A01-20251110-39-vka-coll-ensia-2024

Kennisgeving aan de gemeenteraad Documentnummer: 201707906

Zaaknummer:

Z/24/130133

Portefeuillehouder(s): A.J. van Hout Voor vragen Naam: Telefoon: E-mail:

Philippe Hermans 088-6953211 p.hermans@1stroom.nl

Onderwerp:

Informeren van de Raad over de resultaten van de ENSIA 2024

Aanleiding voor deze kennisgeving Inwoners en ondernemers verwachten een betrouwbare overheid die zorgvuldig met informatie omgaat. Het gaat daarbij om het waarborgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie(systemen). Dat zorgt niet alleen voor betrouwbaarheid, maar ook voor een goede kwaliteit en continuïteit van de bedrijfsvoerings- en dienstverleningsprocessen. Gemeenten verantwoorden zich over informatiebeveiliging en kwaliteit met de ENSIA ENSIA staat voor Eenduidige Normatiek Single Information Audit. Dit is een zelf-evaluatie en is een initiatief van gemeenten en ministeries van BZK en SZW. Elk jaar wordt deze zelfevaluatie door alle gemeenten verplicht uitgevoerd. Dit is een moment om te bepalen hoe de organisatie ervoor staat op het gebied van de basisregistraties en landelijke voorzieningen (Suwinet en DigiD) en of er wordt voldaan aan de BIO (Baseline Informatiebeveiliging Overheid). De resultaten van de ENSIA-zelfevaluatie zijn samengevat in bijgevoegde Rapportage ENSIA 2024 gemeente Westervoort. ENSIA helpt gemeenten in één keer verantwoording af te leggen over informatieveiligheid Met ENSIA sluit deze verantwoording aan op de planning en control-cyclus van de gemeente. Hierdoor heeft het gemeentebestuur meer overzicht over de informatieveiligheid van de gemeente en kan het beter sturen en verantwoording afleggen aan de gemeenteraad.

Van de twee landelijke toezichthouders, Logius en BKWI (Bureau Keteninformatisering Werk en Inkomen) hebben we het bericht ontvangen, dat er is voldaan aan de normen voor de DigiD en aan de normen voor Suwinet. Conclusie ENSIA De rapportage ENSIA 2024 geeft aan dat we als gemeente in het algemeen een voldoende scoren en voor sommige onderdelen van de BIO goed. Voor andere onderdelen van de BIO is de beoordeling echter net voldoende. Het is dus belangrijk om dit jaar de verbeterpunten verder op te pakken. Het betreft onder andere continue aandacht voor de bewustwording informatieveiligheid, de inrichting van het bedrijfscontinuïteitsbeheer in samenwerking met Openbare Orde en Veiligheid en RID de Liemers, de implementatie van monitoring & response, het verbeteren

van Identity & Acces management (Identificatie, authenticatie en autorisatie), de verdere doorontwikkeling van Microsoft 365 en aandacht voor het risicomanagement in de ketens (ICT-leveranciers en ketenpartners) Relevant beleidskader ENSIA 2024 Inhoud van mededeling De bijgevoegde Rapportage ENSIA 2024 gemeente Westervoort is het sluitstuk van de zelfevaluatie ENSIA

Westervoort, 16 september 2025.

Burgemeester en wethouders van gemeente Westervoort M. (Maureen) Sluiter (MA) drs. A.J. (Arend) van Hout

Bijlagen 201707909

Rapportage ENSIA 2024 gemeente Westervoort

201707907

Lijst van Afkortingen

Pagina 2