2021-01-07 BW voorstel bevplan 2019 incl addendum

B en W-voorstel portefeuillehouder

begrotingsprogramma

T.A.F.A. Klomberg

5 Bestuur & Veiligheid

b en w-vergadering

agendapunt

draagt bij aan Global Goal(s)

16 Vrede, veiligheid en sterke publieke diensten bijlage(n)

rol raad

Ter kennisneming onderwerp

Beveiligingsplan Suwinet 2019 INHOUD VOORSTEL Vaststellen van het Beveiligingsplan Suwinet 2019, Addendum 2020 1 Wat is de aanleiding? Het Suwinormenkader, onderdeel van de Ensia-audit, stelt dat er naast een Informatiebeveiligingsbeleid, specifiek voor Suwi een beveiligingsbeleid moet zijn. Dit is het beveiligingsplan voor zowel Rheden als Rozendaal. 2 Wat is het bestaand beleid c.q. kader? De Wet Suwi, de regeling Suwi, Suwinormenkader, Wet eenmalige uitvraag (WEU), Participatiewet, Algemene Verordening Gegevensbescherming (AVG) en Suwinet beveiligingsplan 2019. 3 Wat willen wij bereiken op de genoemde Global Goal(s)? Voldoen aan het Suwinet-normenkader, onderdeel van de Ensia-audit. 4 Wat gaan wij ervoor doen? Het beveiligingsplan is geactualiseerd. Een aantal teksten zijn verduidelijkt dan wel gewijzigd. Voor bewustwording is er nu een online training voor nieuwe medewerkers ingevoerd. Voor de andere wijzigingen verwijs ik u naar de tabel op pag. 2 met de kop: Versiebeheer Beveiligingsplan Suwinet V1, Addendum actualisatie november 2020 van bijgevoegd Suwinet beveiligingsplan. 5 Wat zijn de financiële consequenties? Geen financiële gevolgen.

Inzicht verloop beschikbaar budget Budget Af: aangegane verplichtingen Bij: inkomsten Beschikbaar Gevraagd budget Restant budget nog beschikbaar

Structureel/ incidenteel

2019

2020

2021

2022

6 Wat zijn de risico’s? Het Bureau Keteninformatisering Werk en Inkomen (BKWI) kan besluiten om tijdelijk de levering van gegevens via Suwinet op te schorten als we niet of onvoldoende voldoen aan de gestelde normen. In dat geval levert dat veel werk op voor de consulenten en hinder voor inwoners. pagina

ons kenmerk

1

CONCEPT

7 Wat is het draagvlak voor dit voorstel? De gemeente is verplicht een actueel en door het college vastgesteld Beveiligingsplan Suwi te hebben. De OR ziet geen reden, de wijzigingen in het plan voor een instemmingsaanvraag aan hen voor te leggen. 8 Hoe en met wie wordt er gecommuniceerd? Het is een intern beveiligingsplan dat vooral met een beperkte groep gebruikers van Suwinet en in teamoverleggen, gecommuniceerd wordt. Na vaststelling ontvangt iedere gebruiker het plan per mail. Daarnaast krijgt het plan een plek op Intranet en in het Handboek (Kluwer Schulinck). Nieuwe gebruikers krijgen het plan per mail toegezonden, waarna ze een privacyverklaring tekenen. Het huidige plan is vooral geschreven voor de directe gebruikers. 9 Wordt er een evaluatie uitgevoerd? Betrokkenen houden jaarlijks een evaluatiebijeenkomst. Het beveiligingsplan Suwinet wordt dan geëvalueerd en een maal per 3 jaar vastgesteld. Dit gebeurt in de 2e helft van ieder jaar. Bij de evaluatie maken we zo nodig een addendum als toevoeging van het beveiligingsplan. De Steeg, 7 januari 2021

pagina

ons kenmerk

2

CONCEPT