1.18 College - 24. Memo - ENSIA Rapportage 2023

Kenmerk Aan Van Datum Onderwerp Afschriften voor

: 1855080/1864672 : Gemeenteraad Meppel : College van B&W : 1 februari 2024 : ENSIA Rapportage 2023 : Griffie

Memo Algemeen Het college van burgemeester en wethouders van de gemeente Meppel legt elk jaar verantwoording af, over de kwaliteit van informatiebeveiliging. Deze verantwoording gaat op basis van de Eenduidige Normatiek Single Information Audit (ENSIA). Met behulp van ENSIA legt de gemeente ook verantwoording af, over het gebruik en veiligheid van rijks brede informatiesystemen, zoals bijvoorbeeld DigiD. Samenvatting over 2023 Hierbij ontvangt u informatief de “ENSIA Rapportage 2023 voor de Raad”, waarin u kunt lezen, dat gemeente Meppel, volgens de ENSIA, voldoet aan de normen. Aanleiding Gemeenten verantwoorden zich op veel onderwerpen over beleid, taken en uitvoering aan de gemeenteraad. De ENSIA adviseert om de resultaten van ENSIA, ook te delen met de gemeenteraad. Hiermee krijgt de gemeenteraad inzicht in de kwaliteit van de informatiebeveiliging, binnen de gemeente. Met het aanbieden van dit rapport, geven we invulling aan het advies van de ENSIA. Toelichting De ENSIA wordt uitgevoerd in een vorm van een zelf-evaluatie en is een initiatief van de VNG, in samenwerking met de ministeries van BZK en SZW. De ENSIA streeft naar een eenduidige proces, om zo effectief en efficiënt mogelijk, verantwoording af te leggen over de kwaliteit van de informatiebeveiliging.

De normen waaraan voldaan moet worden, zijn vastgelegd in het basis normenkader voor alle overheden, de Baseline Informatiebeveiliging Overheid (BIO). Er wordt via de ENSIA verantwoording afgelegd over de volgende onderwerpen: • Informatiebeveiliging. • Gebruik van het Structuur Uitvoeringsorganisatie Werk en Inkomen netwerk (Suwinet), voor gegevensuitwisseling tussen UWB, SVB en gemeenten. • Gebruik van informatie afkomstig uit de Digitale Persoonsidentificatie (DigiD). • Gebruik en verwerking van informatie in o de Basisregistratie Personen (BRP). o de Reisdocumenten. o de Basisregistratie Grootschalige Topografie (BGT). o de Basisregistratie Adressen en Gebouwen (BAG). o de Basisregistratie Ondergrond (BRO) Bijlagen: ENSIA Rapportage 2023 voor de Raad (Zaakstuk 1855080 / 1857489)