3. b&w Brief met collegeverklaring ENSIA

GEMEENTE RUCPHEN INGEKOMEN:

— 6

MEI 2024 ZAAK:

REG.Nk: VERBLIJF: Gemeenteraad Rucp Postbus 9 4715 ZG RUCPHEN

AFD. WEEK:

:r;.

Onze referentie:

Z24/072229-D24/1213761

Uw referentie:

Rucphen,

0 6 BIEI 2024

Onderwerp:

Brief met collegeverklaring ENSIA

Behandelaar:

S. Remijn

Telefoonnummer:

06-44493539

Geachte raad, Hierbij bieden wij U de collegeverklaring ENSIA 2023, volgens de VNG-richtlijnen, ter kennisname aan. Afleggen verantwoording informatieveiligheid Wij leggen met deze collegeverklaring, conform de VNG richtlijnen, verantwoording af over informatiebeveiligingsnormen inzake DigiD en Suwinet op basis van de Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Komt voort uit de gemeentelijke jaarrekening 2O23 In de jaarrekening is de 'collegeverklaring ENSIA 2023' opgenomen. De collegeverklaring is tot stand gekomen door, onder andere, het uitvoeren van een zelfevaluatie op de Baseline Informatiebeveiliging Overheden (BIO). Via deze rapportage brengen wij U op de hoogte van de resultaten. De collegeverklaring inclusief bijlagen zijn door een externe auditor gecontroleerd en akkoord bevonden. Conclusie De gemeente Rucphen voldoet aan de normen. Met vriendelijke groet, Burgemeester en wethouders van Rucphen, de secretaris,

de burgemees r

Edwin Kolen

Marjolei

Mohr

Bijlage Collegeverklaring ENSIA gemeente Rucphen 2023 Binnentuin 1 Postbus 9 4715 ZG Rucphen T: 0165 34 95 00 F: 0165 34 13 75 Banknummer: 2850 07 319 IBAN: NL37BNGH0285007319 KvK-nr. 20164997 Gemeente Rucphen

Rucphen

Schijf

Sprundel

St. Willebrord

Zegge

gemeente@rucphen.nl www.rucphen.nl

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Rucphen

• a•~

«OM_

Ok 4 9

__

Gemeen ▪ ▪ tera ad

0RO

TOC,Chthe,C10,1

1/3

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

Z24/072229

Collegeverklaring informatiebeveiliging DigiD en Suwinet 2023 Gemeente Gemeente Rucphen

Doel en achtergrond verklaring De voorzieningen die we als gemeente voor DigiD en Suwinet hebben, moeten beveiligd zijn tegen onrechtmatig gebruik. De gemeente treft (beheers)maatregelen om veilig gebruik te maken van deze voorzieningen. Met deze verklaring geven wij, het College van Burgemeester en Wethouders, aan in welke mate de gemeente voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIAlen is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen gebaseerd op de door de toezichthouder geselecteerde eisen uit de Baseline Informatiebeveiliging Overheid voor Suwinet en het Normenkader 3.0 voor DigiD. De inhoud van deze collegeverklaring is getoetst door een onafhankelijke IT-auditor. Deze verklaring is bestemd voor de toezichthouders van DigiD en Suwinet, te weten Logius en het Ministerie van Sociale Zaken en Werkgelegenheid via het Bureau Keteninformatie Werk en Inkomen (BKWI) alsmede de stelselhouders: het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De toegang die we als gemeentelijke organisatie voor DigiD en Suwinet hebben, moet beveiligd zijn tegen onrechtmatig gebruik. Hiervoor stellen de stelselhouders een aantal informatiebeveiligingsnormen verplicht. De gemeentelijke organisatie moet beheersmaatregelen treffen om te voldoen aan deze gestelde normen en gebruik te mogen (blijven) maken van deze voorzieningen. De toetsing van de IT-auditor gaat over de opzet en het bestaan van deze beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2023. Voor DigiD wordt het door Logius vastgestelde DigiD-normenkader 3.0 gehanteerd; voor Suwinet de Verantwoordingsrichtlijn GeVS 2022 (actuele versie) die ten behoeve van ENSIA nader is uitgewerkt in de ENSIA Suwinet-guidance. De door de gemeente uitbestede beheersingsmaatregelen inzake DigiD en Suwinet zijn getoetst door een onafhankelijke IT-auditor van de externe dienstverlener. Hiervan hebben wij als gemeente een auditrapport ontvangen.

Collegeverklaring en samenvattend beeld van de auditbevindingen Verklaring / Conclusie Het college van Burgemeester en Wethouders van de gemeente Rucphen verklaart dat de gemeentelijke organisatie op 31 december 2023 voldoet aan alle geselecteerde normen inzake DigiD en Suwinet. Het college verklaart dat bij gemeente Gemeente Rucphen op 31 december 2023 de beheersingsmaatregelen (in opzet en bestaan) voldoen aan de geselecteerde normen inzake DigiD en Suwinet.

1 ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).

2

Z24/072229

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

Samenvattend beeld Deze collegeverklaring en de verantwoording van de externe dienstverlener(s) dekken tezamen de beveiligingsnormen inzake DigiD en Suwinet af. Het detailoverzicht van normen en of we hier als gemeente aan voldoen, is opgenomen in de volgende bijlagen: • Bijlage 1A DigiD 1000341 met kenmerk D24/1210247 • Bijlage 1B DigiD 1004811 met kenmerk D24/1210252 • Bijlage 2 Suwinet met kenmerk D24/1210254

Onderwerp

Wordt aan alle normen voldaan?

Zijn de uitzonderingen in [een] verbeterplan[nen] opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord?

DigiD 1000341

Ja

Nee

DigiD 1004811

Ja

Nee

Suwinet voor SUWI-taken

Ja

Nee

Suwinet voor niet-SUWI-taken

Niet van toepassing

Niet van toepassing

College van B&W Gemeente Gemeente Rucphen

Rucphen, 16 april 2024 de secretaris

Ria van Ginneken

de burgemeester

apr 2U24 U9:29:17]

B. en w.-besluit 16 april 2024 1.Instemmen met de collegeverklaring "informatieveiligheid 2023" inclusief bijlagen 2.De raad informeren door het toesturen van de collegeverklaring

Edwin Kolen

Marjolein van der Meer Mohr

Naam auditfirma:

Cuccibu B.V.

Naam auditor:

Patriek Nouwen RE

Datum:

22-04-2024

Handtekening:

ondertekend Patriek Digitaal door Patriek Nouwen Datum: 2024.04.22 Nouwen 13:20:03 +02'00'

3