Raadsvoorstel_ENSIA 2023.pdf

Raadsvoorstel Datum raadsvergadering

: 4 juli 2024

Zaaknummer

: 663044

Onderwerp:

: ENSIA informatieveiligheid en privacy 2023

De raad wordt voorgesteld 1. De collegeverklaring tezamen met de auditrapportage vast te stellen ten behoeve van de verantwoording over informatieveiligheid. 2. Kennis te nemen van de Rapportages Digitale weerbaarheid AVG en Rapportage digitale veiligheid 2023 (VDW_2023), middels actieve informatievoorziening vanuit het College. Aanleiding Jaarlijks is het college verplicht om verantwoording af te leggen over informatieveiligheid. Dit gebeurd sinds een aantal jaar via het ENSIA (Eenduidige Normatiek Single Information Audit) stelsel. Dit zijn de afspraken die de VNG heeft gemaakt met de Minister van Binnenlandse zaken om zo de audit druk op gemeentes te verminderen. Deze verantwoording gebeurd middels vastgesteld stramien van de VNG genaamd de "Collegeverklaring". Middels deze verklaring kan de raad, zijn toetsende rol uitoefenen. Wat wordt met beslissing bereikt Het vaststellen van de Collegeverklaring ENSIA 2023 is één van de middelen die de raad kan inzetten bij het houden van toezicht op informatieveiligheid, zoals bedoeld in de sectorafspraken tussen de VNG en de minister. De collegeverklaring geeft aan, aan welke normen uit de toetsingskaders wel of niet wordt voldaan.

Voor 2023 is bepaald dat voor DigiD, onze digitale inlogmethode voor inwoners en over Suwinet, een beveiligde omgeving waar veel gevoelige gegevens van inwoners opvraagbaar zijn, verantwoording afgelegd dient te worden. Jaarlijks bepaald de VNG samen met NOREA (beroepsvereniging auditors) welke normen gecontroleerd worden. Argumenten om in te stemmen met voorgestelde beslissing(en) 1.1. De Collegeverklaring tezamen met de audit rapportage vast te stellen ten behoeve van de verantwoording over informatieveiligheid Met het vaststellen van de verklaring en de rapportage geeft de raad gevolg aan zijn toezichthoudende rol en geeft daarmee aan, de verantwoording over informatieveiligheid, extern getoetst door een auditor voldoende te vinden.

1

Kanttekeningen a.

Suwi voldoet aan de gestelde eisen In eerdere jaren heeft het college verklaard niet aan alle eisen te hebben voldaan. Inmiddels heeft de organisatie verbeteringen doorgevoerd waardoor gesteld kan worden dat nu verklaard wordt wel aan alle eisen te hebben voldaan. Verdere ontwikkelingen blijven we doorvoeren waardoor we de kwaliteit op een hoger niveau brengen.

Kosten, baten, dekking Er zijn geen aanvullende kosten gemoeid bij de verantwoording van de ENSIA toetsing, verbeterpunten en privacy, dan reeds begroot binnen de reguliere bedrijfsvoering. Uitvoering Planning N.v.t. Personeel N.v.t. Communicatie/participatie N.v.t. Evaluatie/verantwoording Naast dat de collegeverklaring ter besluitvorming is ingediend bij de raad, zal deze verklaring ook toegezonden worden naar Logius als toezichthouder voor DigiD en het BKWI als toezichthouder voor Suwinet.

Bijlagen 1. 1509_Gemeente Oude IJsselstreek_Collegeverklaring DigiD en Suwinet 2023_2023 ENSIA (Openbaar) 2. 1509_Gemeente Oude IJsselstreek_VDW 2023_2023 ENSIA (Vertrouwelijk) 3. Digitale weerbaarheid AVG gemeente Oude IJsselstreek 2023 (vertrouwelijk) 4. Auditrapportage ENSIA 2023 (Vertrouwelijk) 5. Schriftelijke bevestiging bij assurance opdracht (Openbaar) 6. Collegeverklaring bijlagen DigiD 2023 ENSIA (Vertrouwelijk) 7. Collegeverklaring bijlage Suwi 2023 ENSIA (vertrouwelijk)

Burgemeester en wethouders,

Ron Frerix

Mirjam Maasdam

Secretaris

Burgemeester

2

Raadsvergadering d.d. ☐

conform voorstel

☐

zonder hoofdelijke stemming

☐

met algemene stemmen

☐

……stemmen voor……stemmen tegen

☐

aangenomen

☐

aangenomen met amendement…………

☐

aangehouden

☐

verworpen

☐

ter vergadering uitgereikt bij agendapunt

☐

in handen van B&W gesteld

☐

opmerkingen/toezeggingen……………….

☐

……………………………………………….

3

Raadsvergadering d.d. 4 juli 2024

De raad van de gemeente Oude IJsselstreek,

overwegende dat

gelezen het voorstel van burgemeester en wethouders d.d. 23 april 2024

gelet op het bepaalde in de VNG resolutie “Informatieveiligheid, randvoorwaarde voor de professionele gemeente” van 2013 opnieuw bekrachtigd in de VNG resolutie "Digitale Veiligheid: kerntaak voor gemeenten" van 2021.

BESLUIT: 2. De collegeverklaring tezamen met de auditrapportage vast te stellen ten behoeve van de verantwoording over informatieveiligheid. 3. Kennis te nemen van de Rapportages Digitale weerbaarheid AVG en Rapportage digitale veiligheid 2023 (VDW_2023), middels actieve informatievoorziening vanuit het College.

Aldus besloten door de raad van de gemeente Oude IJsselstreek in zijn openbare vergadering van 4 juli 2024

De griffier,

de voorzitter,

M.B.J. Looman

M.W.J. Maasdam

4