04. Raadsinformatiebrief betreft ENSIA verantwoording 2020

Leden van de gemeenteraad van Putten

Behandelend ambtenaar

Niels Beijnen

Zaaknummer: 1214099

Doorkiesnummer

(0341) 352297

Documentnummer: 1291016

Afdeling

Dienstverlening I&A

Onderwerp

Raadsinformatiebrief betreft ENSIA

Verzonden: 12 mei 2021

verantwoording 2020

Geachte leden van de raad,

Putten, 5 mei 2021

Kennisnemen ENSIA verantwoording 2020 Inleiding Gemeenten hebben een belangrijke taak en verantwoordelijkheid als het gaat om het op orde hebben van informatiebeveiliging en het beschermen van informatie. Steeds vaker worden gemeenten geconfronteerd met hacks, datalekken en beveiligingsincidenten. Informatieveiligheid en privacy hebben daarom een belangrijke plaats op de gemeentelijke agenda. Het adequaat inrichten van verantwoordingsprocessen is daarbij essentieel. Zo blijft informatieveiligheid en privacy van burgers gewaarborgd. Gemeenten verantwoorden zich daarom elk jaar over de kwaliteit van informatieveiligheid van diverse informatiesystemen. Sinds 2017 gebeurt dit met Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Hiermee wordt het verantwoordingsproces rondom informatieveiligheid gestroomlijnd en kan zowel verticaal als horizontaal verantwoording afgelegd worden. ENSIA heeft deze verschillende verantwoordingsprocessen samengevoegd met de verantwoording over de Baseline Informatieveiligheid Overheid (BIO). De BIO baseline is van toepassing op alle overheidsinstanties in Nederland. En zorgt ervoor dat alle Nederlandse overheden moeten voldoen aan dezelfde standaarden.

Kernboodschappen Collegeverklaring informatieveiligheid inzake DigiD en Suwinet Alle Nederlandse gemeenten zijn verplicht zich te verantwoorden over de stand van zaken omtrent informatieveiligheid. Om deze verantwoording vorm te geven is er een collegeverklaring opgesteld. Met deze collegeverklaring geeft het college de huidige stand van zaken weer over de informatieveiligheid. Voor het verantwoordingsjaar 2020 bestaat de collegeverklaring uit de deelgebieden Suwinet en DigiD. De collegeverklaring is getoetst door een onafhankelijke, externe IT-auditor. Deze auditor heeft assurance afgegeven op de collegeverklaring. Op basis van de collegeverklaring en het assurance rapport dat opgesteld is door de IT-auditor is verantwoording afgelegd aan de verticale toezichthouders (Ministeries). Verantwoordingsrapportage BAG, BGT en BRO In het kader van ENSIA is over het verantwoordingsjaar 2020 ook een zelfevaluatie uitgevoerd voor de BAG (Basisregistratie Adressen en Gebouwen), BGT (Basisregistratie Grootschalige Topografie) en BRO (Basisregistratie Ondergrond). Deze zelfevaluaties gaan in op vier kwaliteitscriteria: borging van het proces, tijdigheid, volledigheid en juistheid. De resultaten uit deze zelfevaluaties zijn op 1 mei 2021 gedeeld met de toezichthouder middels de verantwoordingsrapportage.

Verantwoording afleggen aan de gemeenteraad Voor het afleggen van verantwoording aan de gemeenteraad wordt er aangesloten bij de planning en control cyclus. In het jaarverslag wordt er verantwoording afgelegd over informatieveiligheid aan de gemeenteraad. Daarnaast worden de collegeverklaring, audit rapportage en de verantwoordingsrapportages BAG, BGT en BRO aangeboden aan de gemeenteraad ter verantwoording voor ENSIA. Geheimhouding Binnen informatieveiligheid wordt gewerkt met gevoelige informatie, zoals informatie over netwerken en kwetsbaarheden in de beveiliging. Wanneer deze in verkeerde handen terechtkomt, kan dit grote gevolgen hebben voor de vertrouwelijkheid, juistheid en/of beschikbaarheid van informatie. Mogelijk gevolg is dat burgers hier schade van ondervinden doordat persoonsgegevens gelekt zijn of dat de dienstverlening niet geleverd kan worden. Dit komt omdat via de gegevens van onze DigiD en Suwinet aansluiting een hacker aan de gegevens van zowel Gemeente Putten als haar inwoners kan komen. Om deze redenen dienen de bijlagen bij

het raadsvoorstel vertrouwelijk te worden behandeld en hebben wij met betrekking tot de bijlagen over DigiD en Suwinet geheimhouding opgelegd. De geheimhouding is opgelegd ingevolge artikel 25 lid 2 Gemeentewet juncto artikel 10 lid 2 sub b Wob. Gelet op het bepaalde in artikel 25 lid 3 Gemeentewet leggen wij u separaat een voorstel tot bekrachtiging van de geheimhouding voor. Hiermee handelen wij in lijn met de VNGvoorstellen op dit vlak en met de overige gemeenten binnen de samenwerking Bedrijfsvoering

2 van 3

Bijlagen

- Collegeverklaring 1290061 (Geheim) -Inzake-Informatiebeveiliging-DigiD-en-Suwinet-Putten 1283779 (Geheim) - Bijlage 1 Collegeverklaring ENSIA 2020 inzake Informatieveiligheid DigiD 1283774 (Geheim) - Bijlage 2 Collegeverklaring ENSIA 2020 inzake Informatieveiligheid Suwinet 1283775 (Geheim) - Verantwoordingsrapportage-BAG-2020-Putten 1274623 - Verantwoordingsrapportage-BGT-2020-Putten 1274624 - Verantwoordingsrapportage-BRO-2020-Putten 1274626 - ENSIA Assurancerapport Putten 1.0 1284773 (Geheim) - TPM DigiD Pink Roccade LG Putten 1_0 1283782 (Geheim) - TPM DigiD Hosted.nl Putten 1_0 1283785 (Geheim) - TPM DigiD Visma Roxit Putten 1_0 1283784 (Geheim) - TPM DigiD Visma Roxit Putten 2_0 hertest PW.03 1283783 (Geheim) - TPM DigiD Visma Circle 1_0 1283787 (Geheim) - TPM DigiD Centric Putten 1283788 1_0 (Geheim)

Hoogachtend, burgemeester en wethouders van Putten,

mr. F.E. Contant,

H. A. Lambooij,

secretaris

burgemeester

3 van 3