20210428Rvs24 Beleid Informatieveiligheid 2021 en ENSIA verantwoording 2020 informatieveiligheid
Tekst van het document
BESLISVOORSTEL RAAD LAREN Besluitvormend orgaan 2021/24.
Gemeentecode Laren.
Onderwerp
Beleid Informatieveiligheid 2021 en ENSIA verantwoording 2020 informatieveiligheid. Portefeuillehouder P.A.M. Calis. Openbaar Ja. Korte inhoud
Betreft de ENSIA verantwoording Baseline Informatieveiligheid Overheid (BIO) 2020 voor de onderdelen waarover geen eerdere verantwoording is afgelegd (BRP,PNIK, DigiD en Suwinet), de informatiebrief met de daarbij behorende bijlagen, waaronder het
halfjaarverslag informatieveiligheid (IV) 2020 q3 en Q4 en het verslag AVG van de FG over 2020.
Besluiten 1.
Kennis te nemen van de Bestuurlijke rapportage ENSIA PowerPoint, de ENSIA
Verantwoordingsrapportage-BIO---2020-BLC-EMS-LRN 24-03-2021, het IV
dashboard Q3 en Q4 2020, het jaarplan IB (informatieveiligheid beleid), het Plan van aanpak Privacy BEL combinatie 2021-2022, het Projectenoverzicht A3 privacy pva 2.
2021-2022 en het herijkte Beleid Informatieveiligheid.
De geheimhouding ten aanzien van de bij het voorstel behorende bijlagen met
betrekking tot de ENSIA verantwoordingsrapportages Informatieveiligheid, de
raadsinformatiebrief en de bijlagen met betrekking tot de informatieveiligheid en privacy, op grond van artikel 25, lid 3, Gemeentewet te bekrachtigen.
Pagina 1 van 3
Inleiding
Het beleid informatieveiligheid 2021 is de herijkte versie van het vigerende beleid. De aanpassingen zijn vooral naar aanleiding van de gewijzigde normering voor
informatieveiligheid; de Baseline Informatieveiligheid Overheid (BIO). Ook betreft dit de
ENSIA verantwoordingsrapportage Informatieveiligheid 2020, conform deze nieuwe BIO normering. Deze ENSIA rapportage richt zich op de horizontale verantwoording over informatieveiligheid. De verantwoording informatieveiligheidsvragen aan de stelselhouders over de Basisregistratie Personen (BRP), de wetgeving voor
Reisdocumenten (PUN/PNIK), Suwinet wordt afgeleid vanuit deze BIO zelfevaluatie en werden en/of worden separaat verantwoord1. Doel
Het doel van de BIO is om gemeenten op een vergelijkbare manier efficiënt te laten
werken met informatiebeveiliging en dient als hulpmiddel om aan alle eisen op gebied van informatiebeveiliging te voldoen. Met deze verantwoordingsrapportage worden de
verschillende informatieveiligheidsverplichtingen met betrekking tot de BIO verantwoord. Door het gebruik van de baseline en de auditering ervan, worden: •
Gegevens van inwoners, bedrijven en ketenpartners veilig en vertrouwelijk
•
Systemen ingericht conform de normering en richtlijnen, zodat zij voldoen aan de
•
opgeslagen.
gestelde eisen voor informatiebeveiliging.
Medewerkers op de hoogte gehouden van de veiligheidsvereisten en handelen zij naar de gestelde richtlijnen.
Toelichting besluit (argumenten)
De documenten maken onderdeel uit van de wettelijke verantwoordingssystematiek ENSIA en het informatie(veiligheid) beleid. ONDERBOUWING GEHEIMHOUDING
Het college heeft op grond van artikel 25, tweede lid van de Gemeentewet ten aanzien van de stukken geheimhouding opgelegd. Het moet dan gaan om een belang zoals in artikel 10 van de Wet openbaarheid van bestuur (hierna: Wob) is genoemd.
In dit geval wordt geheimhouding op grond van artikel 25, tweede lid van de
Gemeentewet en artikel 10, lid 2 sub b, artikel 10, lid 1 onder b en d en artikel 10, lid 2 onder e en g van de Wob opgelegd.
Het beleid informatieveiligheid 2021, de verantwoordingsrapportage BIO en alle
documentatie m.b.t. de al dan niet genomen informatiebeveiligingsmaatregelen hebben 1 De BRP en PNIK processen die behandeld zijn in de colleges Blaricum en Eemnes (2 februari) en Laren (9 februari) en vervolgens voor 15 februari 2021
aangereikt aan de Autoriteit Persoonsgegevens (BRP) en aan de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) (BRP en PNIK). De verantwoording Suwinet en DigiD aan de stelselhouders (Ministerie van SZW en Logius/BZK) wordt verantwoord door middel van een collegeverklaring. De collegeverklaring is opgesteld op basis van de bevindingen uit onze zelfevaluatie en werd getoetst door een IT auditor. Deze nam de bevindingen op in het Assurance rapport. De verantwoordingsrapportages DigiD en Suwinet worden behandeld in de colleges in april 2021 en vervolgens aangeboden aan de raden en nog geüpload in de ENSIA tool voor 1 mei 2021.
Pagina 2 van 3
een vertrouwelijk karakter en dienen ter bescherming van de belangen van de gemeente
en van al haar burgers, bedrijven en maatschappelijke instellingen. De informatie die we voorleggen aan de raad bevat bedrijf kritische informatie. Informatie, die wanneer deze openbaar toegankelijk is, beveiligingsrisico’s met zich meebrengen.
U wordt gevraagd om deze door het college opgelegde geheimhouding te bekrachtigen. Vastgesteld wettelijk- en beleidskader
De wettelijke kaders zijn de nieuwe ENSIA systematiek (verantwoordingsmethodiek), de Baseline
Informatie
Veiligheid
Gegevensbescherming (AVG).
Overheid
(BIO)
en
de
Algemene
Verordening
Relatie BEL-gemeenten en BEL Combinatie
De BEL Combinatie is verantwoordelijk voor de realisatie van een kwalitatief goede informatieveiligheid
en
het
voldoen
aan
het
gestelde
normenkader
voor
Informatieveiligheid en privacy en legt verantwoording af aan het college. Het college is zelf verantwoordelijk voor de horizontale en verticale verantwoording aan de raad van de gemeente en aan het ministerie SZW. De BEL Combinatie geeft hier uitvoering aan.
Bijlagen
Informatiebrief met bijlagen ter inzage bij griffie. Steller
C.J. Algra(calgr). Registratiedatum 29 maart 2021.
Burgemeester en wethouders van Laren,
S. van Waveren
drs. N. Mol
secretaris
burgemeester
Pagina 3 van 3