9.h Verbeterplan Suwinet over 2024 (geanonimiseerd).pdf
Tekst van het document
Verbeterplan gemeente Woudenberg ENSIA audit SUWI
Gemeente
Woudenberg Datum:
02-05-2025
Auteur
(geanonimiseerd) C:s0) B
Inleiding en aanleiding De gemeente Woudenberg heeft in 2022 verantwoording over informatieveiligheid afgelegd met de ENSIA-systematiek (Eenduidige Normatiek Single Information Audit). Met deze systematiek wordt integraal over de verschillende vakgebieden en stelsels verantwoording afgelegd aan de toezichthouders (verticaal) en de gemeenteraad (horizontaal). Onderdeel van deze verantwoording betreft een collegeverklaring inzake de beveiliging van DigiD en SUWinet, waarmee het college aangeeft in hoeverre aan de verplichte normen voor SUWI en DigiD te voldoen. Op de collegeverklaring wordt na uitvoering van een IT-audit Assurance afgegeven door een hiertoe bevoegde auditor (RE). In de
collegeverklaring heeft het college van Burgemeester en Wethouders van de gemeente Woudenberg verklaard aan een aantal SUWI-normen niet te voldoen. Ook is hierbij verklaard dat een verbeterplan is opgesteld om binnen redelijke termijn alsnog aan deze normen te gaan voldoen. Voorliggend document betreft het verbeterplan van de gemeente Woudenberg om alsnog te voldoen
aan
de SUWI-normen
Verbeterplan
SUWI
Verbeterplan
SUWI-norm
Beschrijving
van
de
9.2.5,
12.4.1 en
18.1.4.
7.2.2
norm
Bewustzijn, opleiding
training
en
ten aanzien
van
informatiebeveiliging
Maatregelen e
e
Stel vast dat
er
in het
informatiebeveiligingsplan betrekking tot Suwinet.
bewustwording
met
Stel vast dat
meerdere malen
er
aandacht wordt besteed
per jaar aandacht wordt besteed aan bewustwording van
informatiebeveiliging middels presentaties, bijeenkomsten, betrekking tot Suwi gerelateerde onderwerpen. e
Stel vast dat medewerkers
bewustzijn e
succesvol
aan
andere activiteiten met
die toegang hebben tot Suwinet binnen 3 maanden
een
training
hebben
afgerond en minimaal jaarlijks wordt uitgevoerd. Stel vast ten van het gebruik van Suwinet dat er aandacht in werkoverleggen en/of personeelsgesprekken besteed wordt aan informatiebeveiliging in het kader van Suwinet. aanzien
Geconstateerde
afwijking
I-bewustzijn trainingen met betrekking tot Suwinet, dienen binnen Echter is geconstateerd dat dit in auditjaar 2024 niet is nageleefd.
3 maanden
te
zijn afgerond.
Verbeterplan
Maatregel Vanaf 2025 worden overzichten van
nieuwe
medewerkers
gedraaid die de training
niet hebben
nog afgerond. Deze overzichten worden per kwartaal
afdelingsmanagers aangeboden.
aan
de
Actiehouder
Uitvoering
Planning
(geanonimiseerd) GN
(geanonimiseerd) |
Juni
2025
i-
Verbeterplan
SUWI-norm
9.2.6
Beschrijving van de norm Toegangsrechten intrekken
of aanpassen
Maatregelen toegangsrechten
gebruikers voor informatie en informatieverwerkende faciliteiten behoren bij beëindiging van hun dienstverband, contract of overeenkomst te worden verwijderd, en bij wijzigingen behoren ze te worden aangepast. De
e
Geconstateerde
van
alle medewerkers
en externe
afwijking
Er is een
discrepantie geconstateerd tussen de datum van uitdiensttreding en het moment waarop accountsrechten daadwerkelijk worden ingetrokken. Dit dient in auditjaar 2025 beter te worden opgepakt. Verbeterplan Maatregel In 2025
gaat
HRM
ICT Veenendaal
door-
en
in samenwerking
het proces rondom uitstroom finetunen.
met in-
Actiehouder
Uitvoering
Planning
(geanonimiseerd)
HRM
Juni 2025