A06-20240930-34-vka-coll-kennisgeving-informeren-raad-resultaten-ENSIA

Kennisgeving aan de gemeenteraad Documentnummer: 201668846

Zaaknummer:

Z/24/119589

Portefeuillehouder(s): drs. A.J. van Hout Voor vragen Naam: Telefoon: E-mail:

Philippe Hermans 088-6953211 p.hermans@1stroom.nl

Onderwerp:

Informeren van de raad over de resultaten van de ENSIA 2023

Aanleiding voor deze kennisgeving Inwoners en ondernemers verwachten een betrouwbare overheid die zorgvuldig met informatie omgaat. Het gaat daarbij om het waarborgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie(systemen). Dat zorgt niet alleen voor betrouwbaarheid, maar ook voor een goede kwaliteit en continuïteit van de bedrijfsvoerings- en dienstverleningsprocessen. Gemeenten verantwoorden zich over informatiebeveiliging en kwaliteit met de ENSIA ENSIA staat voor Eenduidige Normatiek Single Information Audit. Dit is een zelf-evaluatie en is een initiatief van gemeenten en ministeries van BZK en SZW. Elk jaar wordt deze zelfevaluatie door alle gemeenten verplicht uitgevoerd. Dit is een moment om te bepalen hoe de organisatie ervoor staat op het gebied van de basisregistraties en landelijke voorzieningen (Suwinet en DigiD) en of er wordt voldaan aan de BIO (Baseline Informatiebeveiliging Overheid). De resultaten van de ENSIA-zelfevaluatie zijn samengevat in bijgevoegde Rapportage ENSIA 2023 gemeente Westervoort. ENSIA helpt gemeenten in één keer verantwoording af te leggen over informatieveiligheid Met ENSIA sluit deze verantwoording aan op de planning en control-cyclus van de gemeente. Hierdoor heeft het gemeentebestuur meer overzicht over de informatieveiligheid van de gemeente en kan het beter sturen en verantwoording afleggen aan de gemeenteraad.

De genoemde maatregelen en verbeterpunten uit de brief VNG zijn verder opgepakt. Hiervoor zijn extra middelen beschikbaar gesteld en verwerkt in de begroting van de SDL. Van de twee landelijke toezichthouders, Logius en BKWI (Bureau Keteninformatisering Werk en Inkomen) hebben we het bericht ontvangen, dat er is voldaan aan de normen voor de DigiD en dat er niet volledig is voldaan aan de normen voor Suwinet. Inmiddels zijn de geconstateerde afwijkingen voor Suwinet hersteld. Conclusie ENSIA De rapportage ENSIA 2023 geeft aan dat we als gemeente in het algemeen een voldoende scoren en voor sommige onderdelen van de BIO goed. Voor andere onderdelen van de BIO is de beoordeling echter net voldoende. Het is dus belangrijk om dit jaar de verbeterpunten verder op te pakken.

Het betreft onder andere de actualisering van het ICT-continuïteitsplan in samenwerking met Openbare Orde en Veiligheid en RID de Liemers en het periodiek oefenen en testen hiervan, de verbetering van de bewustwording informatieveiligheid, de implementatie van monitoring & response, het verbeteren van Identity & Acces management (Identificatie, authenticatie en autorisatie) en de doorontwikkeling van Microsoft 365. Relevant beleidskader ENSIA 2023 Inhoud van mededeling De bijgevoegde Rapportage ENSIA 2023 gemeente Westervoort is het sluitstuk van de zelfevaluatie ENSIA

Westervoort, . Burgemeester en wethouders van gemeente Westervoort mr. J (Jacobine) Kersten loco-secretaris

drs. A.J. van Hout burgemeester

Bijlagen: 201668860

Rapportage ENSIA 2023 gemeente Westervoort

201668598

Lijst van Afkortingen

201670127

VNG Brief Cyberalert

Digitaal verzegeld door Zynyo B.V. Datum: 09-09-2024 09:26 CEST Document ID: bc81e320-6192-4317-b601-477b511ee3a7

Pagina 2