A.2 RIB ENSIA verantwoording Laren 2023

INFORMATIENOTA RAAD LAREN

Van

het college van B&W

Aan

Gemeente Laren - Gemeenteraad

Portefeuillehouder

Mol, N.

Informatie bij

E. Kriek-Kuiper, Informatiemanager / CISO

Onderwerp ENSIA verantwoording Laren 2023 Portefeuillehouder Mol, N. Openbaar Ja Kennisnemen van 1. Bestuurlijke verantwoordingsrapportage ENSIA 2023 Aanleiding (inleiding) In de ENSIA-systematiek verantwoorden gemeenten zich op landelijk uniforme wijze over de kwaliteit van de informatieveiligheid van de diverse informatiesystemen. In ENSIA 2023 is de verantwoording beperkt tot de systemen Suwinet (werk en inkomen), DigiD (beveiligde verbinding voor online dienstverlening), BRP (basisregistratie personen), BAG (basisregistratie adressen en gebouwen), BGT (basisregistratie grootschalige topografie) en BRO (basisregistratie ondergrond).

Kernboodschap ENSIA heeft tot doel het verantwoordingsproces over informatieveiligheid bij

Pagina 1 van 2

overheidsorganisaties verder te professionaliseren door het toezicht te bundelen. Hierdoor heeft het bestuur meer overzicht over de stand van zaken van de informatieveiligheid en kan het hier ook beter op sturen. Over de BAG, BGT en BRO moeten bronhouders zoals gemeenten, provincies en waterschappen ook verantwoording afleggen aan het Ministerie van BZK als externe toezichthouder. In de zelfevaluatievragenlijsten van de geobasisregistraties ligt de nadruk echter niet op informatieveiligheidsaspecten, maar staat de gegevenskwaliteit centraal. Met het opstellen van de verantwoordingsrapportages wordt verticale verantwoording aan het ministerie van BZK afgelegd. Voor 1 mei 2024 zijn de verantwoordingsrapportages aangereikt aan de colleges ter verdere verticale verantwoording. Voor horizontale verantwoording aan de raad is een aparte bestuurlijke verantwoordingsrapportage opgesteld waarin verantwoording wordt afgelegd over de gehele ENSIA audit inclusief de zelfevaluatie informatieveiligheid. Consequenties Zonder deze verklaringen en rapportages voldoen wij niet aan onze verplichtingen rond de horizontale en verticale verantwoording en dreigt afsluiting van DigiD en Suwinet. Communicatie Interne communicatie: Vanuit de projectorganisatie wordt gecommuniceerd over de implementatie activiteiten aan betrokkenen.

Aan de raad zal een aparte bestuurlijke verantwoordingsrapportage worden opgesteld waarin verantwoording wordt afgelegd over de gehele ENSIA audit inclusief de zelfevaluatie informatieveiligheid. Externe communicatie: Verticale verantwoording vindt plaats richting de departementen en toezichthouders van de Rijksoverheid (Ministeries van BZK en SZW, Logius en BKWI).

Vervolg Conform de plan-do-check-act methodiek zal vanaf de zomer worden gestart met de voorbereidingen voor de ENSIA audit 2024. Deze zal voor het eind van het jaar worden afgerond en begin volgend jaar worden vastgesteld door de colleges.

Bijlagen 01. Bestuurlijke verantwoordingsrapportage ENSIA 2023

Pagina 2 van 2