ENSIA

Het ENSIA proces

Uw gemeente legt jaarlijks zelf verantwoording af over de informatiebeveiliging (met betrekking tot BRP, PUN, DigiD, BAG, BGT en SUWInet) via de vragenlijst in de ENSIA tool, aangevuld met een Collegeverklaring. In 2019 geldt de Baseline Informatieveiligheid Gemeenten (BIG) nog als gemeentelijk basisnormenkader voor ENSIA. Vanaf 1 januari 2020 is de Baseline Informatiebeveiliging Overheid (BIO) van toepassing.

Vanaf 1 juli zijn de vragenlijsten voor de zelfevaluatie in de ENSIA tool beschikbaar. Vóór 31 december dient u de zelfevaluatie in te dienen via de ENSIA Tool. Aansluitend dient u een assurance rapport van een onafhankelijke IT-auditor (NOREA geregistreerd) en de Collegeverklaring vóór 1 mei in de ENSIA tool te plaatsen.

ENSIA training

Om de kwaliteit van uw verantwoording te verhogen, bieden wij een ENSIA training aan. Deze training wordt op maat gemaakt voor de operationele medewerkers en kan worden ingezet voor alle domeinen waarover in de zelfevaluatie verantwoording wordt afgelegd. Onze ervaring leert dat de kwaliteit van de interne verantwoording stijgt en het draagvlak in de organisatie toeneemt.

Uw (operationele)medewerkers worden getraind in:

• Inzicht in het verantwoordingsproces
• Inzicht in auditterminologie en aanpak
• Opbouwen van audit dossier o.a. door hands-on oefeningen

Pre-audit

Om meer inzicht te krijgen in de resultaten van de zelfevaluatie adviseren wij om een pre-audit te laten uitvoeren voor de normen van DigiD en SUWInet. Twee belangrijke voordelen van de pre-audit:

• Vóóraf afstemming over verantwoording
  De pre-audit geeft inzicht in mogelijke verschillen tussen uw eigen antwoorden in de vragenlijsten en de beoordeling van de IT-auditor. Dat inzicht is van grote waarde om te komen tot een juiste verantwoording.
• Reparatietijd niet effectieve normen
  Indien uit de nulmeting blijkt dat uw beheersmaatregelen niet (voldoende) effectief zijn, heeft u nog voldoende tijd om verbeteringen door te voeren. Onze IT-auditors helpen u hierbij concrete verbeterstappen te formuleren.

Wij kunnen u helpen

Onze IT-auditors hebben ruime ervaring met het uitvoeren van een pre-audit en het aandragen van verbetermogelijkheden. Daarnaast kunnen zij uw gemeente ondersteunen bij de implementatie van beheersmaatregelen voor de informatiebeveiliging en een risicoanalyse voor uw gemeente uitvoeren.