Brief aan de raad Afronding verantwoording Eenduidige Normatiek Single Information Audit (ENSIA)

Postadres Gemeente Nijmegen

Aan de gemeenteraad van Nijmegen

Postbus 9105 6500 HG Nijmegen Bezoekadres Korte Nieuwstraat 6 6511 PP Nijmegen T 14 024 nijmegen.nl

Datum Onderwerp

Contactpersoon Esther Zijlstra e.zijlstra@nijmegen.nl T 0627051100

9 april 2024 Afronding verantwoording Eenduidige Normatiek Single Information Audit (ENSIA)

Ons kenmerk E24.000852

Geachte leden van de raad, Deze brief en de bijbehorende rapportage over informatiebeveiliging sturen wij u vanuit de ambitie een transparante en betrouwbare overheid te zijn, die de bescherming van de gegevens van burgers en bedrijven waarborgt. Door ons te verantwoorden laten we het continue proces zien van verbeterstappen die wij zetten en aandachtspunten die er nog zijn. Naast deze brief en de algemene rapportage verantwoordt de gemeente Nijmegen zich aan de raad door middel van een collegeverklaring met betrekking tot de Eenduidige Normatiek Single Information Audit (hierna ENSIA). Het verantwoordingsstelsel ENSIA ENSIA heeft tot doel om verantwoording over informatieveiligheid af te leggen aan de gemeenteraad. Parallel hieraan leggen gemeenten verantwoording af aan de rijksoverheid waar het gaat om landelijke voorzieningen. Door het toezicht op informatiebeveiliging te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus zal het verantwoordingsproces over informatieveiligheid bij gemeenten verder professionaliseren. Hierdoor hebben college en raad een verbeterd overzicht en sturingsmogelijkheden over informatiebeveiliging.

ENSIA structureert tevens de verantwoording van gemeenten richting de rijksoverheid over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling Nederland (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet). ENSIA audit 2023 De verantwoording is gebaseerd op een zelfevaluatie welke bestaat uit vragen die gebaseerd zijn op een aantal beheersmaatregelen op het vlak van informatieveiligheid. Deze zelfevaluatie is beoordeeld door een onafhankelijke auditor.

Gemeente Nijmegen

Pagina 1 van 2

ENSIA resultaat Het resultaat van de ENSIA audit wordt verwoord in de “Collegeverklaring informatiebeveiliging DigiD en Suwinet 2023” (vastgesteld op 9 april 2024). In deze collegeverklaring wordt verklaard dat bij gemeente Nijmegen op 31 december 2023 voor DigiD en Suwinet geconstateerd is dat de interne beheersingsmaatregelen, in opzet en bestaan op het DKD-inlezen onderdeel van Suwinet na, voldoen aan de door de Rijksoverheid verplicht gestelde geselecteerde normen inzake de DigiD en Suwinet. Voor het afleggen van verantwoording aan de gemeenteraad wordt er aangesloten bij de planning en control cyclus. In het jaarverslag is daarom een passage opgenomen over de stand van zaken met betrekking tot informatieveiligheid. Meer onderbouwing en verdieping op dit onderwerp is te vinden in de bijgesloten “Rapportage IB gemeente Nijmegen 2023”. Dit is een jaarlijks verslag waarin u leest over de partijen waar wij mee samenwerken, welke resultaten er bereikt zijn in 2023 en wat de verwachte ontwikkelingen zijn in de komende jaren. Dit zodat wij in 2024 voldoen aan de normen voor DigiD en Suwinet, en daarnaast ook voortgang boeken op het verbeteren van de informatieveiligheid en het voldoen aan andere kaders zoals de AVG (Algemene Verordening Gegevensbescherming). Hoogachtend, Het college van burgemeester en wethouders van Nijmegen

A.P.W. van de Klift gemeentesecretaris

H.M.F. Bruls burgemeester

Gemeente Nijmegen

Pagina 2 van 2