5.a 0351_Gemeente Woudenberg_Rapportage informatieveiligheid Raad 2025 ... (Geredigeerd).pdf

Gemeente

Woudenberg Aan:

Gemeenteraad

Van:

(geanonimiseerd) informatiemanager (geanonimiseerd) |

Betreft:

ENSIA-verantwoording

Datum:

01 mei 2026

van

de gemeente

“Stand

Woudenberg

van

zaken

informatieveiligheid gemeente Woudenberg

2025”

Inleiding Het college van burgemeester en wethouders van de gemeente Woudenberg legt over het jaar 2025 verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen de gemeentelijke organisatie. Dit gaat op basis van de landelijke en voor gemeenten verplichte Eenduidige

Normatiek

Single Information Audit (ENSIA) systematiek. We leggen verantwoording aan de gemeenteraad (horizontale verantwoording) en aan de verschillende toezichthouders (verticale verantwoording).

af

Scope De

ENSIA-verantwoording voor het jaar 2025 gaat over onderstaande onderdelen: Implementatie van de Baseline Informatiebeveiliging Overheid (BIO) Zelfevaluatie e

-

Uitvoeringsorganisatie Werk

Inkomen

e

Structuur

e

Digitale

e

Basis

e

Paspoort Uitvoeringsregeling Nederland (PUN)

e

Basisregistratie Grootschalige Topografie (BGT)

e

Basisregistratie Adressen

Persoonsidentificatie

Registratie

Personen

(DigiD)

(BRP)

en

-

(Suwinet)

—

Geauditeerde zelfevaluatie

Geauditeerde zelfevaluatie

Zelfevaluatie

Gebouwen

_ Basisregistratie Ondergrond (BRO)

e

—

en

-

(BAG)

Zelfevaluatie

-

-

Zelfevaluatie op datakwaliteit

Zelfevaluatie

-

op datakwaliteit

Zelfevaluatie op datakwaliteit.

ENSIA-verantwoording Onderstaande tabellen geven per ENSIA-onderdeel weer.

Voor de leesbaarheid is per onderdeel

met

een

korte

behulp

van

toelichting, bevindingen kleuren de

algemene

en

de

stand

van

zaken

status weergegeven.

Legenda: Ruim voldoende tot

Onvoldoende

goed Het

onderdeel is volledig op

Het

onderdeel

orde, in control. Mogelijk

zijn

er

is globaal op orde,

Het

onderdeel is net niet in

in control.

minimale

Er

zijn enkele verbeterpunten.

Er

zijn meerdere verbeterpunten.

verbeterpunten.

Verantwoording

over

Stand

van

van

zaken

de stand

onderdeel is niet in control.

Er

zijn veel verbeterpunten, bijsturing is nodig.

de Baseline

Informatiebeveiliging

De onderstaande tabellen geven per hoofdstuk

toelichting

Het

control.

van

zaken

voor

de

van

de Baseline

Overheid

(BIO)

Informatiebeveiliging Overheid (BIO)

een

korte

gemeentelijke organisatie.

informatieveiligheid gemeente Woudenberg

2025

pagina

1

van

5

Daarna volgt een serie tabellen die ingaat op de datakwaliteit personeel en organisatie rondom de verschillende stelsels (BRP PUN DigiD Suwinet BAG BGT en BRO). ,

,

,

,

,

,

BIO

Voldoende

Baseline Informatiebeveiliging Overheid. Om op het gebied van informatieveiligheid weerbaar te blijven volgen we de landelijke Baseline Informatiebeveiliging Overheid (BIO). Deze BIO is het normenkader waarbij we op basis van een eigen risico-afweging keuzes maken in het implementeren van beheers- en beveiligingsmaatregelen. Hierbij blijft een basispakket aan generieke maatregelen voor iedere (overheid)organisatie verplicht. Het strategisch informatiebeveiligingsbeleid is geldig tot 2028 en in lijn met de voor overheden verplichte landelijke Baseline Informatiebeveiliging Overheid (BIO). In het kader van informatieveiligheid is onze menselijke verdedigingslinie een van de belangrijkste. Hierbij werken we continue aan bewustwording op het gebied van informatiebeveiliging en privacy bij onze medewerkers. Hiervoor volgen we een bewustwordingsprogramma voor alle medewerkers. Door het toenemende dreigingsniveau op informatiebeveiliging is extra menskracht vereist. Ook moet de komende jaren meer geïnvesteerd worden in technische maatregelen om onze weerbaarheid op het gebied van informatieveiligheid te behouden. Vanaf 2024 is hiervoor door een herijking structureel extra budget beschikbaar gesteld. Gezien het toenemende landelijke dreigingsniveau is het niet zeker dat dit extra budget toereikend is richting de toekomst.

Specifiek gekeken naar de borging van informatieveiligheid over het geheel gezien scoren we ons zelf op voldoende Deze score komt voort uit resultaten van onder andere de verschillende ENSIA-onderdelen waaronder een externe audit. Er blijft echter werk aan de winkel. Actie- en verbeterpunten worden vertaald naar onze meerjaren roadmap informatiebeveiliging en verbeterplannen.

SUWINET Structuur uitvoeringsorganisatie Werk en Inkomen

Ruim voldoende

Suwinet wordt gebruikt voor het uitvoeren van de Participatiewet. Vanwege de hoeveelheid en gevoeligheid van (persoons)gegevens binnen Suwinet is bepaald dat iedere gemeente naast de zelfevaluatie ook extern getoetst wordt op naleving van het normenkader. Het uitvoeren van de audit voor Suwinet is een vereiste van de Regeling SUWI. Het onderzoek van de externe auditor geeft aan dat de gemeente Woudenberg voldoet aan de wettelijk gestelde eisen en normen in het kader van informatieveiligheid rondom het gebruik en beheer van alle Suwinet-aansluitingen.

DigiD Digitale Persoonsidentificatie

Ruim voldoende

DigiD is voor inwoners de manier om zichzelf digitaal te identificeren. DigiD wordt gebruikt voor digitale aanvragen die burgers en bedrijven kunnen doen via webformulieren. Het gaat hierbij om aanvragen voor de afdeling burgerzaken. Onvoldoende of onjuist beheer van een DigiD-aansluiting kan grote gevolgen hebben voor de landelijke keten en uiteindelijk persoonsinformatie van inwoners. Daarom heeft de toezichthouder bepaald dat iedere DigiD-aansluiting naast een jaarlijkse zelfevaluatie ook (extern) getoetst wordt op naleving van het normenkader. Het onderzoek van de externe auditor geeft aan dat onze processen rondom DigiD op orde zijn. Wij voldoen aan de gestelde informatiebeveiligingsnormen. Naast het onderzoek rondom organisatorische waarborgen heeft er ook een technische penetratietest plaatsgevonden op https://edienstenburgerzaken. woudenberg. nl. Ook deze uitkomst is positief , er zijn geen kwetsbaarheden ontdekt.

Stand van zaken informatieveiligheid gemeente Woudenberg 2025

pagina 2 van 5

BRP – Basis Registratie Personen Deel 1 – Bestandscontrole op persoonslijsten

Ruim voldoende

BRP is de basisregistratie waarin alle inwoners zijn geregistreerd. Gemeenten beheren deze BRP voor hun inwoners. Uiteindelijk worden alle BRP-registraties landelijk gekoppeld , zodat overheidsinstanties , zorgverleners en andere dienstverleners die gebruik mogen maken van deze BRP beschikken over de juiste persoonsinformatie. Vanwege het grote landelijke belang rondom de BRP zijn gemeenten verplicht om jaarlijks een zelfevaluatie uit te voeren. Bestandscontrole op de persoonslijsten. , Bij de bestandscontrole in de Basisregistratie personen van 27-11-2025 is 9998 % van de totaal aantal persoonslijsten correct bevonden. Dit is identiek aan vorig jaar , voldoet aan de landelijke norm.

BRP – Basis Registratie Personen Deel 2 – Inhoudelijke controle op de persoonslijsten

Ruim voldoende

Een inhoudelijke controle van persoonslijsten. Aan de hand van brondocumenten is een steekproefsgewijze controle uitgevoerd naar de juiste verwerking daarvan in de basisregistratie. Bij de inhoudelijke controle in de Basisregistratie personen van 24-12-2025 is 9200 , % van de actuele persoonslijsten correct bevonden. Dit is iets minder dan vorig jaar , waarin de scores steeds nagenoeg hetzelfde waren. Maar voldoet aan de landelijke norm.

BRP – Basis Registratie Personen

Voldoende Deel 3 – Uitvoering van de processen Een controle op uitvoering van de processen. Door middel van een zelfevaluatie vragenlijst is dit onderdeel onderzocht. In de vragenlijst staan vragen over de procedures die gevolgd worden bij het verwerken en beveiligen van persoonsgegevens. De gemeente scoort 1120 van de 1200 te behalen punten BRP ENSIA (9333%) , , verder scoort de gemeente 698 van de 800 , behalen (8725%) te punten BRP.

PUN Paspoort Uitvoeringsregeling Nederland

Ruim voldoende

Gemeenten verzorgen de aanvraag en het uitreiken van reisdocumenten voor hun inwoners. Reisdocumenten zijn erg waardevol en vaak de sleutel tot identiteitsfraude. De processen rondom het aanvragen en uitreiken zijn daarom strikt. De burgemeester is verantwoordelijk voor de borging van deze processen en moet hierover jaarlijks verantwoording afleggen aan de minister van Binnenlandse Zaken en Koninkrijksrelaties. Via de ENSIA-verantwoording infomeren we ook het eigen bestuur over de stand van zaken. De gemeente scoort 1200 van de 1200 te behalen punten Reisdocumenten Ensia (100%) verder scoort de gemeente 668 van de 800 punten Reisdocumenten (835%). ,

BAG Basisregistratie Adressen en Gebouwen

Ruim voldoende

De BAG bevat gemeentelijke basisgegevens van alle adressen en gebouwen in een gemeente. Kopieën van al deze gegevens zijn verzameld in een landelijke voorziening. Deze voorziening wordt landelijk gebruikt door overheden , organisaties en particulieren. Net als alle andere bronhouders verantwoorden we ons jaarlijks over de stand van zaken rondom het beheer van deze BAG. De zelfevaluatie BAG geeft een score over de datakwaliteit alsmede proces en organisatie. Over het jaar 2025 is een score van 89% behaald. Hiermee voldoen we aan de landelijk gestelde norm van minimaal 75%.

Stand van zaken informatieveiligheid gemeente Woudenberg 2025

pagina 3 van 5

BAG Basisregistratie Adressen en Gebouwen

Ruim voldoende

Verbeterdoelen ten aanzien van Kwaliteitseisen BAG Geen Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BAG Geen maatregelen nu. Verbetermaatregelen ten aanzien van Borging proces BAG Het processenhandboek is bijgewerkt.

BGT Basisregistratie Grootschalige Topografie

Ruim voldoende

De BGT is een digitale kaart van Nederland waarop gebouwen , wegen , waterlopen , terreinen en spoorlijnen eenduidig zijn vastgelegd. Kortom: de inrichting van de fysieke omgeving. De BGT is een landelijk uniforme registratie die alleen gemaakt kan worden vanuit een goede samenwerking tussen de diverse bronhouders. Gemeenten zijn als bronhouder medeverantwoordelijk voor de kwaliteit van deze landelijke basisregistratie. Net als alle andere bronhouders verantwoorden we ons jaarlijks over de stand van zaken rondom het beheer van deze BGT. De BGT is gegenereerd uit de geometrische databron Kernregistratie Topografie (KRT) voor haar informatie. De KRT is een interne databron binnen onze organisatie waarin alle geografische objecten van de gemeente Woudenberg zijn geregistreerd. De KRT is leverancier van data naar de overige basisregistraties BAG , BGT en de BRO , waarbij wordt voldaan aan de wet- en regelgeving. De zelfevaluatie BGT geeft een score over de datakwaliteit alsmede proces en organisatie. Over het jaar 2025 is een score van 98% behaald. Hiermee voldoen we aan de landelijk gestelde norm van minimaal 75%. Verbeterdoelen ten aanzien van Kwaliteitseisen BGT Koppeling BAG-BGT willen we implementeren , om mutaties en terugmeldingen geautomatiseerd te laten verlopen. De BOR-BGT koppeling hebben wij gerealiseerd.

Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BGT Koppeling BAG-BGT willen we implementeren , om mutaties en terugmeldingen geautomatiseerd te laten verlopen. De BOR-BGT koppeling hebben wij gerealiseerd. Verbetermaatregelen ten aanzien van Borging proces BGT Mandaatregeling en processenhandboek blijven evalueren en actualiseren waar nodig.

BRO

Onvoldoende

Basisregistratie Ondergrond De BRO bevat bodem- en ondergrondgegevens. Het gebruik van deze gegevens is de laatste decennia sterk toegenomen. Een goede informatievoorziening over de ondergrond is van wezenlijk belang voor het realiseren van bestuurlijke ambities als het omgevingsplan , de energietransitie , watertoets en dergelijke. Als we willen dat onze inwoners hier ook actief in participeren , moet het fundament hiervoor op orde en goed ingevuld zijn. De BRO is een van de elementen die de verschillende opgaves mogelijk moeten maken. De gemeente is bronhouder voor deze basisregistratie. Net als alle andere bronhouders verantwoorden we ons jaarlijks over de stand van zaken rondom het beheer van deze BRO. De zelfevaluatie BGT geeft een score over de datakwaliteit alsmede proces en organisatie. Over het jaar 2025 is een score van 49% behaald. Hiermee voldoen we niet aan de landelijk gestelde norm van minimaal 60%. Deze score vereist enige nuance en toelichting. We hebben als gemeente onze data wel op orde , maar gezien de omvang is er geen formele formatie voor de BRO werkzaamheden. Dit brengt geen risico met zich mee omdat de meeste werkzaamheden zijn uitbesteedt en de overige werkzaamheden wel ad hoc worden opgepakt. Het antwoord op de vragen of er formeel formatie is , blijft echter in de zelfevaluatie altijd ‘nee’.

Hiernaast blijft het beantwoorden van vragen bij een zelfevaluatie mensenwerk. Er is gebleken dat er niet minder is gedaan in 2025 ten opzichte van 2024. Er zijn enkele vragen anders geïnterpreteerd waardoor de score ten onrechte lager is uitgevallen. Verbeterdoelen ten aanzien van Kwaliteitseisen BRO Bij navraag bij de toezichthouder bleek dat de vraag over de controleur dit jaar al met Ja beantwoord had kunnen worden.

Stand van zaken informatieveiligheid gemeente Woudenberg 2025

pagina 4 van 5

BRO

Onvoldoende

Basisregistratie Ondergrond In Woudenberg zijn er machtiging gegeven op het gebied van bodemonderzoeken en grondwaterstanden waarbij gegevens automatisch goedgekeurd en geaccordeerd worden. Deze machtiging staat gelijk aan controle , maar dat was niet helemaal duidelijk bij het aanmaken van de machtiging. Verbetermaatregelen ten aanzien van Borging proces BRO Komend jaar zullen gesprekken gevoerd worden met ambtenaren die vakinhoudelijk mogelijk te maken hebben met de basisregistratie Ondergrond binnen hun werkprocessen op het gebied van planvorming en beleidsvoorbereiding. Door deze gesprekken kan inzichtelijk gemaakt worden op welke punten zij de Basisregistratie Ondergrond in hun werkproces kunnen en moeten gebruiken.

Stand van zaken informatieveiligheid gemeente Woudenberg 2025

pagina 5 van 5