Neem contact op

ENSIA

De overheid dient zorgvuldig met (persoons)gegevens om te gaan. Dit is een verwachting die burgers, ondernemers en bezoekers hebben van gemeenten, provincies en waterschappen. Voor overheidsorganisaties is de BIO (Baseline Informatiebeveiliging Overheid), afgeleid van ISO27001, de geldende standaard voor informatiebeveiliging. Als middel om verantwoording af te leggen over informatiebeveiliging is ENSIA in het leven geroepen.

Wat is dat, ENSIA?

De ENSIA – Eenduidige Normatiek Single Information Audit – is een verantwoordingsmethodiek voor overheidsinstanties om aan te tonen dat zij de juiste maatregelen treffen ter borging van de beveiliging en kwaliteit van gegevens. De ENSIA kent twee manieren van verantwoording: horizontale verantwoording (richting de gemeenteraad) en verticale verantwoording (richting de toezichthouders) en is hiermee geen vrijblijvendheid.

In de horizontale verantwoording legt de organisatie verantwoording af over de mate waarin de BIO maatregelen zijn geïmplementeerd. Middels een zelfevaluatie kan deze in ENSIA worden vastgelegd. Dit vertaalt zich uiteindelijk door naar rapportages die hun weg moeten vinden naar de gemeenteraad en het college van B&W. Ook dient een paragraaf omtrent informatiebeveiliging te worden opgenomen in het jaarverslag. De uitkomsten uit de zelfevaluatie kunnen hiervoor als input gelden.

In de verticale verantwoording legt de organisatie verantwoording af over verschillende elementen (in hoeverre deze van toepassing zijn):

  • De getroffen maatregelen voor de informatiebeveiliging binnen de BRP, Reisdocumenten, Suwinet en de DigiD aansluitingen;
  • Voor de BAG, BGT en BRO verantwoording afgelegd over de wijze waarop datakwaliteit en integriteit wordt geborgd;
  • Voor de WOZ wordt verantwoording afgelegd over de informatiebeveiliging, systeembeheer en architectuur.

Voor specifieke onderdelen, dient een Register EDP Auditor (RE) te beoordelen of de ingerichte beheersmaatregelen effectief zijn. Dit geldt voor de onderdelen waarvoor een DigiD aansluiting van toepassing is, als ook het gebruik van Suwinet.

Hoe kan Cuccibu mijn organisatie helpen bij ENSIA verantwoording?

Cuccibu kan jouw organisatie op verschillende manieren ondersteunen binnen de ENSIA verantwoording. Elke organisatie die verantwoording af dient te leggen wijst een ENSIA coördinator aan om dit in goede banen te leiden. Cuccibu heeft ervaren consultants die deze rol op zich kunnen nemen. Verantwoording over informatiebeveiliging is daarnaast geen eenmalige, jaarlijks terugkerende activiteiten, maar is een continu proces. Wij ondersteunen organisaties bij de inrichting van dat proces, zodat bij de ENSIA verantwoording geen verrassingen ontstaan.

Cuccibu voert ook de audits uit op zowel ENSIA (collegeverklaring) als het DigiD Assessment en Suwinet. Onze consultants zijn gecertificeerd om deze audits uit te voeren.

ENSIA Netwerkdag | 27 en 29 september!

Meld je nu kosteloos aan voor de ENSIA-netwerkdagen op dinsdag 27 september in Nijmegen en donderdag 29 september in Delft. Op deze dagen delen we – Cuccibu, SEP en Qualogy – graag onze inzichten. Daarnaast kunnen vakgenoten en experts ervaringen uitwisselen.

Meld je hier aan voor het ENSIA event!

Wij zijn Cuccibu

Interesse of vragen?

Neem vrijblijvend contact met ons op. Wij denken graag met je mee over de oplossing die het beste past bij jouw organisatie. Laat hier je gegevens achter.

"*" geeft vereiste velden aan

Jouw naam en e-mailadres gebruiken wij alleen voor het door jou gevraagde contact. Wil je meer lezen over hoe Cuccibu omgaat met persoonsgegevens? Lees dan hier onze privacy- en cookieverklaring.
Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.

“ Wij geloven dat je toegevoegde waarde creëert middels veilige en verantwoorde digitalisering. Dit leidt tot kansen voor het individu, voor organisaties en voor de gehele maatschappij. “