RIB 24 020 ENSIA-verantwoording 2023

uw kenmerk uw brief van ons kenmerk inlichtingen bij doorkiesnummer

24.022510 Peter van de Vaate / Bart Meulenkamp 1340 / 1715

Concerncontrol / Informatie

De Raad Huis van de stad, Generaal Spoorlaan 2 Postbus 5305, 2280 HH Rijswijk Telefoon 14 070 stadhuis@rijswijk.nl www.rijswijk.nl iban BNG: NL15BNGH0285007424

betreft

ENSIA-verantwoording 2023

datum bijlage(n)

4

1. Inleiding Jaarlijks leggen alle gemeenten verantwoording af over de wijze waarop de informatiebeveiliging is georganiseerd. Hiervoor is landelijk een eenduidige systematiek ontwikkeld: ENSIA (eenduidige normatief single information audit). De ENSIA begint met een zelfevaluatie waar meer dan 300 vragen op het gebied van informatiebeveiliging worden beantwoord. De uitkomst van de zelfevaluatie wordt gebruikt om via een aparte paragraaf in de jaarrekening aan de gemeenteraad te rapporteren over de uitvoering van het informatiebeveiligingsbeleid. Dit is de horizontale verantwoording. Daarnaast wordt de ENSIA gebruikt om richting de externe toezichthouders verantwoording af te leggen over regeling specifieke maatregelen. Voor de verantwoording over DigiD en Suwinet wordt op basis van de uitkomsten van de zelfevaluatie een collegeverklaring opgesteld. Het format van de collegeverklaring is voorgeschreven. Door een onafhankelijke IT auditor wordt een Assurance rapport opgesteld over de collegeverklaring. Ook voor de basisregistraties adressen en gebouwen (BAG), grootschalige topografie (BGT) en ondergrond (BRO) wordt in 2023 voor zowel de horizontale verantwoording aan de raad als de verticale verantwoording aan het Ministerie van Binnenlandse Zaken en Koninkrijkrelaties de ENSIAzelfcontrole-methode gebruikt.

Uiterlijk 1 mei 2024 worden de collegeverklaring, het Assurance rapport en de verantwoordingsrapportages BAG, BGT, en BRO 2023 aangeboden aan de externe toezichthouders. Dit is de verticale verantwoording. 2. Kern informatie In de vergadering van 19 maart 2024 hebben wij de verantwoordingsrapportages BAG, BGT en BRO 2023 en de collegeverklaring ten behoeve van de verantwoording over DigiD en Suwinet vastgesteld. Het college verklaart dat bij de gemeente Rijswijk op 31 december 2023 de beoogde en ingerichte beheersingsmaatregelen voldoen aan de geselecteerde normen inzake DigiD en Suwinet, en dat

S.v.p. bij correspondentie datum en kenmerk van deze brief vermelden

Het Huis van de stad is te bereiken met

en richten aan: Gemeente Rijswijk, Informatie, Postbus 5305, 2280 HH

tram 17 en bus 23

Rijswijk

pagina 1 van 2

voor de basisregistraties is voldaan aan de norm die aan de uitvoering van de wet basisregistraties gesteld wordt. De verantwoordingsrapportages geven inzicht in de huidige stand van zaken over de uitvoering van de basisregistraties. Ook zijn er maatregelen opgenomen om de uitvoering van de basisregistraties daar waar mogelijk te verbeteren. 3. Gevolgen en/of vervolgtraject De gemeente voldoet aan de aansluitnormen voor DigiD en Suwinet en aan de norm die aan de uitvoering van de wet basisregistraties gesteld wordt. De verticale toezichthouders vragen daarom geen verbeterplannen van de gemeente. Waar verbetering mogelijk is zullen de toezichthouders voor de basisregistraties naar verwachting instemmen met de procesverbeteringen en aanbevelingen die in de rapportages zijn opgenomen.

Met vriendelijke groet, burgemeester en wethouders, de secretaris,

de burgemeester,

P.M. Schuit

H. Sahin

Bijlage(n): 1. 2. 3. 4.

24.022510

Collegeverklaring ENSIA 2023 informatiebeveiliging DigiD en Suwinet Bijlage over de DigiD aansluitingen bij de collegeverklaring ENSIA 2023 Bijlage over Suwinet bij de collegeverklaring ENSIA 2023 ENSIA verantwoordingsrapportage BAG; BGT en BRO 2023

19-3-2024 15:33

Corsanr. 24.019452 Corsanr. 24.019474 Corsanr. 24.019584 Corsanr. 24.025239

pagina 2 van 2