Brief aan de raad Eenduidige Normatiek Single Information Audit (ENSIA) 2022

Postadres Gemeente Nijmegen

Aan de gemeenteraad van Nijmegen

Postbus 9105 6500 HG Nijmegen Bezoekadres Korte Nieuwstraat 6 6511 PP Nijmegen T 14 024 nijmegen.nl

Datum Betreft

Contactpersoon Esther Zijlstra e.zijlstra@nijmegen.nl T 024 – 329 39 63

11 april 2023 Afronding verantwoording ENSIA 2022

Ons kenmerk

Geachte leden van de raad,

E23.000765

Deze brief en de bijbehorende rapportage over informatiebeveiliging en privacy sturen wij u vanuit de ambitie een transparante en betrouwbare overheid te zijn, die de bescherming van de privacy waarborgt. Door ons te verantwoorden laten we het continue proces zien van verbeterstappen die wij zetten en aandachtspunten die er nog zijn. Naast deze brief en de algemene rapportage verantwoordt de gemeente Nijmegen zich aan de raad door middel van een collegeverklaring m.b.t. ENSIA (Eenduidige Normatiek Single Information Audit). Het verantwoordingsstelsel ENSIA ENSIA (Eenduidige Normatiek Single Information Audit) heeft tot doel om verantwoording over informatieveiligheid af te leggen aan de raad en het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren. Dit door het toezicht op informatiebeveiliging te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus. Hierdoor hebben college en raad een verbeterd overzicht en sturingsmogelijkheden over informatiebeveiliging.

Daarnaast structureert ENSIA tevens de verantwoording van gemeenten richting de rijksoverheid over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling Nederland (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), Waardering Onroerende Zaken (WOZ) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet). ENSIA audit 2022 De verantwoording is gebaseerd op een zelfevaluatie welke bestaat uit vragen die gebaseerd zijn op een aantal beheersmaatregelen op het vlak van informatieveiligheid. Deze zelfevaluatie is beoordeeld door een onafhankelijke auditor.

ENSIA resultaat

Gemeente Nijmegen

Pagina 1 van 2

Het resultaat van de ENSIA audit wordt verwoord in de “Collegeverklaring informatiebeveiliging DigiD en Suwinet 2022” (vastgesteld op 11 april 2023). In deze collegeverklaring wordt verklaard dat bij gemeente Nijmegen op 31 december 2022 voor DigiD en Suwinet nagenoeg aan de normen wordt voldaan. Geconstateerd is dat de interne beheersingsmaatregelen, in opzet en bestaan, op een aantal maatregelen die betrekking hebben op een onderdeel van Suwinet na, voldoen aan de door de Rijksoverheid verplicht gestelde geselecteerde normen inzake de DigiD en Suwinet. Voor het afleggen van verantwoording aan de gemeenteraad wordt er aangesloten bij de planning en control cyclus. In het jaarverslag is daarom een passage opgenomen over de stand van zaken met betrekking tot informatieveiligheid. Meer onderbouwing en verdieping op dit onderwerp is te vinden in de bijgesloten “Rapportage IB en Privacy gemeente Nijmegen 2022”. Dit is een jaarlijks verslag waarin u leest over de partijen waar wij mee samenwerken, welke resultaten er bereikt zijn in 2022 en wat de verwachte ontwikkelingen zijn in de komende jaren. Dit zodat wij in 2023 voldoen aan de normen voor DigiD en Suwinet, en daarnaast ook voortgang boeken op het verbeteren van de informatieveiligheid en het voldoen aan andere kaders zoals de AVG (Algemene Verordening Gegevensbescherming).

Hoogachtend, Het college van burgemeester en wethouders van Nijmegen

A.P.W. van de Klift gemeentesecretaris

H.M.F. Bruls burgemeester

Bijlage: Rapportage IB en Privacy gemeente Nijmegen 2022

Gemeente Nijmegen

Pagina 2 van 2