6. Collegeverklaring ENSIA 2023.pdf

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Halderberge

1/3

Gemeentelijk kenmerk collegeverklaring ENSIA: 666437

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Halderberge Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate Gemeente Halderberge voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA1 en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke IT-auditor. De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2023. De beheersingsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverlener(s) worden niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake DigiD en Suwinet af. Het overzicht van normen en waar deze belegd zijn, is opgenomen in de bijlagen: • Bijlage 1 DigiD met kenmerk 666437, Bijlage 1 DigiD aansluiting 1001805 • Bijlage 1 DigiD met kenmerk 666437, Bijlage 1 DigiD aansluiting 1003469 • Bijlage 2 Suwinet met kenmerk 666437, Bijlage 2 Suwinet.

Verklaring college Het college verklaart dat bij gemeente Halderberge op 31 december 2023 de beheersingsmaatregelen (in opzet en bestaan) voldoen aan de geselecteerde normen inzake DigiD en Suwinet.

1 ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid.

ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).

Gemeentelijk kenmerk collegeverklaring ENSIA: 666437

Samenvattend beeld

Onderwerp DigiD 1003469

Wordt aan alle normen voldaan? Ja

Zijn de uitzonderingen in verbeterplan opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord? Nee

DigiD 1001805

Ja

Nee

Suwinet voor SUWI-taken Suwinet voor niet-SUWI-taken

Ja Niet van toepassing

Nee Niet van toepassing

Oudenbosch, 16-04-2024 College van B&W gemeente Halderberge mevrouw mr. C.G. Jacobs de heer drs. B.J.A. Roks

Naam auditfirma: Naam auditor: Datum: Handtekening:

de secretaris de burgemeester

Cuccibu BV Patriek Nouwen RE 18-04-2024

ondertekend Patriek Digitaal door Patriek Nouwen Datum: 2024.04.18 Nouwen 14:49:50 +02'00'