Dossier 4932 voorblad.pdf

Raadsvergadering Dossiernummer Vertrouwelijk Vergaderdatum Agendapunt Omschrijving Portefeuille Programma Jaar Taakveld

4932 Nee 5 juli 2022 5.a.04 198. ENSIA 2021 2020-2024 0.1 Bestuur (0 Bestuur en ondersteuning)

Bijlagen 198. INFO ENSIA 2021 BL Begrippenlijst behorende bij de raadsinformatienota Geagendeerd Presidium Raadsvergadering

Vergaderdatum 20 juni 2022 5 juli 2022

Toelichting Het verantwoordingsproces op informatiebeveiliging bij gemeenten wordt de ENSIA genoemd. Deze is verplicht voor alle gemeenten. Het college van B&W is verantwoordelijk voor de uitvoering van dit proces. Binnen de gemeente Lelystad wordt de ENSIA onder regie van de CISO (Chief Information Security Officer) uitgevoerd. Eén van de onderdelen binnen de ENSIA is de jaarlijkse zelfevaluatie op de gemeentelijke informatiebeveiliging. Deze heeft in 2021 plaatsgevonden en omvatte de volledige breedte van de Baseline Informatiebeveiliging Overheid (BIO), met inbegrip van Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), Waardering Onroerende Zaken (WOZ), Basisregistratie Persoonsgegevens (BRP), Reisdocumenten, DigiD en Suwinet. In het voorjaar van 2022 is bovendien een verplichte externe audit gedaan op DigiD en Suwinet, waar de getekende Collegeverklaring voor is opgeleverd en bij de landelijke toezichthouders zijn aangeleverd. De uit de ENSIA geprioriteerde aanbevelingen zijn in de bijgevoegde Informatienota beschreven en worden met de raad gedeeld. Hiermee voldoet de gemeente Lelystad aan haar horizontale verantwoordingsverplichting. Voorgesteld besluit