De gemeente verantwoordt zich over informatiebeveiliging middels de ENSIA-systematiek. Dat betekent dat een ENSIA-coördinator wordt benoemd. Deze zorgt ervoor dat de informatie die nodig is voor het beantwoorden van vragen binnen ENSIA wordt opgehaald bij de verantwoordelijke lijnmanagers. De lijnmanagers leveren tijdig alle informatie die nodig is voor het invullen van de jaarlijkse ENSIA-vragenlijsten, waarbij zij de operationele werkzaamheden delegeren aan de betreffende medewerkers. Zij zorgen ervoor dat de betreffende medewerkers voldoende tijd krijgen om deze werkzaamheden te kunnen uitvoeren, en zijn aanspreekpunt voor de uiteindelijke resultaten in de verantwoording. Bij onvoldoende resultaten stemmen zij met de ENSIA coördinator af hoe de onvolkomenheden kunnen worden opgelost en leggen dit vast in een verbeterplan.
De verantwoording over de informatiebeveiliging komt in het jaarverslag tot uitdrukking in de collegeverklaring Informatiebeveiliging. Met deze verklaring geeft het college aan in hoeverre de gemeente voldoet aan de afspraken die gemaakt zijn voor de ENSIA-verantwoording Informatiebeveiliging. Ook worden de eventuele verbetermaatregelen vermeld die de gemeente gaat treffen. De ingevulde zelfevaluatievragenlijst vormt de basis voor het opstellen van de collegeverklaring aan de raad.
Middels deze verantwoording worden het bestuur van de gemeente en de raad geïnformeerd. De betrokkenheid van het bestuur is essentieel, en laat zien dat de gemeente informatiebeveiliging serieus neemt en het een onderdeel laat zijn van de ambities om informatie van haar inwoners adequaat te beschermen.
Hoofdstuk 3.
Artikel 3.3.1
ENSIA
Onderdeel van Strategisch Gemeentelijk Informatiebeveiligingsbeleid Alphen aan den Rijn en Kaag en Braassem 2022 tot 2026