Bijlage 1a Collegeverklaring-ENSIA-2020-inzake-informatiebeveiliging-DigiD-en-Suwinet-Raalte

Gemeentelijk kenmerk collegeverklaring ENSIA:

24008-2021

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Raalte

p. 1/3

Gemeentelijk kenmerk collegeverklaring ENSIA:

24008-2021

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Raalte Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate de gemeente Raalte voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA1 (1) en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke IT-auditor. De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2020. De beheersingsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverlener(s) worden niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake DigiD en Suwinet af. Het overzicht van normen [eventuele afwijkingen] en waar deze belegd zijn, is opgenomen in de bijlagen: bijlage 1 DigiD met kenmerk DigiD 24008-2021 bijlage 2 Suwinet met kenmerk Suwinet 24008-2021

Verklaring college Het college verklaart dat bij gemeente Raalte op 31 december 2020 de beheersingsmaatregelen (in opzet en bestaan) voldoen aan de geselecteerde normen inzake Suwinet. Het college verklaart dat voor DigiD aan 1 norm niet wordt voldaan. Wij hebben een verbeterplan opgesteld om aan alle normen te voldoen, de acties zijn belegd en worden gemonitord.

1 ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de

rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).

p. 2/3

Gemeentelijk kenmerk collegeverklaring ENSIA:

24008-2021

Samenvattend beeld Onderwerp

Wordt aan alle normen voldaan?

Zijn de uitzonderingen in een verbeterplan opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord?

DigiD (1) 1002569

Ja

Niet van toepassing

DigiD (2) 1000313

Nee

Ja

Suwinet voor SUWI-taken

Ja

Niet van toepassing

Suwinet voor niet-SUWI-taken

Ja

Niet van toepassing

Raalte, 6 april 2021 College van B en W gemeente Raalte

de (loco) secretaris

de burgemeester

Mark Duijtshoff

Martijn Dadema

Naam auditfirma:

At Risk Advies BV

Naam auditor:

M. Hommes RE

Datum :

6 april 2021

p. 3/3