RAADSVOORSTEL Informatieveiligheid ENSIA 2020 & privacy rapportage.pdf

Raadsvoorstel Datum raadsvergadering

: 27 mei 2021

Zaaknummer

: 243374

Onderwerp:

: Informatieveiligheid ENSIA 2020 & privacy rapportage

De raad wordt voorgesteld 1. Kennis te nemen van de collegeverklaring ENSIA 2020 2. Kennis te nemen van de auditrapportage ENSIA 2020 3. De collegeverklaring tezamen met de auditrapportage vast te stellen ten behoeve van de verantwoording over informatieveiligheid Aanleiding Jaarlijks is het college verplicht om verantwoording af te leggen over informatieveiligheid. Dit gebeurd sinds een aantal jaar via het ENSIA (Eenduidige Normatiek Single Information Audit) stelsel. Dit zijn de afspraken die de VNG heeft gemaakt met de Minister van binnenlandse zaken om zo de audit druk op gemeentes te verminderen. Deze verantwoording gebeurd middels vastgesteld stramien van de VNG genaamd de "Collegeverklaring". Middels deze verklaring kan de Raad mede zijn toetsende rol uitoefenen. Wat wordt met beslissing bereikt Het kennisnemen van de Collegeverklaring ENSIA 2020 is één van de middelen die de raad kan inzetten bij het houden van toezicht op informatieveiligheid, zoals bedoeld in de sectorafspraken tussen de VNG en de minister.De collegeverklaring geeft aan, aan welke normen uit de toetsingskaders wel of niet wordt voldaan. Voor 2020 is bepaald dat voor DigiD, onze digitale inlogmethode voor inwoners en over Suwinet, een beveiligde omgeving waar veel gevoelige gegevens van inwoners opvraagbaar zijn, verantwoording afgelegd dienen te worden.

Jaarlijks bepaald de VNG samen met NOREA (beroepsvereniging auditors) welke normen gecontroleerd worden. Argumenten om in te stemmen met voorgestelde beslissing(en) 1.1. Kennis te nemen van de collegeverklaring ENSIA 2020 De raad laat hiermee zien dat het zijn toezichthoudende rol uitvoert en hiermee indien gewenst kan bijsturen via de begrotingscyclus. 2.1. Kennis te nemen van de auditrapportage ENSIA 2020 De audit rapportage geeft formeel weer of er afwijkingen zijn geconstateerd in de collegeverklaring. Deze audit rapportage is opgesteld door een externe onafhankelijke RE IT auditor. 3.1. De Collegeverklaring tezamen met de audit rapportage vast te stellen ten behoeve van de verantwoording over informatieveiligheid Met het vaststellen van de verklaring en de rapportage geeft de raad vervolg aan zijn toezichthoudende rol en geeft daarmee aan, de verantwoording over informatieveiligheid, extern getoetst voldoende te vinden. Kanttekeningen a. Verantwoording van Suwinet gebruik in relatie met GR Laborijn Over het jaar 2020 zijn wij als gemeente nog verantwoordelijk geweest voor het gebruik van Suwinet bij Laborijn. Om de Suwinet op een goede manier te kunnen toetsen is er over 2020 een Audit uitgevoerd bij 1

Bijlagen 1. Collegeverklaring ENSIA 2020 (Openbaar) 2. Auditrapportage ENSIA 2020 (Openbaar) 3. Collegeverklaring ENSIA 2020 (Vertrouwelijk)

Burgemeester en wethouders,

Marijke Verstappen

Secretaris 2

Otwin van Dijk Burgemeester

Raadsvergadering d.d. ☐

conform voorstel

☐

zonder hoofdelijke stemming

☐

met algemene stemmen

☐

……stemmen voor……stemmen tegen

☐

aangenomen

☐

aangenomen met amendement…………

☐

aangehouden

☐

verworpen

☐

ter vergadering uitgereikt bij agendapunt

☐

in handen van B&W gesteld

☐

opmerkingen/toezeggingen……………….

☐

……………………………………………….

3