H2. ENSIA 2025 gemeente Renswoude

Accoris Audit Services B.V. Datum: 21 april 2026 Kenmerk: AAS2025-3335 Dit document bevat 6 pagina‘s

Het creëren van een transparante wereld

Gemeente Renswoude ENSIA 2025

Colofon Rapport Betreft organisatie Opgesteld ten behoeve van Datum Rapportnummer Versie Status

Assurancerapport bij de Collegeverklaring Gemeente Renswoude Gemeente Renswoude, BKWI en het Ministerie van Sociale Zaken en Werkgelegenheid. 21 april 2026 AAS2025-3335 1.0 Definitief

Auditor Mobiel E-mail

P.C.M. Holierhoek RE RA +31 (0) 6 53641646 peter.holierhoek@accoris.nl

Auditorganisatie Vestigingsadres

Accoris Audit Services B.V. Bredewater 26 2715 CA Zoetermeer Nederland +31 (0)85 086 63 01 info@accoris.nl www.accoris.nl

Telefoon E-mail Website

Rapport inzake Gemeente Renswoude dd. 21 april 2026 Referentie: AAS2025-3335 Classificatie: Vertrouwelijk

2

Assurance-rapport van de onafhankelijke IT-auditor Uniek identificatienummer IT-auditor: AAS2025-3335 Aan: Burgemeester en wethouders van gemeente Renswoude Ingevolge uw opdracht hebben wij de bijgevoegde collegeverklaring ENSIA 2025 inzake Informatiebeveiliging van Suwinet (hierna: collegeverklaring), inclusief de bijlagen 2 Suwinet waarnaar in de collegeverklaring wordt verwezen, van gemeente Renswoude onderzocht. Scope De scope van ons onderzoek bestond uit de hierna genoemde Suwinet gegevensverwerkingen: Onderzochte gegevensverwerkingen Suwinet: Gebruik van Suwinet voor SUWI-taken Taak

Organisatie

TPM/AR

Participatiewet (Pw)

Gemeente Veenendaal

Ja

Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werknemers (IOAW)

Gemeente Veenendaal

Ja

Wet inkomensvoorziening oudere Gemeente Veenendaal en gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ)

Ja

Wet gemeentelijke schuldhulpverlening (Wgs)

Gemeente Veenendaal

Ja

Uitvoeren bijzonder bijstand

Niet van toepassing

Nee

Uitvoeren bezoldiging zelfstandigen

Niet van toepassing

Nee

Sociale recherche

Niet van toepassing

Nee

Rapport inzake Gemeente Renswoude dd. 21 april 2026 Referentie: AAS2025-3335 Classificatie: Vertrouwelijk

3

Gebruik van Suwinet voor niet-SUWI-taken Taak

Organisatie

TPM/AR

Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)

Gemeente Amersfoort

Nee

Onderzoek loonbeslag door Gemeentelijke Belastingdeurwaarders

Niet van toepassing

Nee

Adresonderzoek door Burgerzaken

Niet van toepassing

Nee

Regeling opvang ontheemden Oekraïne

Niet van toepassing

Nee

Wij hebben geen onderzoek uitgevoerd naar hierboven niet genoemde gegevensverwerkingen Suwinet en doen daar derhalve ook geen uitspraak over. Ons oordeel Wij hebben de bijgevoegde collegeverklaring ENSIA 2025 inzake informatiebeveiliging van Suwinet (hierna: collegeverklaring), inclusief de bijlage 2 Suwinet waarnaar in de collegeverklaring wordt verwezen, van gemeente Renswoude onderzocht. Naar ons oordeel is bijgevoegde collegeverklaring, inclusief de bijlage 2 Suwinet waarnaar in de collegeverklaring wordt verwezen, van gemeente Renswoude, in alle van materieel belang zijnde aspecten, juist. De collegeverklaring omvat het op 31 december 2025 in opzet en bestaan voldoen van de beheersingsmaatregelen aan de geselecteerde normen voor Suwinet. Wij benadrukken dat het specifiek geselecteerde normen zijn en daarmee geen uitspraak wordt gedaan over de informatiebeveiliging als geheel. De basis voor ons oordeel Wij hebben onze assurance-opdracht met betrekking tot de collegeverklaring verricht in overeenstemming met Richtlijn 3000-A (Herzien) ‘Assuranceopdrachten door IT-auditors’ van NOREA. Deze assurance-opdracht is gericht op het verkrijgen van een redelijke mate van zekerheid. Onze verantwoordelijkheden op grond hiervan zijn beschreven in de sectie 'Onze verantwoordelijkheden voor de assurance-opdracht betreffende de collegeverklaring’.

Wij hebben de vereisten van het Reglement Gedragscode (‘Code of Ethics’) van NOREA nageleefd, welke is gebaseerd is op de fundamentele beginselen van integriteit, objectiviteit, deskundigheid en zorgvuldigheid, geheimhouding en professioneel gedrag.

Rapport inzake Gemeente Renswoude dd. 21 april 2026 Referentie: AAS2025-3335 Classificatie: Vertrouwelijk

4

Wij vinden dat de door ons verkregen assurance-informatie voldoende en geschikt is als basis voor ons oordeel. Beperking in gebruik en verspreidingskring Dit assurance-rapport is bestemd voor gebruikers van de collegeverklaring. De collegeverklaring is opgesteld voor de gemeenteraad en voor het ministerie van Sociale Zaken en Werkgelegenheid (SZW) die toezien op de veiligheid van Suwinet. Doel van de collegeverklaring is om de gemeenteraad en het ministerie van Sociale Zaken en Werkgelegenheid (SZW) die toezien op de veiligheid van Suwinet te informeren over het in opzet en bestaan voldoen van de beheersingsmaatregelen aan de geselecteerde normen voor Suwinet. Ons assurance-rapport is derhalve uitsluitend bestemd voor de gemeenteraad en het departement dat toeziet op de veiligheid van Suwinet en dient niet te worden verspreid aan of te worden gebruikt door anderen. Verantwoordelijkheden van het college van gemeente Renswoude Het college van burgemeester en wethouders van gemeente Renswoude is verantwoordelijk voor het opstellen van de collegeverklaring.

De criteria, waarvan bij het maken van deze verklaring gebruik werd gemaakt, hielden in dat: de risico’s die het bereiken van de geselecteerde normen voor Suwinet in gevaar brengen, werden geïdentificeerd; en de onderkende interne beheersingsmaatregelen, indien zij werkzaam zijn zoals beschreven, een redelijke mate van zekerheid zouden verschaffen dat die risico’s het bereiken van de vermelde interne beheersingsdoelstellingen niet zouden verhinderen. Het college is ook verantwoordelijk voor een zodanige interne beheersing als het noodzakelijk acht om het opstellen van de collegeverklaring mogelijk te maken zonder afwijkingen van materieel belang als gevolg van fraude of fouten. Onze verantwoordelijkheden voor de assurance-opdracht betreffende de collegeverklaring Onze verantwoordelijkheid is het zodanig plannen en uitvoeren van een assurance-opdracht dat wij daarmee, met een redelijke mate van zekerheid voldoende en geschikte assurance-informatie verkrijgen voor het door ons af te geven oordeel. Een redelijke mate van zekerheid wil zeggen dat wij niet alle afwijkingen of fraude hebben geconstateerd. Wij hebben vastgesteld dat de informatie over het onderzoeksobject geen afwijking of fraude van materieel belang bevat. Wij passen het Reglement Kwaliteitsbeheersing NOREA (RKBN) toe.

Op grond daarvan beschikken wij over een samenhangend stelsel van kwaliteitsbeheersing inclusief vastgelegde richtlijnen en procedures inzake de naleving van de ethische voorschriften, professionele standaarden en andere wet- en regelgeving. Afwijkingen kunnen ontstaan als gevolg van fraude of fouten en zijn materieel indien redelijkerwijs kan worden verwacht dat deze, afzonderlijk of gezamenlijk, van invloed kunnen zijn op de beslissingen die gebruikers op basis van de collegeverklaring nemen. De materialiteit beïnvloedt de aard, timing en omvang van onze assurance-werkzaamheden en de evaluatie van het effect van onderkende afwijkingen op ons oordeel.

Rapport inzake Gemeente Renswoude dd. 21 april 2026 Referentie: AAS2025-3335 Classificatie: Vertrouwelijk

5

Wij hebben deze assurance-opdracht professioneel kritisch uitgevoerd en hebben waar relevant professionele oordeelsvorming toegepast in overeenstemming met de Richtlijn 3000 (Herzien) ‘Assuranceopdrachten door IT-auditors’ van NOREA. Onze assurance-opdracht bestond onder andere uit:

-

-

het verkrijgen van kennis omtrent de collegeverklaring en andere omstandigheden rond de opdracht waaronder het verkrijgen van kennis omtrent de interne beheersingsmaatregelen; het op basis van deze kennis inschatten van de risico's dat de collegeverklaring onjuistheden van materieel belang bevat; het reageren op de ingeschatte risico's, waaronder het ontwikkelen van een algehele aanpak, en het bepalen van de aard, de tijdsfasering en de omvang van verdere procedures; het uitvoeren van verdere procedures die duidelijk zijn gekoppeld aan de gesignaleerde risico's, waarbij gebruik wordt gemaakt van een combinatie van inspectie, waarnemingen ter plaatse en inwinnen van inlichtingen; en het evalueren van de toereikendheid van de assurance-informatie zoals opgenomen in de collegeverklaring en bijbehorende bijlage(n).

Zoetermeer, 21 april 2026

Accoris Audit Services B.V. P.C.M. Holierhoek RE RA Directie

Rapport inzake Gemeente Renswoude dd. 21 april 2026 Referentie: AAS2025-3335 Classificatie: Vertrouwelijk

6