10.0 VNG - Totaalrapportage informatievoorziening GeVS (Gezamenlijke elektronische voorzieningen Suwi) 2017.pdf

U201900153 PROD Vereniging van Nederlandse Gemeenten Nassaulaan 12 Den Haag | Postbus 30435 | 2500 GK Den Haag 070 - 373 83 93 | info@vng.nl Geacht college en gemeenteraad, In deze brief informeren wij u over de uitkomsten van de totaalrapportage informatiebeveiliging van de Gezamenlijke elektronische Voorzieningen Suwi1,GeVS) bij gemeenten over het jaar 2017. De totaalrapportage bestaat uit het samenvoegen van de zelfevaluaties van gemeenten, die zij in een transparantierapportage hebben vastgelegd. Met de rapportage2 is er inzicht in de stand van zaken en wordt duidelijk welke stappen gemeenten al hebben gezet om aan de eisen uit het herziene normenkader te voldoen. De rapportage laat ook zien dat er nog werk aan de winkel is. Vooral de controle van logging en systeemgebruik, de beoordeling van toegangsrechten en het actualiseren van informatiebeveiligingsbeleid vragen aandacht. De VNG ondersteunt hierbij vanuit de rol van vertegenwoordiger van gemeenten. Vanuit de keten3 wordt er ook actie ondernomen naar aanleiding van de bevindingen die naar voren zijn gekomen en mogelijke verbeteringen worden in de komende periode door de ketenpartijen nader gezamenlijk uitgewerkt.

ENSIA 1 Suwinet is de digitale infrastructuur die is ontwikkeld door en om ervoor te zorgen dat, de Suwi-partijen (UWV, SVB en gemeenten) gegevens met elkaar kunnen uitwisselen voor de uitoefening van hun wettelijke taak. De gegevens die getoond worden zijn vastgelegd in de wettelijke taak die de afnemende organisatie uitvoert en bepaalt welke gegevens van welke burgers mogen worden geraadpleegd. Het betreffen gegevens over onder meer uitkeringen, werk, re-integratie en opleidingen. 2 De bevindingen en de duiding ervan zijn opgenomen in de bijlage 1. 3 Advies van de domeingroep Privacy en Beveiliging (adviesorgaan voor het Ketenoverleg) is opgenomen in de bijlage 2. Aan de leden Datum 7 maart 2019 Ons kenmerk TIS /U201900153 Lbr. 19/010 Bijlage(n) 2 Onderwerp Totaalrapportage informatiebeveiliging GeVS (Gezamenlijke elektronische Voorzieningen Suwi) 2017 Vereniging van Nederlandse Gemeenten 2/3 Voor de opstelling van de totaalrapportage is gebruik gemaakt van de ENSIA - verantwoordingsmethodiek. Daarin wordt gekeken naar de opzet en het bestaan van interne beheersingsmaatregelen op 11 geselecteerde normen. Gemeenten hebben aan de hand van zelfevaluatie gerapporteerd hoe zij aan deze 11 normen voldoen. Vervolgens hebben zij zowel de gemeenteraad als BKWI3 hierover geïnformeerd.

Vervolg De primaire verantwoordelijkheid om de noodzakelijke verbeteringen door te voeren ligt bij gemeenten. Uit uw eigen zelfevaluatie/transparantierapportage blijkt of er afwijkingen zijn van de normen en op basis hiervan heeft u stappen kunnen zetten om verbeteringen door te voeren. De verantwoording over 2018 is reeds aangeleverd door gemeenten. Voor de verantwoording over 2019 is de VNG in januari samen met een aantal gemeenten een onderzoek gestart om te achterhalen waar en wanneer afwijkingen zich voordoen en welke passende en effectieve interventies nodig zijn. De bevindingen die hieruit voortkomen worden gedeeld met alle gemeenten, zodat iedereen deze informatie kan gebruiken binnen de eigen organisatie. Vervolgens worden de resultaten ook gedeeld met de partners uit de keten, zodat zij ook profijt hebben van deze ervaringen. Daarnaast wordt dit voorjaar een webinar georganiseerd over de normen uit de rapportage en de verantwoording hierover. Voor praktische handreikingen over de verantwoording met betrekking tot Suwinet en ondersteuning, bijvoorbeeld de keuzehulp Suwinet verantwoording, kunt u terecht op www.vngrealisatie.nl/ensia. Toekomstige gegevensuitwisseling Werk en Inkomen Sinds de totstandkoming van het huidige stelsel gegevensuitwisseling binnen het domein Werk en Inkomen zijn een aantal veranderingen opgetreden.

Denk daarbij onder meer aan nieuwe techniek, vergaande borging van privacy en de groeiende behoefte aan integrale dienstverlening. Om ervoor te zorgen dat inwoners meer regie hebben op eigen gegevens en dat de inwoner centraal staat in de dienstverlening binnen Werk & Inkomen is het programma Toekomst Gegevensuitwisseling Werk & Inkomen gestart. In de komende jaren wordt er stapsgewijs vorm en inhoud gegeven aan een toekomstbestendig stelsel voor gegevensuitwisseling onder leiding van het ministerie van Sociale Zaken en Werkgelegenheid. Oproep Nogmaals willen wij u als bestuurder en raadslid oproepen om aandacht te hebben voor een zorgvuldig gebruik van Suwinet en de verantwoording hierover via ENSIA. Dit kunt u doen door het belang te benadrukken en herhaald te informeren naar de status van de informatiebeveiliging van de GeVS. Vereniging van Nederlandse Gemeenten 3/3 Hoogachtend, Vereniging van Nederlandse Gemeenten J. Kriens Algemeen directeur