RIB 25 017 ENSIA-verantwoording 2024

ons kenmerk Portefeuillehouder

25.018299 W.J.M. van Damme

Beleidsthema Informatiebeveiliging De Raad Doel raadsinformatiebrief Informeren door college

Betreft

ENSIA-verantwoording 2024

Datum 11 maart 2025

1. Inleiding Jaarlijks leggen alle gemeenten verantwoording af over de wijze waarop de informatiebeveiliging is georganiseerd. Hiervoor is landelijk een eenduidige systematiek ontwikkeld: ENSIA (eenduidige normatiek single information audit). De ENSIA begint met een zelfevaluatie waar meer dan 300 vragen op het gebied van informatiebeveiliging worden beantwoord. De uitkomst van de zelfevaluatie wordt gebruikt om via een aparte paragraaf in de jaarrekening aan de gemeenteraad te rapporteren over de uitvoering van het informatiebeveiligingsbeleid. Dit is de horizontale verantwoording. Daarnaast wordt de ENSIA gebruikt om richting de externe toezichthouders verantwoording af te leggen over regelingsspecifieke maatregelen. Voor de verantwoording over DigiD en Suwinet wordt op basis van de uitkomsten van de zelfevaluatie een collegeverklaring opgesteld. Het format van de collegeverklaring is voorgeschreven. Door een onafhankelijke IT auditor wordt een assurancerapport opgesteld over de collegeverklaring. Ook voor de basisregistraties adressen en gebouwen (BAG), grootschalige topografie (BGT) en ondergrond (BRO) wordt in 2024 voor zowel de horizontale verantwoording aan de raad als de verticale verantwoording aan het Ministerie van Binnenlandse Zaken en Koninkrijkrelaties de ENSIAzelfcontrole-methode gebruikt.

Uiterlijk 1 mei 2025 worden de collegeverklaring, het assurancerapport en de verantwoordingsrapportages BAG, BGT, en BRO 2024 aangeboden aan de externe toezichthouders. Dit is de verticale verantwoording. 2. Kern informatie In de vergadering van 11 maart 2025 hebben wij de verantwoordingsrapportages BAG, BGT en BRO 2024 en de collegeverklaring ten behoeve van de verantwoording over DigiD en Suwinet vastgesteld. Het college verklaart dat bij de gemeente Rijswijk op 31 december 2024 de beoogde en ingerichte beheersingsmaatregelen voldoen aan de geselecteerde normen inzake DigiD en Suwinet, en dat voor de basisregistraties is voldaan aan de norm die aan de uitvoering van de wet basisregistraties gesteld wordt. De verantwoordingsrapportages geven inzicht in de huidige stand van zaken over de uitvoering van de basisregistraties. Ook zijn er maatregelen opgenomen om de uitvoering van de basisregistraties daar waar mogelijk te verbeteren. S.v.p. bij correspondentie datum en kenmerk van deze brief vermelden en richten aan: Gemeente Rijswijk, Deregulering & Procesinnovatie, Postbus 5305, 2280 HH Rijswijk

Het Huis van de stad is te bereiken met tram 17 en bus 23 pagina 1 van 2

3. Gevolgen en/of vervolgtraject De gemeente voldoet aan de aansluitnormen voor DigiD en Suwinet en aan de norm die aan de uitvoering van de wet basisregistraties gesteld wordt. De verticale toezichthouders vragen daarom geen verbeterplannen van de gemeente. Waar verbetering mogelijk is zullen de toezichthouders voor de basisregistraties naar verwachting instemmen met de procesverbeteringen en aanbevelingen die in de rapportages zijn opgenomen.

Met vriendelijke groet, burgemeester en wethouders, de secretaris,

de burgemeester,

P.M. Schuit

H. Sahin

Bijlage(n):

• • • •

25.018299

Collegeverklaring ENSIA 2024 informatiebeveiliging DigiD en Suwinet Bijlage over de DigiD aansluitingen bij de collegeverklaring ENSIA 2024 Bijlage over Suwinet bij de collegeverklaring ENSIA 2024 ENSIA verantwoordingsrapportage BAG; BGT en BRO 2024

26-3-2025 11:53

• • • •

Corsanr. 25.012203 Corsanr. 25.012226 Corsanr. 25.012275 Corsanr. 25.018304

pagina 2 van 2