Verbeterplan ENSIA 2021
Tekst van het document
Verbeterplan ENSIA 2021
1
Inhoud Inleiding ...................................................................................................................................................3 Samenvattend beeld..............................................................................................................................3 Suwinet DKD-inlezen ............................................................................................................................3
2
Inleiding In de collegeverklaring ENSIA over 2021 geeft het college aan dat voor Suwinet niet aan alle geselecteerde normen wordt voldaan. De op de uitzondering gerichte beheersmaatregel is in dit plan opgenomen, is belegd en wordt gemonitord. Verbeteracties zijn inmiddels gestart en zullen voor de volgende ENSIA verantwoording over 2022 gereed en door de auditor getoetst zijn.
Samenvattend beeld
Onderwerp DigiD 1000397
Wordt aan alle normen voldaan? Ja
Zijn de uitzonderingen in [een] verbeterplan[nen] opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord? Nee
DigiD 1000281
Ja
Nee
DigiD 1000697
Ja
Nee
DigiD 1003381
Ja
Nee
DigiD 1003431
Ja
Nee
Suwinet voor SUWI-taken Suwinet voor niet-SUWI-taken
Nee Ja
Ja Nee
Er is een tekortkoming op het vlak van de inrichting van het toetsen van Suwinetraadplegingen verbonden aan het inlezen van het digitaal klantdossier (ook wel: DKDinlezen).
Suwinet DKD-inlezen Eigenaar
Norm
Verbeterplan
Gemeente Nijmegen
9.2.1, 9.2.2, 9.2.5, 9.2.6 Registratie gebruikers, toegangsrechten toekennen, toegangsrechten intrekken
Autorisatiestructuur –en processen voor toekennen en intrekken toegangsrechten inrichten.
12.4.1, 12.4.2 Gebeurtenissen registreren, beschermen informatie logbestanden
3
Zorgdragen voor een procedure voor het uitvoeren van benodigde controles op de van toepassing zijnde normen. Toewijzen van rollen en taken ten behoeve van de controles.
Eind datum 31-102022
Verantwoordelijke Hoofd Zorg en Inkomen
Opmerking van Gemeente Nijmegen: Hoe het op juiste en volledige wijze toetsen van het DKD-inlezen toetsen diende plaats te vinden, is de afgelopen maanden duidelijk geworden. Het was eerder niet mogelijk de juiste controleprocedures in te vullen. De inbedding van het DKD-inlezen in onze processen is de afgelopen maanden, met de leverancier, met iRvN en met de auditors nader bekeken. De reflectie van de auditors is voor ons de basis om de vereiste verbeteringen zo snel mogelijk ter hand te nemen, waar nodig in overleg met de leverancier (Decos). Bovendien zorgen we ervoor dat bij nieuw te introduceren processen en procedures die raken aan Suwinet de procesanalyse en duiding van gewenste toetsen vooraf in beeld is gebracht.
4