Raadsvoorstel Beleid Informatieveiligheid 2021 en ENSIA verantwoording 2020 informatieveiligheid

BESLISVOORSTEL RAAD EEMNES Besluitvormend orgaan Gemeente Eemnes - Gemeenteraad Gemeentecode Eemnes Onderwerp Beleid Informatieveiligheid 2021 en ENSIA verantwoording 2020 informatieveiligheid Portefeuillehouder R. van Benthem (Eemnes) Openbaar Ja Korte inhoud Betreft de ENSIA verantwoording Baseline Informatieveiligheid Overheid (BIO) 2020 voor de onderdelen waarover geen eerdere verantwoording is afgelegd (BRP,PNIK, DigiD en Suwinet), de informatiebrief met de daarbij behorende bijlagen, waaronder het halfjaarverslag informatieveiligheid (IV) 2020 q3 en Q4 en het verslag AVG van de FG over 2020. Besluiten 1.

Kennis te nemen van de Bestuurlijke rapportage ENSIA PowerPoint, de ENSIA Verantwoordingsrapportage-BIO---2020-BLC-EMS-LRN 24-03-2021, het IV dashboard Q3 en Q4 2020, het jaarplan IB (informatieveiligheid beleid), het Plan van aanpak Privacy BEL combinatie 2021-2022, het Projectenoverzicht A3 privacy pva 2021-2022 en het Beleid Informatieveiligheid.

2.

De geheimhouding ten aanzien van de informatiebrief en de daarbij behorende bijlagen op grond van artikel 25, lid 3 Gemeentewet te bekrachtigen

Pagina 1 van 3

Inleiding Het beleid informatieveiligheid 2021 is de herijkte versie van het vigerende beleid. De aanpassingen zijn vooral naar aanleiding van de gewijzigde normering voor informatieveiligheid; de Baseline Informatieveiligheid Overheid (BIO). Ook betreft dit de ENSIA verantwoordingsrapportage Informatieveiligheid 2020, conform deze nieuwe BIO normering. Deze ENSIA rapportage richt zich op de horizontale verantwoording over informatieveiligheid. De verantwoording informatieveiligheidsvragen aan de stelselhouders over de Basisregistratie Personen (BRP), de wetgeving voor Reisdocumenten (PUN/PNIK), Suwinet wordt afgeleid vanuit deze BIO zelfevaluatie en werden en/of worden separaat verantwoord1. Doel Het doel van de BIO is om gemeenten op een vergelijkbare manier efficiënt te laten werken met informatiebeveiliging en dient als hulpmiddel om aan alle eisen op gebied van informatiebeveiliging te voldoen. Met deze verantwoordingsrapportage worden de verschillende informatieveiligheids-verplichtingen met betrekking tot de BIO verantwoord. Door het gebruik van de baseline en de auditering ervan, worden: •

Gegevens van inwoners, bedrijven en ketenpartners veilig en vertrouwelijk opgeslagen.

•

Systemen ingericht conform de normering en richtlijnen, zodat zij voldoen aan de

•

Medewerkers op de hoogte gehouden van de veiligheidsvereisten en handelen zij

gestelde eisen voor informatiebeveiliging. naar de gestelde richtlijnen. Toelichting besluit (argumenten) De documenten maken onderdeel uit van de wettelijke verantwoordingssystematiek ENSIA en het informatie(veiligheid) beleid. ONDERBOUWING GEHEIMHOUDING Het college heeft op grond van artikel 25, tweede lid van de Gemeentewet ten aanzien van de stukken geheimhouding opgelegd. Het moet dan gaan om een belang zoals in artikel 10 van de Wet openbaarheid van bestuur (hierna: Wob) is genoemd. In dit geval wordt geheimhouding op grond van artikel 25, tweede lid van de Gemeentewet en artikel 10 lid 2 sub b, artikel 10, lid 1 onder b en d en artikel 10, lid 2 onder e en g van de Wob opgelegd.

1

De BRP en PNIK processen die behandeld zijn in de colleges Blaricum en Eemnes (2 februari) en Laren (9 februari) en vervolgens voor 15 februari 2021 aangereikt aan de Autoriteit Persoonsgegevens (BRP) en aan de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) (BRP en PNIK). De verantwoording Suwinet en DigiD aan de stelselhouders (Ministerie van SZW en Logius/BZK) wordt verantwoord door middel van een collegeverklaring. De collegeverklaring is opgesteld op basis van de bevindingen uit onze zelfevaluatie en werd getoetst door een IT auditor. Deze nam de bevindingen op in het Assurance rapport. De verantwoordingsrapportages DigiD en Suwinet worden behandeld in de colleges in april 2021 en vervolgens aangeboden aan de raden en nog geüpload in de ENSIA tool voor 1 mei 2021.

Pagina 2 van 3

Het beleid informatieveiligheid 2021, de verantwoordingsrapportage BIO en alle documentatie m.b.t. de al dan niet genomen informatiebeveiligingsmaatregelen hebben een vertrouwelijk karakter en dienen ter bescherming van de belangen van de gemeente en van al hun burgers, bedrijven en maatschappelijke instellingen. De informatie die we voorleggen aan de raad bevat bedrijf kritische informatie. Informatie, die wanneer deze openbaar toegankelijk is, beveiligingsrisico’s met zich meebrengen. U wordt gevraagd om deze door het college opgelegde geheimhouding te bekrachtigen. Vastgesteld wettelijk- en beleidskader De wettelijke kaders zijn de nieuwe ENSIA systematiek (verantwoordingsmethodiek), de Baseline

Informatie

Veiligheid

Overheid

(BIO)

en

de

Algemene

Verordening

Gegevensbescherming (AVG). Relatie BEL-gemeenten en BEL Combinatie De BEL Combinatie is verantwoordelijk voor de realisatie van een kwalitatief goede informatieveiligheid

en

het

voldoen

aan

het

gestelde

normenkader

voor

Informatieveiligheid en privacy en legt verantwoording af aan het college. Het college is zelf verantwoordelijk voor de horizontale en verticale verantwoording aan de raad van de gemeente en aan het ministerie SZW. De BEL Combinatie geeft hier uitvoering aan.

Bijlagen Informatiebrief met bijlagen ter inzage bij griffie. Steller C.J. Algra(calgr). Registratiedatum 29 maart 2021

Pagina 3 van 3