Brief aan de gemeenteraad ENSIA 2020

Postadres Gemeente Nijmegen

Aan de gemeenteraad van Nijmegen

Postbus 9105 6500 HG Nijmegen Bezoekadres Korte Nieuwstraat 6 6511 PP Nijmegen T 14 024 nijmegen.nl

Datum Betreft

Contactpersoon Esther Zijlstra e.zijlstra@nijmegen.nl T 024 – 329 39 63

13 april 2021 Afronding verantwoording ENSIA 2020

Ons kenmerk E21.000661

Geachte leden van de raad,

Conform afspraken met de VNG verantwoordt de gemeente Nijmegen zich met ingang van 2017 over Informatieveiligheid aan de raad door middel van een collegeverklaring ENSIA (Eenduidige Normatiek Single Information Audit). In deze brief informeren wij u over de ENSIA auditresultaten van 2020. Het verantwoordingsstelsel ENSIA ENSIA (Eenduidige Normatiek Single Information Audit) heeft tot doel om verantwoording over informatieveiligheid af te leggen aan de raad en het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren. Dit door het toezicht op informatiebeveiliging te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus. Hierdoor heeft het college een verbeterd overzicht en sturingsmogelijkheden over informatiebeveiliging. Daarnaast structureert ENSIA tevens de verantwoording van gemeenten richting de rijksoverheid over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling Nederland (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet). Het jaar 2020 is het derde jaar waarin de ENSIA systematiek volledig werd toegepast over alle stelsels.

ENSIA audit 2020 De verantwoording is gebaseerd op een zelfevaluatie welke bestaat uit vragen die gebaseerd zijn op een aantal beheersmaatregelen op het vlak van informatieveiligheid. Deze zelfevaluatie is beoordeeld door een onafhankelijke auditor. ENSIA resultaat Het resultaat van de ENSIA audit wordt verwoord in de Collegeverklaring ENSIA 2020 (vastgesteld op 13 april 2021). In deze Collegeverklaring wordt verklaard dat bij gemeente Nijmegen op 31 december 2020 voor DigiD en Suwinet nagenoeg aan de

Gemeente Nijmegen

Pagina 1 van 2

normen wordt voldaan. Geconstateerd is dat de interne beheersingsmaatregelen, in opzet en bestaan, voor circa 95% voldoen aan de door de Rijksoverheid verplicht gestelde geselecteerde normen inzake de DigiD en Suwinet toepassingen die bij ons bekend waren. Wij hebben verbeterplannen opgesteld om zo snel mogelijk aan alle normen te voldoen. De acties zijn belegd en worden gemonitord. Voor het afleggen van verantwoording aan de gemeenteraad wordt er aangesloten bij de planning en control cyclus. In het jaarverslag is daarom een passage opgenomen over

de stand van zaken met betrekking tot informatieveiligheid. Meer onderbouwing en verdieping op dit onderwerp is te vinden in de bijgesloten Rapportage Informatiebeveiliging en Privacy 2020. Dit is een jaarlijks verslag waarin u leest over de partijen waar wij mee samenwerken, welke resultaten er bereikt zijn in 2020 en wat de verwachte ontwikkelingen zijn in de komende jaren. Dit zodat wij in 2021 voldoen aan de normen voor DigiD en Suwinet, en daarnaast ook voortgang boeken op het verbeteren van de informatieveiligheid en het voldoen aan andere kaders zoals de AVG (Algemene Verordening Gegevensbescherming).

Hoogachtend, Het college van burgemeester en wethouders van Nijmegen

mr. drs. A.H. van Hout gemeentesecretaris

drs. H.M.F. Bruls burgemeester

Bijlage: Rapportage IB en Privacy gemeente Nijmegen 2020 v 1

Gemeente Nijmegen

Pagina 2 van 2