[ENSIA Verantwoordingsrapportage WOZ] Gemeente Raalte_WOZ 2022 ENSIA

Informatiebeveiliging (BIO)

BRP

Reisdocumenten

Suwinet

DigiD

BAG

BGT

BRO

WOZ

Bestuurlijke verantwoordingsrapportage WOZ Informatiebeveiliging en informatie-architectuur WOZ 2022

Datum vaststelling door College van B&W:

WOZ-rapportage ENSIA 2022

21 maart 2023

Gemeente Deventer

Pagina 1 van 6

Inhoudsopgave Bestuurlijke verantwoordingsrapportage WOZ ......................................................................................3 Informatiebeveiliging en informatie-architectuur WOZ 2022 ..............................................................3 Bijlage ....................................................................................................................................................4

WOZ-rapportage ENSIA 2022

Gemeente Deventer

Pagina 2 van 6

Bestuurlijke verantwoordingsrapportage WOZ Informatiebeveiliging en informatie-architectuur WOZ 2022 Gemeenten en uitvoeringsorganisaties zullen bij de interne beheersing van risico’s in het WOZproces voldoende aandacht moeten hebben voor de beheersing van geautomatiseerde systemen. Beheersingsaspecten die te maken hebben met architectuur, informatiebeveiliging, continuïteit, beschikbaarheid en algemene IT-beheersingsmaatregelen, moeten voldoende worden beheerst. Door maatschappelijke ontwikkelingen op het terrein van de verwachte privacybescherming en minimale beveiligingsmaatregelen en door veranderende visie op de voor een gemeentelijke organisatie gewenste architectuur vergen deze aspecten mee-ontwikkelende beheersingsmaatregelen. Bij de WOZ speelt de tegenstelling tussen enerzijds de maatschappelijke behoefte aan WOZ-waarden en WOZ-gegevens van hoge kwaliteit met de mogelijkheid tot inbreng van gegevens door belanghebbenden en anderzijds de behoefte aan privacybescherming bij burgers.

De Staatssecretaris van Financiën roept in een brief aan de Tweede Kamer (reactie op WODC-rapport over no cure no pay) gemeenten op om meer ruimte te bieden aan burgers om op laagdrempelige wijze gegevens uit de WOZ-administratie te controleren en aan te vullen, Dit vergt adequate aandacht niet alleen voor functionaliteit gericht op digitale dienstverlening, maar juist ook voor informatieveiligheid en een eigentijdse informatie-architectuur. Kortom aandacht voor investeringen in de vernieuwing van automatiseringssystemen.,

In onderstaande tabel zijn de uitkomsten van de WOZ-vragenlijst zoals deze binnen ENSIA zijn ingevuld voor uw organisatie samengevat. Onder het kopje “achtergrond” leest u meer over het betreffende aspect en hoe u dit, indien nodig, kunt verbeteren. Onderwerp

Score

Conclusie score

Achtergrond

1.Naleving BIO

De BIO is volledig geïmplementeerd Ook voor de WOZ-systemen moet door de binnen de WOZ en er worden controles organisatie bekeken zijn, welke BIO-controls uitgevoerd op naleving! nodig zijn. De naleving van deze controls dient periodiek gecontroleerd te worden en de resultaten van deze beoordeling, in hoeverre de WOZ-systemen binnen de organisatie aan de BIO voldoen, dienen beschikbaar te zijn.

2. Ontwikkelingen BIO

Er zijn ook dit jaar controles uitgevoerd Elke gemeente en gemeentelijke op naleving van de BIO voor de WOZ. uitvoeringsorganisatie dient te voldoen aan de BIO. In de BIO zijn diverse controles verplicht voorgeschreven.

WOZ-rapportage ENSIA 2022

Gemeente Deventer

Pagina 3 van 6

Onderwerp

Score

Conclusie score

Achtergrond

3. Common Ground

Er zijn nog geen concrete stappen gezet in de richting van een common ground conforme informatiearchitectuur voor de WOZ, maar de organisatie heeft er wel al aandacht voor.

Met Common Ground willen gemeenten de informatievoorziening eenvoudiger, flexibeler en slimmer inrichten. Zodat ze op een moderne en flexibele manier kunnen inspelen op maatschappelijke opgaven.

4. Ontwikkelingen koppelvlakken

Er wordt gebruikt gemaakt van de gewenste koppelvlakken (API's en/of xml-berichtenverkeer) voor de communicatie tussen de diverse applicaties voor de WOZ-uitvoering.

Gezien de privacy-gevoeligheid van (een deel van) de gegevens is permanente aandacht voor beveiliging van de genoemde koppelvlakken en bijgewerkt houden van alle betrokken systemen van groot belang.

5. Inzicht in koppelvlakken

Tussen de applicaties die de uitvoering Een volledig overzicht van de verschillende van de WOZ-processen ondersteunen koppelvlakken / interfaces is van belang voor vindt interactie plaats. Er is een het beheer hiervan. volledig overzicht van de onderlinge relaties tussen deze systemen.

6. Externe systemen

Er is onderzocht of de verschillende Gemeenten moeten verifiëren of de gegevens geautomatiseerde systemen informatie in de LV WOZ nog overeenkomen met die van juist delen met externe systemen zoals de gemeentelijke Basisregistratie WOZ. bijvoorbeeld de Landelijke voorziening WOZ (LV WOZ) en MijnOverheid.

7. Interne systemen

Er zijn audits uitgevoerd om te beoordelen of alle voor de WOZuitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken.

Om te waarborgen dat de informatie op een consistente wijze wordt gebruikt en verwerkt, is het belangrijk dat ook de consistentie van de gegevensverwerking regelmatig wordt beoordeeld.

8. Beschikbaarheid Managementinforma tie

Op terrein van de beheersing van informatieveiligheid conform BIO is voor de WOZ-uitvoering (nog) niet de gewenste management informatie beschikbaar.

Interne beheersing is uitsluitend mogelijk wanneer er inzicht is in de mate waarin de beheersingsdoelen zijn bereikt.

In de bijlage zijn de complete vraagteksten en de namens uw organisatie opgegeven antwoorden en aanvullende toelichtingen terug te vinden. Hieronder vindt u welke conclusies uw WOZ-specialist heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering binnen uw organisatie en welke verbetermaatregelen in 2022 reeds zijn getroffen ten aanzien van informatieveiligheid en informatie-architectuur in het kader van de WOZ-uitvoering. Conclusies Data integriteit speelt een steeds grotere rol. Elke maand vinden controles plaats en zorgen we voor borging van de juiste data. Uitval wordt opgelost. Risico's in data verwerking worden onderkend en afgestemd met de leverancier.

Verbetermaatregelen Er vinden maandelijkse controles plaats met de leveranciers, de voorbereiding van de SOR (Samenhangende Object Registraties) loopt, onze data is op orde en een vergelijkbaar pakket als bij BAG en BGT wordt aangeschaft. Data wordt adequaat verwerkt waarbij beveiliging wordt meegenomen.

Door de invullers (ENSIA-coördinator en/of WOZ-specialist) worden de volgende aanbevelingen gedaan: Voor nu geen aanbevelingen.

WOZ-rapportage ENSIA 2022

Gemeente Deventer

Pagina 4 van 6

Bijlage Vraag

Antwoord

1. Worden er controles uitgevoerd of de BIO wordt nageleefd voor de WOZ-uitvoering? Geef een korte toelichting hoe deze controles eruit zien of waarom de BIO niet of nog niet volledig is geïmplementeerd.

2. Zijn in 2022 de controles op naleving van de BIO voor de WOZuitvoering veranderd? Geef een korte toelichting hoe deze controles op naleving van de BIO zijn veranderd.

Ja Inmiddels is de belasting (waarderen en aanslagen) applicatie in de Cloud gezet . Hiervoor is een ISAE3402 verklaring afgegeven. Nee, niet nodig. BIO was al volledig geïmplementeerd en er werden al controles uitgevoerd Niet van toepassing

3. Zijn er in de loop van 2021/2022 stappen gezet in de richting van Nee, maar we hebben al onze een Common Ground conforme architectuur WOZ? leveranciers al wel naar hun visie en planning gevraagd Geef een korte toelichting op de stand van zaken.

4. Zijn er in 2021/2022 veranderingen doorgevoerd in het gebruik van koppelvlakken binnen het WOZ-domein? Geef een korte toelichting op uw gegeven antwoord(en).

de voortgang verschilt per leverancier. DE FO werkt wel met API en common ground, de belasting applicaite nog niet en zijn we mee in ontwikkeling hier is een kleine doorontwikkeling geweest. De ROS omgeving wordt in 2022 afgerond. Een voorstadium voor Common ground werken. Nee, geen veranderingen nodig. Koppelvlakken waren al uitsluitend op basis van zowel API's als xml-berichten Gebaseerd op het sector model.

5. Heeft uw organisatie een volledig overzicht van de verschillende Ja koppelvlakken/interfaces tussen de diverse applicaties die de uitvoering van de WOZ-processen ondersteunen? Geef een korte toelichting op uw gegeven antwoord. 6. Zijn er in 2021/2022 systematische controles/audits uitgevoerd om te beoordelen of de verschillende geautomatiseerde systemen informatie juist delen met externe systemen (als bijv. LVWOZ en de landelijke voorzieningen van de diverse basisregistraties)? Geef hier aan voor welke systemen dit het geval is.

7. Zijn er in 2021/2022 systematische controles/audits uitgevoerd om te beoordelen of alle voor de WOZ-uitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken? (Tot de "interne" systemen rekenen we ook systemen die in service beheerd worden door een andere gemeente, door een dienstverlener, een cloud-oplossing of systemen die als SAAS beschikbaar zijn) Geef hier aan voor welke systemen dit het geval is.

8. Is vanuit de WOZ-systemen de gewenste managementinformatie/stuurinformatie beschikbaar voor de beheersing van informatieveiligheid conform BIO en de juistheid en volledigheid van synchroniseren met externe systemen?

WOZ-rapportage ENSIA 2022

Gemeente Deventer

We hebben een architectuur model. Aanpassingen komen in het ip plan. Ja, onderzoek door eigen medewerkers en externe partij

Er is een aparte tool om maandelijks consistentiecontroles te draaien tussen de LVWOZ en de functionele applicaties. Ja, onderzoek door eigen medewerkers en externe partij

Consistentiecontroles worden maandelijks uitgevoerd tussen het distributiesysteem en de applicatie. Ja

Pagina 5 van 6

Geef een korte toelichting op uw gegeven antwoord.

Wij voeren de volgende maatregelen jaarlijks uit. • • •

Jaarlijkse DigiD audit Jaarlijkse Audit op financiele systeem door Baker Tily onze huisaccount/auditor voor IV. Besluit door directieraad DOWR om alle data te beschouwen als vertrouwelijk tenzij.

9 Geef beknopt aan welke conclusies u, in het kader van de

Data integriteit speelt een steeds grotere rol. Elke maand vinden controles plaats en zorgen we voor borging van de juiste data. Uitval wordt opgelost. Risico's in data verwerking worden onderkent een afgestemd met leverancier.

10 Geef kort aan welke verbetermaatregelen u in 2022 heeft

maandelijkse controles met leveranciers. Voorbereiding SOR, data op orde.Vergelijk pakket aangeschaft. BAG.WOZ, BGT. Data wordt verwerkt, beveiliging wordt meegenomen

11 Vul hier beknopt uw aanbevelingen aan het college/bestuur in.

Voor nu geen aanbevelingen.

interne beheersing op basis van de stuurinformatie, heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering.

getroffen ten aanzien van informatieveiligheid en informatiearchitectuur in het kader van de WOZ-uitvoering.

WOZ-rapportage ENSIA 2022

Gemeente Deventer

Pagina 6 van 6