ENSIA 2022 Inhoud van mededeling De bijgevoegde Rapportage ENSIA 2022 gemeente Duiven is het sluitstuk van de zelfevaluatie ENSIA

Duiven, 11 juli 2023. Burgemeester en wethouders van gemeente Duiven, mr. J. (Jacobine) Kersten loco-secretaris

mr. H.B. (Huub) Hieltjes burgemeester

mr. J. (Jacobine) Kersten 14-07-2023

Bijlagen: 201622581

Rapportage ENSIA 2022 gemeente Duiven

201622579

Lijst van Afkortingen

201557883

VNG Brief Cyberalert

Pagina 2