Brief aan de gemeenteraad Eenduidige Normatiek Single Information Audit (ENSIA) 2021

Postadres Gemeente Nijmegen

Aan de gemeenteraad van Nijmegen

Postbus 9105 6500 HG Nijmegen Bezoekadres Korte Nieuwstraat 6 6511 PP Nijmegen T 14 024 nijmegen.nl

Datum Betreft

Contactpersoon Esther Zijlstra e.zijlstra@nijmegen.nl T 024 – 329 39 63

5 april 2022 Afronding verantwoording ENSIA 2021

Ons kenmerk E22.000497

Geachte leden van de raad, Deze brief en de bijbehorende rapportage over informatiebeveiliging en privacy sturen wij u vanuit de ambitie een transparante en betrouwbare overheid te zijn, die de bescherming van de privacy waarborgt. Door ons te verantwoorden laten we het continue proces zien van verbeterstappen die wij zetten en aandachtspunten die er nog zijn. Naast deze brief en de algemene rapportage verantwoordt de gemeente Nijmegen zich aan de raad door middel van een collegeverklaring m.b.t. ENSIA (Eenduidige Normatiek Single Information Audit). Het verantwoordingsstelsel ENSIA ENSIA (Eenduidige Normatiek Single Information Audit) heeft tot doel om verantwoording over informatieveiligheid af te leggen aan de raad en het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren. Dit door het toezicht op informatiebeveiliging te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus. Hierdoor hebben college en raad een verbeterd overzicht en sturingsmogelijkheden over informatiebeveiliging.

Daarnaast structureert ENSIA tevens de verantwoording van gemeenten richting de rijksoverheid over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling Nederland (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), Waardering Onroerende Zaken (WOZ) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet). Het jaar 2021 is het vierde jaar waarin de ENSIA systematiek volledig werd toegepast over alle stelsels. ENSIA audit 2021 De verantwoording is gebaseerd op een zelfevaluatie welke bestaat uit vragen die gebaseerd zijn op een aantal beheersmaatregelen op het vlak van informatieveiligheid. Deze zelfevaluatie is beoordeeld door een onafhankelijke auditor.

Gemeente Nijmegen

Pagina 1 van 2

ENSIA resultaat Het resultaat van de ENSIA audit wordt verwoord in de “Collegeverklaring ENSIA 2021” (vastgesteld op 05 april 2022). In deze collegeverklaring wordt verklaard dat bij gemeente Nijmegen op 31 december 2021 voor DigiD en Suwinet nagenoeg aan de normen wordt voldaan. Geconstateerd is dat de interne beheersingsmaatregelen, in opzet en bestaan, op een aantal maatregelen die betrekking hebben op een onderdeel van Suwinet na, voldoen aan de door de Rijksoverheid verplicht gestelde geselecteerde normen inzake de DigiD en Suwinet. Wij hebben een verbeterplan opgesteld om zo snel mogelijk aan alle normen te voldoen. De actie is belegd en wordt gemonitord. Voor het afleggen van verantwoording aan de gemeenteraad wordt er aangesloten bij de planning en control cyclus. In het jaarverslag is daarom een passage opgenomen over de stand van zaken met betrekking tot informatieveiligheid. Meer onderbouwing en verdieping op dit onderwerp is te vinden in de bijgesloten “Rapportage IB en Privacy gemeente Nijmegen 2021”. Dit is een jaarlijks verslag waarin u leest over de partijen waar wij mee samenwerken, welke resultaten er bereikt zijn in 2021 en wat de verwachte ontwikkelingen zijn in de komende jaren.

Dit zodat wij in 2022 voldoen aan de normen voor DigiD en Suwinet, en daarnaast ook voortgang boeken op het verbeteren van de informatieveiligheid en het voldoen aan andere kaders zoals de AVG (Algemene Verordening Gegevensbescherming).

Hoogachtend, Het college van burgemeester en wethouders van Nijmegen

mr. drs. A.H. van Hout gemeentesecretaris

drs. H.M.F. Bruls burgemeester

Bijlage: Rapportage IB en Privacy gemeente Nijmegen 2021

Gemeente Nijmegen

Pagina 2 van 2