R - 16 Raadsinformatiebrief betreffende zelfevaluatie ENSIA 2024

Raadsinformatiebrief Onderwerp:

Raadsinformatiebrief betreffende zelfevaluatie ENSIA 2024

Portefeuillehouder:

W.M. van Doorn

Documentnummer:

200724947

Zaaknummer:

0847200629710

Openbaarheid:

Openbaar

Datum:

2 september 2025

Aanleiding Jaarlijks verantwoordt de gemeente zich door middel van de ENSIA1 zelfevaluatie op het gebied van Informatiebeveiliging. Deze zelfevaluatie resulteert in een raadsinformatiebrief, welke na vaststelling door het College B en W ter kennisname wordt aangeboden aan de raad. Hiermee verantwoordt het College zich aan de Raad op het gebied van Informatiebeveiliging. In het kader van informatiebeveiliging is het niet wenselijk dat de details van de ENSIA-audit openbaar zijn. Daarom wordt een deel van de bijlagen bij deze raadsinformatiebrief niet mee gestuurd maar vertrouwelijk voor de raad ter inzage gelegd.

Inhoud 1. DigiD Gemeente Someren voldoet aantoonbaar aan de eisen van en verantwoordingsplicht over DigiD. 2. Suwinet Gemeente Someren voldoet niet aan alle eisen van en verantwoordingsplicht over Suwinet. Aangezien de verantwoordelijkheid van de audit van Suwinet-Inkijk bij Senzer ligt, is de gemeente in nauw overleg met Senzer. Senzer heeft een verbeterplan opgesteld om de non-compliance op te heffen. 3. BAG, BGT, BRO Gemeente Someren voldoet aan de verantwoordingsplicht over BAG en BGT. Bij het onderdeel BRO presteren wij minder goed dan de vorige jaren. De knelpunten zijn in beeld en tijdens de verantwoordingscyclus 2025 worden verbeteracties doorgevoerd. 4. BRP en Reisdocumenten Gemeente Someren voldoet niet op alle aandachtspunten aan de verantwoordingsplicht over de BRP en Reisdocumenten. Nog niet alle verbetermaatregelen hebben ertoe geleid dat de gemeente Someren

1

ENSIA staat voor “Eenduidige Normatiek Single Information Audit” en betekent eenmalige informatieverstrekking en eenmalige IT-audit. ENSIA is een IT-

audit voor gemeenten; een gestructureerde evaluatie van alle stappen die een organisatie heeft genomen om de informatieveiligheid en de omgang met privacyrichtlijnen te verbeteren en te waarborgen.

voldoet aan alle eisen van de verantwoordingsplicht over de BRP en Reisdocumenten. Wij blijven verbetermaatregelen doorvoeren om alsnog te voldoen aan alle eisen. Samenvatting: De gemeente Someren voldoet aan een groot aantal eisen die tijdens de zelfevaluatie zijn getoetst. Bij Suwinet, BRO en BRP plus reisdocumenten blijft onze gemeente verbetermaatregelen doorvoeren.

Het vervolg Hiermee is de ENSIA-verantwoordingscyclus 2024 afgerond. De cyclus voor 2025 is op 1 juli van start gegaan.

Burgemeester en wethouders van Someren, de secretaris,

wnd. burgemeester,

J. Weekers

P.J.M.G. Blanksma

Bijlagen: 0847_Gemeente Someren_Rapportage over BAG, BGT en BRO

Documentnr.

O

NO

200722106

X

0847_Gemeente Someren_BIO-rapportage 2024_2024 ENSIA

200709963

X

0847_Gemeente Someren_Resultaten BRP en Reisdocumenten

200722107

X

TPM Rapportage Suwinet Inkijk 2024 tbv gemeente Someren

200677773

X

Memo nav bevinding Suwinet audit bij Senzer

200763513

X

Memo Aanpak tekortkomingen Suwinet jan 2025

200763521

X

RSO TPM ENSIA Assurance-rapportage Someren vs1.0 -

200715736

X

2024_2024 ENSIA

2024_2024 ENSIA

DEFINITIEF_signed J.A. Meulendijks 0847_Gemeente Someren_Rapportage informatieveiligheid Raad

200753913

X

2024_2024 ENSIA 0847_Gemeente Someren_Rapportage informatieveiligheid

200724948

X

200715738

X

College 2024_2024 ENSIA Gemeente Someren Collegeverklaring DigiD en Suwinet 2024 2024 ENSIA - gewaarmerkt – getekend

2/2