Bijlage: Collegeverklaring ENSIA verantwoording 2021 DigiD en Suwinet

TN ÍNEIERIJSTRD

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Meierijstad

Meierijstad_GV DigiD en ,t._-

1t3

Gimeentelijk kenmerk collegeverklarin g ENSIA: 2003216 Gemeente Meierijstad_CV DigiD en Suwinet_2O2í ENSIA

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Meierijstad Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate Gemeente Meierijstad voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSlAl en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke lT-auditor. De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van tt^-i-t--iit---^t-4:^..^ó^^i^l^ 2^1.^^ ^- L^4 ^^ I lÁl^-l-arlaaanhaii vverAYereverilrerv vail \)uurarE aa^srr sr ilvt ilililrDLEilv E'lÍlÍlelllallu:ig z-aÁeil tsiil Í\uililtÁtuÁDttrtail.tgÈ tiil -i-:^r^-:^

Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2021.

De beheer;singsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverlener(s) worden niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake DigiD en Suwinet af. Het ovezicht van normen en eventuele afwijkingen en waar deze belegd zijn, is opgenomen in de bijlagen: Bijlage 1 DigiD met kenmerk 20032í6 Gemeente Meierijstad_Bijlage I DigiD - SaaS-

.

r .

leverancier_DigiD í00í977 2021 ENSIA. Bijlage 1 DigiD met kenmerk 20032í6 Gemeente Meierijstad-Bijlage í DigiD - SaaSleverancier_DigiD í003í83 2021 ENSIA. Bijlage 2 Suwinet met kenmerk 2003216 Gemeente Meierijstad-Bijlage 2 Suwinel202í ENSIA

Verklaring college Het college verklaart dat voor Suwinet niet aan alle normen wordt voldaan. Wj hebben een verbeterplan opgesteld om aan de normen te voldoen, de acties zijn belegd en worden gemonitord

1 ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeentêraad en de ruksoverheid. ENSIA gaat uit van de Baseline lnformatrebeveiliging Overheid (BlO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Pêrsonen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), BasisregisÍatie Grootschalige Topografie (BGT), BasisregisÍatie Ondergrond (BRO) de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en lnkomen (GeVS/Suwinet) en de Wet Onroerênde Zaken (WOZ)

Gemeentelijk kenmerk collegeverklaring ENSIA: 2003216 Gemeente Uleierijstad_êVDagiD en

Suwinet 202í ENSIA L

Samenvattend beeld :rlli1,: 1i;.. I l l, r,tr r i ir,r rliltrr i"r rr i i ll irlrl r l ','4: Irirr:1i.i1,cii:1iI r,iii:,.tt.

\\i1ir1,i1il ;1iqi; i i ;; Li ii:, i r't ,ri iir r r."r I ' Y,r,;j,1.'r

i.t.ih 'r;

if'..r!(:I i !, ii i]itlt -0i..

i,ii-j Íli{:ri (f ri il iili:.'.ili-il ri.-r,r.J.tr: {t rli : ii::i!.:!l fltt\ lt r,,'lt.l rll i.r i rri' i ]Lrl |l, !c tr I ( r! i i1 f i I lil I rli I i,

DigiD í001977

Ja

Nee

DigiD 1003183

Ja

Nee

Suwinet voor SUWI-taken

Ja

trtee

Suwinet voor niet-SUW|-taken Nee

Ja

Veghel, m: 5-4-2022

van B&W gemeente Gemeente Meierijstad D

e

DRS.

N

van Rooij

Auditservices aam a

Datum ondertekening au

Daan Koot, Rl RE / certified ISO/I Auditor Handtekening of paraaf auditor

27001 Lead