72244 Informatienota Gemeenteraad ENSIA audit 2021 Wijchen

Openbaar

Zaaknummer: Z/22/72244

Informatienota voor de Gemeenteraad Onderwerp: ENSIA audit 2021 Wijchen Kernboodschap Het college van B&W is eindverantwoordelijk voor informatieveiligheid en de verantwoording hierover. Het college verantwoordt zich aan het eigen toezichtsorgaan, de raad, alsook aan de verschillende stelselhouders van het rijk. Het college van burgemeester en wethouders van de gemeente Wijchen legt met deze verklaring verantwoording af over de geselecteerde informatiebeveiligingsnormen inzake DigiD en Suwinet op basis van de Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Eerdere besluiten Datum 19-05-2022

Korte omschrijving eerder genomen besluit (vermeld zo mogelijk het zaaknummer/documentnummer) Beslisnota bekrachtiging geheimhouding bijlagen ENSIA audit 2021 Wijchen (Z/22/72244, dossiernummer 3612)

Toelichting 1. Op grond van artikel 25, derde lid van de Gemeentewet is de opgelegde geheimhouding op de collegeverklaring, de bijlagen DigiD en Suwinet en het assurancerapport van de IT-auditor behorende bij de collegeverklaring ENSIA 2021 in de gemeenteraadsvergadering van 19 mei 2022 bekrachtigd; 2. De uitkomsten van de zelfevaluatie voor de aansluitingen DigiD en Suwinet liggen onder geheimhouding ter inzage bij de griffie; 3. De collegeverklaring en het assurancerapport van de IT-auditor liggen eveneens onder geheimhouding ter inzage bij de griffie; 4. Naast de stukken die direct te maken hebben met het Assurancerapport worden de rapportage uitkomsten van de zelfevaluatie voor Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en Basisregistratie Ondergrond (BRO) zoals opgenomen in de Verantwoordingsrapportage Geo-basisregistraties 2021 en de Bestuurlijke verantwoordingsrapportage WOZ van Munitax in openbaarheid met u gedeeld. Communicatie Gemeenten verantwoorden zich over informatiebeveiliging en – kwaliteit middels ENSIA. Dat staat voor Eenduidige Normatiek Single Information Audit. De focus van ENSIA ligt op verantwoording richting de gemeenteraad, het hoogste politieke orgaan van de gemeente. Parallel hieraan leggen gemeenten verantwoording af aan de rijksoverheid waar het gaat om het gebruik van landelijke voorzieningen.

Pagina 1 van 2

Openbaar

Zaaknummer: Z/22/72244

Uitvoering of Vervolgstappen Met deze rapportages wordt voldaan aan de verplichtingen rond de horizontale en verticale verantwoording. Geheimhouding De bijlagen waar geheimhouding op is gelegd liggen ter inzage bij de griffie. De bijlagen 1, 2, 3 en 6 bij deze informatienota bevatten informatie over de technische inrichting van onze informatiebeveiliging, die kwaadwillenden mogelijk kunnen misbruiken. Dit verhoogt het risico van inbreuk op de integriteit van onze systemen en daarmee de kans op financiële schade. Om die reden worden deze als "geheim" geclassificeerd en niet publiekelijk verspreid. De informatie die hiermee aan u wordt voorgelegd bevat bedrijfskritische informatie. Informatie, die wanneer deze openbaar toegankelijk is, beveiligingsrisico’s met zich meebrengt.

Pagina 2 van 2