Raadsnotitie informatieveiligheid 2023

Raadsnotitie Onderwerp:

Informatieve notitie betreffende zelfevaluatie ENSIA 2023

Portefeuillehouder:

D. Blok

Documentnummer:

200636392

Zaaknummer:

0847200544777

Datum:

6 augustus 2024

1. Samenvatting De gemeente Someren voldoet aan een groot aantal eisen die tijdens de zelfevaluatie zijn getoetst. Bij Suwinet, BRO en BRP plus reisdocumenten blijft onze gemeente verbetermaatregelen doorvoeren.

2. Inleiding Jaarlijks verantwoordt de gemeente zich door middel van de ENSIA 1 zelfevaluatie op het gebied van Informatiebeveiliging. Deze zelfevaluatie resulteert in een raadsnotitie, welke na vaststelling door het College ter kennisname wordt aangeboden aan de Gemeenteraad. Hiermee verantwoordt het College zich aan de Gemeenteraad op het gebied van informatiebeveiliging. In het kader van informatiebeveiliging is het niet wenselijk dat de details van de ENSIA-audit openbaar zijn. Daarom wordt een deel van de bijlagen bij deze raadsnotitie niet mee gestuurd maar vertrouwelijk voor de raad ter inzage gelegd.

3. Informatie 1. DigiD Gemeente Someren voldoet aantoonbaar aan de eisen van en verantwoordingsplicht over DigiD. 2. Suwinet Gemeente Someren voldoet niet aan alle eisen van en verantwoordingsplicht over Suwinet. Aangezien de verantwoordelijkheid van de audit van Suwinet-Inkijk bij Senzer ligt, is de gemeente in nauw overleg met Senzer. Senzer heeft een verbeterplan opgesteld om de non-compliance op te heffen.

3. BAG, BGT, BRO en WOZ 1

ENSIA staat voor “Eenduidige Normatiek Single Information Audit” en betekent eenmalige informatieverstrekking en eenmalige IT-audit. ENSIA is een IT-audit voor gemeenten; een gestructureerde evaluatie van alle stappen die een organisatie heeft genomen om de informatieveiligheid en de omgang met privacyrichtlijnen te verbeteren en te waarborgen.

Gemeente Someren voldoet aan de verantwoordingsplicht over BAG en BGT. Bij het onderdeel BRO presteren wij minder goed dan de vorige jaren. De knelpunten zijn in beeld en tijdens de verantwoordingscyclus 2024 worden verbeteracties doorgevoerd. Met betrekking tot de WOZ heeft de Waarderingskamer besloten om met ingang van het verantwoordingsjaar 2023 de vragen gericht op de uitvoering van de Wet WOZ niet meer op te nemen in ENSIA. 4. BRP en Reisdocumenten Gemeente Someren voldoet niet op alle aandachtspunten aan de verantwoordingsplicht over de BRP en Reisdocumenten. Nog niet alle verbetermaatregelen hebben ertoe geleid dat de gemeente Someren voldoet aan alle eisen van de verantwoordingsplicht over de BRP en Reisdocumenten. Wij blijven verbetermaatregelen doorvoeren om alsnog te voldoen aan alle eisen.

4. Vervolg Gelieve de raad te informeren over de resultaten van de ENSIA-verantwoording 2023.

Burgemeester en wethouders van Someren, de secretaris,

de burgemeester,

J. Koppers-Van der Krabben

D. Blok O

NO

Bijlagen: Document 200636626, Gemeente Someren_BIO-rapportage 2023_2023 ENSIA

X

Document 200636624, Gemeente Someren_Resultaten BRP en Reisdocumenten

X

2023_2023 ENSIA Document 200636625, Bestuurlijke verantwoordingsrapportage ENSIA 2023 Document 200591374, Verantwoordingsrapportage BAG-BGT-BRO 2023 Document 200544784, Rapportage Suwinet Inkijk 2023 tbv Someren

X x

x

Document 200544785, Verbeterplan Suwinet-Inkijk Senzer september 2023 Document 200602009, 20240408.01_ENSIA Assurance-rapportage Someren vs1.0 -

x

Definitief_pdf-a Document 200634110, Assessment DigiD-aansluiting iBurgerzaken van der Beecken

x

n.a.v. ingebrekenstelling Logius

2/2