B6A - B&W - Raadsinformatiebrief Suwinet audit 2025 D478316

Raad Gemeente Brummen

Brummen Ons kenmerk Uw kenmerk Onderwerp

: 10 maart 2026 : Z120816/D477613 : : Suwinet audit 2025

Verzonden op: 12 maart 2026

Beste Raad, Het college van burgemeester en wethouders van de gemeente Brummen legt over het jaar 2025 verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen de gemeentelijke organisatie. Dit gaat op basis van de landelijke en voor gemeenten verplichte Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. We leggen verantwoording af aan de gemeenteraad (horizontale verantwoording) en aan de verschillende toezichthouders (verticale verantwoording).

Scope

De ENSIA-verantwoording voor het jaar 2025 gaat over onderstaande onderdelen: • Implementatie van de Baseline Informatiebeveiliging Overheid (BIO) - Zelfevaluatie • Structuur Uitvoeringsorganisatie Werk en Inkomen (Suwinet) – Geauditeerde zelfevaluatie • Digitale Persoonsidentificatie (DigiD) – Geauditeerde zelfevaluatie • Basis Registratie Personen (BRP) - Zelfevaluatie • Paspoort Uitvoeringsregeling Nederland (PUN) - Zelfevaluatie • Basisregistratie Grootschalige Topografie (BGT) - Zelfevaluatie op datakwaliteit • Basisregistratie Adressen en Gebouwen (BAG) - Zelfevaluatie op datakwaliteit • Basisregistratie Ondergrond (BRO) - Zelfevaluatie op datakwaliteit. In deze raadsbrief informeren wij u over de Suwinet audit. Wij zullen u in aparte brief informeren over de andere onderdelen van de ENSIA-verantwoording.

Z120816/D477613

Blz. 2

Suwinet audit Suwinet wordt gebruikt voor het uitvoeren van de Participatiewet. De applicatie Suwinet-Inkijk is in kalenderjaar 2025 gebruikt door de medewerkers van het proces WerkFit Brummen en het proces Burgerzaken. Een aantal taken van de Participatiewet zijn uitbesteed aan de gemeente Apeldoorn. Vanwege de hoeveelheid en gevoeligheid van (persoons)gegevens binnen Suwinet is bepaald dat iedere gemeente naast de zelfevaluatie ook extern getoetst wordt op naleving van het normenkader. Het uitvoeren van de audit voor Suwinet is een vereiste van de Regeling SUWI. Het onderzoek van de externe auditor geeft aan dat de gemeente Brummen voldoet aan de wettelijk gestelde eisen en normen in het kader van informatieveiligheid rondom het gebruik en beheer van alle Suwinet-aansluitingen. Tevens heeft de gemeente Apeldoorn aan ons een Assurancerapport uitgebracht. Met de bijgevoegde collegeverklaring verklaart het college dat de beheersingsmaatregelen van de gemeente Brummen in opzet en bestaan voldoen aan alle geselecteerde normen voor Suwinet. Geheimhouding In de bijgevoegde rapportages staat vertrouwelijke informatie over de staat van de beveiliging van de Suwinet bij de gemeente Brummen en indirect bij de gemeente Apeldoorn. Wij hebben dan ook geheimhouding ex.art.87 Gemeentewet / art.

5.1, lid 2 onder i Woo op de betreffende collegeverklaring (D475858) inclusief de bijlage 2 (D475856) en het Assurancerapport van de gemeente Apeldoorn (D477199 en D477200) opgelegd. De rapportage worden aan u dan ook onder geheimhouding aangeboden. Met vriendelijke groet, burgemeester en wethouders van Brummen,

H. Matser secretaris

Ir. J.N. Rozendaal burgemeester (wnd.)