Oplegger Collegeverklaring ENSIA 2020 inzake Informatiebeveiliging Suwinet DigiD Leeuwarden 28052020.pdf

Collegeverklaring ENSIA 2020 inzake Informatiebeveiliging DigiD en Suwinet Het college van burgemeester en wethouders van de gemeente Leeuwarden legt met deze verklaring verantwoording af over geselecteerde informatiebeveiligingsnormen inzake DigiD en Suwinet op basis van de Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Het doel van ENSIA is om verantwoording over informatieveiligheid af te leggen aan de gemeenteraad. ENSIA sluit aan op de gemeentelijke planning en controlcyclus voor informatiebeveiliging, neemt de Baseline Informatiebeveiliging Gemeenten (BIG) als uitgangspunt en maakt gebruik van een daarop ingerichte zelfevaluatie. Hierdoor heeft het gemeentebestuur meer overzicht over de informatiebeveiliging van de gemeente en kan het bestuur beter sturen en verantwoording afleggen aan de gemeenteraad en andere belanghebbenden. Zo structureert ENSIA ook de verticale verantwoording van gemeenten richting de rijksoverheid over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling Nederland (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).

Reikwijdte verklaring Deze verklaring betreft de onderdelen van de ENSIA systematiek waarover assurance wordt gevraagd van een onafhankelijke IT auditor. Voor het jaar 2020 betreft dit DigID aansluitingen 1003385 (Leeuwarden1, Bakerware Digitale Belastingbalie), 1000061 (CityPermit) en Suwinet. De verklaring omvat het op 21 april 2021 in opzet en bestaan voldoen van de beheersingsmaatregelen aan de geselecteerde normen inzake DigiD (Norm ICTbeveiligingsassessments DigiD versie 2.0, op het openbare deel van de websites van het ministerie van BZK1) en Suwinet (Specifiek Suwinet normenkader Afnemers, versie 1.01 op website BKWI2 en bijlage 1 van de notitie Verantwoordingsstelsel op website ENSIA3 voor de selectie van normen). De normen vinden hun basis in internationale standaarden en zijn geschikt voor het doel van deze Collegeverklaring. De Collegeverklaring omvat niet de werking van de maatregelen over 2020. Deze Collegeverklaring is opgesteld voor de gemeenteraad en de departementen die toezien op de veiligheid van DigiD en Suwinet. De gemeenteraad en de departementen die toezien op de veiligheid van DigiD en Suwinet zijn via bij deze collegeverklaring behorende afzonderlijke bijlagen voor DigiD (bijlagen 1 met kenmerken DigID Leeuwarden1, DigID CityPermit) en Suwinet (bijlage 2 Suwinet met kenmerk Suwinet Leeuwarden) geïnformeerd over de afwijkingen van de normen.

Verklaring college Het college verklaart dat bij de gemeente Leeuwarden op 29 april 2021 voor het gebruik van Suwinet niet aan alle geselecteerde normen wordt voldaan. De op de uitzonderingen gerichte beheersmaatregelen zijn in verbeterplannen opgenomen, zijn belegd en worden gemonitord.

Leeuwarden, 29 april 2021

College van Burgemeester en Wethouders gemeente Leeuwarden

Mr. S. van Haersma Buma

drs. E. de Jong

Burgemeester van Leeuwarden

Gemeentesecretaris

1 https://www.norea.nl/download/?id=2536 2 https://www.bkwi.nl/nieuws/nieuw-normenkader-voor-gemeenten 3 https://www.ensia.nl/