B5a RIB collegeverklaring en assurance rapport ENSIA.pdf

Raadsinformatiebrief

Datum

4 april 2023

Zaaknummer Portefeuille

1948.2.276.857 Economie, financiën, dienstverlening J.H.M. Goijaarts

Onderwerp

Collegeverklaring en Assurance rapport DigiD en Suwinet, en zelfevaluaties BIO/VDV, BAG, BGT, BRO en WOZ

Behandeling in commissie Niet van toepassing

Kennisnemen van: Collegeverklaring Eenduidige Normatiek Single Information Audit (ENSIA) 2022 inzake Digitale persoonsidentificatie (DigiD) en Structuur uitvoeringsorganisatie Werk en Inkomen (Suwinet) , het Assurance rapport en de zelfevaluaties Baseline Informatiebeveiliging Overheid (BIO), Verhoogd Digitale Weerbaarheid (VDW), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), en Basisregistratie Waarde Onroerende Zaken (WOZ). Aanleiding Het college van burgemeester en wethouders van de gemeente Meierijstad legt jaarlijks met de collegeverklaring verantwoording af over geselecteerde informatiebeveiligingsnormen inzake DigiD en Suwinet, op basis van de landelijke systematiek Eenduidige Normatiek Single Information Audit (ENSIA). Tevens zijn binnen de ENSIA ook een aantal zelfevaluaties op informatieveiligheid uitgevoerd op de volgende onderdelen: de Baseline Informatiebeveiliging Overheid (BIO), Verhoogd Digitale Weerbaarheid (VDW, een subset van de BIO), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), en Basisregistratie Waarde Onroerende Zaken (WOZ).

Kernboodschap Gemeente Meierijstad gebruikt steeds vaker de digitalisering in haar dienstverlening naar burgers/bedrijven én in eigen bedrijfsvoering (bijvoorbeeld met het hybride werken) en samenwerkingen met ketenpartners. Hiermee zijn we ook kwetsbaarder geworden voor digitale bedreigingen zoals phising mails en cyberhacks. Ontwikkelingen op gebied van digitalisering en nieuwe bedreigingen (zoals deep fakes) staat niet stil dus ‘klaar’ zijn met informatiebeveiliging is een onderwerp dat blijvende (en steeds meer) aandacht vereist. Gemeente Meierijstad blijft zich inzetten op adequaat beschermen van gegevens en informatie én

om (cyber)weerbaar te worden. Zodat áls een bedreiging ons treft, we snel(ler) kunnen acteren en de impact van de bedreiging zoveel mogelijk verkleinen. Jaarlijks wordt een jaarplan gemaakt waarop de acties staan die hiervoor benodigd zijn. Met deze collegeverklaring DigiD en Suwinet 2022 legt het College verantwoording af over 3 DigiD aansluitingen (Digitaal Loket, Digitale Belastingbalie, eDiensten Burgerzaken) en Suwinet. Een onafhankelijke IT-auditor heeft op 9 februari 2023 de opzet en bestaan getoetst op basis van de geselecteerde normen inzake DigiD en Suwinet. Voor Suwinet en een Digid aansluiting voldoen we aan de normen, voor 2 DigiD aansluitingen zijn tekortkomingen aangetroffen. Dit staat vermeld in het Assurance rapport van de onafhankelijke IT-auditor. Op de tekortkomingen zijn inmiddels verbeteracties gezet. Voor de verplichte onderdelen BIO, VDW, BAG, BGT, BRO en WOZ zijn zelfevaluaties uitgevoerd en rapportages opgesteld. Het College heeft kennisgenomen van deze rapportages. De BAG, BGT, BRO en WOZ rapportages worden ter verantwoording aangeleverd aan de betrokken Ministeries via de ENSIA tooling voor 1-5-2023. De zelfevaluaties zijn als voldoende beoordeeld, met uitzondering van de BRO die is onvoldoende beoordeeld. Door personele wijzigingen is de rol interne coördinator/regisseur ondergrond in 2022 niet juist uitgevoerd.

Deze wordt opnieuw belegd en verbeteracties worden opgepakt in 2023. De aanbevelingen worden in verbeterplannen opgenomen. Deze plannen zijn in de organisatie belegd, worden gemonitord en periodiek gerapporteerd. Communicatie In de jaarrekening 2022 worden op hoofdlijnen de activiteiten beschreven die in 2022 op gebied van informatieveiligheid zijn uitgevoerd. Participatie Niet van toepassing. Duurzaamheid Niet van toepassing. Financiën Niet van toepassing. Planning Elk jaar zal via de collegeverklaring en het assurance rapport verantwoording worden afgelegd inzake DigiD en Suwinet, en zal de raad geïnformeerd worden over de zelfevaluaties BIO, VDV, BAG, BGT, BRO, WOZ.

Zaaknummer 1948.2.276.857

Pagina 2 van 3

datum 2 maart 2023

Bijlage(n) • Collegeverklaring ENSIA verantwoording 2022 DigiD en Suwinet 2022 • Assurancerapport ENSIA Meierijstad DigiD en Suwinet 20222 Ter inzage documenten Niet van toepassing. Met vriendelijke groet, Burgemeester en wethouders van de gemeente Meierijstad, De secretaris, De burgemeester,

Drs. M.G.C. Wilms –Wils RA

Zaaknummer 1948.2.276.857

ir. C.H.C. van Rooij

Pagina 3 van 3

datum 2 maart 2023