02.a Collegeadvies verantwoording ENSIA 2022.pdf

Collegeadvies Besluitenregistratie:

Postregistratienummer : Z.339717/D.250745 Datum inboeken

:

Openbaar

Nee

Internet

Nee

naar RAAD

Ja

OR

Nee

Communicatie

Nee

Europese regelgeving

Nee

via COMMISSIE

Ja

Anders:

Onderwerp

:

Verantwoording ENSIA 2022

Advies

:

Instemmen met: 1. de uitkomsten van de zelfevaluatie voor BAG, BGT, BRO en WOZ. Door in te stemmen met de uitkomsten legt het college verantwoording af over het gebruikt van de BAG, BGT, BRO en WOZ aan de landelijk toezichthouder, het ministerie van BZK; 2. de collegeverklaringen. Met de collegeverklaringen legt het college conform de ENSIA-methodiek verantwoording af over de informatiebeveiliging aan zowel de raad als aan de landelijke toezichthouders. In de verklaringen verklaart het college in welke mate de interne beheersingsmaatregelen van de gemeente in opzet en bestaan voldoen aan de normen voor de aansluitingen op DigiD en Suwinet; 3. Kennis te nemen van het “Verbeterplan Suwinet 2022” 4. De gemeenteraad te informeren door middel van het collegevoorstel inclusief bijlagen en bijgevoegde oplegger. ‘

Datum

Ambtenaar

Pho

29 maart 2023

W. Bast

Burgemee ster

Additioneel Advies

Conform advies Burgemeester Wethouder Wethouder Wethouder Secretaris

Datum

MJ HJM DdK MvdG

230424 230424 230424 230424 230420

Geprint op: 26-04-2023 12:45:32uur

Afdelingshoofd

Paraaf:

Bespreken

DR

Griffier

Opmerkingen

O:\00 2 B&W Route college\02 Burgemeester & Wethouders\N

Datum vergadering B&W: 25 april 2023

Agendapunt: NO9

Besluit: Niet openbare besluitenlijst B&W-vergadering 25 april 2023: Akkoord

Retour naar afdeling op: Ter archivering aangeboden op:

Geprint op: 26-04-2023 12:45:32uur

O:\00 2 B&W Route college\02 Burgemeester & Wethouders\N

Inleiding ENSIA (Eenduidige Normatiek Single Information Audit) heeft tot doel het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren door het toezicht te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken van de informatieveiligheid en kan het hier ook beter op sturen. Centrale vraag Is het college hierdoor voldoende geïnformeerd en gaat het college akkoord met de zelfevaluaties? Beoogd resultaat (wat) Een betrouwbare en veilige informatievoorziening waarbij we voldoen aan de wettelijke eisen die ENSIA stelt aan het afleggen van verantwoordingsinformatie. Argumenten 1. Binnen het ENSIA stelsel zijn voor de BAG, BGT, BRO en WOZ domein specifieke zelfevaluaties opgenomen over het gebruik van deze vier basisregistraties. De zelfevaluaties zijn gekoppeld aan een puntenscore. In de bijlagen zijn 2 rapportages (voor de BAG, BGT en BRO en een aparte voor de WOZ) opgenomen met de bevindingen. Na vaststelling zullen de rapportages openbaar toegankelijk zijn via het ministerie van BZK; 2. Met de voorliggende ENSIA-collegeverklaringen geeft het college aan in hoeverre de beheersingsmaatregelen voldoen aan de normen die gelden voor DigiD en Suwinet en op welke onderdelen de gemeente niet voldoet aan deze normen.

De collegeverklaringen zijn opgesteld aan de hand van de uitkomsten van de zelfevaluaties die door de lijnverantwoordelijken zijn uitgevoerd. Een gecertificeerde IT-auditor heeft de collegeverklaringen gecontroleerd. De IT-auditor verklaart hierin dat de collegeverklaringen een getrouw beeld geeft. De collegeverklaringen worden gezamenlijk met het Assurance rapport aangeboden aan de gemeenteraad; 3. De auditor heeft bij controle drie punten geconstateerd waar niet aan is voldaan met betrekking tot Suwinet. Hiervoor is een verbeterplan opgesteld waarin staat aangegeven hoe deze punten worden opgepakt in 2023; 4. Het college legt verantwoording af aan de raad. De raad wordt via de ingekomen stukken en bijgevoegde oplegger op de hoogte gebracht. Conclusie Door akkoord te gaan met genoemde punten voldoet de gemeente Woudenberg aan de ENSIA verantwoording 2022. Bijlage(n): 1. Collegeverklaring ondertekend (niet openbaar) 2. Assuranceverklaring ENSIA 2022 - IAS1241-21 (niet openbaar) 3. 0351_Gemeente Woudenberg_Bijlage 1 DigiD - Applicatieleverancier_DigiD 1003423_2021 ENSIA (niet openbaar) 4. 0351_Gemeente Woudenberg_Bijlage 2 Suwinet_2021 ENSIA 2 (niet openbaar) 5. Verbeterplan Suwinet (niet openbaar) 6. 0351_Gemeente Woudenberg_BAG-BGT-BRO 2022_2022 ENSIA 7. 0351_Gemeente Woudenberg_WOZ 2022_2022 ENSIA 8. Oplegger ENSIA 2022

Geprint op: 26-04-2023 12:45:32 uur

3/3