IN039 Stand van zaken informatieveiligheid gemeente West Betuwe 2021.pdf

Informatienota Datum vergadering Registratienummer Informatienotanummer Portefeuillehouder

: 26 april 2022 : GZDGWB420846/420934 : 2022/IN039 : Ed Goossens

Bijlage(n)

: Bijlage informatienota raad "stand van zaken informatieveiligheid gemeente West Betuwe 2021"

Onderwerp

: Stand van zaken informatieveiligheid gemeente West Betuwe 2021

Onderwerp Stand van zaken informatieveiligheid gemeente West Betuwe 2021 Kennisnemen van Onze ENSIA verantwoording en daarmee Stand van zaken informatieveiligheid gemeente West Betuwe 2021. Inleiding Het college van burgemeester en wethouders van de gemeente West Betuwe legt over het jaar 2021 verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen de gemeentelijke organisatie. Dit gaat op basis van de landelijke Eenduidige Normatiek Single Information Audit (= ENSIA) systematiek. Voor gemeenten is dit een verplicht jaarlijks terugkerend proces. ENSIA neemt de landelijke Baseline Informatiebeveiliging Overheid (BIO) als uitgangspunt en maakt gebruik van een daarop ingerichte zelfevaluatie. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken met betrekking tot informatiebeveiliging van de gemeente. Gemeente West Betuwe wil een betrouwbare organisatie zijn voor inwoners, (keten)partners en bedrijven. Ons informatiebeveiligingsbeleid geeft kaders, richting en sturing. Dit vertalen we naar te nemen maatregelen om onze informatievoorziening en vertrouwelijke informatie te beschermen en misbruik te voorkomen. Hiermee dragen we bij aan een weerbare overheid.

Met de rapportage stand van zaken informatieveiligheid geven we inzicht in, en leggen we verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen onze organisatie. Kernboodschap Uit de verschillende zelfevaluaties en een externe audit blijkt dat gemeente West Betuwe informatiebeveiliging over het geheel gezien voldoende heeft geborgd. Er zijn verbeterpunten die opgepakt worden en waarbij de voorgang bewaakt wordt. Dit beeld is in grote lijnen gelijk aan de evaluatie over 2020. Ten opzichte van vorig jaar zijn een aantal

25 februari 2022 Kenmerk GZDGWB420846/420934 Pagina 2 van 2

onderdelen net wat beter georganiseerd en scoren we op andere onderdelen net wat minder. De marges zijn minimaal. In de bijlage is bij een aantal onderdelen de score ten opzichte van de vorige evaluatie meegenomen als dit in cijfers meetbaar is. Basis Registratie Ondergrond: Voor de Basis Registratie Ondergrond (BRO) scoren we nog net onvoldoende. De BRO is net als bij ons nog bij veel gemeenten in opbouw. Het risico van een onjuiste BRO registratie voor onszelf is niet groot omdat in andere informatiesystemen wel de juiste informatie staat. Toch stuurt men landelijk op één basisregistratie zodat breder gebruik gemaakt kan worden van de juiste informatie. Inmiddels is de verplichting hiervoor door wetgeving geregeld. De landelijke toezichthouder BRO kan ons aanspreken op het nog niet voldoende ingericht hebben van deze basisregistratie. Samen met de gemeenten Culemborg en Tiel is in 2021 besloten om de implementatie en het beheer van de BRO onder te brengen bij de bedrijfsvoeringsorganisatie West-Betuwe. Met deze implementatie is inmiddels gestart wat voor deze zelfevaluatie al tot een beter resultaat heeft geleid. Consequenties Geen Financiën De Ensia verantwoording zelf heeft geen financiële consequenties. Eventueel bijstellingen op de

processen of het ambitieniveau gaat via de reguliere trajecten zoals het BIO implementatietraject. Communicatie Geen Vervolg De verantwoording op het gebied van informatieveiligheid is een jaarlijks terugkerend proces. Indien er eerder relevante nieuwe ontwikkelingen zijn, zal de raad hiervan middels een informatienota op de hoogte worden gesteld. Bijlage(n)

Bijlage informatienota raad "stand van zaken informatieveiligheid gemeente West Betuwe 2021" Suggestie ter afhandeling Voor kennisgeving aannemen Burgemeester en wethouders van de gemeente West Betuwe,

de loco-gemeentesecretaris, Philip Bosman

de burgemeester, Servaas Stoop