Gebruik van Suwinet
Tekst van het document
Gemeentelijk kenmerk bijlage 2 Suwinet: E22.000035
Bijlage 2 Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2021 van Gemeente Nijmegen. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2020 welke is gebaseerd op geselecteerde controls uit de Baseline Informatieveiligheid Overheid (BIO). Suwinet-gegevens worden ten behoeve van de dienstverlening aan onze burgers wel door serviceorganisaties verwerkt. Hierbij is de eventuele aanwezigheid van IT-serviceorganisaties in aanmerking genomen. Het college van B en W is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Nijmegen heeft een deel van de Suwinet taken uitbesteed aan de WBRN en aan Decos. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisaties. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de IT-auditor van deze serviceorganisatie. De controls die betrekking hebben op de taken die belegd zijn bij de serviceorganisatie(s) maken geen onderdeel uit van de zelfevaluatie van onze gemeente, tenzij sprake is van een gedeelde norm.
De zelfevaluatie ENSIA voor Suwinet is toegepast op dat deel van het gebruik en normenkader dat niet onder uitbesteding aan onze serviceorganisatie valt. De overige normen worden afgedekt door onderstaande assurancerapportage (AR) van onze serviceorganisatie. Leverancier 1 Naam serviceorganisatie:
WBRN
Referentie/rapportnummer:
2C-2021-289
Afgiftedatum:
30-11-21
Naam RE-auditor:
J.de Klerk RE
Ondertekend door RE-auditor:
Ja
Leverancier 2 Naam serviceorganisatie:
Decos
Referentie/rapportnummer:
BKBO-210202-4/TPM
Afgiftedatum:
28-09-2021
Naam RE-auditor:
Drs. M.B.H. IJpelaar RE CEH CISA
Ondertekend door RE-auditor:
Ja
1/3
Gemeentelijk kenmerk bijlage 2 Suwinet: E22.000035
Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak
Organisatie
TPM/AR
Participatiewet (Pw)
Gemeente Nijmegen en WBRN Decos
Ja Ja
Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werknemers (IOAW)
Gemeente Nijmegen en WBRN
Ja
Wet inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ)
Gemeente Nijmegen en WBRN
Ja
Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak
Organisatie
Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)
Gemeente Nijmegen
TPM/AR
Onderzoek loonbeslag door Gemeente Nijmegen Gemeentelijke Belastingdeurwaarders Adresonderzoek door Burgerzaken
Niet van toepassing
2/3
Gemeentelijk kenmerk bijlage 2 Suwinet: E22.000035
Naleving BIO-maatregelen Met uitzondering van de volgende maatregelen voldoen de interne beheersingsmaatregelen voor de SUWI-taken op 31 december 2021 in opzet en bestaan aan de doelstellingen uit de verantwoordingsrichtlijn GeVS 2020: Organisatie
SUWI-taak
BIO-maatregel
Applicatie
Gemeente Nijmegen
Participatiewet (Pw)
9.2.1, 9.2.2, 9.2.5, 9.2.6 Registratie gebruikers, toegangsrechten toekennen, toegangsrechten intrekken
DKD-Inlezen met Inkomensassistent
12.4.1, 12.4.2 Gebeurtenissen registreren, beschermen informatie logbestanden
3/3