4 20240703 RIB Verantwoording Eenduidige Normatiek Single Information Audit (ENSIA) 2023

Zaaknummer:

13856-2024

Documentnummer:

13856-2024:138586

Raadsinformatiebrief

Onderwerp Verantwoording Eenduidige Normatiek Single Information Audit (ENSIA) 2023 Datum 23 april 2024

Toelichting ENSIA wordt door gemeenten, provincies, waterschappen en enkele onderdelen binnen de rijksoverheid gebruikt om zich te verantwoorden over de staat van informatiebeveiliging op basis van de BIO (Baseline Informatiebeveiliging Overheid) en het gebruik van de Geobasisregistraties. Jaarlijks dienen gemeenten (externe) audits of zelfevaluaties uit te voeren over de onderdelen die onder de ENSIA vallen. Voor deze verantwoording zijn door verschillende betrokkenen zelfevaluatie vragenlijsten ingevuld waarbij zij antwoorden hebben gegeven op diverse vragen om een beeld te kunnen vormen van de stand van zaken rondom informatiebeveiliging. De zelfevaluatie is ingevuld voor de Digitale persoonsidentificatie (DigiD), Structuur uitvoeringsorganisatie Werk en Inkomen (SUWI), de Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en Basisregistratie Ondergrond (BRO). De uitkomsten, conclusies en verbetermaatregelen voor de BAG, BGT en BRO zijn opgenomen in een aantal rapportages. Deze zijn vastgesteld in de collegevergadering van 23 april. De rapportages bevatten vertrouwelijke informatie. Uitkomsten DigiD DigiD voldoet deels voor de aansluitingen die we in Laarbeek gebruiken. De IT-auditor heeft vastgesteld dat enkele processen binnen de organisatie niet aantoonbaar worden uitgevoerd.

Dat wil zeggen dat de organisatie in principe een beheersmaatregel wel uitvoert maar de uitvoering en resultaten hiervan niet vastlegt. Hiervoor is een verbeterplan opgesteld om de borging en verantwoording van de maatregelen beter te borgen in de organisatie. Uitkomsten SUWI Senzer voert namens de gemeente Laarbeek en onder de verantwoordelijkheid van de gemeente Laarbeek de participatiewet uit en heeft daarvoor toegang tot SUWI. Voor het uitvoeren en importeren van bepaalde gegevens maakt Senzer gebruik van een koppeling waarvoor gemeente Laarbeek de aansluitgemeente is. Op deze norm zijn tekortkomingen geconstateerd die inmiddels reeds verholpen zijn. Dit punt zal pas in het volgend jaar volledig geauditeerd zijn waardoor het voor dit jaar nog open blijft staan. Uitkomsten BAG, BGT en BRO

We hebben voldaan aan de normen met betrekking tot de basisregistraties BAG, BGT en BRO. Vooruitblik Vanaf 2024 zijn er extra middelen in de begroting opgenomen om het team van het intergemeentelijk team informatiebeveiliging en privacy te versterken. Vanaf 1 maart zijn er 1 CISO (Chief Information Security Officer) en 2 ISO`s (Information Security Officer) vast in dienst. Er is nu voldoende capaciteit en kennis ervaring binnen het team aanwezig om informatiebeveiliging binnen de organisatie beter te borgen. Dit moet er o.a. toe leiden dat de verantwoording van ENSIA de komende jaren een gestroomlijnd proces wordt. Bijlagen Ter inzage bij de griffier. Hoogachtend, Het college van burgemeester en wethouders, gemeentesecretaris

J.W.M. van de Ven

burgemeester

Y.C.M.G. de Boer