2021-17 RIB Ensia 2020

E

É

Gemeente Nuenen

Aan de leden van de gemeenteraad

Raadsinformatiebrief Afdeling: POl, Dienst Dommelvallei

Doorkiesnummer Onderwerp Datum Zaaknummer

+31 88 163 1263 Ensia 2020 15 april2021 1 81 969

Beste leden van de raad,

lnleiding ENSIA is een initiatief van de VNG en de ministeries van BZKen SZW. Het staat voor Eenduidige Normatiek Single lnformation Audit. ENSIA ontwikkelt een effectief en efficiënt verantwoordingsstelsel voor informatieveiligheid en privacy, gebaseerd op de Baseline lnformatiebeveiliging Overheid (BlO). ENSIA helpt gemeenten in één keer verantwoording af te leggen aan de raad. Hierdoor heeft het gemeentebestuur beter overzicht over de informatieveiligheid en privacy en kan het college beter sturen en verantwoording afleggen aan de gemeenteraad. ENSIA structureert ook de gemeentelijke verantwoording aan de rijksoverheid over de Digitale persoonsidentificatie (DigiD) en de Structuur uitvoeringsorganisatie Werk en lnkomen (Suwinet).

Audit 2020 Het college heeft op basis van de ENS|A-audit 2020 vastgesteld dat de beheersmaatregelen van drie door ons gebruikte DigiD-aansluitingen aan alle normen voldoen. Daarnaast heeft het college vastgesteld dat de beheersmaatregelen op 31 december 2020 aan alle geselecteerde normen van de Suwinet voldeden. Eén DigiD-aansluiting voldoet niet aan alle geselecteerde normen.

Vervolgstappen DigiD Eén van de aangescherpte DigiD normen heeft betrekking op de webserver. Eén van de leveranciers voldoet niet helemaal aan de normen voor de configuratie daarvan. Het doel van deze aanscherping is om ongewenste vrijgave van informatie tot een minimum te beperken. De leverancier heeft inmiddels een ontwikkelplan, waarin is opgenomen dat vóór 1 november 2021 aan de gehele norm wordt voldaan.

Pagina lvanZ

Gemeente Nuenen Algemeen Er zqn door de auditor ook een aantal aanbevelingen gedaan. Het college heeft de ambtelijke organisatie gevraagd de aanbevelingen over te nemen en daarvoor de benodigde acties uit te zetten.

Met vriendelijke groet,

Burgemeester en wetho De secretaris,

drs. M

Nuenen, De

t{

M.J.

Pagina 2 van2