403074 BBV Beslisnota raad

Beslisnota voor de raad Onderwerp

ENSIA 2021

Programma

11 - Bestuur en organisatie

Portefeuillehouder

Dhr. dr. T.C.M. Horn

Zaaknummer

403074

Adviseur

Huizinga

Afdeling

Ondersteuning

E-mail adres

jan.huizinga@epe.nl

TE BESLUITEN OM 1. de door het college opgelegde geheimhouding – voor onbepaalde duur - te bekrachtigen op de navolgende documenten inzake de zelfevaluatie informatieveiligheid over 2021: a. de collegeverklaring en de daarbij behorende bijlagen 1 en 2; b. het assurancerapport van de RE-auditor. 2. de geheimhouding niet van toepassing te verklaren op toezending van de bijlagen aan de landelijke toezichthouders voor de DigiD- en Suwinetaansluitingen,

INLEIDING De VNG heeft samen met het Rijk een verantwoordingssystematiek ontwikkeld voor informatieveiligheid, de Eenduidige Normatiek Single Information Audit (ENSIA). Hiervoor zijn de verantwoordingssystematieken voor informatieveiligheid voor een groot aantal registraties samengevoegd en gestroomlijnd. ENSIA helpt gemeenten in één keer verantwoording af te leggen over informatieveiligheid gebaseerd op de BIO (Baseline Informatiebeveiliging Overheid). Hiermee kan met één verklaring zowel horizontaal (van het college naar de raad) als verticaal (van het college naar de landelijke toezichthouders) verantwoording worden afgelegd. De verantwoordingssystematiek ENSIA is vindt plaats aan de hand van landelijke modellen. Een aantal documenten bevat vertrouwelijke informatie.

BEOOGD EFFECT Bekrachtigen van door het college opgelegde geheimhouding op documenten inzake zelfevaluatie informatieveiligheid 2021.

ARGUMENTEN 1.1. De documenten bevatten bedrijfskritische informatie. Vanwege de bedrijfskritische informatie die in deze documenten staat over de beveiliging van de systemen, legt het college hier geheimhouding op. De raad wordt verzocht dit te bekrachtigen. Het opleggen van geheimhouding op deze documenten vindt plaats op grond van artikel 25, tweede lid van de Gemeentewet. De geheimhouding wordt opgelegd in verband met de belangen genoemd in artikel 10, tweede lid, onder b en g van de Wet openbaarheid van bestuur (onevenredige benadeling en schaden van financiële belangen van de gemeente). De geheimhouding wordt opgelegd voor onbepaalde duur. De documenten liggen vertrouwelijk ter inzage bij de griffie. 1.2. De documenten maken deel uit van een jaarlijkse verantwoording over informatieveiligheid. De verantwoording gaat over de stand van zaken van de informatieveiligheid per 31-12-2021. Daarvoor gebruiken we de landelijke modellen, zoals bij de inleiding geschetst. Uit de verantwoordingsdocumenten komt op hoofdlijnen het volgende beeld. De uitkomst van de zelfevaluatie geeft aan dat gemeente Epe goed in control is op het gebied van informatieveiligheid. Wel zijn nog een aantal verbeteringen te realiseren. Omdat niet alles in één keer wordt uitgevoerd wordt e.e.a. planmatig uitgevoerd d.m.v. van jaarplannen.

Vanuit de uitgevoerde zelfevaluaties is met behulp van de ENSIA systematiek ook verantwoording afgelegd aan landelijke toezichthouders m.b.t. de diverse stelsels, zoals de basisregistratie personen, digitale persoonsidentificatie basisregistratie adressen en gebouwen. Eventuele verbeteringen zijn opgenomen in verbeterplannen. De rapportages en de verbeterplannen liggen vertrouwelijk ter inzage bij de griffie. 2.1 Dit vloeit voort uit het van toepassing zijnde verticaal toezicht. Landelijke toezichthouders (departementen) die toezien op de informatieveiligheid voor de betreffende onderdelen moeten deze documenten ontvangen vanwege verticaal toezicht. Het gaat daarbij om of de beheersingsmaatregelen voldoen aan de normen die gelden voor DigiD- en Suwinetaansluitingen

KANTTEKENINGEN n.v.t.

FINANCIËN n.v.t.

COMMUNICATIE •

De landelijke toezichthouders worden met toezending van de documenten geïnformeerd.

UITVOERING • •

De benodigde verbeteringen vinden plaats aan de hand van jaarlijkse informatiebeveiligingsplannen. Volgend jaar ontvangt u de verantwoordingsinformatie over het jaar 2022.