20210428Rvs23 ENSIA verantwoording DigiD en Suwinet 2020
Tekst van het document
BESLISVOORSTEL RAAD LAREN Besluitvormend orgaan 2021/23.
Gemeentecode Laren.
Onderwerp
ENSIA verantwoording DigiD en Suwinet 2020. Portefeuillehouder P.A.M. Calis. Openbaar Ja. Korte inhoud
ENSIA verantwoording DigiD en Suwinet voor de onderdelen waarover Assurance wordt gevraagd van een onafhankelijke IT-auditor. De collegeverklaring en de bijlagen
omvatten het op 31 december 2020 voldoen van de beoogde (opzet) en ingerichte
(bestaan) beheersingsmaatregelen aan de geselecteerde normen inzake DigiD en Suwinet. De collegeverklaring omvat niet het functioneren (werking) van de maatregelen over 2020.
Besluiten
1. Kennis te nemen van de ENSIA verantwoordings-rapportages DigiD en Suwinet 2020, de raadsinformatiebrief, de collegeverklaring en de daarbij behorende bijlagen.
2. De geheimhouding ten aanzien van de bij het voorstel behorende bijlagen met
betrekking tot de ENSIA verantwoordingsrapportages DigiD en Suwinet 2020, de raadsinformatiebrief, de collegeverklaring en de bijlagen met betrekking tot de
informatieveiligheid, op grond van artikel 25, lid 3, Gemeentewet te bekrachtigen. Kernboodschap De Assurance verklaringen voor zowel de BEL Combinatie als de deelnemende BEL gemeenten (Blaricum, Eemnes en Laren) voldoen, op 1 onderdeel na, aan de DigiD en Pagina 1 van 3
Suwinet informatieveiligheidsvereisten over 2020. Passende maatregelen worden ter verbetering op korte termijn genomen. Toelichting besluit (argumenten)
De documenten maken onderdeel uit van de wettelijke verantwoordingssystematiek ENSIA en het informatie(veiligheid) beleid. ONDERBOUWING GEHEIMHOUDING
Het college heeft op grond van artikel 25, tweede lid van de Gemeentewet ten aanzien van de stukken geheimhouding opgelegd. Het moet dan gaan om een belang zoals in artikel 10 van de Wet openbaarheid van bestuur (hierna: Wob) is genoemd.
In dit geval wordt geheimhouding op grond van artikel 25, tweede lid van de
Gemeentewet en artikel 10, lid 2 sub b, artikel 10, lid 1 onder b en d en artikel 10, lid 2, onder e en g van de Wob opgelegd.
De verantwoordingsrapportage DigiD en Suwinet en alle documentatie m.b.t. de al dan
niet genomen informatiebeveiligingsmaatregelen hebben een vertrouwelijk karakter en dienen ter bescherming van de belangen van de gemeente en van al haar burgers,
bedrijven en maatschappelijke instellingen. De informatie die we voorleggen aan de raad
bevat bedrijf kritische informatie. Informatie, die wanneer deze openbaar toegankelijk is, beveiligingsrisico’s met zich meebrengen.
U wordt gevraagd om deze door het college opgelegde geheimhouding te bekrachtigen. Vastgesteld wettelijk- en beleidskader
De wettelijke kaders zijn de nieuwe ENSIA systematiek (verantwoordingsmethodiek), de Baseline
Informatie
Veiligheid
Gegevensbescherming (AVG).
Overheid
(BIO)
en
de
Algemene
Verordening
Relatie BEL-gemeenten en BEL Combinatie
De BEL Combinatie is verantwoordelijk voor de realisatie van een kwalitatief goede informatieveiligheid en het voldoen aan het gestelde normenkader voor DigiD en Suwinet
en legt verantwoording af aan het college. Het college is zelf verantwoordelijk voor de
horizontale en verticale verantwoording aan de raad van de gemeente en aan het ministerie SZW. De BEL Combinatie geeft hier uitvoering aan. Bijlagen -
Informatiebrief met bijlagen ter inzage bij griffie Concept raadsbesluit
Steller
C.J. Algra(calgr).
Pagina 2 van 3
Registratiedatum 29 maart 2021.
Burgemeester en wethouders van Laren,
S. van Waveren
drs. N. Mol
secretaris
burgemeester
Pagina 3 van 3