Informatieveiligheid/ Ensia coordinator

Het onderwerp Informatieveiligheid wordt steeds belangrijker door toenemende IT bedreigingen en acties die daarop moeten worden uitgevoerd door Duo+ om de omgevingen veilig te houden. Ook zijn er steeds scherpere eisen vanuit de BIO en aanpalende regelingen waaraan de gemeentelijke ICT moet voldoen. Daarnaast moeten de gemeenten en Duo+ aan de Rijksoverheid verantwoording afleggen over het gevoerde informatieveiligheid en de acties die aan de hand daarvan uitgevoerd zijn. Deze verantwoording leggen de gemeenten en Duo+ af door middel van de Ensia. Via dit stelsel leggen de gemeenten gestructureerd verantwoording af over de BAG, BGT, BRO en Suwinet. De audits die hiervoor uitgevoerd moeten worden nemen in intensiteit en complexiteit toe en de uitkomsten van de audits worden getoetst door een extern auditor. Tot nu toe stuurt de CISO het proces van de Ensia aan maar dat is niet meer te combineren met zijn eigenlijke functie. In verband hiermee is het noodzakelijk dat het team informatieveiligheid binnen de Staf uitgebreid moet worden met een Ensia coordinator die het gehele proces van de Ensia voor de 4 DUO-organisatis gaat aansturen en begeleiden en ervoor gaat zorgen dat de audits correct en tijdig uitgevoergd worden. De kosten van een full-time Ensia-coorinator worden ingeschat op € 60.000 per jaar.