Bijlage 2 ENSIA-2020-inzake-informatiebeveiliging-Suwinet-Nijmegen

Gemeentelijk kenmerk bijlage 2 Suwinet:

E21.000391

Bijlage 2 Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2020 van de gemeente Nijmegen. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2020 welke is gebaseerd op geselecteerde controls uit de Baseline Informatieveiligheid Overheid (BIO). Suwinet wordt ten behoeve van de dienstverlening aan onze burgers wel door serviceorganisaties gebruikt. Het gebruik van Suwinet door serviceorganisaties valt buiten de reikwijdte van de verklaring Het college van B en W is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Nijmegen heeft een deel van de Suwinet taken uitbesteed aan de WBRN en aan Decos. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de IT-auditor van deze serviceorganisatie. De controls die betrekking hebben op de taken die belegd zijn bij de serviceorganisatie(s) maken geen onderdeel uit van de zelfevaluatie van onze gemeente, tenzij sprake is van een gedeelde norm.

De zelfevaluatie ENSIA voor Suwinet is toegepast op dat deel van het gebruik en normenkader dat niet onder uitbesteding aan onze serviceorganisatie valt. De overige normen worden afgedekt door onderstaande assurancerapportage (AR) van onze serviceorganisatie. Leverancier 1 Naam serviceorganisatie:

WBRN

Referentie/rapportnummer:

2C-2020-189

Afgiftedatum:

3 december 2020

Naam RE-auditor:

R.L.E. Haest RE J. de Klerk RE

Ondertekend door RE-auditor:

Ja

p. 1/3

Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

TPM

Participatiewet (Pw)

Gemeente Nijmegen en WBRN Decos

Ja Nee

Inkomensvoorziening voor Oudere Gemeente Nijmegen en en gedeeltelijk Arbeidsongeschikte WBRN Werknemers (IOAW)

Ja

Wet inkomensvoorziening oudere Gemeente Nijmegen en en gedeeltelijk arbeidsongeschikte WBRN gewezen zelfstandigen (IOAZ)

Ja

Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)

Gemeente Nijmegen

Onderzoek loonbeslag door Gemeentelijke Belastingdeurwaarders

Gemeente Nijmegen

Adresonderzoek door Burgerzaken

Niet van toepassing

p. 2/3

TPM

Naleving BIO-maatregelen Met uitzondering van de volgende maatregelen voldoen de interne beheersingsmaatregelen voor de SUWI-taken op 31 december 2020 in opzet en bestaan aan de doelstellingen uit de verantwoordingsrichtlijn GeVS 2020: Organisatie

SUWI-taak

BIO-maatregel

Applicatie

Gemeente Nijmegen

Participatiewet (Pw)

alle

DKD-Inlezen met Inkomensassistent

Gemeente Nijmegen

Participatiewet (Pw)

9.2.5

Suwinet-Inkijk

p. 3/3