D06 01 collegeverklaring rapportage informatieveiligheid en collegeverklaring.pdf
Tekst van het document
|
‘\ ©
* *
gemeente
NOORDOOSTPOLDER
Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Noordoostpolder
j
~*~
'
© © @
__.1
Gemeentebestuur
---, I
CTED
Informatiebevelliging(BIO)
> @ BRP__Reisdocumenten
heen I
wsl
©
BAG
BGT
BRO
es
Gemeenteraad
aa '--> ToezichthoudersRijk
GEMEENTEHUIS
Harmen Visserplein 1
1/3 | 8302BWEmmeloord | T +31 (0)527 633911 | www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
| 8300AD Emmeloord | F +31(0)527617020 | info@noordoostpolder.nl
|
Gemeentelijk kenmerk collegeverklaring ENSIA over 2024
20240827140498/ZS00737406
Collegeverklaring informatiebeveiliging DigiD en Suwinet 2024
¢
gemeente
o *
NOORDOOSTPOLDER
Gemeente Gemeente Noordoostpolder Doel en achtergrond verklaring
De aansluitingen die we als gemeente voor DigiD en Suwinet hebben, vereisen dat voorzieningen moeten zijn beveiligd en (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. De gemeentetreft interne beheersingsmaatregelen om veilig gebruik te maken van deze aansluitingen. Met deze verklaring geven wij, het College van Burgemeester en Wethouders, aan in welke mate de gemeente voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA* en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen gebaseerd op de door de toezichthouder geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1.04zv voor Suwinet en de ‘Norm ICT-beveiligingsassessments DigiD versie 3.0’ van Logius. De inhoud van deze collegeverklaring is getoetst door een onafhankelijke IT-
auditor/RE. Deze verklaring is bestemd voor de toezichthouders van DigiD en Suwinet, te weten Logius, en alsmede de stelselhouder: het Ministerie van Binnenlandse Zaken en Koninkrijkrelaties en de toezichthouder van Suwinet, te weten het Ministerie van Sociale Zaken en Werkgelegenheid via het Bureau Keteninformatie Werk en Inkomen (BKWI).
Reikwijdte en diepgang verklaring De aansluitingen die we als gemeentelijke organisatie voor DigiD en Suwinet hebben, vereisen dat onze
voorzieningen moeten zijn beveiligd en dat (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. Hiervoor stellen de stelselhouders een aantal informatiebeveiligingsnormen verplicht. De gemeentelijke organisatie moet interne beheersingsmaatregelen treffen om te voldoen aan deze gestelde
normen teneinde gebruik te mogen (blijven) maken van deze aansluitingen. De zelfevaluatie ENSIA gaat over de opzet en het bestaan van deze beheersingsmaatregelen om te kunnen
voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2024. Voor DigiD wordt het door Logius vastgestelde Norm ICT-beveiligingsassessments DigiD versie 3.0 gehanteerd. Daarbij zijn normen getoetst op werking.
Voor Suwinet de Verantwoordingsrichtlijn GeVS 2022 (tevens geldend voor het verslagjaar 2024) waarin zijn opgenomen de geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1.04zv. Deze Verantwoordingsrichtlijn betreft opzet, bestaan en werking van de interne beheersingsmaatregelen. In het kader van de zelfevaluatie ENSIA zijn geen werkzaamheden uitgevoerd met betrekking tot de werking van deze maatregelen. Als gevolg van de uitbesteding aan serviceorganisaties door de gemeente is een aantal van de interne beheersingsmaatregelen belegd bij serviceorganisaties. Hiervan hebben wij als gemeente een verantwoording voorzien van een oordeel van een onafhankelijke IT-auditor/RE van de serviceorganisaties ontvangen.
1
\
ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksov ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanui Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (Di Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwi
GEMEENTEHUIS
Harmen Visserplein 1
|
8302BW Emmeloord
|
T+31(0)527633911 |
www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
|
8300 AD Emmeloord
|
F+31(0)527617020
info@noordoostpolder.nl
|
Gemeentelijk kenmerk collegeverklaring ENSIA over 2024
20240827140498/2500737406
Collegeverklaring en samenvattend beeld van de auditbevindingen
& gemeente
Verklaring / Conclusie
Samenvattend beeld Deze collegeverklaring betreffende de gemeentelijke organisatie en de serviceorganisaties dekt de geslecteerde normen inzake DigiD en Suwinet af. Het detailoverzicht van normen en of we hier als gemeente aan voldoen, is opgenomen in de volgende bijlagen:
Bijlage 1 DigiD(1) met kenmerk [20240827140498/2500737404] Bijlage 1 DigiD(2) met kenmerk [20240827140498/2500737402] Bijlage 2 Suwinet met kenmerk [20240827140498/2500737403] Zijn de uitzonderingen in een verbeterplan opgenomen en zijn de verbetermaatregelen
Onderwerp
Wordt aan alle normen voldaan?
belegd en worden deze gemonitord?
DigiD(1) 1005173
Ja
Niet van toepassing
DigiD(2) 1005433
Ja
Niet van toepassing
Suwinet voor SUWI-taken
Ja
Niet van toepassing
Suwinet voor niet-SUWI-taken
Ja
Niet van toepassing
Namens het College van B&W gemeente Noordoostpolder de secretaris,
de burgemeester
E.G. de Vri
-T-de
ee
!
t
7) J
(Aa
OSES
= Den
he om
xX
~~
*
®
NOORDOOSTPOLDER
Het college van Burgemeester en Wethouders van de Gemeente Noordoostpolder verklaart dat de gemeentelijke organisatie op 31 december 2024 voldoet aan alle geselecteerde normen inzake DigiD en Suwinet.
e e e
x
_ a
Emmeloord,8 april 2025
GEMEENTEHUIS
Harmen Visserplein1
| 8302 BWEmmeloord
|
T +31 (0)527 633911
| www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
| 8300AD Emmeloord
|
F +31(0)527617020
|
info@noordoostpolder.nl
|