1. Beveiligingsplan Suwinet. B&W besluit.docx

Collegevoorstel

Onderwerp Beveiligingsplan Suwinet Opsteller Programma Portefeuillehouder

: M. Jansma : 6. Sociaal domein : A. Logemann

Behandeldatum : 26 januari 2021 Kenmerk : MJ-21-01 Openbaar : ja

Advies 1. Vaststellen: het Beveiligingsplan Suwinet 2019 e.v. met addendum 2020 Aanleiding Het Suwinormenkader, onderdeel van de Ensia-audit, stelt dat er, naast een algemeen gemeentelijk Informatiebeveiligingsbeleid, specifiek voor Suwi een beveiligingsbeleid moet zijn. Dit is vóórliggend beveiligingsplan. (ENSIA: Eenduidige Normatiek Single Information Audit. Suwinet is het netwerk waarover klantgegevens worden uitgewisseld voor het Digitaal Klant Dossier (DKD) werk en inkomen.) Omdat Rheden de Participatiewet voor onze gemeente uitvoert, hebben wij geen eigen aansluiting op Suwinet. Wij zijn echter wel verantwoordelijk voor de uitvoering en moeten daarom ook een Beveiligingsplan opstellen. Dat is praktisch opgelost door het Rhedense Beveiligingsplan zowel op Rheden als Rozendaal van toepassing te verklaren. (Zie par. 1 Relatie met de gemeente Rozendaal.) Het plan heeft ook betrekking op het werken met klantgegevens van inwoners van Rozendaal. Beoogd effect Doelstelling is om te voldoen aan een verplichting, vastgelegd in de Regeling Suwi. Deze Regeling, voortkomend uit de wet Structuur uitvoering werk en inkomen (Suwi) verplicht elke gemeente om te beschikken over een actueel informatieveiligheidsplan voor Suwinet.

Het wettelijk kader wordt gevormd door: de Wet Suwi, de regeling Suwi, Suwinormenkader, Wet eenmalige uitvraag (WEU), Participatiewet, Algemene Verordening Gegevensbescherming (AVG) en Suwinet beveiligingsplan 2019. (Zie ook hoofdstuk II Europees/Landelijk beleid. ) Argumenten Het beveiligingsplan diende te worden geactualiseerd. Een aantal teksten is verduidelijkt dan wel gewijzigd. Zo is er ten behoeve van de bewustwording een online training voor nieuwe medewerkers ingevoerd. Voor de andere wijzigingen: zie de tabel op pag. 2 van bijgevoegd Suwinet beveiligingsplan, met de kop: ‘Versiebeheer Beveiligingsplan Suwinet V1, Addendum actualisatie november 2020’. Kanttekeningen - Het Bureau Keteninformatisering Werk en Inkomen (BKWI), de beheerder van de centrale omgeving (zie blz. 4), kan besluiten om tijdelijk de levering van gegevens via Suwinet op te schorten als we niet of onvoldoende voldoen aan de gestelde normen. In dat geval levert dat veel werk op voor de consulenten en hinder voor inwoners. - Het betreft een plan uit 2019 met een addendum uit 2020. Dit is conform de hierna, bij ‘Vervolg’, toegelichte werkwijze van de gemeente Rheden, waarbij eens per drie jaar een Beveiligingsplan Suwinet wordt vastgesteld, dat vervolgens met addenda wordt geactualiseerd. De wijzigingen zijn te gering om jaarlijks een nieuw plan op te stellen.

Voorliggend plan is begin dit jaar door B&W van Rheden vastgesteld. Personele gevolgen Pagina 1 van 2

Collegevoorstel

Het Beveiligingsplan Suwinet is een intern beveiligingsplan van de gemeente Rheden, dat vooral met een beperkte groep gebruikers van Suwinet en in teamoverleggen besproken wordt. Het plan is vooral geschreven voor de directe gebruikers. In de teamoverleggen wordt onder meer aandacht geschonken aan het veilig omgaan met gegevens en het Beveiligingsplan. Het is van belang voor Rozendaal omdat deze medewerkers ook werken met persoonsgegevens van onze inwoners. Na vaststelling ontvangt iedere gebruiker het plan per mail en het heeft een plek op het Rhedense Intranet en in het Handboek (Kluwer Schulinck). Nieuwe gebruikers krijgen het plan per mail toegezonden, waarna ze een privacyverklaring tekenen. Financiën N.v.t. Vervolg 1. Het beveiligingsplan Suwinet wordt jaarlijks gecontroleerd op actualiteit en volledigheid. Wijzigingen worden in een addendum toegevoegd. Ook onze gemeente wordt betrokken bij de evaluatie door middel van periodieke gesprekken met de kwaliteitsmedewerkster. Eens per drie jaar wordt er een nieuw plan vastgesteld, voor het eerst weer in 2021. 2. De afspraken rondom Suwinet zijn onvoldoende vastgelegd in onze Samenwerkingsafspraken met de gemeente Rheden. Met andere woorden: deze zijn niet gedetailleerd genoeg. Na het vaststellen van onze Samenwerkingsafspraken Sociaal domein, medio 2015, is er veel gebeurd rondom Suwinet.

Onze samenwerkingsafspraken zijn hier niet op ingericht. Het gaat dan bijvoorbeeld over de frequentie en het moment waarop gebruiksrapportages worden aangeleverd (zie paragraaf 13 College en management en par. 15 Intern Controleur). Deze gebruiksrapportages, die in onze gemeente ter kennis worden gebracht van de portefeuillehouder W&I, zijn in 2020 in beperkte mate en met vertraging aangeleverd. De nieuwe afspraken dienen een plek te krijgen in onze Uitvoeringsafspraken, binnen het kader van een nieuwe Dienstverleningsovereenkomst, en bekrachtigd met een nieuw Mandaat. 3. Communicatie: zie hierna. Communicatie De volgende partijen worden geïnformeerd over het vaststellen van het Suwinet beveiligingsplan: 1. Gemeente Rheden 2. De gemeenteraad via de lijst met ingekomen stukken Bijlage 1. Beveiligingsplan Suwinet 2019 e.v. inclusief addendum 2020

Pagina 2 van 2