RIB 22 095 Raadsinformatiebrief verantwoording 2021 over DigiD en Suwinet

uw kenmerk uw brief van ons kenmerk

22.021010

inlichtingen bij

P. van de Vaate

doorkiesnummer

1340

Concerncontrol

De Raad Stadhuis, Bogaardplein 15 Postbus 5305, 2280 HH Rijswijk Telefoon 14 070 Fax (070) 326 10 10 stadhuis@rijswijk.nl www.rijswijk.nl iban BNG: NL15BNGH0285007424

betreft

Verantwoording 2021 over DigiD en Suwinet

datum bijlage(n)

3

1. Inleiding Jaarlijks leggen alle gemeenten verantwoording af over de wijze waarop de informatiebeveiliging is georganiseerd. Hiervoor is landelijk een eenduidige systematiek ontwikkeld: ENSIA (eenduidige normatiek single information audit). De ENSIA begint met een zelfevaluatie waar meer dan 300 vragen op het gebied van informatiebeveiliging worden beantwoord. De uitkomst van de zelfevaluatie wordt gebruikt om via een aparte paragraaf in de jaarrekening aan de gemeenteraad te rapporteren over de uitvoering van het informatiebeveiligingsbeleid. Dit is de horizontale verantwoording. Daarnaast wordt de ENSIA gebruikt om richting de externe toezichthouders verantwoording af te leggen over regelingsspecifieke maatregelen. Voor de verantwoording over DigiD en Suwinet wordt op basis van de uitkomsten van de zelfevaluatie een Collegeverklaring opgesteld. Het format van de Collegeverklaring is voorgeschreven. Door een onafhankelijke IT auditor wordt een assurancerapport opgesteld over de Collegeverklaring. Uiterlijk 1 mei worden de Collegeverklaring en het assurancerapport aangeboden aan de externe toezichthouders. Dit is de verticale verantwoording. 2. Kern informatie In de vergadering van 5 april 2022 hebben wij de Collegeverklaring ten behoeve van de verantwoording over DigiD en Suwinet vastgesteld.

Het college verklaart dat bij de gemeente Rijswijk op 31 december 2021 de beoogde en ingerichte beheersingsmaatregelen voldoen aan de geselecteerde normen inzake DigiD en Suwinet.

S.v.p. bij correspondentie datum en kenmerk van deze brief vermelden en richten aan: Gemeente Rijswijk, BV/D&P, Postbus 5305, 2280 HH Rijswijk

Het stadhuis is te bereiken met tram 17, bus 22, 23, 30, 50 en 51 pagina 1 van 2

3. Gevolgen en/of vervolgtraject De gemeente voldoet aan de aansluitnormen voor DigiD en Suwinet. De verwachting is daarom dat de verticale toezichthouders geen verbeterplannen zullen vragen van de gemeente.

Met vriendelijke groet, burgemeester en wethouders, de secretaris,

de burgemeester (wnd),

P.M. Schuit

mr.drs. G.A.A. Verkerk

Bijlage(n): 1. 2. 3.

22.021010

Collegeverklaring ENSIA 2021 informatiebeveiliging DigiD en Suwinet Bijlage over de DigiD aansluitingen bij de Collegeverklaring ENSIA 2021 Bijlage over Suwinet bij de Collegeverklaring ENSIA 2021

15-12-2022 11:56

Corsanr. 22.020793 Corsanr. 22.020797 Corsanr. 22.020799

pagina 2 van 2