De gemeente verantwoordt zich over informatiebeveiliging middels de ENSIA-systematiek. Daartoe is de CISO als ENSIA-coördinator aangewezen. Deze zorgt ervoor dat de informatie die nodig is voor het beantwoorden van vragen binnen ENSIA wordt opgehaald bij de verantwoordelijke teamleiders. De teamleiders leveren alle informatie die nodig is voor het invullen van de jaarlijkse ENSIA-vragenlijsten.
De verantwoording over de informatiebeveiliging komt in het jaarverslag tot uitdrukking in de collegeverklaring Informatiebeveiliging. Met deze verklaring geeft het college van B en W aan in hoeverre de gemeente voldoet aan de afspraken die gemaakt zijn voor de ENSIA-verantwoording Informatiebeveiliging. Ook worden de eventuele verbetermaatregelen vermeld die de gemeente gaat treffen. De ingevulde zelfevaluatievragenlijst vormt de basis voor het opstellen van de collegeverklaring aan de raad.
Door middel van deze verantwoording worden het bestuur van de gemeente Oldenzaal en de raad geïnformeerd alsmede de landelijke toezichthouders voor specifieke kerntaken. De betrokkenheid van het bestuur is essentieel, en laat zien dat de gemeente Oldenzaal informatiebeveiliging serieus neemt en het een onderdeel laat zijn van de ambities om informatie van zijn inwoners adequaat te beschermen.
Hoofdstuk 3.
Artikel 3.3.1