D03 02 Bijlage bij Nota Rapportage informatieveiligheid en ENSIA 2020 - Collegeverklaring getekend.pdf
Tekst van het document
gemeente
NOORDOOSTPOLDER
Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Noordoostpolder
gemeente
NOORDOOSTPOLDER
Gemeentelijk kenmerk Collegeverklaring (zaaknummer/ documentnummer):
017195431/0171248568
Datum
13 april 2021
GEMEENTEHUIS
Harmen Visserplein 1
| 8302 BW Emmeloord | T+31 (0)527 63 39 11 | www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
| 8300 AD Emmeloord |
F+31 (0)527 61 70 20 |
info@noordoostpolder.nl
gemeente
m
NOORDOOSTPOLDER Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Noordoostpolder
Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate de gemeente Noordoostpolder voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA (1 ) en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke IT-auditor. De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.
Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2020. De beheersingsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverlener(s) worden niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake DigiD en Suwinet af. Het overzicht van normen [eventuele afwijkingen] en waar deze belegd zijn, is opgenomen in de bijlagen: bijlage 1 DigiD met kenmerk: 017195431/0171248571 bijlage 2 Suwinet met kenmerk: 017195431/0171248572
Verklaring college Het college verklaart dat bij gemeente Noordoostpolder op 31 december 2020 de beheersingsmaatregelen (in opzet en bestaan) voldoen aan de geselecteerde normen inzake DigiD en Suwinet-inkijk. Het college verklaart dat voor Suwinet inzake DKD-inlezen niet aan alle normen wordt voldaan. Wij hebben een verbeterplan opgesteld om aan de normen te voldoen, de acties zijn belegd en worden gemonitord. (1) ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).
GEMEENTEHUIS
Harmen Visserplein 1
8302 BW Emmeloord
T +31 (0)527 63 39 11
www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
8300 AD Emmeloord
F +31 (0)527 61 70 20
info(a)noordoostpolder.nl
❖
gemeente
NOORDOOSTPOLDER Samenvattend beeld Onderwerp
Wordt aan alle normen voldaan?
Zijn de uitzonderingen in verbeterplan opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord?
Digid (1)1001241
Ja
Nee
Suwinet voor SUWI-taken
Nee
Ja
Suwinet voor niet-SUWI-taken
Ja
Niet van toepassing
Emmeloord, 13 april 2021
GEMEENTEHUIS
Harmen Visserplein 1
8302 BW Emmeloord | T +31 (0)527 63 39 11 | www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
8300 AD Emmeloord |
F+31 (0)527 6170 20 | info(a>noordoostpolder.nl