RIB 23 031 ENSIA-verantwoording 2022

uw kenmerk uw brief van ons kenmerk inlichtingen bij doorkiesnummer

23.024345 Peter van de Vaate / Bart Meulenkamp 1340 / 1715

Concerncontrol / Informatie

De Raad Stadhuis, Bogaardplein 15 Postbus 5305, 2280 HH Rijswijk Telefoon 14 070 Fax (070) 326 10 10 stadhuis@rijswijk.nl www.rijswijk.nl iban BNG: NL15BNGH0285007424

betreft

ENSIA-verantwoording 2022

datum bijlage(n)

5

1. Inleiding Jaarlijks leggen alle gemeenten verantwoording af over de wijze waarop de informatiebeveiliging is georganiseerd. Hiervoor is landelijk een eenduidige systematiek ontwikkeld: ENSIA (eenduidige normatiek single information audit). De ENSIA begint met een zelfevaluatie waar meer dan 300 vragen op het gebied van informatiebeveiliging worden beantwoord. De uitkomst van de zelfevaluatie wordt gebruikt om via een aparte paragraaf in de jaarrekening aan de gemeenteraad te rapporteren over de uitvoering van het informatiebeveiligingsbeleid. Dit is de horizontale verantwoording. Daarnaast wordt de ENSIA gebruikt om richting de externe toezichthouders verantwoording af te leggen over regelingsspecifieke maatregelen. Voor de verantwoording over DigiD en Suwinet wordt op basis van de uitkomsten van de zelfevaluatie een collegeverklaring opgesteld. Het format van de collegeverklaring is voorgeschreven. Door een onafhankelijke IT auditor wordt een assurancerapport opgesteld over de collegeverklaring. Ook voor de basisregistraties adressen en gebouwen (BAG), grootschalige topografie (BGT), ondergrond (BRO) en waardering onroerende zaken (WOZ) wordt in 2022 voor zowel de horizontale verantwoording aan de raad als de verticale verantwoording aan het Ministerie van Binnenlandse Zaken en Koninkrijkrelaties de ENSIA-zelfcontrole-methode gebruikt.

Uiterlijk 1 mei 2023 worden de collegeverklaring, het assurancerapport en de verantwoordingsrapportages BAG, BGT, BRO en WOZ 2022 aangeboden aan de externe toezichthouders. Dit is de verticale verantwoording. 2. Kern informatie In de vergadering van 28 maart 2023 hebben wij de verantwoordingsrapportages BAG, BGT, BRO en WOZ 2022 en de collegeverklaring ten behoeve van de verantwoording over DigiD en Suwinet vastgesteld.

S.v.p. bij correspondentie datum en kenmerk van deze brief vermelden en richten aan: Gemeente Rijswijk, BV/INF, Postbus 5305, 2280 HH Rijswijk

Het stadhuis is te bereiken met tram 17, bus 22, 23, 30 en 51 pagina 1 van 2

Het college verklaart dat bij de gemeente Rijswijk op 31 december 2022 de beoogde en ingerichte beheersingsmaatregelen voldoen aan de geselecteerde normen inzake DigiD en Suwinet, en dat voor de basisregistraties wordt voldaan aan de norm die aan de uitvoering van de wet basisregistraties gesteld wordt. In de verantwoordingsrapportages wordt de huidige stand inzake de uitvoering van de basisregistraties getoond en verklaard. Ook zijn maatregelen opgenomen daar waar in de uitvoering van de basisregistraties verbetering mogelijk is. 3. Gevolgen en/of vervolgtraject De gemeente voldoet aan de aansluitnormen voor DigiD en Suwinet en aan de norm die aan de uitvoering van de wet basisregistraties gesteld wordt. De verwachting is daarom dat de verticale toezichthouders geen verbeterplannen zullen vragen van de gemeente en dat zij voor de basisregistraties in zullen stemmen met de procesverbeteringen en aanbevelingen die in de rapportages zijn opgenomen op de onderdelen waar verbetering in de uitvoering mogelijk is.

Met vriendelijke groet, burgemeester en wethouders, de secretaris,

de burgemeester,

P.M. Schuit

H. Sahin

Bijlage(n):

1. 2. 3. 4. 5.

23.024345

Collegeverklaring ENSIA 2022 informatiebeveiliging DigiD en Suwinet Bijlage over de DigiD aansluitingen bij de collegeverklaring ENSIA 2022 Bijlage over Suwinet bij de collegeverklaring ENSIA 2022 ENSIA verantwoordingsrapportage BAG; BGT en BRO 2022 ENSIA verantwoordingsrapportage WOZ 2022

28-3-2023 17:33

Corsanr. 23.017654 Corsanr. 23.017657 Corsanr. 23.017659 Corsanr. 23.024233 Corsanr. 23.024242

pagina 2 van 2