72244 Beslisnota bekrachtiging geheimhouding bijlagen ENSIA audit 2021 Wijchen

Openbaar

Zaaknummer: 72244

Beslisnota voor de Gemeenteraad Onderwerp: Bekrachtiging geheimhouding bijlagen ENSIA audit 2021 Wijchen Voorgesteld besluit de Gemeenteraad besluit: 1. Op grond van artikel 25, derde lid van de Gemeentewet de opgelegde geheimhouding op de collegeverklaring, de bijlagen DigiD en Suwinet en het assurancerapport van de IT-auditor behorende bij de collegeverklaring ENSIA 2021 te bekrachtigen. Aanleiding Het college van B&W is eindverantwoordelijk voor informatieveiligheid en de verantwoording hierover. Het college verantwoordt zich aan het eigen toezichtsorgaan, de raad, alsook aan de verschillende stelselhouders van het rijk. Het college van burgemeester en wethouders van de gemeente Wijchen legt met deze verklaring verantwoording af over de geselecteerde informatiebeveiligingsnormen inzake DigiD en Suwinet op basis van de Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Gewenst resultaat Het opleggen van geheimhouding op de collegeverklaring en de bijlagen DigiD en Suwinet van de collegeverklaring en het assurancerapport van de IT-auditor op grond van artikel 25, tweede lid van de Gemeentewet, behoudens toezending van deze bijlagen en rapportage aan de landelijke toezichthouder. De geheimhouding wordt opgelegd in verband met de belangen genoemd in artikel 10, tweede lid, onder b en g van de Wet openbaarheid van bestuur.

Argumenten De bijlagen 1, 2 en 3 bij de beslisnota ENSIA audit 2021 Wijchen bevatten informatie over de technische inrichting van onze informatiebeveiliging, die kwaadwillenden mogelijk kunnen misbruiken. Dit verhoogt het risico van inbreuk op de integriteit van onze systemen en daarmee de kans op financiële schade. Om die reden worden deze als "geheim" geclassificeerd en niet publiekelijk verspreid. De informatie die nu aan u wordt voorgelegd bevat bedrijfskritische informatie. Informatie, die wanneer deze openbaar toegankelijk is, beveiligingsrisico’s met zich meebrengen. Bovendien wordt door de IT-auditor in het assurancerapport aangegeven dat de informatie uit dit rapport alleen bestemd is voor de raad en de departementen die toezien op de veiligheid van DigiD en Suwinet. Dit heeft in het Collegebesluit geleid tot de volgende beslispunten: 1. Het opleggen van geheimhouding op de collegeverklaring en de bijlagen DigiD en Suwinet van de collegeverklaring en het assurancerapport van de IT-auditor op grond van artikel 25, tweede lid van de Gemeentewet, behoudens toezending van deze bijlagen en rapportage aan de landelijke toezichthouder. De geheimhouding wordt opgelegd in verband met de belangen genoemd in artikel 10, tweede lid, onder b en g

Pagina 1 van 2

Openbaar

Zaaknummer: 72244

van de Wet openbaarheid van bestuur. De geheimhouding wordt opgelegd voor onbepaalde duur; 2. De raad op grond van artikel 25, derde lid van de Gemeentewet te verzoeken de opgelegde geheimhouding op de collegeverklaring en de bijlagen DigiD en Suwinet behorende bij de collegeverklaring ENSIA 2021 tijdens de eerstvolgende vergadering te bekrachtigen.

Pagina 2 van 2