De ENSIA-verantwoording over 2022 is in april 2023 afgerond. Via een collegeverklaring en bestuursrapportages wordt verantwoording afgelegd aan diverse ministeries over onze informatieveiligheid. In het besluitvormingstraject hierover nemen we jaarlijks een rapportage over informatieveiligheid en privacy van de informatiebeveiligingscoördinator/Functionaris Gegevensbescherming mee. Uw raad is hierover geïnformeerd door het verstrekken van de genoemde documentatie.
Er is een zelfevaluatie informatieveiligheid en privacy uitgevoerd. De resultaten daarvan zijn o.a. gebruikt voor de jaarlijkse verantwoording over de BRP en Reisdocumenten. In 2023 heeft door de Rijksdienst voor identiteitsgegevens een nader onderzoek plaatsgevonden naar de zelfevaluatie Reisdocumenten 2022. Het oordeel was dat ze het eens waren met de door ons verstrekte antwoorden en dat we op dit vlak goed in beeld hebben wat er speelt en wat er wel en niet goed gaat.
Ook zijn de (zelf) evaluaties voor de basisregistraties BAG, BGT en BRO uitgevoerd en is de vragenlijst van de WOZ over informatiebeveiliging, informatiearchitectuur en systeembeheer ingevuld via ENSIA. Er zijn externe audits gedaan met betrekking tot onze DigiD en Suwinet. De uitkomsten waren positief, er zijn geen verbeterplannen nodig..
Op basis van de conclusies en aanbevelingen van de externe audit op de uitvoering van de Wet Politiegegevens (Wpg) is een verbeterplan opgesteld. In 2023 zijn diverse acties uit het verbeterplan opgepakt. Conform wetgeving is in december 2023 opnieuw een externe audit WPG uitgevoerd. Deze audit biedt essentiële informatie om de interne organisatie van persoonsgegevens conform de Wpg verder te verbeteren.
In 2023 zijn er veel nieuwe medewerkers in dienst gekomen. Naast een verplichte training over informatieveiligheid en privacy die ze binnen drie maanden moeten afronden, zijn er gedurende het jaar meerdere presentaties aan nieuwe medewerkers gegeven over hoe zij bewust moeten handelen en omgaan met (persoons) gegevens. Aanvullend delen we over dit onderwerp periodiek informatie en tips op ons intranet.