14. Raadsinformatiebrief ENSIA zelfevaluatie 2024

Vught Raadsinformatiebrief Datum

08 april 2025

Onderwerp

ENSIA zelfevaluatie 2024

Zaaknummer

Z24 - 285912

Documentnr.

UIT/25 - 664297

Inleiding Het college van burgemeester en wethouders van de gemeente Vught legt over het jaar 2024 verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen

de

gemeentelijke

organisatie.

Dit

gaat

op

basis

van

de

landelijke

Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Voor gemeenten is dit een verplicht jaarlijks terugkerend proces. Dit ENSIA proces is ingericht om verantwoording af te leggen aan de gemeenteraad (horizontale verantwoording) en aan de verschillende toezichthouders (verticale verantwoording). ENSIA

neemt

de

landelijke

Baseline

Informatiebeveiliging Overheid (BIO) als

uitgangspunt en maakt gebruik van een daarop ingerichte zelfevaluatie. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken met betrekking tot informatiebeveiliging van de gemeente.

Inhoudelijk Uit de verschillende zelfevaluaties en de externe audit blijkt dat gemeente Vught informatiebeveiliging en haar (wettelijke) taken hierin voldoende uitvoert. In geval van de BRP is enige aandacht vereist. Onderstaande tabel geeft per ENSIA-onderdeel een korte toelichting met bevindingen en de stand van zaken weer. Voor de leesbaarheid is per onderdeel met behulp van kleuren de status weergegeven. Per onderdeel zijn ook de bevindingen kort uitgewerkt ter onderbouwing van deze status. Voldoende

Net Onvoldoende

Het onderdeel is net niet in control Het onderdeel is op orde in control Er zijn wellicht enkele verbeterpunten Er zijn meerdere verbeterpunten

Domein Onderdeel

Toelichting, bevindingen & stand van za ken

Het onderdeel is niet in control Er zijn veel verbeterpunten, bijsturing is nodig Status

1/4

Vught k' In het kader van informatieveiligheid en het versterken van de BIO

weerbaarheid zijn gemeenten verplicht om de landelijke Baseline Voldoende Informatiebeveiliging Overheid (BIO) te volgen. Deze BIO bestaat uit een

Implementatie van de

set aan organisatorische- en technische maatregelen. Denk hierbij

Baseline

bijvoorbeeld aan het creëren van bewustwording bij medewerkers om

Informatiebeveiliging

phishing te voorkomen of het installeren van een Firewall om onze

Overheid

digitale informatievoorziening tegen cybercriminelen te beschermen. Middels een zelfevaluatie wordt de naleving van het normenkader getoetst. Hierin is voor het jaar 2024 geconstateerd dat we voor de BIO voldoen aan het gestelde normenkader. Suwinet wordt binnen de gemeente Vught gebruikt voor het uitvoeren

SUWINET

van de Participatiewet en de Wet Gemeentelijke Schuldhulpverlening. Voldoende Iedere taak gebruikt een aparte Suwinet aansluiting.

Structuur Uitvoeringsorganisatie Werk en Inkomen

Vanwege de hoeveelheid en gevoeligheid van (persoons)gegevens binnen Suwinet heeft het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties bepaald dat iedere aansluithouder naast een zelfevaluatie ook een externe toets uit dient te laten voeren op de naleving van het normenkader. In 2024 zijn conform het Beveiligingsplan Suwinet ieder kwartaal controles uitgevoerd op autorisaties binnen de Suwinet-voorziening en het rechtmatig gebruik van Suwinet-gegevens. Onze auditor heeft voor het jaar 2024 geconstateerd dat we voor onze processen rondom de participatiewet en de Wet Gemeentelijke Schuldhulpverlening voldoen aan het gestelde normenkader. DigiD wordt binnen de gemeente Vught gebruikt voor de digitale

DIGID

dienstverlening via Open Formulieren en onze digitale belastingbalie. Voldoende Het is de manier voor onze inwoners om zichzelf digitaalte identificeren.

Digitale Persoonsidentificatie

Onvoldoende of onjuist beheer van een DigiD aansluiting kan grote gevolgen

Website

hebben

voor

de

landelijke

keten

en

uiteindelijk

persoonsinformatie van inwoners. Daarom heeft de toezichthouder bepaald dat iedere aansluithouder naast een zelfevaluatie ook voor iedere DigiD aansluiting een externe toets uit dient te laten voeren op de naleving van het normenkader. Onze auditor heeft voor het jaar 2024 geconstateerd dat we voor onze processen rondom DigiD binnen onze website/Open Formulieren voldoen aan het gestelde normenkader. Onze digitale belastingbalie is een SAAS (cloud) applicatie, waarvan

DIGID

het beheer is ondergebracht bij onze leverancier. Een klein deel

Onvoldoende

functioneel beheer is ondergebracht bij de gemeente Vught.

2 4

Vught Digitale Persoonsidentificatie

De auditor van onze leverancier heeft vastgesteld dat de applicatie op

Digitale belastingbalie

een veilige DigiD omgeving. Onze auditor heeft vastgesteld dat wijzelf

31 december 2024 nog niet volledig voldeed aan het normenkader voor wel aan alle normen voldoen. Inmiddels heeft de leverancier aangegeven dat bij de geplande heraudit aan alle normen zal worden voldaan. De rapportage is echter nog niet formeel ontvangen waardoor deze norm voor nu nog op onvoldoende staat. BRP is de basisregistratie waarin alle inwoners zijn geregistreerd. BRP

Gemeenten beheren deze BRP voor hun inwoners. Uiteindelijk worden

\9,'._

-;

alle BRP registraties landelijk gekoppeld zodat overheidsinstanties, Basisregistratie

zorgverleners en andere dienstverleners die gebruik mogen maken van

Personen

deze BRP beschikken over de juiste persoonsinformatie. Middels een zelfevaluatie wordt de naleving van het normenkader getoetst. Deze bestaat uit twee onderdelen: een toets op inhoud en een toets op organisatie, toegang en naleving. Hierin is voor het jaar 2024 geconstateerd dat we voor beide toetsen voldoen aan de gestelde normenkaders. Voor de inhoudelijke BRP (kwaliteit) voldoen we op slechts 2 onderdelen (persoon en overlijden en relaties) net niet aan de gestelde norm. Dit heeft geen directe gevolgen voor onze inwoners. Alle overige inhoudelijke onderdelen voldoen wel aan de norm, waardoor ons oordeel op een voldoende uitkomt. Voor het uitvoeren van de processen rondom de BRP scoren we 91,5%, wat volgens het gestelde normenkader voldoende is. Vorig jaar was de score met 86% nog net onvoldoende. Gemeenten verzorgen de aanvragen en het uitreiken van Paspoorten en

PNIK

Nederlandse identiteitskaarten (Reisdocumenten) voor hun inwoners. € IV Reisdocumenten

Paspoort

sleutel van á identiteitsfraude. De processen rondom het aanvragen en uitreiken zijn

Uitvoeringsregeling

daarom strikt. De burgemeester is verantwoordelijk voor de borging van

Nederland

zijn

erg waardevol en vaak

de

' -.

deze processen en moet hierover jaarlijks verantwoording afleggen aan de minister van Binnenlandse Zaken en Koninkrijksrelaties. Via deze ENSIA verantwoording infomeren we ook het eigen bestuur over de stand van zaken. Hierin is voor het jaar 2024 geconstateerd dat we voor de PNIK voldoen aan het gestelde normenkader.

.

De BGT is een digitale kaart van Nederland waarop gebouwen, wegen, BGT

waterlopen, terreinen en spoorlijnen eenduidig zijn vastgelegd. Kortom: de inrichting van de fysieke leefomgeving. Net als alle andere

Basisregistratie

bronhouders toetsen we als gemeente Vught middels een zelfevaluatie

Grootschalige

op de naleving van het normenkader. Hierin is voor het jaar 2024

3/4

Vught k* Topografie

geconstateerd dat we voor de BGT voldoen aan het gestelde normenkader. De BAG bevat gemeentelijke basisgegevens van alle adressen en

BAG

gebouwen in een gemeente en worden verzameld in een landelijke voorziening om vrij te gebruiken door overheden, organisaties en

Basisregistratie

particulieren. Net als alle andere bronhouders toetsen we als gemeente

Adressen en

Vught middels een zelfevaluatie op de naleving van het normenkader.

Gebouwen

Hierin is voor het jaar 2024 geconstateerd dat we voor de BAG voldoen aan het gestelde normenkader. De BRO bevat bodem- en ondergrondgegevens welke een cruciale rol

BRO

spelen op uitvoerend niveau, maar ook van belang zijn bij het oplossen van maatschappelijke vraagstukken. Denk hierbij bijvoorbeeld aan de

Basisregistratie

gevolgen

Ondergrond

zeewaterspiegel en bodemdaling. Net als alle andere bronhouders

van

toetsen we

klimaatverandering,

zoals

het

stijgen

van

de

als gemeente Vught middels een zelfevaluatie op de

naleving van het normenkader. Hierin is voor het jaar 2024 geconstateerd dat we voor de BRO voldoen aan het gestelde normenkader.

Standpunt / Besluit college van B en W Uit de verschillende zelfevaluaties en de externe audit blijkt dat gemeente Vught informatiebeveiliging en haar (wettelijke) taken hierin voldoende uitvoert.

Burgemeester en wethoud rs van Vught, de secretaris,

W. .F. Keijzers

de bu :emeester,

. Nijkerken— de

an

4/4