2024-06-11 IC15 - Horizontale verantwoording ENSIA 2023 - Brief BenW aan Raad

Postadres: Postbus 35, 4530 AA Terneuzen Bezoekadres: Stadhuisplein 1, 4531 GZ Terneuzen 14 0115 | +31 115 455 000 terneuzen.nl

Aan de leden van de gemeenteraad

uw brief van uw kenmerk zaaknummer contactpersoon telefoon e-mail verzonden

: : ENSIA 2023 : 171320 : Cor de Jonge : 14 0115 : c.dejonge@terneuzen.nl :

Terneuzen, 23 april 2024 Onderwerp: Horizontale verantwoording ENSIA 2023 Beste raad, Middels deze brief willen wij verantwoording afleggen over de Informatiebeveiliging 2023. Wat is ENSIA? ENSIA staat voor Eenduidige Normatiek Single Information Audit en betekent eenmalige informatieverstrekking en eenmalige IT-audit. Met behulp van ENSIA leggen wij verantwoording af over informatieveiligheid gebaseerd op de BIO (Baseline Informatiebeveiliging Overheid). De verantwoordingssystematiek over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), en Inkomen (SUWInet) maken onderdeel uit van de ENSIA verantwoording. Uitgangspunt is het horizontale verantwoordingsproces door het college van burgemeester en wethouders aan de gemeenteraad. Dit vormt de basis voor het verticale verantwoordingsproces aan de nationale partijen die een rol hebben in het toezicht op informatieveiligheid. Uit welke producten/onderdelen bestaat de ENSIA zelfevaluatie informatiebeveiliging voor de gemeente? • Collegeverklaring ENSIA inzake informatiebeveiliging De collegeverklaring omvat het op 31 december 2023 in opzet en bestaan voldoen van de beheersingsmaatregelen aan de geselecteerde normen voor DigiD en Suwinet.

Wij benadrukken dat het specifiek geselecteerde normen zijn en dat daarmee geen uitspraak wordt gedaan over de informatiebeveiliging als geheel. Ook wordt melding gemaakt van eventuele verbetermaatregelen die de gemeente gaat treffen. • Assurance rapport Een bij de Nederlandse Orde van Register EDP Auditors (NOREA) geregistreerde ITauditor controleert de collegeverklaring en stelt een assurance rapport op. Deze werkzaamheden van de IT-auditor duiden we ook wel aan als de IT-audit. De ITauditor verklaart in het assurance rapport dat de collegeverklaring een juist beeld geeft. Juist betekent dat de collegeverklaring met een redelijke mate van zekerheid voldoende en geschikt is. Kortom: deze verklaring van juistheid geeft aanvullende zekerheid over de juistheid en volledigheid van de collegeverklaring. Het assurance

Gemeente Terneuzen

rapport is opgesteld door het Bureau voor Kwaliteitsborging bij de Overheid (BKBO). Reikwijdte verantwoording De verantwoording leggen wij af in de vorm van een verklaring over de onderdelen van de ENSIA systematiek waarover assurance wordt gevraagd van een onafhankelijke auditor. De verklaring omvat het op 31 december 2023 voldoen van de beoogde (opzet) en ingerichte (bestaan) beheersingsmaatregelen aan de geselecteerde normen inzake DigiD en Suwinet. De verklaring inzake DigiD omvat de in gebruik zijnde aansluitingen: • DigiD Frontoffice (aansluitnummer 881462); • DigiD eDienst Burgerzaken (aansluitnummer 1003847) • DigiD Snelbalie Sociaal Domein (aansluitnummer 1004177); • DigiD Mijn Inkomen (aansluitnummer 1004721) • DigiD PROD-Terneuzen-Zaaksysteem (aansluitnummer 1004779); De verklaring inzake Suwinet omvat de Suwinet taken voor de uitvoering van de Participatiewet/IOAW/IOAZ en de niet Suwinet taken voor de uitvoering van de wet Gemeentelijke Schuldhulpverlening. Verklaring Wij hebben verklaard dat bij gemeente Terneuzen op 31 december 2023 voor DigiD aan alle normen (opzet en bestaan) wordt voldaan. Wij hebben verklaard dat bij de gemeente Terneuzen op 31 december 2023 voor Suwinet aan alle normen (opzet en bestaan) wordt voldaan. Wij hopen u voldoende te hebben geïnformeerd over het verantwoordingsstelsel ENSIA.

Met vriendelijke groet, Burgemeester en Wethouders van Terneuzen, gemeentesecretaris,

burgemeester,

S.I.L. (Steven) de Waal

H.J.A. (Erik) van Merrienboer

Gemeente Terneuzen

2