4 Informatienota ENSIA Verantwoording 2020

Zaak- en documentnummer: Z.051750 / D.169808

Gemeente West Maas en Waal

Informatienota voor de gemeenteraad

Onderwerp

Informatienota ENSIA Verantwoording 2020

Registratienummer Datum collegebesluit Portefeuillehouder Behandelend ambtenaar Aangeleverd aan de griffie Programma Bijlagen

Openbaarheid

Z.051750/ 51750 6 april 2021 V.M. van Neerbos B.M.J. Adriaansen 14 april 2021 Bedrijfsvoering Collegeverklaring ENSIA inzake informatiebeveiliging DigiD en Suwinet 2020; De audit rapportage ENSIA 2020 met daarbij behorende bijlagen: De rapportage Informatiebeveiliging 2020 met daarin de resultaten van de ENSIA zelfevaluaties Openbaar

Kennis nemen van: 1. De collegeverklaring ENSIA inzake informatiebeveiliging DigiD en Suwinet 2020. 2. De audit rapportage ENSIA 2020 met daarbij behorende bijlagen. 3. De rapportage Informatiebeveiliging 2020 met daarin tevens de resultaten van de ENSIA zelfevaluaties. 1. Aanleiding Jaarlijks is het college verplicht om verantwoording af te leggen over informatieveiligheid. Dit gebeurd sinds een aantal jaar via het ENSIA stelsel. Dit zijn de afspraken die de VNG heeft gemaakt met de Minister van binnenlandse zaken om zo de audit druk op gemeentes te verminderen. Deze verantwoording gebeurd middels vastgesteld stramien van de VNG genaamd de "Collegeverklaring". Middels deze verklaring kan het college verantwoording afleggen aan de Raad en de Raad kan daardoor mede zijn toetsende rol uitoefenen. Daarnaast is er een rapportage informatiebeveiliging 2020 opgesteld om de Raad op de hoogte te stellen van de uitslagen van de zelfevaluaties in het kader van de ENSIA verantwoording en de stand van zaken rondom de implementatie van de Baseline Informatiebeveiliging Overheid (BIO) binnen de gemeente. 2. Beoogd effect Het doel van ENSIA is om verantwoording over informatieveiligheid af te leggen aan de gemeenteraad. ENSIA sluit aan op de gemeentelijke planning en controlecyclus voor informatiebeveiliging.

ENSIA neemt de Baseline Informatiebeveiliging Overheid (BIO) als uitgangspunt en maakt gebruik van een daarop ingerichte zelfevaluatie. Hierdoor heeft het gemeentebestuur meer overzicht over de informatiebeveiliging van de gemeente. En kan het bestuur beter sturen en verantwoording afleggen aan de gemeenteraad en andere belanghebbenden. Zo structureert ENSIA ook de verticale verantwoording van gemeenten richting de rijksoverheid over de Basisregistratie Personen (BRP), Reisdocumenten, Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en de Structuur uitvoeringsorganisatie Werk en Inkomen (Suwinet). Het kennisnemen van de Collegeverklaring ENSIA 2020 is een middel die de raad kan inzetten bij het houden van toezicht op informatieveiligheid, zoals bedoeld in de sectorafspraken tussen de

Alphen - Altforst

- Appeltern

-

Beneden-Leeuwen - Boven-Leeuwen -

Ontvangstdatum: - Documentdatum: 6 april 2021

Dreumel

Maasbommel - Wamel

Zaak- en documentnummer: Z.051750 / D.169808

VNG en minister. De Collegeverklaring geeft aan aan welke normen uit de toetsingskaders wel of niet wordt voldaan. Voor 2020 is bepaald dat DigiD en Suwinet ter verantwoording afgelegd dienen te worden. Jaarlijks bepaald VNG-realisatie met NOREA (beroepsvereniging auditors) welke normen gecontroleerd moeten worden. 3. Informatie Met het kennis nemen van de Collegeverklaring ENSIA 2020 laat de raad zien dat deze hiermee zijn toezichthoudende rol uitvoert en hiermee kan bijsturen via de begrotingscyclus, indien gewenst. Daarnaast neemt de raad kennis van de audit rapportage ENSIA 2020. Deze rapportage is opgesteld door een externe onafhankelijke re-auditor en geeft formeel weer of er afwijkingen zijn geconstateerd in de Collegeverklaring. Door kennis te nemen van de rapportage Informatiebeveiliging 2020 wordt de raad op de hoogte gebracht van de uitvoering van het Informatiebeveiligingsbeleid en de algehele status van informatiebeveiliging binnen de gemeente. In de rapportage wordt het afgelopen jaar besproken en zijn de uitkomsten van de ENSIA vragenlijsten opgenomen. Tevens wordt de status van de BlO-implementatie gedetailleerd beschreven. In het kader van de ENSIA verantwoording zal het gemeentebestuur uiterlijk 30 april 2021 de ondertekende collegeverklaring bijlagen, de audit rapportage en de rapportages BAG, BGT en BRO uploaden in de ENSIA tooi.

Dan hebben wij als gemeente in het kader van de ENSIA aan onze verplichtingen aan toezichthouders voldaan. 4. Kanttekeningen Uit de Collegeverklaring ENSIA 2020 en de daarbij behorende bijlagen is af te leiden dat de gemeente aan alle DigiD normen voldoet. Daarnaast voldoet de gemeente deels nog niet aan de Suwinet normen. Dit wegens het feit dat het Informatiebeveiligingsbeleid 2020-2023 nog niet formeel is vastgesteld. In de bijlagen van de audit rapportage (Rapport van bevindingen bijlagen A2 en A3 omtrent Suwinet) is dit nader beschreven. Dit punt is als verbetermaatregel opgenomen en hier wordt reeds aan gewerkt. Planning is dat dit beleid in de loop van dit jaar wordt vastgesteld, met als gevolg dat de gemeente dan ook volledig aan de Suwinet normen voldoet. In de rapportage Informatiebeveiliging 2002 zijn in bijlage 1 de uitkomsten van de BIO zelf­ evaluatie ENSIA te lezen. De gemeente is zich bewust van het feit dat we moeten voldoen aan de BIO, welke sinds 1 januari 2020 van kracht is. Er wordt dan ook hard gewerkt om aan dit normenkader te voldoen en op dit moment lopen we op schema. Dit is ook iets wat wordt meegenomen in de organisatieontwikkeling, waarin de BIO implementatie een prominente rol heeft. In de rapportage zijn een aantal verbeterpunten opgenomen welke deels reeds als quickwins zijn doorgevoerd. Dit zullen we waar daar mogelijk blijven doen. 5.

Financiën Niet van toepassing

Ontvangstdatum: - Documentdatum: 6 april 2021