6. Raadsinformatiebrief ENSIA 2021

postadres Postbus 26, 3400 AA IJsselstein

bezoekadres Overtoom 1 3401 BK IJsselstein t 14 030 f 030 6884350 e info@ijsselstein.nl

Gemeenteraad IJsselstein Postbus 26 3400 AA IJSSELSTEIN

betreft

ENSIA 2021

uw kenmerk uw brief van behandeld door

Zaaknummer

1230876

R.J.W. van der Linden

Datum

19 april 2022

blad 1 van 2 bijlagen

Geachte raadsleden, Op 19 april 2022 hebben wij besloten tot de vaststelling en ondertekening van de collegeverklaring inzake informatiebeveiliging Suwinet1. Deze verklaring is door een onafhankelijk IT-auditor onderzocht. Met de ENSIA collegeverklaring geven wij aan in hoeverre de beheersingsmaatregelen voldoen aan de normen die gelden voor Suwinet en op welke onderdelen de gemeente niet voldoet aan deze normen. DigiD DigiD blijft voor 2021 buiten de scope van ENSIA omdat de oude DigiD-aansluiting is uitgefaseerd. De nieuwe DigD-aansluiting is inmiddels in een afzonderlijke aansluitaudit goedgekeurd. Suwinet Voor Suwinet heeft gemeente IJsselstein alle werkzaamheden omtrent en binnen Suwinet uitbesteed aan serviceorganisaties. Hieruit is gebleken dat één van deze organisaties (gemeente Houten) niet voldoet aan 8 normen. Omdat gemeente IJsselstein eindverantwoordelijk is voor de informatiebeveiliging van eigen Suwinet gegevens, wordt het oordeel bij gemeente Houten automatisch overgenomen. Hierdoor voldoet ook IJsselstein niet aan de betreffende 8 normen. Gemeente Houten heeft hier direct een verbeterplan voor opgesteld om deze normen structureel te verbeteren. Vanuit de toezichthouder zijn er geen directe gevolgen voor het niet voldoen aan normen. De toezichthouder gaat ervan uit dat gemeenten zelf het initiatief nemen om te verbeteren.

BAG, BGT en BRO Tevens hebben wij besloten tot het vaststellen van de bestuurlijke verantwoordingsrapportages Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) over 2021. Voor de BGT en BRO wordt allebei boven de norm gescoord. Voor de BAG wordt onder de norm gescoord. De redenen dat de BAG onvoldoende scoort zijn personele bezetting en knelpunten in de aanlevering van informatie door de Omgeving Dienst Regio Utrecht (ODRU). Inmiddels is nieuw personeel aangenomen en zijn er vernieuwde afspraken gemaakt met de ODRU.

1 Gezamenlijke Elektronische Voorzieningen Structuur Uitvoeringsorganisatie Werk en Inkomen

datum ons kenmerk blad 2 van

19 april 2022

1230876 2

Bestuurlijke verantwoordingsrapportage WOZ Dit jaar is de verantwoording voor de Waardering Onroerende Zaken (WOZ) voor het eerst onderdeel van ENSIA. De WOZ is door gemeente IJsselstein uitbesteed aan de Belastingsamenwerking Rivierenland (BSR). Deze organisatie geeft aan veel zaken voor informatiebeveiliging rond de WOZ op te pakken of al te hebben geïmplementeerd. Het belangrijke aandachtspunt is het krijgen van overzicht over de naleving van de maatregelen uit het normenkader voor informatieveiligheid, de BIO. Monitoring De betrokken partijen te weten de gemeente Houten, BSR en ODRU hebben aangegeven maatregelen te nemen zodat zij bij de volgende audit zullen voldoen aan de normen. Uiteraard zullen wij lopende het jaar de maatregelen en de te nemen stappen monitoren. Zowel de collegeverklaring, de bijlage van de verklaring en de verantwoordingsrapportages zijn uitsluitend opgesteld voor de gemeenteraad én voor het departement die toeziet op de veiligheid van Suwinet. Doel is om u te informeren over de mate waarin de beheersingsmaatregelen voldoen aan de normen die gelden voor de verschillende stelsels. De stukken zijn niet openbaar en mogen niet worden gebruikt door of verspreid aan anderen.

Hoogachtend, Het college van IJsselstein,

drs. W.M. van de Werken secretaris

mr. P.J.M. van Domburg burgemeester