RIB 22 095 (Bijlage 3) Collegeverklaring ENSIA 2021 inzake Informatiebeveiliging DigiD en Suwinet

Gemeentelijk kenmerk collegeverklaring ENSIA: 22.020793

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Rijswijk

Gemeentelijk kenmerk collegeverklaring ENSIA: 22.020793

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Rijswijk

Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate Gemeente Rijswijk voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA^ en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke IT-auditor. De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2021. De beheersingsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverlener(s) worden niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake DigiD en Suwinet af. Het overzicht van en waar deze belegd zijn, is opgenomen in de bijlagen: • •

Bijlage 1 DigiD met kenmerk 22.020797. Bijlage 2 Suwinet met kenmerk 22.020799.

Verklaring college Het college verklaart dat bij gemeente Gemeente Rijswijk op 31 december 2021 de beheersingsmaatregelen (in opzet en bestaan) voldoen aan de geselecteerde normen inzake DigiD en Suwinet.

'' ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet) en de Wet Onroerende Zaken (WOZ).

Gemeentelijk kenmerk collegeverklaring ENSIA: 22.020793

Samenvattend beeld

Dnderwerp DigiD 1000433

Wordt aan alle nonnen voldaan?

™ Zfl#IStó%ltrönderlngen In [eenj verbeterplan[nen] opgenomen en zijn de verbetermaatregeien belegd en worden deze gemonitord?

Ja

Niet van toepassing

DigiD 1003797

Ja

Niet van toepassing

DigiD 1002318

Ja

Niet van toepassing

DigiD 1003611

Ja

Niet van toepassing

Suwinet voor SUWI-taken Suwinet voor niet-SUWI-taken

Ja Niet van toepassing

Niet van toepassing Niet van toepassing

Rijswijk, 5 april 2022 College van B&W gemeente Gemeente Rijswijk

de secrgtafier

de burgemeester (wnd),

P M. Sch

inr.dts. ü.A.A. verkerk

Naam auditfirma: Naam auditor. Datum; 14 april 2022

VanderBeecken Audit & Advies B.V. Drs. J. Meuiendijks RE