0 Collegevoorstel stand van zaken informatiebeveiliging gemeente Oss 2021.DOCX

Advies aan B&W Onderwerp Stand van zaken informatiebeveiliging gemeente Oss 2021 Datum

29 maart 2022

Naam en telefoon

Michiel Broekman

Afdeling

ICT-IM

Portefeuillehouder

Wobine Buijs

1.

Kennis te nemen van de rapportage "ENSIA-verantwoording: stand van zaken informatiebeveiliging gemeente Oss 2021".

2.

Akkoord te gaan met de collegeverklaring ENSIA inzake informatiebeveiliging DigiD, Suwinet en de verantwoordingsrapportages BAG, BGT, BRO en WOZ. Deze documenten ondertekend aan te bieden aan de externe toezichthouders.

3.

Aanbieden van de informatiebrief met de stand van zaken op het gebied van informatiebeveiliging aan de gemeenteraad.

Wat is de aanleiding voor dit advies? Het college van burgemeester en wethouders legt over het jaar 2021 horizontaal (aan de gemeenteraad) en verticaal (aan de toezichthouders) verantwoording af over de stand van zaken op het gebied van informatiebeveiliging in onze organisatie. Aan welke opdracht draagt dit advies bij? De ENSIA-verantwoording is voor gemeenten verplicht. Deze verantwoording vindt plaats via de landelijke systematiek Eenduidige Normatiek Single Information Audit (ENSIA). Welk resultaat willen we bereiken? De gemeente Oss wil een betrouwbare organisatie zijn voor inwoners, (keten)partners en bedrijven. Ons informatiebeveiligingsbeleid geeft kaders, richting en sturing. We vertalen het beleid naar maatregelen om onze informatievoorziening te beschermen en misbruik te voorkomen. Op deze manier dragen we bij aan een betrouwbare en weerbare overheid. Met de rapportage geven we inzicht in, en leggen we verantwoording af over de stand van zaken op het gebied van informatiebeveiliging in onze organisatie. Welke argumenten zijn er voor dit advies? 1.1 Informatiebeveiliging is bij ons op orde. Uit de verschillende zelfevaluaties en de externe audit blijkt dat de gemeente Oss informatiebeveiliging over het geheel gezien voldoende uitvoert.

De rapportage ‘ENSIAverantwoording: stand van zaken informatiebeveiliging gemeente Oss 2021’ geeft een goed totaalbeeld omdat hierin alle (BIO- en ENSIA-)onderdelen worden verantwoord. 2.1 Oss voldoet aan de landelijk gestelde informatie beveiligingseisen voor DigiD en Suwinet. Specifiek voor DigiD en Suwinet vraagt de toezichthouder om een extern onderzoek te laten uitvoeren naar informatiebeveiligingswaarborgen. De collegeverklaring hiervoor kan worden afgegeven gezien de positieve resultaten van de uitgevoerde externe audit. 2.2

We leggen voor 1 mei verantwoording af aan de toezichthouders.

Advies aan B&W

Pagina 1 van 2

Advies aan B&W In het kader van het ENSIA-traject is bepaald dat gemeenten (verticale) verantwoording afleggen over de BAG, BGT, BRO, DigiD en Suwinet. Dit gaat per domein naar de direct betrokken toezichthouder. Eerder is al verantwoording afgelegd over de BRP en PUN. De uiterlijke termijn voor het indienen van deze verantwoording is 1 mei. 3.1 We informeren onze gemeenteraad over informatiebeveiliging in onze organisatie. Met een informatiebrief informeren we onze gemeenteraad over de stand van zaken van informatiebeveiliging in onze organisatie. Dit betreft de horizontale verantwoording. Wat zijn kanttekeningen, tegenargumenten of risico’s? Niet van toepassing. Waar moeten we rekening mee houden? a. Financiën De ENSIA-verantwoording zelf heeft geen financiële consequenties. Eventuele bijstellingen van het ambitieniveau of de processen gaat via de reguliere begroting en trajecten. b. Privacy Geen consequenties. c. Communicatie Medewerkers worden over het ENSIA-traject en het resultaat via InternOss geïnformeerd. Resultaten worden gedeeld met de gemeenteraad en externe toezichthouders. d. Uitvoering Niet van toepassing. e. Overlegd met Deze ENSIA-verantwoording is in overleg met verschillende vakafdelingen tot stand gekomen. Bijlagen 1.

ENSIA-verantwoording: stand van zaken informatiebeveiliging gemeente Oss 2021

2.

Collegeverklaring informatiebeveiliging DigiD en Suwinet gemeente Oss 2021 (door college te ondertekenen)

3.

Verantwoordingsrapportage ENSIA BAG-BGT-BRO Gemeente Oss 2021

4.

Verantwoordingsrapportage ENSIA WOZ Gemeente Oss 2021

5.

Informatiebrief raad stand van zaken informatiebeveiliging Gemeente Oss 2021

Advies aan B&W

Pagina 2 van 2