20200602745 20200602745 Toezegging BRP score informatiebeveiliging - voorstel om af te sluiten

20200602745 Toezegging BRP score informatiebeveiliging Tijdens de behandeling van de ENSIA stukken zegt wethouder Botter toe de commissie schriftelijk te informeren waarom voor BRP de score voor informatiebeveiliging hoger moet zijn. Het proces Er wordt tooling gebruikt waarin antwoorden worden gegeven. Veel antwoorden eisen de keus tussen zwart (Nee) en wit (Ja), terwijl de praktijk vol nuance is en alleen grijstinten vertoont. Hier is gewikt en gewogen. Verschillende verantwoordingen haken in elkaar. Veel vragen worden beantwoord voor Haarlem als geheel, met als norm dat je pas een Ja antwoord geeft als het voor alle relevante omgevingen in orde is. Er is vaak geen ruimte om voor specifieke systemen ook de specifieke eigen antwoorden te geven. Dit heeft als effect dat algemene scores voor het grote geheel soms ten onrechte worden toegerekend aan specifieke applicaties zoals BRP. Daardoor worden soms scores berekend die geen recht doen aan de feitelijke situatie. Dit ongewenste effect is ook bekend bij de VNG. Het kunnen verbijzonderen van antwoorden is één van de onderwerpen die worden meegenomen in het programma van eisen van de nieuwe ENSIA tooling waarvan de introductie in 2021 wordt verwacht. Ook in de vragenlijst voor 2020 is het al mogelijk geworden om meer te verbijzonderen.

Gegeven antwoorden bij ENSIA 2019 De informatienota aan de raadscommissie van 14 november 2019 geeft aan waar de grootste risico’s liggen. De ENSIA antwoorden zijn hier consistent mee. Gesignaleerde verbeterpunten vanuit de ENSIA beantwoording zijn consistent met de reeds benoemde prioriteiten. Specifiek voor BRP De ENSIA score voor het onderdeel “Organisatie van de beveiliging” is met een score van 50,5% laag. Dit is waarschijnlijk veroorzaakt doordat algemene antwoorden ten onrechte aan BRP zijn toegerekend. Als de antwoorden van de BIG Zelfevaluatie specifiek voor BRP worden ingevuld dan komt dit tot een score van 78% conform de tabel op de bijlage. Deze 78% is berekend door in kolom D het gemiddelde te berekenen van de 14 scores die van toepassing zijn.