08 Accountantsverslag WG jaarrekeningcontrole 2020.pdf

Vanuit een kritische blik raden wij aan om per jaareinde de assurance-verklaring op te vragen bij de serviceorganisatie Equalit en na te gaan: Wat de scope van de assurance-verklaring betreft en of dit overeenkomt met de afgenomen diensten bij deze partij; Wat de periode van de assurance-verklaring betreft (gehele boekjaar of gedeelte van het jaar); In hoeverre de controlemaatregelen rondom fysieke toegangsbeveiliging, back-up/monitoring en periodieke restore-test toereikend zijn; Welke aanvullende controlemaatregelen (ref: beheersmaatregelen bij de deelnemer) worden verwacht van de samenwerking GHO.

Wanneer de uitwijktesten nog niet zijn uitgevoerd, bestaat het risico dat de kantoorruimte niet beschikbaar is in geval van nood. Het risico is echter beperkt vanwege het feit dat er tot op heden nog geen verstoringen hebben voorgedaan en een thuiswerkplek-faciliteiten zijn georganiseerd.

Risico/Gevolg

De assurancetwoordelijkheden zijn niet formeel opgenomen in de Service Level Agreement met serviceorganisatie Equalit. Dit omvat onder andere maatregelen zoals een uitwijklocatie en Disaster recovery Plan voor de fysieke deelnemerlocatie van de Gemeente Oisterwijk (en de samenwerking GHO)

-service organisatie KPN NL datacenter en Global-E en beschikt over een ISAE3402 verklaring type II; Serviceorganisatie Equalit (en subserviceorganisatie KPN NLDC en Global) beschikt in opzet over: Fysieke beveiligingsmaatregelen tot de serverruimte (UPS, brandmelder, blusser en temperatuurregeling); Een ingericht back-upschema met bijhorende retentietijden en monitoring op foutieve back-ups; Een periodieke restore-test van de productie-data uit de systemen. Over de fysieke beveiligingsmaatrelen wordt per jaareinde zekerheid afgegeven over de effectiviteit van deze beheersmaatregelen middels de ISAE3402-assurance verklaring (werking over de gehele periode);

We hebben geconstateerd dat de volgende controles aanwezig zijn: De verantwoordelijkheid voor de back-ups en recovery ligt bij serviceorganisatie Equalit;

IT

Bevinding

C.2. Bevindingen IT-beheersing | Detailbevindingen

bdo.nl

46