7. Raadsinformatiebrief ENSIA zelfevaluatie en verantwoording 2023

Vught

*Z.

Raadsinformatiebrief Datum Onderwerp Zaaknummer Documentnr.

12 maart 2024 ENSIA zelfevaluatie en verantwoording 2023 Z23 - 268208 UIT/24 - 605864

Inleiding Het college van burgemeester en wethouders van de gemeente Vught legt over het jaar 2023 verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen de gemeentelijke organisatie. Dit gaat op basis van de landelijke Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Voor gemeenten is dit een verplicht jaarlijks terugkerend proces. Dit ENSIA proces is ingericht om verantwoording af te leggen aan de gemeenteraad (horizontale verantwoording) en aan de verschillende toezichthouders (verticale verantwoording). ENSIA neemt de landelijke Baseline Informatiebeveiliging Overheid (BIO) als uitgangspunt en maakt gebruik van een daarop ingerichte zelfevaluatie. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken met betrekking tot informatiebeveiliging van de gemeente. Inhoudelijk Uit de verschillende zelfevaluaties en de externe audit blijkt dat gemeente Vught informatiebeveiliging en haar (wettelijke) taken hierin voldoende uitvoert. In geval van de BRP is enige aandacht vereist. Onderstaande tabel geeft per ENSIA-onderdeel een korte toelichting met bevindingen en de stand van zaken weer. Voor de leesbaarheid is per onderdeel met behulp van kleuren de status weergegeven. Per onderdeel zijn ook de bevindingen kort uitgewerkt ter onderbouwing van deze status. Voldoende

Net Onvoldoende

Het onderdeel is op orde in control Er zijn wellicht enkele verbeterpunten

Het onderdeel is net niet in control Er zijn meerdere verbeterpunten

Domein Onderdeel

Toelichting, bevindingen & stand van zaken

Het onderdeel is niet in control Er zijn veel verbeterpunten, bijsturing is nodig Status

In het kader van informatieveiligheid en het versterken van de weerbaarheid zijn Voldoende gemeenten verplicht om de landelijke Baseline Informatiebeveiliging Overheid (BIO) te volgen. Deze BIO bestaat uit een set aan organisatorische- en Implementatie van de technische maatregelen. Denk hierbij bijvoorbeeld aan het creëren van Baseline Informatiebeveiliging bewustwording bij medewerkers om phishing te voorkomen of het installeren Overheid van een Firewall om onze digitale informatievoorziening tegen cybercriminelen te beschermen. Middels een zelfevaluatie wordt de naleving van het normenkader getoetst. Hierin is voor het jaar 2023 geconstateerd dat we voor de BIO voldoen aan het gestelde normenkader. BIO

1/3

Vught k^ SUWINET Structuur Uitvoeringsorganisatie Werk en Inkomen

DIGID Digitale Persoonsidentificatie

BRP Basisregistratie Personen

PNIK Panpoort Uitvoeringsregeling Nederland

Suwinet wordt binnen de gemeente Vught gebruikt voor het uitvoeren van de Voldoende Participatiewet en de Wet Gemeentelijke Schuldhulpverlening. Iedere taak gebruikt een aparte Suwinet aansluiting. Vanwege de hoeveelheid en gevoeligheid van (persoons)gegevens binnen Suwinet heeft het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties bepaald dat iedere aansluithouder naast een zelfevaluatie ook een externe toets uit dient te laten voeren op de naleving van het normenkader. Onze auditor heeft voor het jaar 2023 geconstateerd dat we voor onze processen rondom de participatiewet en de Wet Gemeentelijke Schuldhulpverlening voldoen aan het gestelde normenkader.

DigiD wordt binnen de gemeente Vught gebruikt voor de digitale Voldoende dienstverlening via Open Formulieren en onze digitale belastingbalie. Het is de manier voor onze inwoners om zichzelf digitaal te identificeren. Onvoldoende of onjuist beheer van een DigiD aansluiting kan grote gevolgen hebben voor de landelijke keten en uiteindelijk persoonsinformatie van inwoners. Daarom heeft de toezichthouder bepaald dat iedere aansluithouder naast een zelfevaluatie ook voor iedere DigiD aansluiting een externe toets uit dient te laten voeren op de naleving van het normenkader. Onze auditor heeft voor het jaar 2023 geconstateerd dat we voor onze processen rondom DigiD voldoen aan het gestelde normenkader.

BRP is de basisregistratie waarin alle inwoners zijn geregistreerd. Gemeenten Net beheren deze BRP voor hun inwoners. Uiteindelijk worden alle BRP registraties Onvoldoende landelijk gekoppeld zodat overheidsinstanties, zorgverleners en andere dienstverleners die gebruik mogen maken van deze BRP beschikken over de juiste persoonsinformatie. Middels een zelfevaluatie wordt de naleving van het normenkader getoetst. Deze bestaat uit twee onderdelen: een toets op inhoud en een toets op organisatie, toegang en naleving. Hierin is voor het jaar 2023 geconstateerd dat we voor beide toetsen net onvoldoende scoren aan het gestelde normenkader. Dit is een gevolg van het kritischer invullen van de vragenlijst om zodoende de kwaliteit naar een hoger niveau te tillen. In 2024 nemen we verbeterstappen om de kwaliteit te verhogen.

Gemeenten verzorgen de aanvragen en het uitreiken van Paspoorten en Voldoende Nederlandse identiteitskaarten (Reisdocumenten) vo or hun inwoners. Reisdocumenten zijn erg waardevol en vaak de sleutel van identiteitsfraude. De processen rondom het aanvragen en uitreiken zijn daarom strikt. De burgemeester is verantwoordelijk voor de borging van deze processen en moet hierover jaarlijks verantwoording afleggen aan de minister van Binnenlandse Zaken en Koninkrijksrelaties. Via deze ENSIA verantwoording infomeren we ook het eigen bestuur over de stand van zaken. Hierin is voor het jaar 2023 geconstateerd dat we voor de PNIK voldoen aan het gestelde normenkader.

2/3

Vught k' BGT Basisregistratie Grootschakge Topografie

BAG Basisregistratie Adressen en Gebouwen

BRO Basisregistratie Ondergrond

De BGT is een digitale kaart van Nederland waarop gebouwen, wegen, voldoende waterlopen, terreinen en spoorlijnen eenduidig zijn vastgelegd. Kortom: de inrichting van de fysieke leefomgeving. Net als alle andere bronhouders toetsen we als gemeente Vught middels een zelfevaluatie op de naleving van het normenkader. Hierin is voor het jaar 2023 geconstateerd dat we voor de BGT voldoen aan het gestelde normenkader.

De BAG bevat gemeentelijke basisgegevens van alle adressen en gebouwen in Voldoende een gemeente en worden verzameld in een landelijke voorziening om vrij te gebruiken door overheden, organisaties en particulieren. Net als alle andere bronhouders toetsen we als gemeente Vught middels een zelfevaluatie op de naleving van het normenkader. Hierin is voor het jaar 2023 geconstateerd dat we voor de BAG voldoen aan het gestelde normenkader.

De BRO bevat bodem- en ondergrondgegevens welke een cruciale rol spelen Voldoende op uitvoerend niveau, maar ook van belang zijn bij het oplossen van maatschappelijke vraagstukken. Denk hierbij bijvoorbeeld aan de gevolgen van klimaatverandering zoals het stijgen van de zeewaterspiegel en bodemdaling. Net als alle andere bronhouders toetsen we als gemeente Vught middels een zelfevaluatie op de naleving van het normenkader. Hierin is voor het jaar 2023 geconstateerd dat we voor de BRO voldoen aan het gestelde normenkader.

Burgemeester en wethouders van Vught, de secretaris,

meester,

•••••••••••~11.«.

R.J. van de Mortel

3/3