Raadsvoorstel - ENSIA verantwoording 2020

Zaaknummer

:

1214099

Documentnummer

:

1290285

Datum B&W vergadering

:

20 april 2021

Onderwerp: ENSIA verantwoording 2020

Beslispunten (Voorstel): De geheimhouding op de collegeverklaring en de bijbehorende stukken te bekrachtigen op basis van artikel 25 lid 3 van de Gemeentewet

Aan de raad, In november 2014 hebben de Nederlandse gemeenten de "Resolutie Informatieveiligheid, randvoorwaarde voor de professionele gemeente" aangenomen. Daarin hebben de gemeenten afgesproken om toe te werken naar de Baseline Informatieveiligheid Gemeenten (BIG). Inmiddels is deze baseline opgevolgd door de Baseline Informatieveiligheid Overheid (BIO). Deze nieuwe baseline is van toepassing op alle overheidsorganisaties. Voor de verantwoording van deze baseline is er een zelfevaluatievragenlijst ontwikkeld genaamd ENSIA (Eenduidige Normatiek Single Information Audit). Voor dit jaar bestaat de ENSIA verantwoording uit een collegeverklaring voor DigiD en Suwinet. Daarnaast worden de verantwoordingsrapportage BAG, BGT en BRO opgeleverd. Beoogd effect Met de bekrachtiging door de raad in zijn eerstvolgende vergadering blijft op de overgelegde stukken geheimhouding rusten Argumenten 1.1. Openbaarmaking van de informatie kan de gemeente schaden. In de bijlagen is informatie opgenomen over de beveiligingsmaatregelen die de gemeente treft om de systemen en gegevens te beveiligen. Deze informatie kan kwaadwillenden helpen bij het doorbreken van de beveiliging, wat kan leiden tot grote schade voor de gemeente en haar inwoners. Via de gegevens van DigiD en Suwinet is het mogelijk voor een hacker om in te breken bij de gemeente.

Mogelijk gevolg hiervan is dat burgers hier schade van ondervinden doordat persoonsgegevens gelekt zijn of dat de dienstverlening niet geleverd kan worden.

1.2 Bekrachtiging door de raad is nodig in de eerstvolgende vergadering. Artikel 25, lid 3 van de Gemeentewet schrijft voor dat de door het college opgelegde verplichting tot geheimhouding vervalt als de oplegging niet door de raad in zijn eerstvolgende vergadering wordt bekrachtigd. 1.3 Geheimhouding zo veel mogelijk beperkt Tot en met vorig jaar werd voor alle ENSIA-stukken om geheimhouding verzocht conform de richtlijn van de VNG. Uw raad stelde daar vorig jaar vragen bij. Inmiddels is gebleken dat op de stukken met betrekking tot de BAG, de BGT en de BRO geheimhouding niet strikt noodzakelijk is en de VNG heeft de richtlijn dienovereenkomstig aangepast. Voor de genoemde stukken geldt niet langer het advies van geheimhouding en wij stellen u voor dat advies over te nemen. 1.4 Eén werkwijze binnen de BNLP In het kader van de samenwerking binnen de BNLP streven wij naar een eenduidige werkwijze en conformeren wij ons hiermee aan het gebruik binnen de gemeente Leusden om alleen geheimhouding op te leggen op de stukken met betrekking tot DIGID en Suwinet. Kanttekeningen N.v.t. Uitvoering Op de volgende stukken word geheimhouding gelegd: -

Collegeverklaring Putten 1290061 (Geheim)

-

Bijlage 1 Collegeverklaring ENSIA 2020 inzake Informatieveiligheid DigiD 1283774 (Geheim)

-

Bijlage 2 Collegeverklaring ENSIA 2020 inzake Informatieveiligheid Suwinet 1283775 (Geheim)

-

ENSIA Assurancerapport Putten 1.0 1284773 (Geheim)

-

TPM DigiD Pink Roccade LG Putten 1_0 1283782 (Geheim)

-

TPM DigiD Hosted.nl Putten 1_0 1283785 (Geheim)

-

TPM DigiD Visma Roxit Putten 1_0 1283784 (Geheim)

-

TPM DigiD Visma Roxit Putten 2_0 hertest PW.03 1283783 (Geheim)

-

TPM DigiD Visma Circle 1_0 1283787 (Geheim)

-

TPM DigiD Centric Putten 1283788 1_0 (Geheim)

In de collegeverklaring en de daarbij behorende bijlages staat in of wij de aansluiting gehaald hebben en op welke normen het wel gehaald is of niet gehaald is. In het Assurancerapport wordt dit samengevat. In de verschillende TPM's staan de gehaalde of niet gehaalde normen opgesteld. Financiële gevolgen Bij dit raadsvoorstel zijn er geen financiële gevolgen.

2 van 3

Bijlagen - Raadsinformatiebrief ENSIA 2020 1291016 Commissiebehandeling De commissievergadering is terug te luisteren op https://putten.raadsinformatie.nl/.

Burgemeester en wethouders van Putten, de secretaris

de burgemeester

mr. F.E. Contant

H. A. Lambooij

Portefeuillehouder

E.T. 't Jong

Afdeling

Dienstverlening I&A

Behandelend ambtenaar

N.N. Beijnen

Telefoonnummer

2297

3 van 3