9.i Oplegger ENSIA 2024 (geanonimiseerd).pdf
Tekst van het document
Gemeente
Woudenberg
Oplegger ENSIA
Verzonden
2024
College Postregistratienr.: Z.349321/D.294980 aan:
Afzender:
(geanonimiseerd)
Datum:
02
april
2025
Inleiding Het college van burgemeester en wethouders legt over het jaar 2024 verantwoording af over de status van informatiebeveiliging. In 2024 hebben alle gemeenten voor de achtste keer de verantwoording
eigen toezichthouder, de raad, en de toezichthouders het rijk middels ENSIA-systematiek uitgevoerd. ENSIA staat voor Eenduidige Normatiek Single Information Audit. Voor de verantwoording aan de gemeenteraad sluit ENSIA aan op de gemeentelijke planning-en-controlcyclus. ENSIA neemt de Baseline Informatiebeveiliging Overheid (BIO) als uitgangspunt. Vanuit deze horizontale (gemeente brede) zelfevaluatie wordt eveneens de verantwoording aan de stelselhouders bij het rijk afgeleid, de zogenaamde verticale verantwoording. Voor de uitvoering wordt gebruik gemaakt van zelfevaluaties. aan
hun de
van
Kernboodschappen Hierbij treft u de collegeverklaring ENSIA inzake informatieveiligheid Suwinet en DigiD. Het betreft de verklaring waarin door het college van burgemeester en wethouders verantwoording wordt afgelegd over geselecteerde informatiebeveiligingsnormen inzake Suwinet en DigiD op basis van de Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. Hiermee wordt voldaan aan het eerste gedeelte van de horizontale verantwoording inzake Daarnaast
treft
u
de
BRO
Deze
(van college naar
de
aan.
ENSIA.
verantwoordingsrapportage voor de basisregistraties BAG, BGT rapportage is het verantwoordingsdocument voor zowel de verticale
toezichthouders) als horizontale (van college naar verantwoording over deze basisregistraties.
de
raad)
en
Gevolgen Uit de Collegeverklaring ENSIA inzake informatieveiligheid DigiD en Suwinet blijkt dat de gemeente Woudenberg in 2024 heeft voldaan aan de normen voor DigiD. Dit wordt onderschreven door de assuranceverklaring (assurancerapport) die is opgesteld door een bevoegd IT-auditor. Voor de SUWI zijn twee bevindingen gedaan door de auditor. Hiervoor is een verbeterplan toegevoegd. De rapportage voor de BAG , BGT en BRO geeft inzicht in de kwaliteit en betrouwbaarheid van deze basisregistraties en geven input voor verbetermaatregelen. De uitkomsten van deze rapportages worden niet getoetst met een IT-audit. Ze geven wel inzicht om met de daaruit naar voren komende verbetermaatregelen aan de slag te gaan.
Pagina geprint op: 30 apr 2025 , 14:36 uur
Pagina: 2 Voorstel: c:\users\wouterb\appdata\local\microsoft\windows\ine