10. Collegeverklaring informatiebeveiliging Suwinet gemeente Katwijk (1844877)

Voorstel

Aan

: Burgemeester en Wethouders

Kenmerk

: 1844877

Status

: Openbaar / besluitvorming

Datum

: 20 januari 2021

Afdeling

: Concernzaken en Advies

Raad

: Ja

Medewerk(st)er

: K. van Bekkum

Ja

Telefoonnummer

: 071 406 5012

Or

: Nee

Portefeuillehouder

: Visser (Burgemeester), C.L. (Cornelis)

Communicatie

: Nee

Bijlage(n)

:1

Evaluatie

: Nee

Onderwerp:

Collegeverklaring informatiebeveiliging Suwinet gemeente Katwijk

Samenvatting:

Jaarlijks dient het college van B&W verantwoording af te leggen aan het ministerie van Sociale Zaken en Werkgelegenheid over het voldoen aan de informatiebeveiligingsnormen voor Suwinet. De collegeverklaring wordt ter kennisgeving aan de raad gestuurd.

Gevraagde beslissing:

1. 2. 3.

In te stemmen met de verklaring college (blz. 2). De collegeverklaring te ondertekenen door de burgemeester en gemeentesecretaris (Samenvattend beeld, blz. 3). De collegeverklaring ter kennisgeving aan de raad sturen.

Intern advies Besluit:

cm Servicepunt, mdw bedrijfsvoering toegang

Deze versie is met portefeuillehouder afgestemd op:

20 januari 2021

Extern advies

maandag 18 januari 2021

Kenmerk Programma Onderwerp

: 1844877 : Bestuur en ondersteuning : Collegeverklaring informatiebeveiliging Suwinet gemeente Katwijk

Aanleiding en doel Jaarlijks dient het college van B&W verantwoording af te leggen aan het ministerie van Sociale Zaken en Werkgelegenheid over het voldoen aan de informatiebeveiligingsnormen voor Suwinet. Indicatoren (facultatief) Gemeente Katwijk gebruikt Suwinet alleen voor de uitvoering van: Participatiewet (Pw); Inkomensvoorziening voor Ouderen en gedeeltelijk Arbeidsongeschikte Werknemers (IOAW); Wet inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ). Het normenkader is de Baseline Informatiebeveiliging Overheid (BIO). Motivering voorstel Elk jaar wordt de opzet, het bestaan en de werking van Suwinet gecontroleerd. De interne controle vindt meerdere keren per jaar plaats door de medewerker bedrijfsvoering toegang. De resultaten van de controles en de uitgevoerde acties worden vervolgens jaarlijks door de CISO gecontroleerd. Deze controles zijn een vast onderdeel van het jaarlijkse ENSIA-proces (Eenduidige Normatiek Single Information Audit). Het belang van de Suwinet controles is zo groot, dat deze apart door een externe IT Auditor gecontroleerd wordt. Bureau BKBO (Bureau voor Kwaliteitsborging Bij de Overheid b.v.) voert dit voor de gemeente uit. Kanttekeningen n.v.t. Middelen De kosten van de IT Auditor komen ten laste van en worden gedekt door het Informatiehuishoudingsbudget. Uitvoering 1. 2. 3. 4. 5. 6.

De interne controle van Suwinet behoort tot een van de standaard processen van iSAM. De controle van de resultaten behoort tot een taak van de CISO. Het inhuren van de IT Auditor behoort tot de taak van de CISO. De collegeverklaring wordt in samenwerking opgesteld. Het college van B&W stemt in met de opgestelde verklaring door ondertekening. De getekende en gewaarmerkte collegeverklaring wordt ge-upload naar het ministerie van SZW.

Juridisch advies n.v.t. Communicatie n.v.t. Bijlage(n) Collegeverklaring informatiebeveiliging Suwinet gemeente Katwijk. 20 januari 2021