RIB Verantwoording ENSIA 2023

Raadsinformatiebrief

Datum

21 mei 2024

Zaaknummer Portefeuille

1948.2.428.884 Economie, financiën, dienstverlening J.H.M. Goijaarts

Onderwerp

Verantwoording ENSIA 2023

Behandeling in commissie Niet van toepassing Kennisnemen van: De Collegeverklaring Eenduidige Normatiek Single Information Audit (ENSIA) 2023 inzake DigiD en Suwinet, het assurance rapport en de zelfevaluaties BIO, VDW, BAG, BGT en BRO. Aanleiding Het college van burgemeester en wethouders van de gemeente Meierijstad legt jaarlijks met de collegeverklaring verantwoording af over geselecteerde informatiebeveiligingsnormen inzake DigiD en Suwinet, op basis van de landelijke systematiek Eenduidige Normatiek Single Information Audit (ENSIA). Tevens zijn binnen de ENSIA ook een aantal zelfevaluaties op informatieveiligheid uitgevoerd op de volgende onderdelen: de Baseline Informatiebeveiliging Overheid (BIO), Verhoogd Digitale Weerbaarheid (VDW, een subset van de BIO), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en Basisregistratie Ondergrond (BRO). Kernboodschap Gemeente Meierijstad blijft zich inzetten om informatie en gegevens adequaat te beschermen én om (cyber)weerbaar te blijven. Zodat áls een bedreiging ons treft, we snel(ler) kunnen acteren en de impact zo klein mogelijk blijft. Jaarlijks wordt een jaarplan gemaakt waarop de acties staan die hiervoor nodig zijn. Ook leggen we jaarlijks verantwoording af.

Met deze collegeverklaring DigiD en Suwinet 2023 legt het college verantwoording af over de 4 DigiD aansluitingen (Digitaal Loket, e-formulieren, eDiensten burgerzaken en Digitale Belastingbalie) en Suwinet. Een onafhanklijke IT-auditer heeft in februari dit jaar opzet en bestaan getoetst op basis van de geselecteerde normen inzake DigiD en Suwinet. We voldoen aan alle normen. Er zijn geen tekortkomingen aangetroffen. Dit staat ook vermeld in het assurance rapport.

Voor de verplichte onderdelen BIO, VDW, BAG, BGT en BRO zijn zelfevalutaties uitgevoerd. Het college heeft kennisgenomen van de hierover opgestelde rapportages. De BAG, BGT en BRO rapportage wordt ter verantwoording aangeleverd aan de betrokken Ministeries. De zelfevaluaties zijn als voldoende beoordeeld, met uitzondering van de BRO. Deze is onvoldoende beoordeeld. Hiervoor is een verbeterplan opgesteld met de nodige verbeteracties die opgepakt worden in 2024. Het verbeterplan is in de organisatie belegd, wordt gemonitord en periodiek gerapporteerd. Communicatie In de jaarrekening zijn op hoofdlijnen de activiteiten beschreven die in 2023 op gebied van informatieveiligheid zijn uitgevoerd. Participatie Niet van toepassing. Duurzaamheid Niet van toepassing. Financiën Niet van toepassing. Planning De formele deadline voor ENSIA verantwoording aan de Ministeries is 1-5-2023. Door onvoorziene personele omstandigheden is deze deadline helaas niet gehaald. In overleg met de betrokken Ministeries wordt de verantwoording dit jaar later ingeleverd, waarmee alsnog wordt voldaan aan de verplichtingen. Naar aanleiding van deze situatie is het interne ENSIA proces bekeken en is gezorgd voor een bredere signalering en mogelijkheid om tijdig bij te sturen in de toekomst.

Bijlage(n) • Collegeverklaring ENSIA verantwoording DigiD en Suwinet 2023 • Assuranceraport Meierijstad ENSIA DigiD en Suwinet 2023 Ter inzage documenten Niet van toepassing. Met vriendelijke groet,

Zaaknummer 1948.2.428.884

Pagina 2 van 2

datum 8 mei 2024