1. Raadsinformatiebrief ENSIA 2022

postadres Postbus 26, 3400 AA IJsselstein

bezoekadres Overtoom 1 3401 BK IJsselstein t 14 030 f 030 6884350 e info@ijsselstein.nl

Gemeenteraad IJsselstein Postbus 26 3400 AA IJSSELSTEIN

Betreft

ENSIA 2022

uw kenmerk uw brief van behandeld door

zaaknummer

77076

R.J.W. van der Linden

datum

25 april 2023

blad 1 van 2 bijlagen

Geachte raadsleden, Op 25 april 2023 hebben wij besloten tot de vaststelling en ondertekening van de collegeverklaring inzake informatiebeveiliging Suwinet1. Deze verklaring is door een onafhankelijk IT-auditor onderzocht. Met de ENSIA collegeverklaring geven wij aan in hoeverre de beheersingsmaatregelen voldoen aan de normen die gelden voor DigiD en Suwinet Voor 2022 geldt dat de gemeente aan alle normen voldoet voor wat betreft DigiD en Suwinet. Werkzaamheden die door middel van en binnen Suwinet worden uitgevoerd zijn uitbesteed aan verschillende serviceorganisaties. Deze organisaties zijn verplicht om jaarlijks goedkeuringsverklaring van hun audit te sturen aan gemeente IJsselstein. Bestuurlijke verantwoordingsrapportage BAG, BGT en BRO Binnen het ENSIA stelsel zijn voor het geo-domein BAG, BGT en BRO domein specifieke zelfevaluaties opgenomen over het gebruik van deze drie basisregistraties. De zelfevaluaties binnen het geo-domein zijn gekoppeld aan een puntenscore. Voor de BGT en BRO wordt boven de norm gescoord. De redenen dat de BAG onvoldoende scoort zijn personele bezetting en knelpunten in de aanlevering van informatie door de Omgeving Dienst Regio Utrecht (ODRU). Intern is er door personele verschuiving nu versterking binnen het proces, daarnaast zijn er vernieuwde afspraken gemaakt met de ODRU.

Bestuurlijke verantwoordingsrapportage WOZ De WOZ is door gemeente IJsselstein uitbesteed aan de Belastingsamenwerking Rivierenland (BSR). Deze organisatie geeft aan veel zaken voor informatiebeveiliging rond de WOZ op te pakken of al te hebben geïmplementeerd. De BIO is inmiddels volledig geïmplementeerd waardoor de BSR beter in staat is om controles uit te voeren op de beheersing hiervan.

1 Gezamenlijke Elektronische Voorzieningen Structuur Uitvoeringsorganisatie Werk en Inkomen

datum ons kenmerk blad 2 van

25 april 2023 2

Zowel de collegeverklaring, de bijlage van de verklaring en de verantwoordingsrapportages zijn uitsluitend opgesteld voor de gemeenteraad én voor het departement die toeziet op de veiligheid van Suwinet. Doel is om u te informeren over de mate waarin de beheersingsmaatregelen voldoen aan de normen die gelden voor de verschillende stelsels. De stukken zijn niet openbaar en mogen niet worden gebruikt door of verspreid aan anderen; ze liggen derhalve voor u ter inzage bij de griffie.

Hoogachtend, Het college van IJsselstein,

drs. W.M. van de Werken secretaris

mr. P.J.M. van Domburg burgemeester