Gemeente Nijmegen gebruik van Suwinet 2023
Tekst van het document
Gemeentelijk kenmerk collegeverklaring ENSIA over 2023
E24.000153
Bijlage 2 Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2023 van gemeente Nijmegen. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2022 die is gebaseerd op geselecteerde interne beheersingsmaatregelen uit de ‘Baseline Informatieveiligheid Overheid’ (BIO) versie 1.04zv. Deze Verantwoordingsrichtlijn betreft opzet, bestaan en werking van de interne beheersingsmaatregelen. In het kader van de zelfevaluatie ENSIA zijn geen werkzaamheden uitgevoerd met betrekking tot de werking van deze maatregelen. Suwinetgegevens worden ten behoeve van de dienstverlening aan onze burgers door serviceorganisaties verwerkt. In de zelfevaluatie ENSIA zijn deze serviceorganisaties opgenomen. Het college van Burgermeester en Wethouders is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Gemeente Nijmegen heeft een deel van de Suwinet taken uitbesteed aan WBRN en Decos. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisaties. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de onafhankelijke ITauditor/RE van deze serviceorganisaties.
De interne beheersingsmaatregelen die betrekking hebben op de taken die belegd zijn bij de serviceorganisaties zijn onderdeel van de zelfevaluatie van onze gemeente. Over de uitkomsten van dit onderzoek heeft de onafhankelijke IT-auditor/RE van deze serviceorganisaties de onderstaande Third Party Mededelingen) (TPM’s) opgesteld. Serviceorganisatie (Suwinet-inkijk) Naam serviceorganisatie: Referentie/rapportnummer: Afgiftedatum: Naam onafhankelijke IT-auditor/RE: Ondertekend door onafhankelijke IT-auditor/RE: Serviceorganisatie (Suwinet DKD-inlezen) Naam serviceorganisatie: Referentie/rapportnummer: Afgiftedatum: Naam onafhankelijke IT-auditor/RE: Ondertekend door onafhankelijke IT-auditor/RE:
WBRN AAS2023-1969 5 december 2023 J.L.C. Holierhoek RE Ja
Decos BKBO/210202-4/V3/TPM 30 november 2023 Drs. M.B.H. IJpelaar RE CEH CISA, directeur en drs. M.T.C. Akay CISA, auditor Ja
Gemeentelijk kenmerk collegeverklaring ENSIA over 2023
E24.000153
Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak Participatiewet (Pw)
Organisatie Gemeente Nijmegen WBRN Decos
TPM/AR Ja
Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werk- nemers (IOAW)
Gemeente Nijmegen WBRN
Ja
Wet inkomensvoorziening oudere en Gemeente Nijmegen gedeeltelijk arbeidsongeschikte gewe- WBRN zen zelfstandigen (IOAZ)
Ja
Wet gemeentelijke schuldhulpverlening (Wgs)
Ja
Gemeente Nijmegen
Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)
Organisatie Gemeente Nijmegen
TPM/AR Nee
Onderzoek loonbeslag door Gemeentelijke Belastingdeurwaarders
Niet van toepassing
Nee
Adresonderzoek door Burgerzaken
Niet van toepassing
Nee
Gemeentelijk kenmerk collegeverklaring ENSIA over 2023
E24.000153
Naleving BIO-maatregelen Zoals in de Collegeverklaring vermeld, voldoet gemeente Nijmegen met uitzondering van de volgende normen in opzet en bestaan voor SUWI-taken aan de geselecteerde normen inzake Suwinet op 31 december 2023. Organisatie
SUWI-taak
Norm
Binnen de gemeente
Participatiewet (Pw)
6.1.2 9.2.1/9.2.6 9.2.2 9.2.5 9.2.6 10.1.1 12.1.1 12.4.1 12.4.2 18.1.4
Applicatie DKD-inlezen
Met ingang van maart 2024 zal het verbeterplan zijn uitgevoerd. Daarmee zullen de interne beheersingsmaatregelen voor de SUWI-taken op 15 maart 2024 voldoen.