Raadsinformatiebrief 2023-33 inzake Ensia Informatiebeveiliging gemeente Hilversum 2022

Raadsinformatiebrief Van

Burgemeester en Wethouder/Burgemeester

Zaak nr.

1257778

Aan

Gemeenteraad

RIB nr.

2023-33

Portefeuillehouder

K.J. Walters

Datum

6 april 2023

Informatie bij

ENSIA Coördinator H. Arnolds

Tel. nr.

(035) 629 2912

Onderwerp Collegeverklaring ENSIA 2023 inzake ENSIA verantwoording gemeente Hilversum over het jaar 2022.

Kernboodschap De Eenduidige Normatiek Single Information Audit (ENSIA) streeft naar een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatieveiligheid binnen de Nederlandse overheid. Ook gemeenten verantwoorden zich middels deze audit over de staat van informatiebeveiliging binnen de eigen gemeente. Het doel van de ENSIA is het waarborgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie(systemen). De basis van de ENSIA wordt gevormd door de Baseline Informatiebeveiliging Overheid (BIO). De Baseline beschrijft het basisniveau voor informatiebeveiliging die wordt gehanteerd binnen de Nederlandse overheid. De ENSIA (audit) is geënt op het een zo eenduidige en integraal mogelijke wijze van verantwoorden naar de daarvoor aangewezen verantwoordelijke instantie. Jaarlijkse voert de gemeente op haar landelijke voorzieningen deze audit uit. Per voorziening verschilt wie aan wie de gemeente verantwoording over de resultaten van de audit aflegt. Bij de ENSIA wordt zowel gekeken naar informatiebeveiliging, maar voor diverse landelijke voorzieningen ook naar de data-kwaliteit en -integriteit. De ENSIA-audit wordt toegepast voor de volgende gemeentelijke voorzieningen: Voorziening

•

Structuur uitvoeringsorganisatie Werk en Inkomen (Suwinet).

•

Reisdocumenten (Paspoortuitvoeringsregeling Nederland (PUN)

•

Paspoorten en Nederlandse Identiteitskaarten (PNIK),

•

Digitale persoonsidentificatie (DigiD),

Component Component informatieveiligheid Data-kwaliteit en -integriteit

Basisregistraties •

Basisregistratie Personen (BRP);

•

Basisregistratie Adressen en Gebouwen (BAG),

•

Basisregistratie Grootschalige Topografie (BGT),

•

Basisregistratie Ondergrond (BRO),

•

Waardering Onroerende Zaken (WOZ)

Over het afgelopen jaar voldoen we aan de belangrijke informatiebeveiligingsnormen rondom DigiD en Suwinet. De conclusie is verder dat we voldoen we aan de normen rondom kwaliteit van gegevens van de BRP, BGT, BRO en WOZ. De gestelde eisen rondom de kwaliteit van de gegevens van de data BAG worden niet volledig behaald – daar zijn verbetermaatregelen voor opgesteld. Wij verwachten dat de maatregelen leiden tot een verdere verbetering van de gegevenskwaliteit. Voor het onderzoek naar de beveiligingsmaatregelen en overige aspecten van het aanvraag- en uitgifteproces Reisdocumenten (PUN/PNIK) treedt de burgemeester op als verantwoordelijk orgaan. Ook hier geldt dat we voldoen aan de gestelde normen.

Aanleiding Wat is een ENSIA verantwoording? ENSIA helpt gemeenten in één keer slim verantwoording af te leggen aan de Rijksoverheid en de gemeenteraad over informatieveiligheid gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO). De verantwoordingssystematiek over de Basisregistraties is daarmee samengevoegd en gestroomlijnd. Het horizontale verantwoordingsproces aan de gemeenteraad vormt de basis voor het verticale verantwoordingsproces aan de Rijksoverheid (ministeries en uitvoeringsorganisaties) die een rol hebben in het toezicht op informatieveiligheid. Met het vaststellen van de collegeverklaring verklaart het college in hoeverre de Gemeente Hilversum voldoet aan de vereiste normen op het gebied van de Basisadministraties. Daarbij baseren we ons op de gestelde normen uit de Baseline Informatiebeveiliging Overheid (BIO). Na vaststelling en indienen van de collegeverklaring, de verantwoordingsrapportages en het bijbehorende assurance rapport van de auditor, continueren de stelselhouders de aansluitingen van de gemeente Hilversum. Dat is cruciaal voor de continuering van de dienstverlening van de gemeente aan de inwoners, bedrijven en ketenpartners. Openheid en transparantie, op een veilige manier. Wij willen ook de raad informeren over de stand van zaken rondom informatiebeveiliging. Daarmee kunt u uw controlerende taak uitoefenen.

Echter, we willen geen enkele kwalificatie (voldoende of onvoldoende) van de informatiebeveiliging van de systemen van de gemeente Hilversum openbaar maken. Deze informatie kan – in de handen van een kwaadwillende – leiden tot een ongewenste situatie voor de gemeente Hilversum.

Daarom achten we het noodzakelijk dat er geheimhouding op de bijlagen opgelegd wordt. Burgemeester en wethouders van Hilversum, de gemeentesecretaris,

de burgemeester,

mr. C.P. Torres Barrera

dr. ir. G.M. van den Top

Bijlage(n): Deze raadsinformatiebrief is digitaal beschikbaar op internet onder “Vergaderstukken”, B en W-vergadering van 28 maart 2023.