R - 16 Bijlage Rapportage informatieveiligheid Raad 2024 2024 ENSIA
Tekst van het document
Aan:
Gemeenteraad Someren
Van:
Aljoscha Tillmann ENSIA-coördinator
Betreft:
ENSIA-verantwoording "Stand van zaken informatieveiligheid gemeente Gemeente Someren 2024”
Datum:
19 april 2025
Inleiding Het college van burgemeester en wethouders van de gemeente Gemeente Someren legt over het jaar 2024 verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen de gemeentelijke organisatie. Dit gaat op basis van de landelijke en voor gemeenten verplichte Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. We leggen verantwoording af aan de gemeenteraad (horizontale verantwoording) en aan de verschillende toezichthouders (verticale verantwoording). Scope De ENSIA-verantwoording voor het jaar 2024 gaat over onderstaande onderdelen: • Implementatie van de Baseline Informatiebeveiliging Overheid (BIO) - Zelfevaluatie • Structuur Uitvoeringsorganisatie Werk en Inkomen (Suwinet) – Geauditeerde zelfevaluatie • Digitale Persoonsidentificatie (DigiD) – Geauditeerde zelfevaluatie • Basis Registratie Personen (BRP) - Zelfevaluatie • Paspoort Uitvoeringsregeling Nederland (PUN) - Zelfevaluatie • Basisregistratie Grootschalige Topografie (BGT) - Zelfevaluatie op datakwaliteit • Basisregistratie Adressen en Gebouwen (BAG) - Zelfevaluatie op datakwaliteit • Basisregistratie Ondergrond (BRO) - Zelfevaluatie op datakwaliteit.
ENSIA-verantwoording
Onderstaande tabellen geven per ENSIA-onderdeel een korte toelichting, bevindingen en de stand van zaken weer. Voor de leesbaarheid is per onderdeel met behulp van kleuren de algemene status weergegeven.
Legenda: Ruim voldoende tot goed
Voldoende
Net onvoldoende
Onvoldoende
Het onderdeel is volledig op orde, in control
Het onderdeel is globaal op orde, in control
Het onderdeel is net niet in control
Het onderdeel is niet in control
Mogelijk zijn er minimale verbeterpunten
Er zijn enkele verbeterpunten
Er zijn meerdere verbeterpunten
Er zijn veel verbeterpunten, bijsturing is nodig
Stand van zaken informatieveiligheid gemeente Gemeente Someren 2024
pagina 1 van 2
Verantwoording over de Baseline Informatiebeveiliging Overheid (BIO)
De onderstaande tabel geeft per BIO-onderdeel een korte toelichting van de stand van zaken.
Baseline onderdeel
Toelichting, bevindingen & stand van zaken
Status
BELEID EN ORGANISATIE Actueel beleid en organisatie van informatiebeveiliging, bewustwording en (controle op) naleving
PERSONEEL EN TOEGANG Juiste toegang voor medewerkers tot gebouwen, systemen en gegevens
CONTINUÏTEIT EN INCIDENTEN
H5 – Informatiebeveiligingsbeleid H6 – Organiseren van informatiebeveiliging
H7 – Veilig personeel H9 – Toegangsbeveiliging H11 – Fysieke beveiliging en beveiliging van de
INFORMATIESYSTEMEN Veilige omgang met informatiesystemen en afspraken hierover met onze leveranciers
DATABESCHERMING
Voldoende
omgeving
H16 – Beheer van beveiligingsincidenten H17 – Bedrijfscontinuïteitsbeheer&
Zorgen voor de continuïteit van onze dienstverlening en opvolging van incidenten
Voldoende
H18 – Naleving
Voldoende
informatiebeveiliging
H12 – Beveiliging van de bedrijfsvoering H14 – Acquisitie. ontwikkeling en onderhoud van de informatiesystemen
Net onvoldoende
H15 – Leveranciersrelaties H8 – Beheer van bedrijfsmiddelen
H10 – Cryptografie Veilige omgang met data in onze H13 – Communicatiebeveiliging software
Stand van zaken informatieveiligheid gemeente Gemeente Someren 2024
Voldoende
pagina 2 van 2