B9a RIB collegeverklaring en assurance rapport ENSIA 2021.pdf

ÍNEIERIJSTRD

Raadsinformatiebrief

Datum

17

maaft2022

Zaaknummer 1948.2.003.216

Porteíeuille WeÍk, jeugd en cultuur M.H.B. Roozendaal

Onderwerp

Collegevêrklaring en Assurance rapport DigiD en Suwinet, en zelfevaluaties BlO, BAG, BGT, BRO en

woz

Behandeling in commissie Niet van toepassing

Kennisnemen van: Collegeverklaring ENSIA 2021 DigiD en Suwinet, het Assurance rapport en de zelfevaluaties Baseline lnformatiebeveiliging Overheid (BlO), Verhoogd Digitale Weerbaarheid (VDW, Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), en Basisregistratie Waarde Onroerende Zaken (WOZ)

Aanleiding Het college van burgemeester en wethouders van de gemeente Meierijstad legt met de collegeverklaring verantwoording af over geselecteerde informatiebeveiligingsnormen inzake DigiD en Suwinet, op basis van de landelijke systematiek Eenduidige Normatiek Single lnformation Audit (ENSIA) en doet dit nu voor de sde jaar. Daarnaast zijn binnen de ENSIA ook een aantal zelfevaluaties op informatieveiligheid uitgevoerd op de volgende onderdelen: de Baseline lnformatiebeveiliging Overheid (BlO), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), en Basisregistratie Waarde Onroerende Zaken (WOZ).

Kernboodschap De samenleving maakt steeds meer gebruik van de nieuwe kansen van digitalisering, zo ook Gemeente Meierijstad in haar dienstverlening naar burgers/bedrijven én in eigen bedrijfsvoering (met het hybride werken). De keezijde zijn de nieuwe bedreigingen zoals phising mails en cyberhacks. En de praktijk heeft inmiddels aangetoond dat door ontwikkelingen op gebied van digitalisering, er steeds weer nieuwe bedreigingen komen. 'Klaar' zijn met informatiebeveiliging is dus een utopie. Gemeente Meierijstad zet in op een adequaat beschermen van gegevens en informatie. Jaarlijks wordt een jaarplan gemaakt waarop acties staan die ons helpen om (cyber)weerbaarder te worden. Het doel is dat als een bedreiging ons treft, we snel(ler) kunnen acteren en de impact van de bedreiging zoveel mogelijk verkleinen.

Collegeverklaring en Assurance rapport DigiD en Suwinet Voor 2021 is voor 2 DigiD aansluitingen (Digitaal Loket en Belastingbalie) en Suwinet een collegeverklaring opgesteld. Een onafhankelijke lT-auditor heeft op 25 januari 2022 de opzet en bestaan getoetst op basis van de geselecteerde normen inzake DigiD en Suwinet. De auditor heeft voor DioiD oeen tekortkominqen en voor Suwinet 1 tekortkominq aangetroffen, en dit staat vermeld in het assurance rapport van de onaÍhankelijke lT-auditor. Op de tekortkoming is een verbeteractie gezet, die inmiddels al ingericht is. Zelfevaluaties BIONDW, BAG, BGT, BRO en WOZ Voor deze verplichtte onderdelen zijn zelfevaluaties uitgevoerd en rapportages opgesteld. ln de FNSIA ?021 wordt voor de eerste keer de ICT van de WOZ meegenomen, voorheen legde de WOZ h-ierover rechtstreeks aan de Waarderingskamer verantwoording afgelegd. Tevens is voor de eerste keer een subset van 30-tal BIO vragen gebundeld in een rapportage Verhoogd Digitale Weerbaarheid (VDW). Daarnaast worden de BAG, BGT en BRO voor het eerst gebundeld tot een GEO-rapportage aan het ministerie. Het College heeft kennis genomen van deze rapportages. Daarnaast worden deze rapportages ter verantwoording aangeleverd aan de betrokken Ministeries via de ENSIA tooling voor 1-5-2022. De zelfevaluaties zijn als voldoende beoordeeld. Eventuele aanbevelingen worden in

verbeterplannen opgenomen. Deze plannen zijn belegd, worden gemonitord en periodiek gerapporteerd.

Communicatie ln de jaarrekening 2021 worden op hoofdlijnen de activiteiten beschreven die in 2021 op gebied

van informatieveiligheid zijn uitgevoerd. PaÉicipatie Niet van toepassing

Duuzaamheid Niet van toepassing

Financiën Niet van toepassing

Planning Elk jaar zal via de collegeverklaring en het assurance rapport verantwoording worden aÍgelegd inzake DigiD en Suwinet, en zal de raad geïnformeerd worden over de zelfevaluaties BlO, BAG, BGT, BRO, WOZ.

Bijlage(n)

. Collegeverklaring ENSIA verantwoording202l DigiD en Suwinet . Assurancerapport ENSIA Meierijstad DigiD en Suwinet 2021

Ter inzage documenten Niet van toepassing.

Zaaknummer 1948.2.003.216

Pagina 2 van 3

datum 17 maart2022

Met vriendelijke groet, Burgemeester en wethouders van de gemeente Meierijstad, De secretaris,

van

-\Mts

Zaaknummer 1948.2.003.216

Pagina 3 van 3

datum 17 maaft2022