10. Bijlage 1. Collegeverklaring ENSIA 2020 inzake Informatiebeveiliging Suwinet Katwijk (1844877)

Collegeverklaring informatiebeveiliging Suwinet Gemeente Katwijk

Gemeentelijk kenmerk collegeverklaring ENSIA:

p. 1/4

BBV 1844877

Collegeverklaring informatiebeveiliging Suwinet Gemeente Katwijk Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate de gemeente Katwijk voldoet aan de informatiebeveiligingsnormen voor Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA ( 1 ) en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke IT-auditor. De verklaring is bestemd voor de stelselhouder van Suwinet, te weten het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor Suwinet op 31 december 2020. De beheersingsmaatregelen inzake Suwinet die zijn uitbesteed aan dienstverlener(s) worden niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake Suwinet. Het overzicht van normen en waar deze belegd zijn, is opgenomen in de bijlagen: bijlage 1 Suwinet met kenmerk

Verklaring college Indien volledig wordt voldaan aan de normen: Het college verklaart dat bij gemeente Katwijk op 31 december 2020 de beheersingsmaatregelen (in opzet en bestaan) voldoen aan de geselecteerde normen inzake Suwinet.

(1) ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).

p. 2/4

Samenvattend beeld Onderwerp

Wordt aan alle normen voldaan?

Zijn de uitzonderingen in [een] verbeterplan[nen] opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord?

Suwinet voor SUWI-taken

Ja

Niet van toepassing

Suwinet voor niet-SUWI-taken Niet van toepassing

Niet van toepassing

Katwijk, datum: 19 januari 2021. College van B en W gemeente Katwijk Gemeentesecretaris

Burgemeester

mr. drs. R.T. Jie Sam Foek

ir. C.L. Visser

Naam auditfirma:

Bureau voor Kwaliteitsborging Bij de Overheid b.v. (BKBO)

Naam auditor:

drs. M.B.H. IJpelaar RE CEH CISA directeur

Datum [ondertekening auditor]:

[Handtekening of paraaf auditor]

p. 3/4

Gemeentelijk kenmerk bijlage 1 Suwinet:

BBV 1844877

Bijlage 1 Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2020 van de gemeente Katwijk. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2020 welke is gebaseerd op geselecteerde controls uit de Baseline Informatieveiligheid Overheid (BIO). Suwinet wordt ten behoeve van de dienstverlening aan onze burgers niet door serviceorganisaties gebruikt.

Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

PTM/AR

Participatiewet (Pw)

Gemeente Katwijk

Nee

Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werknemers (IOAW)

Gemeente Katwijk

Nee

Wet inkomensvoorziening oudere en Gemeente Katwijk gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ)

Nee

Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

TPM/AR

Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)

Niet van toepassing

Nee

Onderzoek loonbeslag door Gemeentelijke Belastingdeurwaarders

Niet van toepassing

Nee

Adresonderzoek door Burgerzaken

Niet van toepassing

Nee

Naleving BIO-maatregelen Indien geen afwijkingen van de maatregelen: Zoals in de Collegeverklaring vermeld, voldoet de gemeente Katwijk aan alle interne beheersmaatregelen inzake Suwinet op 31 december 2020 in opzet en bestaan aan de geselecteerde controls.

p. 4/4