D01 02 Bijlage bij Nota - Collegeverklaring noordoostpolder-2023-03-21.pdf
Tekst van het document
gemeente
NOORDOOSTPOLDER
Collegeverklaring informatiebeveiliging
DigiD en Suwinet
►
Gemeente Noordoostpolder
gemeente
NOORDOOSTPOLDER
1/3 gemeentehuis
Harmen Visserplein 1
| 8302 BW Emmeloord | T+31 (0)527 63 39 11 | www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
| 8300 AD Emmeloord | F+31 (0)527 61 70 20 | info@noordoostpolder.nl
Gemeentelijk kenmerk collegeverklaring ENSIA: 2023031486521 / 99990000127711
Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Noordoostpolder Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate gemeente Noordoostpolder voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA1 en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke IT-auditor. De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.
Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2022. De beheersingsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverlener(s) worden getoetst door de auditor van de dienstverlener(s). Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake DigiD en Suwinet af. Het overzicht van normen en waar deze belegd zijn, zijn opgenomen in de bijlagen: • Bijlage 1 DigiD met kenmerk [2023031486521 / 99990000127701]. • Bijlage 2 Suwinet met kenmerk [2023031486521 / 99990000127708],
Verklaring college Het college verklaart dat bij gemeente Noordoostpolder op 31 december 2022 de beheersingsmaatregelen (in opzet en bestaan) voldoen aan de geselecteerde normen inzake DigiD en Suwinet.
1 ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheii ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiDV________ Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet) en 4^ Wet Onroerende Zaken (WOZ).
GEMEENTEHUIS CORRESPONDENTIE
Harmen Visserplein 1
8302 BW Emmeloord
T +31 (0)527 63 39 11
www.noordoostpolder.nl
Postbus 155
8300 AD Emmeloord
F+31 (0)527 61 70 20
infod>noordoostpolder.nl
Gemeentelijk kenmerk collegeverklaring ENSIA: 2023031486521 / 99990000127711
Samenvattend beeld
vrb“.d^lS0ltii»ffiSTP< LDER Onderwerp
Wordt aan alle normen voldaan?
verbetermaatregelen belegd en worden deze gemonitord?
DigiDTTW- 1001241
Ja
Suwinet voor SUWI-taken Suwinet voor niet-SUWI-taken
Ja Ja
Niet van toepassing Niet van toepassing Niet van toepassing
Emmeloord, 21 maart 2023 College van B&W gemeente Noordoostpolder de secretaris,
de burgemeester
GEMEENTEHUIS
Harmen Visserplein 1
| 8302 BW Emmeloord | T+31 (0)527 63 39 11 | www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
| 8300 AD Emmeloord | F+31 (0)527 61 70 20 | info@noordoostpolder.nl