Brief aan de gemeenteraad Eenduidige Normatiek Single Information Audit (ENSIA) 2024

Postadres Gemeente Nijmegen

Aan de gemeenteraad van Nijmegen

Postbus 9105 6500 HG Nijmegen Bezoekadres Korte Nieuwstraat 6 6511 PP Nijmegen T 14 024 nijmegen.nl

Datum Onderwerp

Contactpersoon Esther Zijlstra e.zijlstra@nijmegen.nl T 024 – 329 0627051100

8 april 2025 Afronding verantwoording ENSIA 2024

Ons kenmerk

Geachte leden van de raad,

E25.000402

Deze brief en de bijbehorende rapportage over informatiebeveiliging sturen wij u vanuit de ambitie een transparante en betrouwbare overheid te zijn, die de bescherming van de gegevens van burgers en bedrijven waarborgt. Door ons te verantwoorden laten we het continue proces zien van verbeterstappen die wij zetten en aandachtspunten die er nog zijn. Naast deze brief en de algemene rapportage verantwoordt de gemeente Nijmegen zich aan de raad door middel van een collegeverklaring met betrekking tot de Eenduidige Normatiek Single Information Audit (hierna ENSIA). Het verantwoordingsstelsel ENSIA ENSIA heeft tot doel om verantwoording over informatieveiligheid af te leggen aan de gemeenteraad. Parallel hieraan leggen gemeenten verantwoording af aan de rijksoverheid waar het gaat om landelijke voorzieningen. Door het toezicht op informatiebeveiliging te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus zal het verantwoordingsproces over informatieveiligheid bij gemeenten verder professionaliseren. Hierdoor hebben college en raad een verbeterd overzicht en sturingsmogelijkheden over informatiebeveiliging.

ENSIA structureert tevens de verantwoording van gemeenten richting de rijksoverheid over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling Nederland (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet). ENSIA audit 2024 De verantwoording is gebaseerd op een zelfevaluatie welke bestaat uit vragen die gebaseerd zijn op een aantal beheersmaatregelen op het vlak van informatieveiligheid. Deze zelfevaluatie is beoordeeld door een onafhankelijke auditor.

Gemeente Nijmegen

Pagina 1 van 2

ENSIA resultaat Het resultaat van de ENSIA audit wordt verwoord in de “Collegeverklaring informatiebeveiliging DigiD en Suwinet 2024” (vastgesteld op 8 april 2025). In deze collegeverklaring wordt verklaard dat bij gemeente Nijmegen op 31 december 2024 voor DigiD en Suwinet geconstateerd is dat de interne beheersingsmaatregelen, in opzet, bestaan en waar van toepassing werking, voldoen aan de door de Rijksoverheid verplicht gestelde geselecteerde normen inzake de DigiD en Suwinet. Voor het afleggen van verantwoording aan de gemeenteraad wordt er aangesloten bij de planning en control cyclus. In het jaarverslag is daarom een passage opgenomen over de stand van zaken met betrekking tot informatieveiligheid. Meer onderbouwing en verdieping op dit onderwerp is te vinden in de bijgesloten “Rapportage IB gemeente Nijmegen 2024”. Dit is een jaarlijks verslag waarin u leest over de partijen waar wij mee samenwerken, welke resultaten er bereikt zijn in 2024 en wat de verwachte ontwikkelingen zijn in de komende jaren. Dit zodat wij ook in 2025 voldoen aan de normen voor DigiD en Suwinet, en daarnaast ook voortgang boeken op het verbeteren van de informatieveiligheid en het voldoen aan andere kaders zoals de AVG (Algemene Verordening Gegevensbescherming). Hoogachtend, Het college van burgemeester en wethouders van Nijmegen

A.P.W. van de Klift gemeentesecretaris

H.M.F. Bruls burgemeester

Gemeente Nijmegen

Pagina 2 van 2