2021-01-20 RIB Informatieveiligheid en ENSIA 2020.pdf

gemeente

Montfoort

Aan de leden van de gemeenteraad

Uw kenmerk: Zaaknummer: Onderwerp:

Montfoort: 19-01-2021 923489 Informatieveiligheid en ENSIA

2 0 JAN. 2021

Geachte Raadsleden, Inwoners en ondernemers verwachten een betrouwbare overheid die zorgvuldig met informatie omgaat. Gemeente Montfoort is verantwoordelijk voor het waarborgen van de beschikbaarheid, de integriteit en vertrouwelijkheid van informatie. Daarom verbeteren wij voortdurend de beveiliging van onze informatie; hiervoor nemen wij technische, organisatorische en mensgerichte maatregelen. In onderstaand overzicht is aangegeven welke maatregelen in 2020 zijn uitgevoerd; er is tevens een doorkijkje gemaakt naar een aantal maatregelen die voor 2021 op de planning staan. Technische maatregelen Bij de transitie naar ICT Gouwe-IJssel worden alle software en applicaties geüpdatet en bijgewerkt zodat zij weer voldoen aan de meest recente beveiligingseisen. In 2021 zal de afstemming tussen de CISO van ICT Gouwe IJssel en de CISO van gemeente Montfoort over de inrichting van technische maatregelen verder vorm krijgen. Organisatorische maatregelen In 2020 is gestart met het verder professionaliseren van de organisatie. Voor vraagstukken over informatieveiligheid, privacy en datalakken is in 2020 de "Privacy Office" opgericht. De Privacy Office heeft 4 vaste leden die regelmatig bij elkaar komen; de Privacy Officer, de Chief Information Security Officer, de Functionaris Gegevensbescherming en de Informatiemanager.

In 2020 is de procedure datalekken en beveiligingsincidenten definitief in werking getreden. Er is aanvullend op de mogelijkheid om incidenten en datalekken per email en telefonisch te melden een digitaal formulier beschikbaar gekomen. Verder is in 2020 het verwerkingsregister opgeleverd met daarin het overzicht van alle persoonsgegevens die binnen de organisatie verwerkt worden. Voor applicaties en software worden verwerkingsovereenkomsten met leveranciers afgesloten en tenslotte zijn er een aantal DPIA toetsen^ uitgevoerd om binnen software en processen de privacy risico's in kaart te brengen en maatregelen te nemen om risico's op datalekken en misbruik te verkleinen. '' In de Nederlandse vertaling van de AVG wordt hier de term Data Protection Impact Assessment (DPIA) gegevensbeschermingseffectbeoordeling voor gebruikt.

Gemeente Montfoort | Kasteelplein 5 | 3417 JG Montfoort | Postbus 41 | 3417 ZG Montfoort T 0348-476400 1 F 0348-474214 1 info@montfoort.nl

Ê rws

gemeente

Montfoort

In 2021 zal er een nieuw Informatiebeveiligingsbeleid opgeleverd worden. Het huidige Informatiebeveiligingsbeleid is geldig tot 2021. Mensgerichte maatregelen Er is in 2020 gestart met een plan van aanpak om de bewustwording van medewerkers rond informatiebeveiliging te vergroten. Dit traject wordt samen met HR, Communicatie en het MT ingericht zodat informatieveiiigheid vast onderdeel van de bedrijfsprocessen wordt. Het onderdeel eLearning uit het bewustwordingsprogramma wordt in februari 2021 opgestart. ENSIA^ De terugkoppeling aan de Raad van de resultaten van de ENSIA 2019 heeft plaatsgevonden in juni 2020. De twee verbeterpunten die hierbij voor DigiD naar voren kwamen zijn opgepakt. De gemeente Montfoort heeft de DigiD Audit in oktober met een positief resultaat kunnen afronden. Ook voor de BAG en de BGT waren de ENSIA resultaten van 2019 positief. De BRO staat bij de gemeente Montfoort nog in de kinderschoenen. In 2021 zal voor de BRO de nadruk liggen op het verder implementeren van de werkprocessen rond deze (nieuwe) basisregistratie. Inmiddels is in december de verantwoording voor de ENSIA 2020 ingediend; de resultaten hiervan worden in juni 2021 aan u teruggekoppeld.

Wij vertrouwen erop u met deze brief voldoende te hebben geïnformeerd.

Hoogachtend, BURGEMEESTER EN WETHOUDERS VAN MONTFÓORT de secretaris M.H. van der Vj ïer

de burgemeester mr. P.J, van Hart^l

p-de^on

^ ENSIA structureert verantwoording over de Basisregistratie Personen (BRP) en Reisdocumenten, Digitaie persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschaiige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Structuur uitvoeringsorganisatie Werk en Inkomen (SUWI) richting de rijksoverheid. Gemeente Montfoort | Kasteeipiein 5 | 3417 JG Montfoort | Postbus 41 | 3417 ZG Montfoort T 0348-476400 | F 0348-474214 | info@montfoort.ni