An ENSIA audit is a specific service for municipalities and municipality-affiliated parties. This audit aims to develop and implement the most effective and efficient information security accountability system possible.

What is an ENSIA audit for municipalities?

ENSIA stands for Uniform Standards Single Information Audit. This audit is based on the Baseline Information Security Government (BIO). By aligning the accountability process with the municipal Planning & Control cycle, the municipal government has a better overview of the state of information security and is better able to steer it.

How does an ENSIA audit work?

Every year, the municipality must perform an ENSIA assessment. This involves determining which aspects fall within the scope of the assessment each year. No later than 1 May, the municipality must submit the audit statement and the underlying documents in the ENSIA tool.

The auditors of RSM IT Audit have extensive experience in auditing municipalities. Both from the perspective of annual accounts and with ENSIA and DigiD audits. Together with you, we will draw up a plan for carrying out the ENSIA audit efficiently and effectively.

More information?

Would you like to know more about an ENSIA audit and how RSM IT Audit can help you? Please contact us. 

Waarom ENSIA met RSM? 

Ruime ervaring met audits binnen gemeenten en overheidsinstanties

Kennis van ENSIA, DigiD, WPG, IT Audit en relevante wetgeving

Betrouwbare full-service partner met oog voor kwaliteit en deadlines

Meer weten over ENSIA-audits?

Wilt u meer informatie over het uitvoeren van een ENSIA-audit of direct een afspraak maken? Neem dan contact op met:
Raymond de Keijzer
Director
View profile
Eindhoven
Heerlen
+31 (0)45 405 5555

Do you have a question? We will get back to you as soon as possible.

Veelgestelde vragen over ENSIA-audits van RSM

Een ENSIA-audit (Eenduidige Normatiek Single Information Audit) is een jaarlijkse audit waarmee gemeenten aantonen dat zij voldoen aan de eisen voor informatieveiligheid volgens de Baseline Informatiebeveiliging Overheid (BIO).

Gemeenten zijn verplicht om jaarlijks verantwoording af te leggen over informatieveiligheid richting het Rijk en toezichthouders. ENSIA zorgt voor een uniforme en gestructureerde manier van rapporteren.

Tijdens een ENSIA-audit worden onder andere beoordeeld:

  • De opzet en werking van beveiligingsmaatregelen
  • Naleving van een selectie van BIO-normen
  • Processen rondom informatieveiligheid
  • Specifieke domeinen zoals DigiD en Suwinet

Gemeenten moeten jaarlijks een ENSIA-assessment uitvoeren. De auditverklaring en onderliggende documentatie moeten uiterlijk op 1 mei van het opvolgende jaar worden ingediend via de ENSIA-tool.

ENSIA is gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO). De BIO vormt het normenkader waarop de audit en verantwoording zijn gebaseerd.

Een ENSIA-audit is breder en omvat meerdere domeinen van informatieveiligheid. Een DigiD-audit is een specifiek onderdeel en richt zich alleen op de beveiliging van DigiD-aansluitingen.

Een goede voorbereiding bestaat uit:

  • Het op orde brengen van beleid en documentatie
  • Het uitvoeren van interne controles
  • Het in kaart brengen van risico’s
  • Het eventueel uitvoeren van een pre-audit of 0-meting 

Ja, RSM ondersteunt gemeenten zowel bij de voorbereiding (zoals een 0-meting) als bij de uitvoering van de ENSIA-audit.