Ia.01. Bijlage 1b - Bijlage bij Collegeverklaring 2021.pdf

Gemeentelijk kenmerk bijlage 2 Suwinet: BNK-ENSIA-2021-Suwinet

Naam auditfirma:

Accoris Audit Services B.V.

Naam auditor:

J.R. Möhle RE

Datum:

Bijlage 2 Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2021 van gemeente Bunnik. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2020 (geldig voor het jaar 2021) welke is gebaseerd op geselecteerde controls uit de Baseline Informatiebeveiliging Overheid (BIO). Suwinet-gegevens worden ten behoeve van de dienstverlening aan onze burgers wel door serviceorganisaties verwerkt. Hierbij is de eventuele aanwezigheid van IT-serviceorganisaties in aanmerking genomen. Het college van B en W is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Gemeente Bunnik heeft een deel van de Suwinet taken uitbesteed aan Regionale Sociale Dienst Kromme Rijn Heuvelrug (RSD KRH). Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie.In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de IT-auditor van deze serviceorganisatie. De controls die betrekking hebben op de taken die belegd zijn bij de serviceorganisatie maken geen onderdeel uit van de zelfevaluatie van onze gemeente, tenzij sprake is van een gedeelde norm.

De zelfevaluatie ENSIA voor Suwinet is toegepast op dat deel van het gebruik en normenkader dat niet onder uitbesteding aan onze serviceorganisatie valt. De overige normen worden afgedekt door onderstaande Third Party Mededelingen (TPM’s) / assurancerapportages (AR) van onze serviceorganisatie . Leverancier 1 Naam serviceorganisatie:

Regionale Sociale Dienst Kromme Rijn Heuvelrug

Referentie/rapportnummer:

AAS2021-1143

Afgiftedatum:

1 november 2021

Naam RE-auditor:

J.R. Möhle RE

Ondertekend door RE-auditor:

Ja

Leverancier 2 Naam serviceorganisatie:

Regionale Sociale Dienst Kromme Rijn Heuvelrug

Referentie/rapportnummer:

AAS2021-1142

Afgiftedatum:

1 november 2021

Naam RE-auditor:

J.R. Möhle RE

p. 1/3

Gemeentelijk kenmerk bijlage 2 Suwinet: BNK-ENSIA-2021-Suwinet

Ondertekend door RE-auditor:

Ja

Leverancier 3 Naam serviceorganisatie:

Regionale Sociale Dienst Kromme Rijn Heuvelrug

Referentie/rapportnummer:

AAS2021-1312

Afgiftedatum:

9 december 2021

Naam RE-auditor:

J.R. Möhle RE

Ondertekend door RE-auditor:

Ja

Leverancier 4 Naam serviceorganisatie:

Centric Nederland BV

Referentie/rapportnummer:

AAS2021-1244

Afgiftedatum:

2 november 2021

Naam RE-auditor:

J.R. Möhle RE

Ondertekend door RE-auditor:

Ja

Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

TPM/AR

Participatiewet (Pw)

Regionale Sociale Dienst Kromme Rijn Heuvelrug (RSD KRH)

Ja

Inkomensvoorziening voor Oudere en Regionale Sociale Dienst gedeeltelijk Arbeidsongeschikte Kromme Rijn Heuvelrug (RSD Werknemers (IOAW) KRH)

Ja

Wet inkomensvoorziening oudere en Regionale Sociale Dienst gedeeltelijk arbeidsongeschikte Kromme Rijn Heuvelrug (RSD gewezen zelfstandigen (IOAZ) KRH)

Ja

p. 2/3

Gemeentelijk kenmerk bijlage 2 Suwinet: BNK-ENSIA-2021-Suwinet

Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

TPM/AR

Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)

Niet van toepassing

Nee

Onderzoek loonbeslag door Niet van toepassing Gemeentelijke Belastingdeurwaarders

Nee

Adresonderzoek door Burgerzaken

Nee

Niet van toepassing

Naleving BIO-maatregelen Zoals in de Collegeverklaring vermeld, voldoet gemeente Bunnik in opzet en bestaan aan alle interne beheersmaatregelen inzake Suwinet op 31 december 2021.

p. 3/3