Raadsbegeleidingsblad Informatieveiligheid ENSIA 2020 & privacy rapportage.pdf

BEGELEIDINGSBLAD RAADSTUKKEN 1. Onderwerp: 2. Voor welke raadscyclus 3. Agenderen voor

4. Welke behandeling wordt gevraagd

5. Bij behandeling verwacht u behoefte aan 6. Bij behandeling raadsinfo-bijeenkomst is er behoefte aan

7. Inschatting hoeveel tijd nodig is voor behandeling 8. Toelichting

9. Samenvatting voor de hoofdpunten voor beraadslaging resp. besluitvorming

10. Eerder genomen besluiten of eerder besproken stukken 11. Algemeen te ontsluiten stukken via website en RaadsApp 12. Achterliggende stukken, te ontsluiten via interne deel RaadsApp

Informatieveiligheid ENSIA 2020 Mei 2021 ☐ ☐ ☒ ☐ ☐ ☐ ☐ ☐ ☐ ☒ ☐ ☐

Op raads-info-bijeenkomst Raadscommissie: AFE Raadsvergadering Werkbijeenkomst Technische toelichting Open gesprek Informatieve beraadslaging (beeldvorming) Oriënterende beraadslaging (oordeelsvorming) Politieke beraadslaging ter voorbereiding op besluitvorming Besluitvorming Inspraak van inwoners (reactie op onderwerp) Samenspraak met inwoners (interactie over onderwerp)

☐ Inleiding door portefeuillehouder ☐ Inleiding door ambtenaar ☐ Inleiding door externe adviseur ☐ Inleiding door externe partner ☐ Toelichting en reactie door externe adviseurs/partners  Kort toetsing Er is vooraf een videopresentatie toegestuurd, deze is te zien via https://www.youtube.com/watch?v=rsTAGHwIlKM ENSIA (Eenduidige Normatiek Single Information Audit) is een verantwoordingsmodel die nog niet zeer gebruikelijk is in andere vakgebieden, dit ondanks er steeds meer onderdelen via de ENSIA getoetst en verantwoordt worden. Om deze reden is het aan te raden een korte presentatie te laten geven door de behandelend ambtenaar tijdens de behandeling van dit onderwerp in de commissie. Jaarlijks legt het college verantwoording af over het gebruik van informatieveiligheid via het ENSIA stelsel. Hierbinnen wordt per jaar bepaald over welke onderwerpen het college dat jaar extern geaudit wordt. Na deze het vaststellen van de verklaring en de audit volgt verantwoording naar de toezichthouders, waaronder de gemeenteraad. Over het jaar 2020 is bepaald dat deze verantwoording gaat over DigiD, onze digitale inlogmethode voor inwoners en over Suwinet, een beveiligde omgeving waar veel gevoelige gegevens van inwoners opvraagbaar zijn.

De raad wordt gevraagd kennis te nemen van de collegeverklaring en de auditrapportage waarbij deze tezamen gevraagd wordt vast te stellen ten behoeve van de verantwoording over informatieveiligheid. nvt.



Collegeverklaring ENSIA 2020 Openbaar (Ondertekend)

  

LOR getekend Suwinet assessment assurance rapport Laborijn Collegeverklaring ENSIA 2020 (Vertrouwelijk) (Ondertekend) 1

 Auditrapportage ENSIA 2020 13. Geheime stukken, ingevolge WOB alleen ter inzage op de raadsgriffie 14. Welke burgers, bedrijven, organisaties krijgen bericht van raadsbehandeling door de behandeld ambtenaar en met welk doel? 15. Portefeuillehouder 16. Programmamanager 17. Behandeld ambtenaar, beschikbaar voor informatie vooraf

Toezichthouders Suwinet (BKWI) en DigiD (Logius)

Otwin van Dijk Tijn van Lange Robbert van Velsen r.van.velsen@oude-ijsselstreek.nl 0315292603

18. Opmerkingen voorzitter raadscommissie 19. Opmerkingen agendacommissie 20. Opmerkingen raadsgriffie

2