<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>                                                               Ingekomen document - 111197
                                                                                                                                                                                                   .É

                                                                                                                                                                                              \
                                                                                                                       Ingekomen stuk nr. 2015/050                                            \Z




                                                                                                                       Raadsvergadering d.d. 30 april 2015


                                                                                                 InspectieSZW
                                                                                                 MinisterievanSocialeZakenen
                                                                                                  Werkgelegenheid
                                                                                                      _
                                                                          ,       ,

                                                                                                                                                      _-›
                                                                                      Y

>   Retouradres   Postbus 90801 2509 LV Den Haag                       17A/W'"'
                                                                                      í                                  /\                                    Directie   Werk   en Inkomen
De Gemeenteraad            Van   Heemskerk                              f?l§LšlSTí`<l/«TlENR.:                    AFD/EUR:            KOPIE     \JL`)\')Fl:`
                                                                                                                                                               Postbus 90801

Figëttå-)Lß|\ï'<\1HEEMskERk                                                                                       (pil                '3ñ.¿/"2`                2509 LV Den Haag
                                                                                                                                                               Anna van Hannoverstraat    4
                                                                                                                                                               T 070 333 44 44
||||||||||||n||||||||||||||                                        A                      Ušjååm                                                               www.inspectieszw.nl

                                                                                                                                                               Contactpersoon
                                                                                                                                                               dhr. drs. ir. J.W.T.M.


                                                                                                                                               u
                                                                                                                                        3



                                                                                                                                  3
                                                                                                                                                      0'




                                                                                                                                               '(5)
                                                                   iar=›iÃ&Éf5niii=NnMeoriönklsnen;
                                                                            ëJ7V\
                                                                                                                                                               Urselmann

                                                                                                                                                               T 070 333 52 26
                                                                       POH7 Ll   äU1LLEHOUL)LR:                                                                JUrselmann@minszw.nl


                                                                                                                       @>°“`$L`
                                                               `




                                                                                                 ._
                                                                       ON TVANi..a.}TBFVE..›TlGlNG'
                                                                                                          4




                                                                                                                                      BIJL“Z    .4
                                                               e_'_¿"                                                    er                     \-*pl
                                                                                                                   '
                                                                                                                          -



                                                                                                                                                               Onze referentie
                                                                                             W
                                                                                                              V               e




                                                                                                                                                               20 15-000003849    1

Datum             U6 MMU2015                                                                                                      142~l)0uc^»                  Bijlage
Betreft      Onderzoek Veilig gebruik Suwinet                                 2014;
                                                                                                                                                               Brief College van B&W
             definitief Verslag van bevindingen                               Heemskerk



Geachte Raad,

Bijgaand ontvangt u een kopie van het definitieve Verslag van bevindingen van
het onderzoek naar het veilig gebruik van Suwinet, zoals dit heden is aangeboden
aan het College van Burgemeester    en Wethouders van uw gemeente.



Hoogachtend,



                                                   tttt
                                                          to
                                 -




    Mevr. mr. C.        ma MDR
    Directeur




                                                                                                                                                               Pagina 1 van 1




                                               Scan nummer 1 van 1 - Scanpagina 1 van 5
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>                                                    Ingekomen document - 111197




                                                                           InspectieSZW
                                                                                              Zakenen
                                                                           MinisterievanSociale
                                                                           Werkgelegenheid


>   Retouradres   Postbus 90801 2509 LV Den Haag

                                                                                                        Directie   Werk   en Inkomen
Het College van Burgemeester              en Wethouders
van de gemeente Heemskerk                                                                               Postbus 90801
Postbus 1                                                                                               2509 LV Den Haag
1960 AA HEEMSKERK                                                                                       Anna van Hannoverstraat    4
                                                                                                        T 070 333 44 44

.||||l.|.|||..|||l|l||||.|l|   ›



                                                                                                        www.inspectieszw.nl

                                                                                                        Contactpersoon
                                                                                                        dhr. drs. ir. J.W.T.M.
                                                                                                        Urselmann

                                                                                                        T 070 333 52 26
                                                                                                        JUrselmann@minszw.nl



                                                                                                        Onze referentie
                                                                                                        2015-0000038490
Datum
Betreft      Definitief   verslag   van bevindingen       onderzoek        Veilig gebruik   Suwinet     Kopie aan
                                                                                                        Gemeenteraad




Geacht College,

Hierbij ontvangt u het definitieve verslag van bevindingen van het onderzoek naar
het veilig gebruik van Suwinet over 2014. Dit verslag wordt ook verzonden aan de
Gemeenteraad.

Op verzoek    van de staatssecretaris     beantwoordt de Inspectie SZW de vraag in
welke mate    gemeenten    (sociale   diensten)    voldoen aan de eisen van vertrouwe-
lijkheid die worden gesteld aan de       beveiliging   van informatie die wordt uitgewis-
seld binnen   Suwinet. Dit onderzoek is een vervolg op het onderzoek `De burger
bediend in   2013'. De Inspectie SZW heeft zich in dit onderzoek gericht op de
essentiële beveiligingsnormen       tegen inbreuk op de vertrouwelijkheid.      Vertrou-
welijkheid wil zeggen dat een persoonsgegeven            alleen toegankelijk is voor een
functionaris die daartoe bevoegd is.

De ontvangen informatie is getoetst aan een zevental geselecteerde normen uit
het Normenkader behorende bij de Verantwoordingsrichtlijn   Gezamenlijke
elektronische Voorzieningen Suwi (GeVS).

Aan de hand van de definitieve verslagen van bevindingen van alle 108 onder-
zochte gemeenten wordt een rapportage      opgesteld. Hierin worden de onderzochte
gemeenten met name genoemd. Deze rapportage          bevat tevens een overzicht van
de opmerkingen van gemeenten      op het conceptverslag   van bevindingen. De rap-
portage zal voor een bestuurlijke  reactie worden voorgelegd aan VNG en DIVOSA.
De rapportage zal, na vaststelling door de Inspecteur-Generaal,    door de staatsse-
cretaris worden voorzien van haar reactie en vervolgens worden aangeboden aan
de Eerste en Tweede Kamer.

Indien een gemeente bij de uitvoering op het domein van werk en inkomen
samenwerkt met een of meer andere gemeenten, worden alle handelingen van
dat samenwerkingsverband   op het gebied van de informatiebeveiliging van
Suwinet toegerekend aan de eerstgenoemde     gemeente.




                                                                                                        Pagina 1 van 4




                                               Scan nummer 1 van 1 - Scanpagina 2 van 5
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>                                               Ingekomen document - 111197




Verwerking         reactie van de gemeente                Heemskerk              op de concept-
rapportage        van bevindingen                                                                 Directie   Werk    en Inkomen


Wij hebben van uw gemeente geen reactie ontvangen.                      Derhalve is er voor ons   Onze  referentie
geen aanleiding onze bevindingen aan te passen.                                                   2015-0000038490




Definitief      verslag   van bevindingen

In dit verslag worden bij de normen waaraan wel wordt voldaan geen afzonder-
lijke bevindingen opgenomen. Bij de normen waaraan niet wordt voldaan, zijn de
belangrijkste   bevindingen opgenomen, die tot deze conclusie hebben geleid.



Norm 1.3
Het informatiebeveiligingsbeleid en het beveiligingsplan                  van Suwinet   zijn
goedgekeurd door het management      van de Suwi-partij.

Beoordeling:     Uw gemeente       voldoet aan de gestelde norm.



Norm 1.4
Het informatiebeveiligingsbeleid       en het beveiligingsplan            van Suwinet   worden
uitgedragen in de organisatie.

Beoordeling:     Uw gemeente       voldoet aan de gestelde norm.



Norm 1.5
Het informatiebeveiligingsbeleid en het beveiligingsplan                  van Suwinet   worden
jaarlijks geëvalueerd en indien nodig geactualiseerd.

Bevinding:
    -
         Er ontbreekt een schriftelijke door het management geaccordeerde
         evaluatie van het in 2006 vastgestelde Beveiligingsplan   Suwinet.
    -
         De evaluatie van het beveiligingsbeleid  en -plan vindt beperkt plaats en/of
         kan niet worden aangetoond.

Beoordeling:     Uw gemeente       vo/doet niet aan de gestelde            norm.



Norm 2.2
De taken, verantwoordelijkheden   en bevoegdheden ten aanzien van het gebruik,
de inrichting, het beheer en de beveiliging van Suwinet gegevens, applicaties,
processen en infrastructuur moeten zijn beschreven en duidelijk en gescheiden
zijn belegd.
     -
            Operationeel beheer
     -
            Functioneer beheer
     -
            Technisch beheer
     -
            Aansturing ICT-leveranciers
        -
            Security Officer
        -
            Autorisatiebeheer
        -
            Eigenaarschap Suwinet



                                                                                                   Pagina 2 van 4




                                          Scan nummer 1 van 1 - Scanpagina 3 van 5
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>                                                   Ingekomen document - 111197




Bevinding:
    -
         Er ontbreekt            een schriftelijke vastlegging van de functiescheiding.              Directie   Werk    en Inkomen
    -
                Er is een functiewaarderingssysteem         ingevoerd dat uitsluitend generieke
                functiebeschrijvingen      kent,  die geen  directe verwijzing leggen naar de        Onze  referentie
                genoemde functies c.q. rollen.                                                       2015-0000038490



Beoordeling:          Uw gemeente     voldoet niet aan de gestelde              norm.



Norm 2.3
De Security Officer beheert en beheerst beveiligingsprocedures en -maatregelen
in het kader van Suwinet zodanig dat de beveiliging van Suwinet overeenkomstig
wettelijke eisen is geïmplementeerd.

De Security Officer bevordert en adviseert over de beveiliging van Suwinet,
verzorgt rapportages  over de status en controleert dat de beveiliging van de
Suwinet maatregelen wordt nageleefd, evalueert de uitkomsten en doet
voorstellen tot implementatie c.q. aanpassing van plannen op het gebied van de
beveiliging van Suwinet.
De Security Officer rapporteert rechtstreeks aan het hoogste management.

Bevinding:
        Formeel besluit tot aanstelling van de security officer ontbreekt. De
        -




         namen van de security officer bij BKWI wijken af van de naam die de
         gemeente heeft doorgegeven.
        -
         De gemeente kan de planmatige uitvoering van taken niet voldoende`




         aantonen.
        -
         Er zijn nog geen rapportages   van de security officer overgelegd aan het
         hoogste management.

Beoordeling:          Uw gemeente     voldoet niet aan de gestelde norm.



Norm 13.1
De Suwi-partij   autoriseert en registreert de gebruikers die toegang hebben tot de
Suwinet applicaties op basis van een formele procedure waarin is opgenomen:
        Het verlenen van toegang tot de benodigde gegevens op basis van de uit
        -




        te voeren functie/taken;
        Het uniek identificeren van elke gebruiker tot één persoon;
            -




        Het goedkeuren van de aanvraag voor toegangsrechten
            -
                                                                      door de manager
        of een gemandateerde;
        Het tijdig aanpassen of wijzigen van de autorisatie
            -
                                                               bij functiewijziging of
                vertrek;
            -
                Het benaderen van de Suwi-databestanden                door gebruikers mag alleen
                plaatsvinden via applicatieprogrammatuur              (tenzijsprake is van calami-
                teiten).

Bevinding:
            -
                Er is geen overzicht waarin autorisaties          aan de functies zijn gekoppeld.
            -
                Er is geen formele   procedurebeschrijving         voor het toekennen van
                autorisaties.

Beoordeling:          Uw gemeente     voldoet niet aan de gestelde norm.


                                                                                                      Pagina 3 van 4




                                              Scan nummer 1 van 1 - Scanpagina 4 van 5
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>                                                                                              Ingekomen document - 111197




 Norm 13.5
 De controle op verleende toegangsrechten   en gebruik vindt meerdere keren per                                                 Directie   Werk   en Inkomen
jaar plaats.
        -
         Interne controle op rechten en gebruik van Suwinet                                                                     Onze referentie
        -
         Analyseren van de door het BKWI verstrekte informatie over het gebruik                                                 2015-0000038490

         van Suwigegevens.

Bevinding:
    -
         De beoordeling van de generieke rapportages       is beperkt en voor de
         inspectie niet herleidbaar. Er zijn geen specifieke rapportages   opge-
         vraagd.
    -
            Een schriftelijk                     verslag         van de beoordeling                            ontbreekt.
    -
            Er is bovengemiddeld    gezocht op kenteken. Het is uit de verstrekte infor-
            matie niet duidelijk op welke wijze daarbij de rechtmatigheid    van deze
            opvragingen   is geborgd.

Beoordeling:                            Uw gemeente       vo/doet niet aan de gestelde                                  norm.



Conclusie

Uw gemeente                             voldoet aan 2 van de 7 geselecteerde                                      normen.

Hoogachtend,



            ..
                                                                 '




                      ____                                           """""'°-*-'*-~
                 fr

                             i
                                 inw:      ,fr




                      .
                      ._
                                                      -
                                                            -.
                                                                     .     .__.
                                                                                      _v--„..„_,„.



                                 \_
                                  1.


  Mevr. mr. C.                            ma MDR
  Directeur




                                                                                                                                Pagina 4 van 4




                                                                              Scan nummer 1 van 1 - Scanpagina 5 van 5
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>