RIB Verantwoording ENSIA 2024

Zaaknummer:

11926-2025

Documentnummer:

11926-2025:078983

Raadsinformatiebrief

Onderwerp Verantwoording Eenduidige Normatiek Single Information Audit (ENSIA) 2024 Datum 22 april 2025

Toelichting ENSIA wordt door gemeenten, provincies, waterschappen en enkele onderdelen binnen de rijksoverheid gebruikt om zich te verantwoorden over de staat van informatiebeveiliging op basis van de BIO (Baseline Informatiebeveiliging Overheid) en het gebruik van de Geobasisregistraties. Jaarlijks dienen gemeente (externe) audits of zelfevaluaties uit te voeren over de onderdelen die onder de ENSIA vallen. Hierbij hebben we het over bijvoorbeeld de zelfevaluaties van de BAG (Basis registratie Adressen en Gebouwen), BGT (Basisregistratie Grootschalige Topografie), BRO (Basisregistratie Ondergrond) en BRP (Basisregistratie Personen) etc. maar ook de externe audit op het gebruik van de DigiD koppelingen. In deze jaarlijkse cyclus wordt vanuit enkele toezichthouders (Bureau Keteninformatisering Werk en Inkomen, BWKI en Logius) aan de gemeente gevraagd of zij zichzelf evalueren voor de BAG, BGT, BRO, BRP en de eigen informatieveiligheid. De DigiD koppeling(en) en Suwinet (uitbesteed aan Senzer) worden jaarlijks door een externe IT-auditor geaudit of de organisatie aan het vastgestelde normenkader voldoen. Gedurende 2024 heeft de organisatie grote stappen gezet in het duidelijk beschrijven van processen en het aantoonbaar uitvoeren van deze processen.

Dit is benodigd om aan de opzet (is een proces/beleid beschreven en goedgekeurd) en het bestaan (is ook daadwerkelijk het beleid en proces eenmalig gevolgd). Gezamenlijk hebben we een achterstand in de volwassenheid van deze processen weg weten te werken voor de opzet en bestaan, echter heeft Logius (Agentschap van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en beheerder van de DigiD koppelingen) gedurende 2024 ook de reikwijdte van het normenkader aangepast. Vanaf 2024 moet ook de werking (hebben we minimaal een half jaar lang voor drie normen het proces gevolgd elke keer wanneer het proces wordt uitgevoerd) worden aangetoond. Vanwege de inhaalslag voldoen we inmiddels structureel op het aantoonbaar maken van opzet en bestaan wat voorafgaand aan 2024 elk jaar een probleem was, alleen hebben we de werking nog niet kunnen aantonen. De uitkomsten, conclusies en verbetermaatregelen voor de BAG, BGT en BRO zijn opgenomen in een aantal rapportages. Deze zijn vastgesteld in de collegevergadering van 22 april. De rapportages bevatten vertrouwelijke informatie.

Uitkomsten DigiD DigiD voldoet deels voor de aansluitingen die we in Gemert-Bakel gebruiken. De IT-auditor heeft vastgesteld dat de processen in opzet (zijn de processen beschreven) en bestaan (is het beschreven proces eenmalig uitgevoerd) hebben voldaan, echter hebben de werking (is het beschreven proces over minimaal een half jaar elke keer uitgevoerd zoals beschreven is) niet kunnen aantonen. Hiervoor is een de organisatie inmiddels al begonnen met het verbeteren en uitbreiden van de werkzaamheden om ook de werking aan te kunnen tonen. Uitkomsten SUWI Senzer voert namens de gemeente Laarbeek en onder de verantwoordelijkheid van de gemeente Laarbeek de participatiewet uit en heeft daarvoor toegang tot SUWI. Voor het uitvoeren en importeren van bepaalde gegevens maakt Senzer gebruik van een koppeling waarvoor gemeente Laarbeek de aansluitgemeente is. Binnen het toegepaste normenkader voor de audit zijn twee bevindingen geconstateerd door de auditor. We hebben als Peelgemeenten reeds vernomen dat deze bevindingen al zijn opgepakt en verbeteringen zijn doorgevoerd. Uitkomsten BAG, BGT en BRO We hebben voldaan aan de normen met betrekking tot de basisregistraties BAG, BGT en BRO. Vooruitblik Naast de reeds doorgevoerde verbeteringen wordt dit controle proces als start gezien om naast de ENSIA verplichtingen ook te kunnen voldoen aan de BIO verplichtingen.

Daarbij is een externe adviseur ons aan het helpen met de implementatie van de maatregelen voor de werking binnen deze audit aan te tonen. Dit moet er o.a. toe leiden dat de verantwoording van ENSIA de komende jaren een beter zullen verlopen en dat tijdig kan worden ingegrepen indien afwijkingen worden geconstateerd. Bijlagen Ter inzage bij de griffier. Hoogachtend, Het college van burgemeester en wethouders, de gemeentesecretaris van Laarbeek

de burgemeester van Laarbeek

J.W.M. van de Ven

L.A.G.P. van der Aa