Tijdelijke Algemene Raadscommissie Voordracht
Tekst van het document
VN2022-008049 ICT
Tijdelijke Algemene Raadscommissie
TAR
Voordracht voor de Tijdelijke Algemene Raadscommissie van 19 mei 2022 Ter kennisneming Portefeuille
ICT en Digitale Stad
Agendapunt
59
Datum besluit
College van B&W 19 april 2022 Onderwerp
Kennisnemen van de collegeverklaring ENSIA 2021 inzake informatiebeveiliging De commissie wordt gevraagd
1.
Kennis te nemen van de uitkomsten van de zelfevaluatie per 31 december 2021 van de informatiebeveiligingsmaatregelen voor de gemeentelijke aansluitingen op Suwinet. Dit is een landelijke voorziening waarmee overheidsinstellingen gegevens uitwisselen over werk, inkomen, uitkeringen en dergelijke. Bij één aansluiting wordt op twee punten (het aanmaken en periodiek controleren van logbestanden) niet voldaan aan de normen. De overige aansluitingen voldoen aan de geldende normen.
Wettelijke grondslag
• Artikel 160, eerste lid onder a, van de Gemeentewet geeft het college de bevoegdheid om het dagelijks bestuur van de gemeente te voeren. In artikel 169, eerste en tweede lid, is geregeld dat het college en elk van zijn leden afzonderlijk verantwoording schuldig zijn aan de raad over het door het college gevoerde bestuur en het college geeft de raad alle inlichtingen die de raad voor de uitoefening van zijn taak nodig heeft. • Op grond van artikel 6.4 van de Regeling SUWI draagt het college zorg voor de beveiliging van de gegevensuitwisselingen tegen inbreuk op de beschikbaarheid, integriteit en vertrouwelijkheid. Voor de verantwoording hierover gelden de regels uit de Verantwoordingsregeling Gezamenlijke elektronische Voorzieningen SUWI. Bestuurlijke achtergrond
Suwinet is een landelijke voorziening waarmee overheidsinstellingen gegevens uitwisselen over werk, inkomen, uitkeringen en dergelijke. De gemeente Amsterdam maakt voor meerdere taken gebruik van Suwinet: • De uitvoering van de Participatiewet, de IAOW en de IAOZ • De uitvoering van de Leerplichtwet (hulp aan vroegtijdig schoolverlaters door het Regionaal Meld- en Coördinatiecentrum) • Onderzoek naar loonbeslag door gemeentelijke belastingdeurwaarders • Adresonderzoek door Burgerzaken • Uitvoering van de Wet Maatschappelijke Ondersteuning (Regeling Tegemoetkoming Meerkosten). Dit is niet landelijk geregeld in een wettelijke grondslag, maar specifiek Amsterdams gebruik van de voorziening • Uitvoering van taken op grond van artikel 108 Gemeentewet (Stadspas, tegemoetkoming aanvullend openbaar vervoer, gratis OV voor ouderen, OV voor mantelzorgers). Dit is niet landelijk geregeld in een wettelijke grondslag, maar specifiek Amsterdams gebruik van de voorziening. De zelfevaluatie van de informatiebeveiligingsmaatregelen voor de gemeentelijke aansluitingen op Suwinet maakt deel uit van de ENSIA-methodiek. Dit is een methodiek die door de rijksoverheid ontwikkeld is, waarbij de audits zoveel mogelijk worden samengevoegd en de rapportages tegelijkertijd (vóór 1 mei) worden aangeboden. Dit betreft zowel het aanbieden aan het college en
Gegenereerd: v1.7
1
VN2022-008049 ICT
Tijdelijke Algemene Raadscommissie
TAR
Voordracht voor de Tijdelijke Algemene Raadscommissie van 19 mei 2022 Ter kennisneming
de gemeenteraad (horizontale verantwoording) als aan de landelijke toezichthouders (verticale verantwoording). De bijgevoegde collegeverklaring is een verplicht onderdeel van de verantwoording aan de landelijke toezichthouder op de voorziening Suwinet. Hierin geeft het college aan dat de beheersmaatregelen bij één aansluiting op twee punten niet voldoen en dat de overige aansluitingen voldoen aan de normen. Het onderdeel waar niet aan de normen wordt voldaan, betreft Suwi-Inlezen (dat wordt gebruikt voor de uitvoering van de Participatiewet). Daar wordt niet voldaan aan de normen ten aanzien van het aanmaken en periodiek controleren van logbestanden. Hierdoor bestaat een risico dat onbevoegde geautomatiseerde handelingen niet worden opgemerkt. Er is een verbeterplan opgesteld om aan de normen te voldoen, de acties zijn belegd en worden gemonitord. Een bevoegde IT-auditor heeft de collegeverklaring gecontroleerd en zijn assuranceverklaring afgeven. De IT-auditor verklaart daarin dat de collegeverklaring een getrouw beeld geeft. De gewaarmerkte collegeverklaring is tijdig aangeboden aan de landelijke toezichthouder. Reden bespreking
N.v.t. Uitkomsten extern advies
De collegeverklaring is gewaarmerkt door een externe IT-auditor. Geheimhouding
N.v.t. Uitgenodigde andere raadscommissies
N.v.t.
Wordt hiermee een toezegging of motie afgedaan?
Nee Welke stukken treft u aan? Meegestuurd
Registratienr.
Naam
AD2022-045791
Assuranceverklaring ENSIA 2021.pdf (pdf)
AD2022-045787
Collegeverklaring informatiebeveiliging Suwinet 2021 incl verantwoordingsrapportage.pdf (pdf)
AD2022-028012
Tijdelijke Algemene Raadscommissie Voordracht (pdf)
Registratienr.
Naam
Ter Inzage
Gegenereerd: v1.7
2
VN2022-008049 ICT
Tijdelijke Algemene Raadscommissie
TAR
Voordracht voor de Tijdelijke Algemene Raadscommissie van 19 mei 2022 Ter kennisneming
Behandelend ambtenaar of indienend raadslid (naam, telefoonnummer en e-mailadres)
CIO Office: Linda Goedhart (06 - 2293 7441 of l.goedhart@amsterdam.nl)
Gegenereerd: v1.7
3