Gemeente Nijmegen gebruik van Suwinet 2024
Tekst van het document
Gemeente Nijmegen - E25.000393 - Bijlage 2 Suwinet
Bijlage 2: Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Verantwoording informatiebeveiliging Suwinet per 31-122024 Gemeente Nijmegen. Onderwerp van de verantwoording is het gebruik van Suwinet. Deze verantwoording heeft betrekking op de Verantwoordingsrichtlijn GeVS 2022 die is gebaseerd op geselecteerde controls uit de Baseline Informatieveiligheid Overheid (BIO), meer in het bijzonder de in het kader van ENSIA geselecteerde controls. Suwinet-gegevens worden ten behoeve van de dienstverlening door gemeente Nijmegen verwerkt. Hierbij is de eventuele aanwezigheid van IT-serviceorganisaties in aanmerking genomen. Het bestuur/ de directie van Gemeente Nijmegen is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Gemeente Nijmegen heeft een deel van de Suwinet taken uitbesteed aan het Werkbedrijf Rijk van Nijmegen. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de IT-auditor van deze serviceorganisatie. De controls die betrekking hebben op de taken die belegd zijn bij de serviceorganisatie maken geen onderdeel uit van de zelfevaluatie van Gemeente Nijmegen, tenzij sprake is van een gedeelde norm.
De zelfevaluatie ENSIA voor Suwinet is toegepast op dat deel van het gebruik en normenkader dat niet onder uitbesteding aan onze serviceorganisatie valt. De overige normen worden afgedekt door onderstaande TPM/ assurancerapportage van onze serviceorganisatie. Leverancier 1 Naam serviceorganisatie:
Werkbedrijf Rijk van Nijmegen
Referentie/rapportnummer:
AAS2024-2498
Rapportagedatum:
17 oktober 2024
Naam RE-auditor:
J.L.C. Holierhoek RE
Ondertekend door RE-auditor:
Ja
1/3
Gemeente Nijmegen - E25.000393 - Bijlage 2 Suwinet
Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak
Organisatie
TPM/AR
Participatiewet (Pw)
Gemeente Nijmegen Werkbedrijf Rijk van Nijmegen
Nee Ja
Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werknemers (IOAW)
Gemeente Nijmegen Werkbedrijf Rijk van Nijmegen
Nee Ja
Wet inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ)
Gemeente Nijmegen Werkbedrijf Rijk van Nijmegen
Nee Ja
Wet gemeentelijke schuldhulpverlening (Wgs)
Gemeente Nijmegen
Nee
Uitvoeren bijzonder bijstand
Gemeente Nijmegen
Nee
Uitvoeren bezoldiging zelfstandigen
Gemeente Nijmegen
Nee
Sociale recherche
Gemeente Nijmegen
Nee
Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak
Organisatie
TPM/AR
Hulp aan vroegtijdig schoolverlaters door Binnen de gemeente Regionaal Meld- en Coördinatiecentrum (RMC) gemeente Nijmegen1
Nee
Onderzoek loonbeslag door Gemeentelijke Belastingdeurwaarders
Niet van toepassing
Nee
Adresonderzoek door Burgerzaken
Niet van toepassing
Nee
1 Alleen de regiogemeente moet verantwoorden en niet de aangesloten gemeente.
2/3
Gemeente Nijmegen - E25.000393 - Bijlage 2 Suwinet
Naleving BIO-maatregelen Zoals in de verantwoording vermeld, voldoet gemeente Nijmegen aan alle interne beheersmaatregelen inzake Suwinet op 31 december 2024 in opzet en bestaan aan de geselecteerde controls.
3/3