3. Bijlage B: Verantwoordingsrapportage WOZ Haarlem 2022

Bijlage B [2023/321222]

- ->

>

I I

Informatiebeveiliging (BIO)

9 A

B &

Gemeentebestuur

- -> BRP

Reisdocumenten

Suwinet

DigiD

BAG

BGT

BRO

I ,1

Gemeenteraad

WOZ

Toezichthouders Rijk

Bestuurlijke verantwoordingsrapportage WOZ Informatiebeveiliging en informatie-architectuur WOZ 2022

Datum vaststelling door College van B&W:

WOZ-rapportage ENSIA 2022

4 april 2023

Gemeente Haarlem

Pagina 1 van 6

Inhoudsopgave Inhoudsopgave .......................................................................

.2

Bestuurlijke verantwoordingsrapportage WOZ.......................

.3

Informatiebeveiliging en informatie-architectuur WOZ 2022

.3

Bijlage.....................................................................................

5

WOZ-rapportage ENSIA 2022

Gemeente Haarlem

Pagina 2 van 6

Bestuurlijke verantwoordingsrapportage WOZ Informatiebeveiliging en informatie-architectuur WOZ 2022 Gemeenten en uitvoeringsorganisaties zullen bij de interne beheersing van risico’s in het WOZ-proces voldoende aandacht moeten hebben voor de beheersing van geautomatiseerde systemen. Be­ heersingsaspecten die te maken hebben met architectuur, informatiebeveiliging, continuïteit, be­ schikbaarheid en algemene IT-beheersingsmaatregelen, moeten voldoende worden beheerst. Door maatschappelijke ontwikkelingen op het terrein van de verwachte privacybescherming en minimale beveiligingsmaatregelen en door veranderende visie op de voor een gemeentelijke organisatie ge­ wenste architectuur vergen deze aspecten mee-ontwikkelende beheersingsmaatregelen.

Bij de WOZ speelt de tegenstelling tussen enerzijds de maatschappe­ lijke behoefte aan WOZ-waarden en WOZ-gegevens van hoge kwaliteit met de mogelijkheid tot inbreng van gegevens door belanghebbenden en anderzijds de behoefte aan privacy­ bescherming bij burgers. De Staats­ secretaris van Financiën roept in een brief aan de Tweede Kamer (reactie op WODC-rapport over no cure no pay) gemeenten op om meer ruimte te bieden aan burgers om op laag­ drempelige wijze gegevens uit de WOZ-administratie te controleren en aan te vullen, Dit vergt adequate aandacht niet alleen voor functionali­ teit gericht op digitale dienstverle­ ning, maar juist ook voor informatie­ veiligheid en een eigentijdse informatie-architectuur. Kortom aandacht voor investeringen in de vernieuwing van automatiseringssystemen.,

O O

° ' REGIE OPGEGEVENS

Common Ground

SOR Samenhangende objectenregistratie

Standaard voor Ratiocontroles

DiS Geo

VNG

In onderstaande tabel zijn de uitkomsten van de WOZ-vragenlijst zoals deze binnen ENSIA zijn ingevuld voor uw organisatie samengevat. Onder het kopje "achtergrond” leest u meer over het betreffende aspect en hoe u dit, indien nodig, kunt verbeteren.

Onderwerp

Score

>/

2. Ontwikkelingen BIO

3. Common Ground

Conclusie score

Achtergrond

De BIO is volledig geïmplementeerd Ook voor de WOZ-systemen moet door de orbinnen de WOZ en er worden controles ganisatie bekeken zijn, welke BlO-controls nouitgevoerd op naleving! dig zijn. De naleving van deze Controls dient periodiek gecontroleerd te worden en de resul­ taten van deze beoordeling, in hoeverre de WOZ-systemen binnen de organisatie aan de BIO voldoen, dienen beschikbaar te zijn.

X

Er worden op dit moment geen contrales uitgevoerd op naleving van de BIO voor de WOZ.

Elke gemeente en gemeentelijke uitvoeringsorganisatie dient te voldoen aan de BIO. In de BIO zijn diverse controles verplicht voorge­ schreven.

X

Er zijn nog geen stappen gezet in de richting van een common ground conforme informatie-architectuur voor de WOZ.

Met Common Ground willen gemeenten de informatievoorziening eenvoudiger, flexibeler en slimmer inrichten. Zodat ze op een moderne en flexibele manier kunnen inspelen op maat­ schappelijke opgaven.

WOZ-rapportage ENSIA 2022

Gemeente Haarlem

Pagina 3 van 6

Conclusie score

Achtergrond

4. Ontwikkelingen koppelvlakken

Er wordt gebruikt gemaakt van de gewenste koppelvlakken (API's en/of xmlberichtenverkeer) voor de communicatie tussen de diverse applicaties voor de WOZ-uitvoering.

Gezien de privacy-gevoeligheid van (een deel van) de gegevens is permanente aandacht voor beveiliging van de genoemde koppelvlakken en bijgewerkt houden van alle betrokken systemen van groot belang.

5. Inzicht in koppelvlakken

Tussen de applicaties die de uitvoering Een volledig overzicht van de verschillende van de WOZ-processen ondersteunen koppelvlakken / interfaces is van belang voor vindt interactie plaats. Er is een vollehet beheer hiervan, dig overzicht van de onderlinge relaties tussen deze systemen.

6. Externe systemen

Er is onderzocht of de verschillende Gemeenten moeten verifiëren of de gegevens geautomatiseerde systemen informatie in de LV WOZ nog overeenkomen met die van juist delen met externe systemen zoals de gemeentelijke Basisregistratie WOZ. bijvoorbeeld de Landelijke voorziening WOZ (LV WOZ) en MijnOverheid.

7. Interne systemen

✓

Er zijn audits uitgevoerd om te beoordelen of alle voor de WOZ-uitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken.

8. Beschikbaarheid managementinfor­ matie

✓

Op terrein van de beheersing van infor- Interne beheersing is uitsluitend mogelijk wanmatieveiligheid conform BIO is voor de neer er inzicht is in de mate waarin de beheerWOZ-uitvoering de gewenste manage- singsdoelen zijn bereikt. ment informatie beschikbaar.

Onderwerp

Score

9. Ontwikkelingen managementinfor­ matie

Om te waarborgen dat de informatie op een consistente wijze wordt gebruikt en verwerkt, is het belangrijk dat ook de consistentie van de gegevensverwerking regelmatig wordt be­ oordeeld.

Op terrein van de beheersing van infor- Interne beheersing is uitsluitend mogelijk wanmatieveiligheid conform BIO en van neer er inzicht is in de mate waarin de beheersynchronisatie met externe systemen is singsdoelen zijn bereikt. voor de WOZ-uitvoering de gewenste management informatie beschikbaar.

In de bijlage zijn de complete vraagteksten en de namens uw organisatie opgegeven antwoorden en aanvul­ lende toelichtingen terug te vinden.

Hieronder vindt u welke conclusies uw WOZ-specialist heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering binnen uw organisatie en welke verbetermaatregelen in 2022 reeds zijn getroffen ten aan­ zien van informatieveiligheid en informatie-architectuur in het kader van de WOZ-uitvoering.

Conclusies De processen borgen dat de informatie beveiliging op orde is en dat data volledig zijn. Verbetermaatregelen Gouw heeft een module masalebevraging Iv woz uitgeleverd. Hierdoor kunnen wij makkelijker en vollediger een vergelij­ king maken tussen de gegevens in het woz systeem en de gegevens die op de Iv woz staan.

Door de invullers (ENSIA-coördinator en/of WOZ-specialist) worden de volgende aanbevelingen gedaan: Geen extra aanbevelingen.

WOZ-rapportage ENSIA 2022

Gemeente Haarlem

Pagina 4 van 6

Bijlage Vraag

Antwoord

1. Worden er controles uitgevoerd of de BIG wordt nageleefd voor de WOZ-uitvoering?

Geef een korte toelichting hoe deze controles eruit zien of waarom de BIG niet of nog niet volledig is geïmplementeerd.

2. Zijn in 2022 de controles op naleving van de BIO voor de WOZuitvoering veranderd?

Geef een korte toelichting hoe deze controles op naleving van de BIO zijn veranderd.

Ja

Nieuwe releases worden op de acc om­ geving geïnstalleerd en aan de hand van een testplan geaccepteerd, voordat een nieuwe release op de productie wordt geplaatst. Incidenten worden aangemeld door keyusers en afgehandeld via de ap­ plicatiebeheerders (eerstelijn) of via de softwareleverancier (tweedelijns) Autoristatie worden volgens een vaste proce­ dure verleend en 4x per jaar gecontro­ leerd.

Nee Nvt, de bovenstaande controles zijn niet veranderd.

3. Zijn er in de loop van 2021/2022 stappen gezet in de richting van Nee, we volgen onze softwareleveraneen Common Ground conforme architectuur WOZ? cier(s)

Geef een korte toelichting op de stand van zaken.

4. Zijn er in 2021/2022 veranderingen doorgevoerd in het gebruik van koppelvlakken binnen het WOZ-domein? Geef een korte toelichting op uw gegeven antwoord(en).

Wij voeren de WOZ administratie uit in Gouw. Gouw kan middels configuratie van de koppelingen modulair gebruik maken van eigen functionaliteit of die van derden. Gouw koppelt momenteel met LV BAG, LV WOZ, LV BRK.

Nee, geen veranderingen nodig. Koppel­ vlakken waren al uitsluitend op basis van zowel API's als xml-berichten Koppelvlakken IV WOZ en BRK werken op basis van xml berichtenverkeer. Kop­ peling BAG en KVK werken met een api koppeling.

5. Heeft uw organisatie een volledig overzicht van de verschillende Ja koppelvlakken/interfaces tussen de diverse applicaties die de uit­ voering van de WOZ-processen ondersteunen? Geef een korte toelichting op uw gegeven antwoord.

Wij hebben een overzicht van de koppe­ ling die worden gebruikt in het WOZ pro­ ces.

6. Zijn er in 2021/2022 systematische controles/audits uitgevoerd Ja, onderzoek door eigen medewerkers om te beoordelen of de verschillende geautomatiseerde sys­ temen informatie juist delen met externe systemen (als bijv. LVWOZ en de landelijke voorzieningen van de diverse basisregi­ straties)? Geef hier aan voor welke systemen dit het geval is.

7. Zijn er in 2021/2022 systematische controles/audits uitgevoerd om te beoordelen of alle voor de WOZ-uitvoering gebruikte sys­ temen de gegevens uit interne systemen juist verwerken? (Tot de "interne" systemen rekenen we ook systemen die in service beheerd worden door een andere gemeente, door een dienst­ verlener, een cloud-oplossing of systemen die als SAAB be­ schikbaar zijn) Geef hier aan voor welke systemen dit het geval is.

WOZ-rapportage ENSIA 2022

Gemeente Haarlem

LV WOZ Ja, onderzoek door eigen medewerkers

BAG, BRK, BRP, KVK, IWOZ, LVWOZ en Mijn Overheid.

Pagina 5 van 6

8. Is vanuit de WOZ-systemen de gewenste managementinformatie/stuurinformatie beschikbaar voor de beheersing van informa­ tieveiligheid conform BIO en de juistheid en volledigheid van synchroniseren met externe systemen?

Geef een korte toelichting op uw gegeven antwoord.

Ja

Wij hebben een grote set van controle query's beschikbaar die periodiek wor­ den gedraaid. Daarnaast worden de logveslagen van de inlees acties 3 jaar be­ waard en de testplannen zijn beschik­ baar, en de auditrapporten van de con­ troles op de autorisaties.

9. Zijn er in de loop van 2021/2022 stappen gezet om de gewenste Nee, de gewenste managementinformamanagementinformatie/stuurinformatie beschikbaar te krijgen? tie/stuurinformatie was al beschikbaar 10 Geef beknopt aan welke conclusies u, in het kader van de inDe processen borgen dat de informatie terne beheersing op basis van de stuurinformatie, heeft getrok- beveiliging op orde is en dat data volle­ dig zijn. ken over de rol en invloed van IT op de WOZ-uitvoering.

11 Geef kort aan welke verbetermaatregelen u in 2022 heeft ge­ troffen ten aanzien van informatieveiligheid en informatie-architectuur in het kader van de WOZ-uitvoering.

Gouw heeft een module masalebevraging Iv woz uitgeleverd. Hierdoor kunnen wij makkelijker en vollediger een vergelij­ king maken tussen de gegevens in het woz systeem en de gegevens die op de Iv woz staan.

12 Vul hier beknopt uw aanbevelingen aan het college/bestuur in.

Geen extra aanbevelingen.

de secretaris,

de burgemeester,

mr. C.m. Lenstra

drs. J. Wienen

WOZ-rapportage ENSIA 2022

Gemeente Haarlem

Pagina 6 van 6