Commissie KDD Voordracht

VN2021-012298 ICT

Raadscommissie voor Kunst en Cultuur Monumenten en Erfgoed, Diversiteit en Antidiscriminatiebeleid, Democratisering, Gemeentelijk Vastgoed, ICT en Digitale Stad, Dienstverlening, Personeel en Organisatie, Coördinatie bedrijfsvoering, Inkoop

Portefeuille

Voordracht voor de Commissie KDD van 02 juni 2021 Ter kennisneming ICT en Digitale Stad

Agendapunt

4

Datum besluit

College van B&W 20 april 2021

KDD

Onderwerp

Collegeverklaring informatiebeveiliging Suwinet De commissie wordt gevraagd

1.

Kennis te nemen van de uitkomsten van de zelfevaluatie per 31 december 2020 van de informatiebeveiligingsmaatregelen voor de gemeentelijke aansluitingen op Suwinet. De bevindingen zijn opgenomen in de collegeverklaring ENSIA 2020 inzake informatiebeveiliging Suwinet. Hiermee verklaart het college dat voor Suwinet aan alle normen wordt voldaan. Een bevoegde IT-auditor heeft de collegeverklaring gecontroleerd en heeft vastgesteld dat dat de collegeverklaring een getrouw beeld geeft.

Wettelijke grondslag

• Artikel 160, eerste lid onder a, van de Gemeentewet geeft het college de bevoegdheid om het dagelijks bestuur van de gemeente te voeren. In artikel 169, eerste en tweede lid, is geregeld dat het college en elk van zijn leden afzonderlijk verantwoording schuldig zijn aan de raad over het door het college gevoerde bestuur en het college geeft de raad alle inlichtingen die de raad voor de uitoefening van zijn taak nodig heeft. • Op grond van artikel 6.4 van de Regeling SUWI draagt het college zorg voor de beveiliging van de gegevensuitwisselingen tegen inbreuk op de beschikbaarheid, integriteit en vertrouwelijkheid. Voor de verantwoording hierover gelden de regels uit de Verantwoordingsregeling Gezamenlijke elektronische Voorzieningen SUWI. Bestuurlijke achtergrond

ENSIA-methodiek De zelfevaluatie maakt deel uit van de ENSIA-methodiek. Dit is een methodiek die door de VNG en het rijk ontwikkeld is, waarbij audits zoveel mogelijk worden samengevoegd en de rapportages gezamenlijk worden aangeboden op hetzelfde moment (vóór 1 mei). Dit betreft zowel het aanbieden aan het college en de raad (horizontale verantwoording) als aan de landelijk toezichthouders (verticale verantwoording). Audit op de informatiebeveiliging van de gemeentelijke aansluitingen op Suwinet Suwinet is een landelijke voorziening waarmee overheidsinstellingen gegevens uitwisselen over werk, inkomen, uitkeringen en dergelijke. De gemeente Amsterdam maakt voor meerdere taken gebruik van Suwinet: • De uitvoering van de Participatiewet, de IAOW en de IAOZ • De uitvoering van de Leerplichtwet (hulp aan vroegtijdig schoolverlaters door het Regionaal Meld- en Coördinatiecentrum) • Onderzoek naar loonbeslag door gemeentelijke belastingdeurwaarders • Adresonderzoek door Burgerzaken • Uitvoering van de Wet Maatschappelijke Ondersteuning (Regeling Tegemoetkoming Meerkosten). Dit is niet landelijk geregeld in een wettelijke grondslag, maar specifiek Amsterdams gebruik van de voorziening. • Uitvoering van taken op grond van artikel 108 Gemeentewet (Stadspas, Tegemoetkoming aanvullend openbaar vervoer, gratis OV voor ouderen, OV voor mantelzorgers). Dit is niet

Gegenereerd: v1.1

1

VN2021-012298 ICT

Raadscommissie voor Kunst en Cultuur Monumenten en Erfgoed, Diversiteit en Antidiscriminatiebeleid, Democratisering, Gemeentelijk Vastgoed, ICT en Digitale Stad, Dienstverlening, Personeel en Organisatie, Coördinatie bedrijfsvoering, Inkoop

KDD

Voordracht voor de Commissie KDD van 02 juni 2021 Ter kennisneming landelijk geregeld in een wettelijke grondslag, maar specifiek Amsterdams gebruik van de voorziening. Met de bijgevoegde ENSIA-collegeverklaring geeft het college aan dat de beheersmaatregelen voldoen aan de normen die gelden voor Suwinet. De collegeverklaring is een verplicht onderdeel van de verantwoording aan de landelijke toezichthouder op de voorziening Suwinet. Dit is landelijk zo bepaald, net als de vorm en inhoud van de verklaring en de bijlagen. Deze mogen niet gewijzigd worden door de gemeente. De collegeverklaring is opgesteld aan de hand van de uitkomsten van de zelfevaluaties die door de lijnverantwoordelijken zijn uitgevoerd, onder coördinatie van CIO Office. Een bevoegde IT-auditor heeft de collegeverklaring gecontroleerd en heeft zijn assuranceverklaring afgeven. De IT-auditor verklaart hierin dat de collegeverklaring een getrouw beeld geeft. De ondertekende collegeverklaring en het assurance rapport van de IT-auditor zijn vóór de landelijke deadline van 1 mei 2021 aangeboden aan de landelijke toezichthouder (het ministerie van Sociale Zaken en Werkgelegenheid). Overige ENSIA-audits Er zijn nog twee audits die ook de ENSIA-methodiek volgen. • De audit op de informatiebeveiliging van de aansluitingen op DigiD.

De resultaten van deze audit worden in april verwacht en worden rechtstreeks toegezonden aan de landelijk toezichthouder. De uitkomsten van de DigiD-audit worden separaat aangeboden aan het college en ter kennisname geagendeerd in de raadscommissie KDD. • De audits op de uitvoering van de bijhouding van de basisregistraties Adressen en Gebouwen (BAG), Grootschalige Topografie (BGT) en Ondergrond (BRO). Deze audits hebben geen betrekking op informatiebeveiliging, maar op de procesborging, de actualiteit van het verwerken van mutaties, de volledigheid van de registratie en de juistheid van de gegevens. Vanwege deze andere invalshoek (en andere bestuurlijke verantwoordelijkheid) worden de uitkomsten van de audits op de basisregistraties separaat aangeboden ter besluitvorming. Ze worden ter kennisname aangeboden aan de raadscommissie Algemene Zaken. Reden bespreking

N.v.t. Uitkomsten extern advies

N.v.t. Geheimhouding

N.v.t. Uitgenodigde andere raadscommissies

N.v.t.

Wordt hiermee een toezegging of motie afgedaan?

Welke stukken treft u aan?

Gegenereerd: v1.1

2

VN2021-012298 ICT

Raadscommissie voor Kunst en Cultuur Monumenten en Erfgoed, Diversiteit en Antidiscriminatiebeleid, Democratisering, Gemeentelijk Vastgoed, ICT en Digitale Stad, Dienstverlening, Personeel en Organisatie, Coördinatie bedrijfsvoering, Inkoop

KDD

Voordracht voor de Commissie KDD van 02 juni 2021 Ter kennisneming Meegestuurd

Registratienr.

Naam

AD2021-043914

Assuranceverklaring IT-auditor.pdf (pdf)

AD2021-043915

Collegeverklaring informatiebeveiliging Suwinet.pdf (pdf)

AD2021-043906

Commissie KDD Voordracht (pdf)

Registratienr.

Naam

Ter Inzage

Behandelend ambtenaar of indienend raadslid (naam, telefoonnummer en e-mailadres)

CIO Office: Linda Goedhart (06- 2293 7441 of l.goedhart@amsterdam.nl)

Gegenereerd: v1.1

3