6.a CA verantwoording ENSIA 20223 (geanonimiseerd).pdf
Tekst van het document
Collegeadvies
Besluitenregistratie:
Postregistratienummer Datum
Openbaar p
Gemeente
Woudenberg
:
Z.344848/D.272864
inboeken
Nee
Internet
Nee
Ja
OR
Nee
Communicatie
Nee
Europese regelgeving
Nee
via
Ja
naar
RAAD
COMMISSIE
Anders:
Onderwerp
+_
Verantwoording
Advies
Instemmen 1.
De
ENSIA
met:
uitkomsten
stemmen
het
gebruikt
de zelfevaluatie voor BAG, BGT en BRO. Door in te uitkomsten legt het college verantwoording af over de BAG, BGT en BRO aan de landelijk toezichthouder,
van
de
met
van
het ministerie 2.
2023
BZK;
van
De collegeverklaringen. Met de collegeverklaringen legt het conform de ENSIA-methodiek verantwoording af over de
informatiebeveiliging toezichthouders.
aan
zowel
de
de
verklaringen beheersingsmaatregelen In
de interne bestaan voldoen
aan
de
normen
college
raad als aan de landelijke verklaart het college in welke
voor
mate
de
van
de
gemeente in opzet en aansluitingen op DigiD en
Suwinet; 3.
Het
opleggen
van
van
artikel
van
tweede 4,
Kennis 5.
maart
nemen
van:
Bijlage
6:
op:
van
de
Woo;
Rapportage
informatieveiligheid
Ambtenaar
2023
College
Griffier
Pho
Lee
Afdelingshoofd
(geanonimiseerd) ||
2024
Additioneel
Geprint
b
op bijlagen 1 tot en met 3. Op grond de Gemeentewet in samenhang met artikel 5.1,
De gemeenteraad te informeren door middel van de ingekomen stukken en bijlage 7: Rapportage informatieveiligheid 2023 Raad.
Datum
25
87
lid, sub
geheimhouding
24-04-2024
Advies
11:07:59uur
Paraaf:
0:100
2 B&W
Route
college\02 Burgemeester
&
Wethouders\/
Conform advies Burgemeester Wethouder Wethouder Wethouder Secretaris
Bespreken
Datum
MJ HJM DBdK MvdG
240422 240422 240422 240422 240418
DR
Opmerkingen
Op bijlage 1 komt nog een stempel van de auditor. Die levert dit maandag pas aan. Inhoudelijk verandert het document niet. Maandag wordt deze dan vervangen
Datum vergadering B&W: 23 april 2024 Besluit:
Agendapunt: NO2
Niet openbare besluitenlijst B&W-vergadering 23 april 2024: Akkoord
Retour naar afdeling op: Ter archivering aangeboden op:
2/4
Inleiding ENSIA (Eenduidige Normatiek Single Information Audit) heeft tot doel het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren door het toezicht te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken van de informatieveiligheid en kan het hier ook beter op sturen. In tegenstelling tot vorig jaar is de zelfevaluatie voor de WOZ komen te vervallen. Hiervoor is niets in de plaats gekomen. Er is geconcludeerd dat bestuurlijke verantwoording via ENSIA voor nu te lastig is. In 2024 wordt besloten of en hoe dit in de toekomst wel plaats gaat vinden. Centrale vraag Is het college hierdoor voldoende geïnformeerd en gaat het college akkoord met de zelfevaluaties? Beoogd resultaat (wat) Een betrouwbare en veilige informatievoorziening waarbij we voldoen aan de wettelijke eisen die ENSIA stelt aan het afleggen van verantwoordingsinformatie. Argumenten 1. Binnen het ENSIA stelsel zijn voor de BAG, BGT en BRO domein specifieke zelfevaluaties opgenomen over het gebruik van deze vier basisregistraties. De zelfevaluaties zijn gekoppeld aan een puntenscore. In de bijlagen is een rapportage (voor de BAG, BGT en BRO) opgenomen met de bevindingen. Na vaststelling zullen de rapportages openbaar toegankelijk zijn via het ministerie van BZK; 2.
Met de voorliggende collegeverklaringen geeft het college aan in hoeverre de beheersingsmaatregelen voldoen aan de normen die gelden voor DigiD en Suwinet. Een gecertificeerde IT-auditor heeft de collegeverklaringen gecontroleerd. De IT-auditor verklaart hierin dat de collegeverklaringen een getrouw beeld geven. De collegeverklaringen worden gezamenlijk met het Assurance rapport aangeboden aan de gemeenteraad;
3.
Reden voor de geheimhouding is gelegen in artikel 5. 1, tweede lid, sub b van de Woo. Openbaarmaking van de informatie blijft achterwege vanwege de economische of financiële belangen van de gemeente. De bijlagen 1 t/m 3 bij dit voorstel bevatten informatie over de technische inrichting van onze informatiebeveiliging, die kwaadwillenden mogelijk kunnen misbruiken. Dit verhoogt het risico van inbreuk op de integriteit van onze systemen en daarmee de kans op financiële schade. Om die reden worden deze als " vertrouwelijk " geclassificeerd en niet publiekelijk verspreid;
4.
Het college legt verantwoording af aan de raad. De raad wordt via de ingekomen stukken en bijgevoegde ‘Rapportage informatieveiligheid 2023 Raad’ op de hoogte gebracht;
5.
Dit jaar is er vanuit ENSIA een rapportage beschikbaar gesteld om een duidelijk overzicht te geven van de stand van zaken rondom de onderwerpen die vanuit ENSIA getoetst worden. Op deze manier wordt een duidelijk beeld geschetst waar we momenteel staan en welke maatregelen we gaan treffen om op onderwerpen beter te scoren. Deze rapportage is alleen bedoeld voor het college, voor de raad is een aparte rapportage opgesteld;
Geprint op: 24-04-2024 11:07:59 uur
3/4
Conclusie Door akkoord te gaan met genoemde punten voldoet de gemeente Woudenberg aan de ENSIA verantwoording 2023. Bijlage(n): 1. Assuranceverklaring ENSIA 2023 AAS2024-2274 (niet openbaar) 2. 0351_Gemeente Woudenberg_Bijlage 1 DigiD - Applicatieleverancier_DigiD 1003423_2023 ENSIA (niet openbaar) 3. 0351_Gemeente Woudenberg_Bijlage 2 Suwinet_2023 ENSIA (niet openbaar) 4. 0351_Gemeente Woudenberg_BAG-BGT-BRO 2023 ENSIA 5. 0351_Gemeente Woudenberg_Rapportage informatieveiligheid College_2023 6. 0351_Gemeente Woudenberg_Rapportage informatieveiligheid Raad_2023
Geprint op: 24-04-2024 11:07:59 uur
4/4