Bijlage 1c (bijlage 2 bij collegeverklaring). Onderdeel Verantwoording Suwinet 2024 ENSIA

Gemeente Raalte - 18962-2025 - Bijlage 2 Suwinet

Bijlage 2: Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Verantwoording informatiebeveiliging Suwinet per 31-122024 Gemeente Raalte . Onderwerp van de verantwoording is het gebruik van Suwinet. Deze verantwoording heeft betrekking op de Verantwoordingsrichtlijn GeVS 2022 die is gebaseerd op geselecteerde controls uit de Baseline Informatieveiligheid Overheid (BIO), meer in het bijzonder de in het kader van ENSIA geselecteerde controls. Suwinet-gegevens worden ten behoeve van de dienstverlening door Gemeente Raalte verwerkt. Hierbij is de eventuele aanwezigheid van IT-serviceorganisaties in aanmerking genomen. Het bestuur van gemeente Raalte is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Gemeente Raalte heeft een deel van de Suwinet taken en niet-SUWI-taken uitbesteed aan serviceorganisaties en gemeente Deventer. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisaties en gemeente Deventer. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de IT-auditor van deze serviceorganisaties.

De controls die betrekking hebben op de taken die belegd zijn bij de serviceorganisaties maken geen onderdeel uit van de zelfevaluatie van gemeente Raalte, tenzij sprake is van een gedeelde norm. De zelfevaluatie ENSIA voor Suwinet is toegepast op dat deel van het gebruik en normenkader dat niet onder uitbesteding aan onze serviceorganisaties valt. De overige normen worden afgedekt door onderstaande assurancerapportages (AR) van onze serviceorganisaties en gemeente Deventer.

Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

AR

Participatiewet (Pw)

Binnen de gemeente Raalte en de Sociale Recherche Deventer. (eigen aansluiting van Deventer)

Ja

Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werknemers (IOAW)

Binnen de gemeente Raalte en de Sociale Recherche Deventer. (eigen aansluiting van Deventer)

Ja

Wet inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ)

Binnen de gemeente Raalte en de Sociale Recherche Deventer. (eigen aansluiting van Deventer)

Ja

Uitvoeren bijzonder bijstand

Binnen de gemeente Raalte en de Sociale Recherche Deventer.

Ja

Uitvoeren bezoldiging zelfstandigen

Regionaal Bureau Zelfstandigen. Onderdeel van de gemeente Zwolle. (eigen aansluiting van Zwolle)

Niet van toepassing

Sociale recherche

Sociale Recherche Deventer (eigen aansluiting van Deventer)

Niet van toepassing

1/2

Gemeente Raalte - 18962-2025 - Bijlage 2 Suwinet

Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

AR

Hulp aan vroegtijdig schoolverlaters door Gemeente Zwolle (eigen aansluiting van Zwolle) Regionaal Meld- en Coördinatiecentrum (RMC)

Niet van toepassing

Onderzoek loonbeslag door Gemeentelijke Belastingdeurwaarders

Niet van toepassing

Gemeente Deventer (eigen aansluiting van Deventer)

Naleving BIO-maatregelen Zoals in de Verantwoording vermeld, voldoet Gemeente Raalte aan alle interne beheersmaatregelen inzake Suwinet op 31 december 2024 in opzet en bestaan aan de geselecteerde controls.

2/2