Verantwoording ENSIA 2025
Het gemeentebestuur is verplicht zich te verantwoorden richting gemeenteraad en rijksoverheid over informatiebeveiliging. Deze verantwoording is gebaseerd op de normen die gelden voor de Nederlandse overheid, de Baseline Informatiebeveiliging Overheid (BIO).
Het betreft de stelsels Basisregistratie Personen (BRP) en Reisdocumenten, Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Structuur uitvoeringsorganisatie Werk en Inkomen (SUWI).
Om in één keer verantwoording af te leggen over de informatieveiligheid voor al deze stelsels is de Eenduidige Normatiek Single IT Audit (ENSIA) ontwikkeld. De ENSIA sluit eveneens aan op de planning en control-cyclus van de gemeente.
Schematisch zit dit er als volgt uit:
Bron: https://vng.nl/projecten/ensia
Ter illustratie is er ook een filmpje: Filmpje: Zo werkt Ensia (duur ± 11 minuten)
Ter informatie van de raad ligt de ENSIA rapportage na de geheimoplegging door het college ter inzage bij de griffie totdat de jaarstukken zijn vastgesteld.