02.d Oplegger ENSIA 2022.pdf

Inleiding Het college van burgemeester en wethouders legt over het jaar 2022 verantwoording af over de status van informatiebeveiliging. In 2022 hebben alle gemeenten voor de zesde keer de verantwoording aan hun eigen toezichthouder, de raad, en de toezichthouders van het rijk middels de ENSIA-systematiek uitgevoerd. ENSIA staat voor Eenduidige Normatiek Single Information Audit. Voor de verantwoording aan de gemeenteraad sluit ENSIA aan op de gemeentelijke planning-en-controlcyclus. ENSIA neemt de Baseline Informatiebeveiliging Overheid (BIO) als uitgangspunt. Vanuit deze horizontale (gemeente brede) zelfevaluatie wordt eveneens de verantwoording aan de stelselhouders bij het rijk afgeleid, de zogenaamde verticale verantwoording. Voor de uitvoering wordt gebruik gemaakt van zelfevaluaties. Kernboodschappen Hierbij treft u de collegeverklaring ENSIA inzake informatieveiligheid Suwinet en DigiD. Het betreft de verklaring waarin door het college van burgemeester en wethouders verantwoording wordt afgelegd over geselecteerde informatiebeveiligingsnormen inzake Suwinet en DigiD op basis van de Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Hiermee wordt voldaan aan het eerste gedeelte van de horizontale verantwoording inzake ENSIA. Daarnaast treft u de verantwoordingsrapportages voor de basisregistraties BAG, BGT, BRO en WOZ aan.

Deze rapportages zijn de verantwoordingsdocumenten voor zowel de verticale (van college naar de toezichthouders) als horizontale (van college naar de raad) verantwoording over deze basisregistraties. Gevolgen Uit de Collegeverklaring ENSIA inzake informatieveiligheid DigiD blijkt dat de gemeente Woudenberg in 2022 heeft voldaan aan de normen. Dit wordt onderschreven door de assuranceverklaring (assurancerapport) die is opgesteld door een bevoegd IT-auditor. Voor Suwinet is er op drie onderdelen niet voldaan waardoor er een verbeterplan is opgesteld. De rapportages voor de BAG, BGT, BRO en WOZ geven inzicht in de kwaliteit en betrouwbaarheid van deze basisregistraties en geven input voor verbetermaatregelen. De uitkomsten van deze rapportages worden niet getoetst met een IT-audit. Ze geven wel inzicht om met de daaruit naar voren komende verbetermaatregelen aan de slag te gaan.