02.b Assuranceverklaring ENSIA 2022 - IAS1241-21.pdf

Collegeverklaring informatiebeveiliging DigiD en Suwinet

Gemeente Woudenberg

Gemeentelijk kenmerk collegeverklaring ENSIA:

Z339717/D246394

Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate Gemeente Woudenberg voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA' en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud

wordt getoetst door een onafhankelijke IT-auditor.

De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van

Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2022. De beheersingsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverlener(s) worden

niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake DigiD en Suwinet af. Het overzicht van normen en eventuele afwijkingen en waar deze belegd Zijn, is opgenomen in de bijlagen: e Bijlage 1 DigiD met kenmerk Z339717/D246395 e = Bijlage 2 Suwinet met kenmerk Z339717/D246396

Verklaring college Het college verklaart dat bij gemeente Gemeente Woudenberg op 31 december 2022 de

beheersingsmaatregelen

(in opzet en bestaan) voldoen aan de geselecteerde normen

inzake DigiD.

Het college verklaart dat voor Suwinet niet aan alle normen wordt voldaan. Wij hebben een

verbeterplan opgesteld om aan de normen te voldoen, de acties zijn belegd en worden gemonitord.

1 ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIk), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet) en de Wet Onroerende Zaken (WOZ).

Ah

Gemeentelijk kenmerk collegeverklaring ENSIA: Z339717/D246394 Samenvattend beeld

DigiD 1003423

Ja

Ja

Suwinet voor SUWI-taken

Nee

Ja

Suwinet voor niet-SUWI-taken

Niet van toepassing

Niet van toepassing

Woudenberg, 17 april 2023 College van B&W gemeente Gemeente Woudenberg D.C.G. Ruseler M. Jansen-van

SS

Gemeentesecretaris Harten

Burgemeester

Naam auditfirma:

_Inergy

Naam auditor:

Daan Koot

Datum:

i

ee Pe

=

,