034-26 ENSIA-verantwoording Stand van zaken informatieveiligheid gemeente Waalwijk 2025

Aan de leden van de raad van de gemeente Waalwijk

Ons kenmerk Uw brief Uw kenmerk

117683

Behandeld door Documentnummer Datum verzonden

J. B 121654 15 april 2026

Betreft

Raadsinformatiebrief 034-26 ENSIA-verantwoording Stand van zaken informatieveiligheid gemeente Waalwijk 2025

Geachte leden van de raad, Zoals elk jaar wordt jaarlijks middels het Eenduidige Normatiek Single Information Audit (ENSIA) intern verantwoording aan het college afgelegd over de uitvoering van de informatiestelsels Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Onderhoud (BRO), Structuur uitvoeringsorganisatie Werk en Inkomen (Suwinet) en de Baseline Informatiebeveiliging Overheid (BIO). Middels deze brief willen wij u als college informeren over de resultaten van de (zelf)evaluaties waarmee wij aan ons verantwoordelijkheid voldoen. Geheimhouding De bijlagen behorende aan deze brief bevatten gevoelige informatie (bijv. Tekortkomingen op het gebied van informatieveiligheid en kwetsbaarheden) welke tot schade kan leiden in de verkeerde handen. Hierom heeft de college besloten geheimhouding op te leggen ten aanzien van alle bijlagen behorende bij deze raadsinformatiebrief. Aan deze geheimhouding is geen einddatum opgenomen t.a.v. de geheimhouding omdat op voorhand niet zeker te stellen is wanneer, voor zover van toepassing, kwetsbaarheden zijn opgelost.

Resultaten BIO Zelfevaluatie Uit de BIO zelfevaluatie is gebleken dat de interne organisatie van gemeente Waalwijk voldoende scoort op drie van de vijf onderdelen. De overige twee onderdelen scoren ‘Net onvoldoende’. De organisatie scoort onvoldoende op ‘Beleid en organisatie’ en ‘Personeel en Toegang’. Resultaten Suwinet Gemeente Waalwijk heeft de Suwi-taken uitbesteedt aan serviceorganisatie Baanbrekers. Baanbrekers heeft een audit laten uitvoeren door een externe auditor en heeft het rapport hiervan overlegd aan de gemeente. Hierin wordt gerapporteerd dat Baanbrekers voldoet aan alle gestelde eisen.

1/2 Taxandriaweg 6

Postbus 10150

5140GB Waalwijk

t 0416-683456

info@waalwijk.nl

www.waalwijk.nl

Resultaten DigiD Gemeente Waalwijk heeft zes aansluitingen met DigiD. Ter controle op de naleving van de eisen zoals gesteld in het normenkader van Logius heeft de gemeente op deze zes aansluiting een audit laten uitvoeren door een externe auditor. Uit de audit is gebleken dat alle aansluitingen van gemeente Waalwijk aan de normeisen voldoen. Resultaten BAG, BGT, BRO, PUN en BRP Uit de zelfevaluaties voor uitvoering van de BAG, BGT, BRO, PUN en BRP is gebleken dat de gemeente Waalwijk op alle zelfevaluaties ‘Ruim voldoende’ scoort. Vervolgstappen In lijn met het ENSIA-proces zullen de resultaten uit de zelfevaluatie middels het ENSIA-portaal aan de toezichthouders geleverd worden. De voorgestelde verbetermaatregelen zoals opgenomen in de bijlage ‘Rapportage Informatieveiligheid College 2025’ zullen intern belegd worden en binnen komend jaar opgepakt worden.

Hoogachtend, HET COLLEGE VAN WAALWIJK, de secretaris,

de burgemeester,

Michel Tromp

Sacha Ausems

Bijlagen:

• • • • • • • • • •

Rapportage informatieveiligheid College ENSIA2025 (geheim); Gemeente Waalwijk_Collegeverklaring DigiD en Suwinet 2025 (geheim); Gemeente Waalwijk_Bijlage 2 Verantwoording Suwinet (geheim); Gemeente Waalwijk_Bijlage 1 DigiD(1) 1000253 (geheim); Gemeente Waalwijk_Bijlage 1 DigiD(2) 1004913 (geheim); Gemeente Waalwijk_Bijlage 1 DigiD(3) 1005239 (geheim); Gemeente Waalwijk_Bijlage 1 DigiD(4) 1005563 (geheim); Gemeente Waalwijk_Bijlage 1 DigiD(5) 1005909 (geheim); Gemeente Waalwijk_Bijlage 1 DigiD(6) 1005525 (geheim); Gemeente Waalwijk LOR 2025 (geheim).

2/2 Taxandriaweg 6

Postbus 10150

5140GB Waalwijk

t 0416-683456

info@waalwijk.nl

www.waalwijk.nl