RIB 26 040 ENSIA-verantwoording 2025

ons kenmerk Portefeuillehouder

26.012461 W.J.M. van Damme

Beleidsthema Informatiebeveiliging De Raad Doel raadsinformatiebrief Informeren door college

Betreft

ENSIA-verantwoording 2025

Datum

1. Inleiding Jaarlijks leggen alle gemeenten verantwoording af over de wijze waarop de informatiebeveiliging is georganiseerd. Hiervoor is landelijk een eenduidige systematiek ontwikkeld: ENSIA (eenduidige normatiek single information audit). De ENSIA begint met een zelfevaluatie waar meer dan 300 vragen op het gebied van informatiebeveiliging worden beantwoord. De uitkomst van de zelfevaluatie wordt gebruikt om via de paragraaf Bedrijfsvoering in de jaarrekening aan de gemeenteraad te rapporteren over de uitvoering van het informatiebeveiligingsbeleid. Dit is de horizontale verantwoording. Daarnaast wordt de ENSIA gebruikt om richting de externe toezichthouders verantwoording af te leggen over regeling specifieke maatregelen (het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties voor de basisregistraties en voor DigiD, het Bureau Keteninformatisering Werk en Inkomen voor Suwinet). Voor de verantwoording over DigiD en Suwinet wordt op basis van de uitkomsten van de zelfevaluatie een collegeverklaring opgesteld. Het format van de collegeverklaring is voorgeschreven. Door een onafhankelijke IT auditor wordt een assurancerapport opgesteld over de collegeverklaring.

Ook voor de basisregistraties adressen en gebouwen (BAG), grootschalige topografie (BGT) en ondergrond (BRO) wordt in 2025 voor zowel de horizontale verantwoording aan de raad als de verticale verantwoording aan het Ministerie van Binnenlandse Zaken en Koninkrijkrelaties de ENSIAzelfcontrole-methode gebruikt. Uiterlijk 1 mei 2026 worden de collegeverklaring, het assurancerapport en de verantwoordingsrapportages BAG, BGT, en BRO 2025 aangeboden aan de externe toezichthouders (het Ministerie van Binnenlandse Zaken en het BKWI). Dit is de verticale verantwoording. 2. Kern informatie In de vergadering van 24 maart 2026 hebben wij de verantwoordingsrapportages BAG, BGT en BRO 2025 en de collegeverklaring ten behoeve van de verantwoording over DigiD en Suwinet vastgesteld. Het college verklaart dat bij de gemeente Rijswijk op 31 december 2025 de beoogde en ingerichte beheersingsmaatregelen voldoen aan de geselecteerde normen inzake DigiD en Suwinet, en dat voor de basisregistraties is voldaan aan de norm die aan de uitvoering van de wet basisregistraties gesteld wordt.

S.v.p. bij correspondentie datum en kenmerk van deze brief vermelden en richten aan: Gemeente Rijswijk, Concerncontrol, Postbus 5305, 2280 HH Rijswijk

Het Huis van de stad is te bereiken met tram 17 en bus 23 pagina 1 van 2

De verantwoordingsrapportages geven inzicht in de huidige stand van zaken over de uitvoering van de basisregistraties. Ook zijn er maatregelen opgenomen om de uitvoering van de basisregistraties daar waar mogelijk te verbeteren. 3. Gevolgen en/of vervolgtraject De gemeente voldoet aan de aansluitnormen voor DigiD en Suwinet en aan de norm die aan de uitvoering van de wet basisregistraties gesteld wordt. De verticale toezichthouders vragen daarom geen verbeterplannen van de gemeente. Waar verbetering mogelijk is zullen de toezichthouders voor de basisregistraties naar verwachting instemmen met de procesverbeteringen en aanbevelingen die in de rapportages zijn opgenomen.

Met vriendelijke groet, burgemeester en wethouders, de secretaris,

de burgemeester,

P.M. Schuit

H. Sahin

Bijlage(n):

• • • •

26.012461

Collegeverklaring ENSIA 2025 informatiebeveiliging DigiD en Suwinet Bijlage over de DigiD aansluitingen bij de collegeverklaring ENSIA 2025 Bijlage over Suwinet bij de collegeverklaring ENSIA 2025 ENSIA verantwoordingsrapportage BAG, BGT en BRO 2025

8-4-2026 9:19

Corsanr. 26.010066 Corsanr. 26.009937 Corsanr. 26.010056 Corsanr. 26.095646

pagina 2 van 2