5.b Besproken B&W vergadering 21 april 2026 ENSIA verantwoording 2025 (Geredigeerd).pdf

Collegeadvies

Gemeente

Postregistratienummer

Z.353286/D.316220

Ambtenaar

(geanonimiseerd) |

Vertrouwelijkheid

Openbaar

Woudenberg

Omschrijving ENSIA verantwoording

2025

Advies 1. Instemmen

de

2. 3. 4.

5.

met

verantwoordingsrapportage

voor

BAG,

BGT

en

BRO;

Instemmen met de collegeverklaring informatiebeveiliging DigiD en Suwinet 2025; Kennisnemen van bijlage 3: Rapportage informatieveiligheid 2025 aan het college; Het opleggen van geheimhouding op bijlage 1: Collegeverklaring Digid en Suwi op grond van artikel 87 van de Gemeentewet in samenhang met artikel 5.1, tweede lid, sub b van de Woo; De gemeenteraad te informeren via de lijst ingekomen stukken;

Inleiding ENSIA (Eenduidige Normatiek Single Information Audit) heeft tot doel het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren door het toezicht te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken van de informatieveiligheid en kan het hier ook beter op sturen. Belangrijkste e

Uit de

conclusies zijn: zelfevaluatie is

gebleken dat de basis op orde is. Er is nog genoeg ruimte voor zijn geen onderdelen waar we de ondergrens doorzakken. Voor de rapportage BAG-BGT-BRO blijft het onderdeel BRO een aandachtspunt. Volgend jaar zal de score hoger uitvallen, maar door gebrek aan formatie zal de score nooit 100% worden. Dit heeft verder geen negatieve effecten op de kwaliteit van onze data. We hebben voldaan aan de verplichtingen rondom de Digid en Suwinet aansluitingen. Dit is getoetst door een onafhankelijke auditor. verbetering,

e

e

maar

er

Beoogd

resultaat (wat) Een betrouwbare en veilige informatievoorziening waarbij we voldoen die ENSIA stelt aan het afleggen van verantwoordingsinformatie.

aan

de

wettelijke

eisen

Door

in te stemmen met de uitkomsten van de zelfevaluatie legt het college verantwoording af het gebruik van de BAG, BGT en BRO aan de landelijk toezichthouder, het ministerie van BZK, en wordt bevestigd dat de zelfevaluatie een juist en volledig beeld geeft van de stand van zaken. over

Met de collegeverklaring legt uw college conform de ENSIA-methodiek verantwoording af over de informatiebeveiliging aan zowel de raad als aan de landelijke toezichthouders. In de collegeverklaring staat in welke mate de interne beheersingsmaatregelen van de gemeente in opzet en bestaan voldoen aan de normen voor de aansluitingen op DigiD en Suwinet.

Kader Baseline Informatiebeveiliging Overheid. Het bijhouden van geobasisgegevens is voor gemeenten verplicht omdat zij bij wet zijn aangewezen als bronhouder in de afzonderlijke registratiewetten (BAG , BGT , BRO). Die wetten leggen een expliciete verantwoordelijkheid op voor het registreren , actualiseren en beschikbaar stellen van geografische basisgegevens. Argumenten 1. Binnen het ENSIA stelsel zijn voor de BAG , BGT en BRO domein specifieke zelfevaluaties opgenomen over het gebruik van deze drie basisregistraties. De zelfevaluaties zijn gekoppeld aan een puntenscore. In de bijlagen is een rapportage (voor de BAG , BGT en BRO) opgenomen met de bevindingen. Na instemming zullen de rapportages openbaar toegankelijk zijn via het ministerie van BZK. Met de voorliggende collegeverklaring geeft het college aan in hoeverre de beheersingsmaatregelen voldoen aan de normen die gelden voor DigiD en Suwinet. Een gecertificeerde IT-auditor heeft de collegeverklaring gecontroleerd. De IT-auditor verklaart hierin dat de collegeverklaring een getrouw beeld geeft. De collegeverklaring wordt gezamenlijk met het Assurance rapport , waarin de auditor aangeeft dat we hebben voldaan aan onze verplichtingen , aangeboden aan de gemeenteraad. 2.

3. De rapportage levert een duidelijk beeld op van de stand van zaken. Sinds vorig jaar is er vanuit ENSIA een rapportage beschikbaar gesteld om een duidelijk overzicht te geven van de stand van zaken rondom de onderwerpen die vanuit ENSIA getoetst worden. Op deze manier wordt een duidelijk beeld geschetst waar we momenteel staan en welke maatregelen we gaan treffen om op onderwerpen beter te scoren. Deze rapportage is alleen bedoeld voor het college. Voor de raad is een aparte rapportage opgesteld. 4. Geheimhouding is nodig ter bescherming van onze bedrijfsvoering Reden voor de geheimhouding is gelegen in artikel 5.1 , tweede lid , sub b van de Woo. Openbaarmaking van de informatie blijft achterwege vanwege de economische of financiële belangen van de gemeente. Bijlage 1 bij dit voorstel bevat informatie over de technische inrichting van onze informatiebeveiliging , die kwaadwillenden mogelijk kunnen misbruiken. Dit verhoogt het risico van inbreuk op de integriteit van onze systemen en daarmee de kans op financiële schade. Om die reden worden deze als " geheim " geclassificeerd en niet openbaar gemaakt. 5. De raad wordt actief geinformeerd in het kader van afleggen verantwoording Het college legt verantwoording af aan de raad. De raad wordt via de ingekomen stukken op de hoogte gebracht. Hierbij worden naast het collegebesluit alle bijlagen meegestuurd behalve bijlage 3.

Voor de raad is bijlage 4 bijgevoegd , waarbij de inhoud meer gericht is op de rol die de raad vervult binnen de ENSIA verantwoording. Kanttekeningen en risico’s Er zitten geen risico’s aan het instemmen en kennisnemen van bijgevoegde documenten. De scores laten zien op welke onderdelen we kunnen verbeteren , maar deze zijn niet zodanig dat er voor dit moment urgente risico’s zijn. De lage score op de BRO kent geen directe risico’s. Onze data is actueel en op orde , maar formeel is er geen formatie om BRO werkzaamheden te doen. Dit is ook niet nodig , aangezien de meeste werkzaamheden zijn uitbesteed en het kleine deel van de werkzaamheden dat overblijft ad hoc wordt opgepakt door onze eigen medewerkers.

Geprint op: 20-04-2026 07:29:23 uur

2/3

Door aanpassingen in de wordt gehaald die boven

werkprocessen zorgen de gestelde norm ligt.

we

er

wel

voor

dat

vanaf

2026

een

score

Maatschappelijke draagvlak Niet van toepassing

Financiële

consequenties

op

(geanonimiseerd) Niet

van

juistheid

beoordeeld

door (geanonimiseerd)

toepassing

Aanpak/uitvoering Na instemming worden

de stukken

geüpload

in het

ENSIA-portaal.

Communicatie Niet van toepassing

Bijlage(n) D.nummer

Documentnaam

Geheimhouding

D.315818

Bijlage 1: Collegeverklaring Digid

Artikel 5.1, tweede sub b van de Woo

en

Suwi D.316214

D.316212

lid,

openbaarmaking Dit veld hoeft voorlopig nog

niet

te

worden

ingevuld.

Bijlage 0351

D.316211

Actieve

2:

Toelichting: T.z.t. zijn we

Gemeente

Woudenberg_BAG-BGTBRO

(Woo) verplicht om bepaalde categorieën

2025

Bijlage

ENSIA

Wet open

op grond overheid

de

3:

documenten

0351 _ Gemeente

publiceren. plicht ingaat,

Bijlage

informatiecategorie

0351

4:

Gemeente

die

wettelijke zal hier

vermeld moeten tot welke document

van

actief te

Woudenberg Rapportage informatieveiligheid College_2025 ENSIA

Wanneer

van

worden het

behoort.

Woudenberg Rapportage informatieveiligheid Raad_2025

Geprint

op:

20-04-2026

ENSIA

07:29:23

uur

3/3