2026-06-04 IC17 -Horizontale verantwoording ENSIA 2025 - Brief BenW aan raad

Postadres: Postbus 35, 4530 AA Terneuzen Bezoekadres: Stadhuisplein 1, 4531 GZ Terneuzen 14 0115 | +31 115 455 000 terneuzen.nl

Aan de leden van de gemeenteraad

uw brief van uw kenmerk zaaknummer contactpersoon telefoon e-mail verzonden

: : ENSIA 2025 : 668925 : Cor de Jonge : 14 0115 : c.dejonge@terneuzen.nl :

Terneuzen, 14 april 2026 Onderwerp: Horizontale verantwoording ENSIA 2025 Beste raad, Via deze brief leggen wij verantwoording af over de Informatiebeveiliging 2025. Wij verklaren dat Suwinet voldoet aan de norm De verklaring omvat het op 31 december 2025 wel of niet voldoen aan de beheersingsmaatregelen van de geselecteerde normen voor Suwinet. De onderdelen van de verklaring zijn: • de Suwinet taken voor de uitvoering van de Participatiewet/IOAW/IOAZ/Wgs en • de niet Suwinet taken voor de uitvoering van de Regeling opvang ontheemden Oekraïne. Wij hebben verklaard dat de gemeente Terneuzen op 31 december 2025 voor Suwinet voldoet aan alle geselecteerde normen. Via ENSIA laten wij zien hoe wij veilig met informatie omgaan ENSIA staat voor Eenduidige Normatiek Single Information Audit. Dit betekent eenmalige informatieverstrekking en eenmalige IT-audit. Uitgangspunt is het horizontale verantwoordingsproces door het college van burgemeester en wethouders aan de gemeenteraad. Dit vormt de basis voor het verticale verantwoordingsproces aan de nationale partijen die een rol hebben in het toezicht op informatiebeveiliging. De ENSIA zelfevaluatie Suwinet bestaat uit twee producten • Collegeverklaring ENSIA over informatiebeveiliging. De collegeverklaring geeft aan of wij per 31 december 2025 wel of niet in opzet en bestaan voldoen aan de beheersingsmaatregelen.

Dit geldt voor de geselecteerde normen voor Suwinet. Wij benadrukken dat de geselecteerde normen specifiek zijn gekozen. En dat dit geen algehele uitspraak doet over informatiebeveiliging als geheel. Indien nodig maken we melding van eventuele verbetermaatregelen die de gemeente gaat doorvoeren. • Assurance rapport Een geregistreerde IT-auditor controleert de collegeverklaring en stelt een Assurance rapport op. De IT-auditor verklaart in het Assurance rapport dat de collegeverklaring een juist beeld geeft. Juist betekent dat de collegeverklaring met een redelijke mate

Gemeente Terneuzen

van zekerheid voldoende en geschikt is. Het Bureau voor Kwaliteitsborging bij de Overheid (BKBO) verzorgt het rapport.

Met vriendelijke groet, Burgemeester en Wethouders van Terneuzen, gemeentesecretaris,

burgemeester,

Steven de Waal

Franc Weerwind

Gemeente Terneuzen

2