Raadsinformatiebrief ENSIA 2024

Raadsinformatiebrief

Datum

27 mei 2025

Zaaknummer Portefeuille

2637591 Economie, financiën, dienstverlening J.H.M. Goijaarts

Onderwerp

Collegeverklaring en Assurance rapport DigiD en Suwinet, en zelfevaluaties BIO/VDV, BAG, BGT, BRO en WOZ

Behandeling in commissie Niet van toepassing Kennisnemen van: De Collegeverklaring Eenduidige Normatiek Single Information Audit (ENSIA) 2024 inzake DigiD en Suwinet, het assurance rapport en de zelfevaluaties BIO, VDW, BAG, BGT en BRO. Aanleiding Het college van burgemeester en wethouders van de gemeente Meierijstad legt jaarlijks met de collegeverklaring verantwoording af over geselecteerde informatiebeveiligingsnormen inzake DigiD en Suwinet, op basis van de landelijke systematiek Eenduidige Normatiek Single Information Audit (ENSIA). Tevens zijn binnen de ENSIA ook een aantal zelfevaluaties op informatieveiligheid uitgevoerd op de volgende onderdelen: de Baseline Informatiebeveiliging Overheid (BIO), Verhoogd Digitale Weerbaarheid (VDW, een subset van de BIO), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en Basisregistratie Ondergrond (BRO). Kernboodschap Gemeente Meierijstad blijft zich inzetten om informatie en gegevens adequaat te beschermen én om (cyber)weerbaar te blijven. Zodat áls een bedreiging ons treft, we snel(ler) kunnen acteren en de impact zo klein mogelijk blijft. Jaarlijks wordt een jaarplan gemaakt waarop de acties staan die hiervoor nodig zijn. Ook leggen we jaarlijks verantwoording af.

Met deze collegeverklaring DigiD en Suwinet 2024 legt het college verantwoording af over de 4 DigiD aansluitingen (Digitaal Loket, e-formulieren, eDiensten burgerzaken en Digitale Belastingbalie) en Suwinet. Een onafhankelijke IT-auditer heeft in februari dit jaar opzet, bestaan en werking getoetst op basis van de geselecteerde normen inzake DigiD en Suwinet. We voldoen niet aan alle normen. Er zijn tekortkomingen aangetroffen voor alle DigiD aansluitingen als het gaat om het onderdeel changemanagement. Het proces voor wijzigingen van SaaSapplicaties was niet correct vastgesteld en uitgevoerd. Hiervoor zijn inmiddels alle herstelacties uitgevoerd. .M.b.t. Suwinet zijn meerdere tekortkomingen

aangetroffen. Ook hiervoor zijn herstelacties gestart. Dit zal echter nog meer aandacht behoeven het komende jaar. Voor de verplichte onderdelen BIO, VDW, BAG, BGT en BRO zijn zelfevalutaties uitgevoerd. Het college heeft kennisgenomen van de hierover opgestelde rapportages. De BAG, BGT en BRO rapportage wordt ter verantwoording aangeleverd aan de betrokken Ministeries. De zelfevaluaties zijn als voldoende beoordeeld, met uitzondering van de BRO. Deze is wederom onvoldoende beoordeeld. Herstelacties zullen door het verantwoordelijke atelier te worden opgepakt. Communicatie Communicatie over de activiteiten op het gebied van informatieveiligheid wordt jaarlijks op hoofdlijnen opgenomen in de jaarrekening. Participatie Niet van toepassing Duurzaamheid Niet van toepassing Financiën Niet van toepassing Planning De formele deadline voor ENSIA verantwoording aan de Ministeries is 1-5-2025. Bijlage(n) • Collegeverklaring ENSIA verantwoording DigiD en Suwinet 2024 • Assurance rapport Meierijstad ENSIA DigiD en Suwinet 2024

Ter inzage documenten Niet van toepassing

Met vriendelijke groet,

Zaaknummer 2637591

Pagina 2 van 2

datum 15 april 2025