1 Suwinet Beveiligingsplan. B&W.docx

Collegevoorstel

Onderwerp Beveiligingsplan Suwinet Adviseur : M. Jansma Programma : Sociaal Domein Programmanummer : 6. Portefeuillehouder : A. Logemann

Behandeldatum : 11 januari 2022 Kenmerk : MJ-22-02 Openbaar : Ja

Advies Vaststellen: het Beveiligingsplan Suwinet 2019 e.v. versie december 2021 Aanleiding Gemeenten moeten, naast een algemeen gemeentelijk Informatiebeveiligingsbeleid, specifiek voor Suwinet1 een beveiligingsbeleid vaststellen. Omdat Rheden de Participatiewet en aanverwante weten regelgeving voor onze gemeente uitvoert, hebben wij geen eigen aansluiting op Suwinet. Wij zijn echter wel verantwoordelijk voor de uitvoering en moeten daarom ook een Beveiligingsplan hebben. Dat is praktisch opgelost door het Rhedense Beveiligingsplan zowel op Rheden als Rozendaal van toepassing te verklaren (zie par. 1 ‘Relatie met de gemeente Rozendaal’). Beoogd effect Inzicht Doelstelling is om inzicht te krijgen in de wijze waarop de gemeente Rheden, mede namens de onze, de informatieveiligheid borgt op het terrein van werk en inkomen. Het is van belang voor Rozendaal omdat de medewerkers ook werken met persoonsgegevens van onze inwoners. Het beveiligingsplan is op een aantal tekstuele onderdelen geactualiseerd. Deze wijzigingen zijn zo gering dat ze niet zijn opgenomen in de wijzigingen versiebeheer (zie blz. 2, onder het kopje ‘Versiebeheer Beveiligingsplan Suwinet V1, actualisatie december 2021’). Argumenten Wettelijk kader Met het vaststellen van het Suwinet Beveiligingsplan voldoen wij ook aan een verplichting, vastgelegd in de Regeling Suwi (= Structuur uitvoering werk en inkomen).

Deze Regeling, voortkomend uit de wet Suwi, verplicht elke gemeente om te beschikken over een actueel informatieveiligheidsplan voor Suwinet. Het wettelijk kader wordt ,behalve door de Wet Suwi en de regeling Suwi, gevormd door het Suwinormenkader, de Wet eenmalige uitvraag (WEU), de Participatiewet en de Algemene Verordening Gegevensbescherming (AVG).

1 Suwinet is het netwerk waarover in het domein ‘Werk en inkomen’ klantgegevens worden uitgewisseld ten

behoeve van het Digitaal Klant Dossier (DKD). Pagina 1 van 2

Collegevoorstel

Kanttekeningen Risico De informatieveiligheid van Suwinet maakt onderdeel uit van de ENSIA (Eenduidige Normatiek Single Information Audit), waarbij wordt gekeken of wordt voldaan aan een aantal normen. De ENSIA Suwinet wordt jaarlijks geaudit2. Als de uitkomsten hiervan meerjarig onvoldoende zijn, kan het Bureau Keteninformatisering Werk en Inkomen (BKWI), de beheerder van de centrale omgeving, besluiten om tijdelijk de levering van gegevens via Suwinet op te schorten. Dat zou, bijvoorbeeld doordat gegevens meerdere malen opgevraagd zouden moeten worden, veel hinder opleveren voor inwoners en veel extra werk voor de consulenten. Personele gevolgen Met de gevolgde werkwijze voldoen we met minimale ambtelijke inzet aan onze wettelijke verplichtingen. Financiën N.v.t. Vervolg 1. Het beveiligingsplan Suwinet wordt jaarlijks gecontroleerd op actualiteit en volledigheid. Wijzigingen worden in een addendum toegevoegd. Eens per drie jaar wordt er een nieuw plan vastgesteld, dit staat voor begin 2022 in de planning. 2. De afspraken rondom Suwinet zijn onvoldoende vastgelegd in de samenwerkingsafspraken met de gemeente Rheden. Een gebrek aan regie is een telkens terugkerend thema waar onze gemeente op wordt gewezen waar het over Suwinet gaat. In het Beveiligingsplan staan verschillende informatiemomenten vermeld.

Het gaat dan bijvoorbeeld over de frequentie en het moment waarop gebruiksrapportages worden aangeleverd (zie paragraaf 13 College en management en par. 15 Intern Controleur). Deze afspraken moeten beter worden geborgd en nagekomen. Daarom gaan we hierover afspraken maken in de op te stellen Dienstverleningsovereenkomst (DVO) met Rheden en/of de Service Level Agreement (SLA) Sociaal domein. Hierdoor borgen we een tijdige informatievoorziening.

Communicatie De volgende partijen worden geïnformeerd over het vaststellen van het Suwinet beveiligingsplan: 1. Gemeente Rheden 2. De gemeenteraad d.d. 8 februari 2022 ter kennisname op de lijst van ingekomen stukken Bijlage Beveiligingsplan Suwinet 2019 e.v. versie december 2021

2 Hetzelfde geldt voor het DigiD, waar onze gemeente tot op heden (december 2021) nog geen gebruik van

maakt.

Pagina 2 van 2