CConstaterende datRenswoude
Koppel je AI →
Document · PDF

F4. Bijlage 2

Gemeenteraad 4 juli 2023, gemeente RenswoudeBij agendapunt: Ingekomen stuk F: Collegeverklaring inzake informatiebeveiliging gemeente Renswoude via ENSIA432 woorden

Open het PDF bij iBabs ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen

Gemeentelijk kenmerk bijlage 2 Suwinet: 569928

Naam auditfirma:

Accoris Audit Services BV.

Naam auditor:

J.L.C. Holierhoek RE

Datum: 20 april 2023

41.

Bijlage 2 Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2022 van gemeente Renswoude. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2022 welke is gebaseerd op geselecteerde controls uit de Baseline Informatieveiligheid Overheid (BIO). Suwinet-gegevens worden ten behoeve van de dienstverlening aan onze burgers wel door serviceorganisaties verwerkt. Hierbij is de eventuele aanwezigheid van IT-serviceorganisaties in aanmerking genomen. Het college van B en W is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Gemeente Renswoude heeft een deel van de Suwinet taken uitbesteed aan gemeente Veenendaal. Als gevolg hiervan is een aantal maatregelen belegd bij de gemeente Veenendaal. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de IT-auditor van deze serviceorganisatie. De controls die betrekking hebben op de taken die belegd zijn bij de serviceorganisatie(s) maken geen onderdeel uit van de zelfevaluatie van onze gemeente, tenzij sprake is van een gedeelde norm.

De zelfevaluatie ENSIA voor Suwinet is toegepast op dat deel van het gebruik en normenkader dat niet onder uitbesteding aan onze serviceorganisatievalt. De overige normen worden afgedekt door onderstaande Third Party Mededeling (TPM) / assurancerapportage (AR) van gemeente Veenendaal. Leverancier 1 Naam serviceorganisatie: Referentielrapportnummer: Afgiftedatum: Naam RE-auditor: Ondertekend door RE-auditor:

Gemeente Veenendaal AAS2022-1513 30 november 2022 J.R. Móhle RE Ja

113

Gemeentelijk kenmerk bijlage 2 Suwinet: 569928

Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

TPM!AR

Participatiewet (Pw)

Gemeente Veenendaal

Ja

Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werknemers (IOAW)

Gemeente Veenendaal

Ja

Wet inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ)

Gemeente Veenendaal

Ja

Wet gemeentelijke schuldhulpverlening (Wgs)

Gemeente Veenendaal

Ja

Gebruik van Suwinet voor niet-SUWl-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)

Organisatie Gemeente Amersfoort

TPM/AR Nee

Onderzoek loonbeslag door Niet van toepassing Gemeentelijke Belastingdeurwaarders

Nee

Adresonderzoek door Burgerzaken

Nee

Niet van toepassing

2/3

Gemeentelijk kenmerk bijlage 2 Suwinet: 569928

Naleving BIO-maatregelen Zoals in de Collegeverklaring vermeld, voldoet gemeente Renswoude in opzet en bestaan aan alle geselecteerde interne beheersingsmaatregelen inzake Suwinet op 31 december 2022.

20 Apr 2023 11.23 +0200 Zoetermeer

J..LC.'/folierhoek

313

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij iBabs is leidend. Bron: https://api.notubiz.nl/document/12909889/1