Raadsvoorstel_ENSIA 2024.pdf

Raadsvoorstel Datum raadsvergadering

: 30 juni 2025

Zaaknummer

: 1101792

Onderwerp:

: ENSIA 2024 en jaarrapportages FG & CISO

De raad wordt voorgesteld 1. De collegeverklaring tezamen met de auditrapportage vast te stellen ten behoeve van de verantwoording over informatieveiligheid. 2. Kennis te nemen van de Rapportages Digitale weerbaarheid AVG, CISO Incidentenrapportage en Rapportage digitale veiligheid 2024 (VDW_2024), middels actieve informatievoorziening vanuit het College. Aanleiding Jaarlijks is het college verplicht om verantwoording af te leggen over informatieveiligheid. Dit gebeurd sinds een aantal jaar via het ENSIA (Eenduidige Normatiek Single Information Audit) stelsel. Dit zijn de afspraken die de VNG heeft gemaakt met de Minister van Binnenlandse zaken om zo de audit druk op gemeentes te verminderen. Deze verantwoording gebeurd middels vastgesteld stramien van de VNG genaamd de "Collegeverklaring". Middels deze verklaring kan de raad, zijn toetsende rol uitoefenen. Wat wordt met beslissing bereikt Het vaststellen van de Collegeverklaring ENSIA 2024 is één van de middelen die de raad kan inzetten bij het houden van toezicht op informatieveiligheid, zoals bedoeld in de sectorafspraken tussen de VNG en de minister. De collegeverklaring geeft aan, aan welke normen uit de toetsingskaders wel of niet wordt voldaan.

Voor 2024 is bepaald dat voor DigiD, onze digitale inlogmethode voor inwoners en over Suwinet, een beveiligde omgeving waar veel gevoelige gegevens van inwoners opvraagbaar zijn, verantwoording afgelegd dient te worden. Jaarlijks bepaald de VNG samen met NOREA (beroepsvereniging auditors) welke normen gecontroleerd worden. Argumenten om in te stemmen met voorgestelde beslissing(en) 1.1. De Collegeverklaring tezamen met de audit rapportage vast te stellen ten behoeve van de verantwoording over informatieveiligheid Met het vaststellen van de verklaring en de rapportage geeft de raad gevolg aan zijn toezichthoudende rol en geeft daarmee aan, de verantwoording over informatieveiligheid, extern getoetst door een auditor voldoende te vinden. Kanttekeningen a.

Afwijking DigiD Vanaf 2024 wordt DigiD getoetst een voor aantal normen op werking, dat wil zeggen dat er 100% gescoord moet worden op de betreffende norm. Een kleine ofwel enkele afwijking resulteert in afkeur van de norm en is

1

er een verbeterplan gemaakt. in 2024 hebben wij op 1 norm op werking een afwijking voor de DigiD van het Zaaksysteem. b. Afwijking Suwinet In 2024 wordt helaas niet aan alle normen voldaan binnen Suwinet. Dit heeft enerzijds als oorzaak het onjuist gebruik van Suwinet bij de uitvoering van de Regeling opvang ontheemde Oekraïners (RooO), anderzijds is er een rapportage voor controle en opvolging van gebruikers binnen het systeem niet conform de eisen uitgevoerd en is er een verbeterplan gemaakt. Kosten, baten, dekking Er zijn geen aanvullende kosten gemoeid bij de verantwoording van de ENSIA toetsing, verbeterpunten en privacy, dan reeds begroot binnen de reguliere bedrijfsvoering. Uitvoering Planning N.v.t. Personeel N.v.t. Communicatie/participatie N.v.t. Evaluatie/verantwoording Naast dat de collegeverklaring ter besluitvorming is ingediend bij de raad, zal deze verklaring ook toegezonden worden naar Logius als toezichthouder voor DigiD en het BKWI als toezichthouder voor Suwinet. Bijlagen 1. 1509_Gemeente Oude IJsselstreek_Collegeverklaring DigiD 2024_2024 ENSIA – gewaarmerkt 2. 1509_Gemeente Oude IJsselstreek_Collegeverklaring Suwinet 2024_2024 ENSIA - gewaarmerkt 3. Digitale weerbaarheid AVG gemeente Oude IJsselstreek 2024 4. ENSIA Assurance-rapport 2024 Gemeente Oude IJsselstreek 5. Schriftelijke bevestiging bij assurance opdracht (Letter of Representation 2024) 6.

Digitale weerbaarheid AVG gemeente Oude IJsselstreek 2024 7. CISO Incidentenrapportage 2024 8. 1509_Gemeente Oude IJsselstreek_VDW 2024_2024 ENSIA 9. Memo_Verbeterplan DigiD Zaaksysteem 2024 10. Memo_Verbeterplan Suwi 11. 1509_Gemeente Oude IJsselstreek_Bijlage 2 Verantwoording Suwinet 2024_2024 ENSIA - gewaarmerkt 12. 1509_Gemeente Oude IJsselstreek_Bijlage 1 DigiD 2024 - SaaS-leverancier_DigiD 1005079_2024 ENSIA gewaarmerkt 13. 1509_Gemeente Oude IJsselstreek_Bijlage 1 DigiD 2024 - SaaS-leverancier_DigiD 1003721_2024 ENSIA gewaarmerkt 14. 1509_Gemeente Oude IJsselstreek_Bijlage 1 DigiD 2024 - SaaS-leverancier_DigiD 1000273_2024 ENSIA gewaarmerkt 15. Borgingsproduct-3.0-Toetsingskader OIJ 2024 (AVG) 2

Burgemeester en wethouders,

Ron Frerix Secretaris

Mirjam Maasdam Waarnemend burgemeester

Raadsvergadering d.d. ☐

conform voorstel

☐

zonder hoofdelijke stemming

☐

met algemene stemmen

☐

……stemmen voor……stemmen tegen

☐

aangenomen

☐

aangenomen met amendement…………

☐

aangehouden

☐

verworpen

☐

ter vergadering uitgereikt bij agendapunt

☐

in handen van B&W gesteld

☐

opmerkingen/toezeggingen……………….

☐

……………………………………………….

3

Raadsvergadering d.d. 30 juni 2025

De raad van de gemeente Oude IJsselstreek,

overwegende dat

gelezen het voorstel van burgemeester en wethouders d.d. 22 april 2025

gelet op het bepaalde in de VNG resolutie “Informatieveiligheid, randvoorwaarde voor de professionele gemeente” van 2013 opnieuw bekrachtigd in de VNG resolutie "Digitale Veiligheid: kerntaak voor gemeenten" van 2021.

BESLUIT: 1. De collegeverklaring tezamen met de auditrapportage vast te stellen ten behoeve van de verantwoording over informatieveiligheid. 2. Kennis te nemen van de Rapportages Digitale weerbaarheid AVG, CISO Incidentenrapportage en Rapportage digitale veiligheid 2024 (VDW_2024), middels actieve informatievoorziening vanuit het College.

Aldus besloten door de raad van de gemeente Oude IJsselstreek in zijn openbare vergadering van 30 juni 2025.

De griffier,

de voorzitter,

M.B.J. Looman L.J. Werger

4