Werkgroep ENSIA (Eénduidige Normatiek Single Information Audit)

De werkgroep ENSIA
De werkgroep ontwikkelt de handreiking (versie 4.0; Update 2021) voor IT-auditors met een toelichting bij de uitvoering van het verantwoordingsproces over informatieveiligheid bij gemeenten en de bijbehorende Template met een voorbeeld Assurance-rapport uitbestede Suwinet-taken 2023.

AANDACHTSPUNTEN ENSIA 2023

FAQ 2023 (Overzicht van veelvoorkomende vragen/antwoorden en aandachtspunten)

Collegeverklaring ENSIA
December 2023 - Het Strategisch Beraad ENSIA heeft begin december 2023 ingestemd met de Notitie Verantwoordingsstelsel ENSIA 2024. Deze bevat op zich weinig nieuws. Wel is een aangepast format voor de Collegeverklaring ENSIA opgenomen. Dit format is onder de FAQ ENSIA opgenomen.
Deze is afgestemd met alle betrokken partijen waaronder NOREA. Gemeenten kunnen dit format gebruiken bij de verantwoording over het verslagjaar 2023.


Slides van de update-bijeenkomst van 30 oktober
Op maandag 30 oktober 2023 was de jaarlijkse update-sessie voor de DigiD- en ENSIA-auditors bij de NOREA in Hoofddorp.

Daarbij was ook aandacht voor de impact van de Wet Digitale Overheid, NIS-2 en de BIO 2.0 op de beleidsontwikkelingen rondom Cybersecurity van gemeenten. Bovendien was er aandacht op de voorbereiding van de toetsing op werking van een 5-tal normen in 2024.


Deelnemers Werkgroep 
drs. ing. Peter Verstege RE RA (voorzitter)   
Achmed Bouazza RE CISA   
drs. Mohamed El Aarbaoui RE   
drs. Joep Janssen RE M.I.M.   
ir. Diman Kamp RE   
ir. Raymond de Keijzer RE   
Ruud Kerssens RE RA CISA CRISC   
Frank Kossen RE   
drs, Maarten Mennen RE RA CISA CRISC (vice-voorzitter)   
Jacko Mohle RE EMITA   
mr. Winfried Nanninga RE CISA MMC   
mr. drs. Jan Roodnat RE RA   
drs. René IJpelaar RE CEH CISA   
Roy Zwartjes RE   
ing. Bart de Jongh RE EMITA CISSP CISM (linking-pin bestuur)