Bijlage Collegeverklaring ENSIA 2020 inzake Informatiebeveiliging DigiD en Suwinet Schiedam

Collegeverklaring ENSIA 2020 inzake informatiebeveiliging DigiD en Suwinet Gemeente Schiedam

Gemeentelijk kenmerk collegeverklaring ENSIA: p. 1/3

21INT00051 / 21BIJ00137

Collegeverklaring ENSIA 2020 inzake informatiebeveiliging DigiD en Suwinet Gemeente Schiedam Doel en achtergrond verklaring Het college van burgemeester en wethouders geeft met deze verklaring aan in hoeverre de gemeente Schiedam voldoet aan de voor DigiD en Suwinet geselecteerde informatiebeveiligingsnormen op basis van de Eenduidige Normatiek Single Information Audit (ENSIA) systematiek. ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), Regelgeving reisdocumenten (voorheen PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet). Naast deze verklaring bestaat ENSIA onder meer uit het uitvoeren van de ENSIA-zelfevaluatie, waarmee de genoemde

Reikwijdte en diepgang verklaring Deze verklaring betreft de onderdelen van de ENSIA-systematiek waarover assurance wordt gevraagd van een onafhankelijke IT-auditor. Het is de verantwoordelijkheid van het college dat het proces voor de totstandkoming van deze collegeverklaring met zorg is uitgevoerd. Dit proces borgt dat de strekking van de collegeverklaring een juiste weergave is van de onderzochte domeinen. Voor gemeente Schiedam betreft dit in 2020 DigiD en Suwinet. De verklaring omvat het op 31 december 2020 voldoen van de beoogde (opzet) en ingerichte (bestaan) beheersingsmaatregelen aan de geselecteerde normen inzake DigiD en Suwinet. De collegeverklaring omvat niet het functioneren (werking) van de maatregelen over 2020. Inzake Suwinet heeft deze collegeverklaring zowel betrekking op de beheersingsmaatregelen van de gemeente als op die van de uitbestede diensten aan Stroomopwaarts. Deze collegeverklaring is opgesteld voor de gemeenteraad en de departementen die toezien op de veiligheid van DigiD en Suwinet. De verklaring geeft weer in hoeverre de beoogde (opzet) en ingerichte (bestaan) beheersingsmaatregelen voldoen aan de geselecteerde normen inzake DigiD en Suwinet .

In de bij deze verklaring behorende afzonderlijke bijlagen voor DigiD (bijlage 1 DigiD met kenmerk 21INT00051 / 21BIJ00138) en Suwinet (bijlage 2 Suwinet met kenmerk 21INT00051 / 21BIJ00139) zijn de eventuele afwijkingen van de normen opgenomen. De gemeenteraad en de departementen die toezien op de veiligheid van DigiD en Suwinet worden via bij deze collegeverklaring behorende afzonderlijke bijlagen voor DigiD (bijlage 1 DigiD met kenmerk 21INT00051 / 21BIJ00138) en voor Suwinet (bijlage 2 Suwinet met kenmerk 21INT00051 / 21BIJ00139) geïnformeerd over de afwijkingen van de normen. p. 2/3

Verklaring college Het college verklaart dat bij gemeente Schiedam op 31 december 2020 de beoogde en ingerichte beheersingsmaatregelen voldoen aan de geselecteerde normen inzake DigiD en Suwinet.

Samenvattend beeld Object

Wordt aan alle geselecteerde normen voldaan?

Zijn de uitzonderingen in <een> verbeterplan<nen> opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord?

DigiD 841935

Ja

Niet van toepassing

Suwinet voor SUWI-taken

Ja

Niet van toepassing

Suwinet voor niet-SUWI-taken

Niet van toepassing

Niet van toepassing

Schiedam, 2 maart 2021 College van B en W gemeente Schiedam

p. 3/3