<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>                           Informatiebeveiliging (BIO)
                       BRP    Reisdocumenten       Suwinet   DigiD   BAG      BGT BRO WOZ
Kenmerk: 25444-2022:854599
Bestuurlijke verantwoordingsrapportage WOZ
Informatiebeveiliging en informatie-architectuur WOZ 2022
 Datum vaststelling door College van B&W:                          18 april 2023
WOZ-rapportage ENSIA 2022                                  Gemeente Waterland             Pagina 1 van 6
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Inhoudsopgave
Bestuurlijke verantwoordingsrapportage WOZ ....................................................................................... 3
   Informatiebeveiliging en informatie-architectuur WOZ 2022 ............................................................... 3
Bijlage ..................................................................................................................................................... 5
WOZ-rapportage ENSIA 2022                                        Gemeente Waterland                                                        Pagina 2 van 6
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>Bestuurlijke verantwoordingsrapportage WOZ
Informatiebeveiliging en informatie-architectuur WOZ 2022
Gemeenten en uitvoeringsorganisaties zullen bij de interne beheersing van risico’s in het WOZ-pro-
ces voldoende aandacht moeten hebben voor de beheersing van geautomatiseerde systemen. Be-
heersingsaspecten die te maken hebben met architectuur, informatiebeveiliging, continuïteit, be-
schikbaarheid en algemene IT-beheersingsmaatregelen, moeten voldoende worden beheerst. Door
maatschappelijke ontwikkelingen op het terrein van de verwachte privacybescherming en minimale
beveiligingsmaatregelen en door veranderende visie op de voor een gemeentelijke organisatie ge-
wenste architectuur vergen deze aspecten mee-ontwikkelende beheersingsmaatregelen.
 Bij de WOZ speelt de tegenstelling
 tussen enerzijds de maatschappe-
 lijke behoefte aan WOZ-waarden en
 WOZ-gegevens van hoge kwaliteit
 met de mogelijkheid tot inbreng van
 gegevens door belanghebbenden en
 anderzijds de behoefte aan privacy-
 bescherming bij burgers. De Staats-
 secretaris van Financiën roept in een
 brief aan de Tweede Kamer (reactie
 op WODC-rapport over no cure no
 pay) gemeenten op om meer ruimte
 te bieden aan burgers om op laag-
 drempelige wijze gegevens uit de
 WOZ-administratie te controleren en
 aan te vullen, Dit vergt adequate
 aandacht niet alleen voor functionali-
 teit gericht op digitale dienstverle-
 ning, maar juist ook voor informatie-
 veiligheid en een eigentijdse infor-
 matie-architectuur. Kortom aandacht
 voor investeringen in de vernieuwing
 van automatiseringssystemen.
In onderstaande tabel zijn de uitkomsten van de WOZ-vragenlijst zoals deze binnen ENSIA zijn ingevuld
voor uw organisatie samengevat. Onder het kopje “achtergrond” leest u meer over het betreffende aspect en
hoe u dit, indien nodig, kunt verbeteren.
 Onderwerp                Score   Conclusie score                        Achtergrond
  1.Naleving BIO                  De BIO is nog niet (volledig) geïmple- Ook voor de WOZ-systemen moet door de or-
                                  menteerd in de organisatie, er worden  ganisatie bekeken zijn, welke BIO-controls no-
                                  daarom op dit moment geen controles    dig zijn. De naleving van deze controls dient
                                  uitgevoerd op naleving van de BIO      periodiek gecontroleerd te worden en de resul-
                                  voor de WOZ.                           taten van deze beoordeling, in hoeverre de
                                                                         WOZ-systemen binnen de organisatie aan de
                                                                         BIO voldoen, dienen beschikbaar te zijn.
 2. Ontwikkelingen                Er worden op dit moment geen contro-   Elke gemeente en gemeentelijke uitvoerings-
 BIO                              les uitgevoerd op naleving van de BIO  organisatie dient te voldoen aan de BIO. In de
                                  voor de WOZ.                           BIO zijn diverse controles verplicht voorge-
                                                                         schreven.
 3. Common Ground                 Organisatie heeft begin gemaakt met    Met Common Ground willen gemeenten de in-
                                  aanpassen aan een common ground        formatievoorziening eenvoudiger, flexibeler en
                                  conforme informatie-architectuur voor  slimmer inrichten. Zodat ze op een moderne
                                  de WOZ.                                en flexibele manier kunnen inspelen op maat-
                                                                         schappelijke opgaven.
WOZ-rapportage ENSIA 2022                      Gemeente Waterland                                 Pagina 3 van 6
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>  Onderwerp              Score     Conclusie score                           Achtergrond
  4. Ontwikkelingen                Er wordt nog gebruik gemaakt van kop-     De Stuf-TAX bestandsuitwisselingen voldoen
  koppelvlakken                    pelvlakken op basis ASCII-bestanden       niet meer aan de hedendaagse eisen die ge-
                                   (Stuf-TAX) voor de communicatie tus-      steld worden aan informatiebeveiliging. De uit-
                                   sen de diverse applicaties voor de        wisseling van data dient plaats te vinden door
                                   WOZ-uitvoering.                           middel van beveiligd berichtenverkeer.
  5. Inzicht in koppel-            Tussen de applicaties die de uitvoering Een volledig overzicht van de verschillende
  vlakken                          van de WOZ-processen ondersteunen koppelvlakken / interfaces is van belang voor
                                   vindt interactie plaats. Er is een volle- het beheer hiervan.
                                   dig overzicht van de onderlinge relaties
                                   tussen deze systemen.
  6. Externe systemen              Er is onderzocht of de verschillende      Gemeenten moeten verifiëren of de gegevens
                                   geautomatiseerde systemen informatie in de LV WOZ nog overeenkomen met die van
                                   juist delen met externe systemen zoals de gemeentelijke Basisregistratie WOZ.
                                   bijvoorbeeld de Landelijke voorziening
                                   WOZ (LV WOZ) en MijnOverheid.
  7. Interne systemen              Er zijn geen audits uitgevoerd om te      Om te waarborgen dat de informatie op een
                                   beoordelen of alle voor de WOZ-uitvoe-    consistente wijze wordt gebruikt en verwerkt,
                                   ring gebruikte systemen de gegevens       is het belangrijk dat ook de consistentie van
                                   uit interne systemen juist verwerken.     de gegevensverwerking regelmatig wordt be-
                                                                             oordeeld.
  8. Beschikbaarheid               Op terrein van de beheersing van infor- Interne beheersing is uitsluitend mogelijk wan-
  managementinfor-                 matieveiligheid conform BIO is voor de neer er inzicht is in de mate waarin de beheer-
  matie                            WOZ-uitvoering (nog) niet de gewenste singsdoelen zijn bereikt.
                                   management informatie beschikbaar.
  9. Ontwikkelingen                Op terrein van de beheersing van infor- Interne beheersing is uitsluitend mogelijk wan-
  managementinfor-                 matieveiligheid conform BIO en van        neer er inzicht is in de mate waarin de beheer-
  matie                            synchronisatie met externe systemen       singsdoelen zijn bereikt.
                                   zijn stappen gezet om voor de WOZ-
                                   uitvoering de gewenste management
                                   informatie beschikbaar te krijgen.
In de bijlage zijn de complete vraagteksten en de namens uw organisatie opgegeven antwoorden en aanvul-
lende toelichtingen terug te vinden.
Hieronder vindt u welke conclusies uw WOZ-specialist heeft getrokken over de rol en invloed van IT op de
WOZ-uitvoering binnen uw organisatie en welke verbetermaatregelen in 2022 reeds zijn getroffen ten aan-
zien van informatieveiligheid en informatie-architectuur in het kader van de WOZ-uitvoering.
Verbetermaatregelen
implementeren van nieuw belastingsysteem. Het project voor de implementatie is eind 2022 gestart.
Door de invullers (ENSIA-coördinator en/of WOZ-specialist) worden de volgende aanbevelingen gedaan:
Implementatie en controle op uitvoering BIO
Opstarten controle op de uitvoering als onderdeel van de implementatie van het nieuwe belastingsysteem.
Beveiligd berichtenverkeer/koppelvlakken
Met de overgang naar het nieuwe softwaresysteem in 2023 wordt geen gebruik meer gemaakt van Stuf-TAKS koppelin-
gen.
Audits ter beoordeling van een juiste gegevensverwerking binnen de WOZ-uitvoering
Aansluitend op de overstap naar het nieuwe systeem worden controles op de juiste verwerking van gegevens ingericht
en uitgevoerd.
Managementinformatie
Met de implementatie van het nieuwe belastingsysteem zijn de eerste stappen gezet om managementinformatie te kun-
nen genereren.
WOZ-rapportage ENSIA 2022                        Gemeente Waterland                                   Pagina 4 van 6
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>Bijlage
 Vraag                                                                    Antwoord
    1. Worden er controles uitgevoerd of de BIO wordt nageleefd voor      Nee, de BIO is nog niet volledig geïmple-
       de WOZ-uitvoering?                                                 menteerd in de organisatie
       Geef een korte toelichting hoe deze controles eruit zien of        Plan is geschreven maar controles zijn
       waarom de BIO niet of nog niet volledig is geïmplementeerd.        nog niet uitgevoerd
    2. Zijn in 2022 de controles op naleving van de BIO voor de WOZ-      Nee
       uitvoering veranderd?
       Geef een korte toelichting hoe deze controles op naleving van      zijn niet veranderd
       de BIO zijn veranderd.
    3. Zijn er in de loop van 2021/2022 stappen gezet in de richting van Ja
       een Common Ground conforme architectuur WOZ?
       Geef een korte toelichting op de stand van zaken.                  De gemeente zit in de overgangsfase
                                                                          naar een nieuwe applicatie, waar de eer-
                                                                          ste stappen voor zijn gezet.
    4. Zijn er in 2021/2022 veranderingen doorgevoerd in het gebruik      Ja, aantal koppelvlakken op basis van
       van koppelvlakken binnen het WOZ-domein?                           zowel API's als xml-berichtenverkeer
                                                                          vergroot, voor enkele koppelvlakken
                                                                          wordt nog gebruikt van ASCII-bestanden
                                                                          (Stuf-TAX)
       Geef een korte toelichting op uw gegeven antwoord(en).             Met taxatiebureaus wordt deels nog met
                                                                          de tekstbestanden van Stuf-TAX ge-
                                                                          werkt. Voor het overige wordt gebruik
                                                                          gemaakt van xml verkeer
    5. Heeft uw organisatie een volledig overzicht van de verschillende Ja
       koppelvlakken/interfaces tussen de diverse applicaties die de uit-
       voering van de WOZ-processen ondersteunen?
       Geef een korte toelichting op uw gegeven antwoord.                 Er is een technische overzichtsplaat
                                                                          aanwezig waarop de koppelingen staan
                                                                          aangegeven.
    6. Zijn er in 2021/2022 systematische controles/audits uitgevoerd     Ja, onderzoek door eigen medewerkers
       om te beoordelen of de verschillende geautomatiseerde sys-
       temen informatie juist delen met externe systemen (als bijv.
       LVWOZ en de landelijke voorzieningen van de diverse basisregi-
       straties)?
       Geef hier aan voor welke systemen dit het geval is.                GISVG
    7. Zijn er in 2021/2022 systematische controles/audits uitgevoerd     Nee
       om te beoordelen of alle voor de WOZ-uitvoering gebruikte sys-
       temen de gegevens uit interne systemen juist verwerken? (Tot
       de "interne" systemen rekenen we ook systemen die in service
       beheerd worden door een andere gemeente, door een dienst-
       verlener, een cloud-oplossing of systemen die als SAAS be-
       schikbaar zijn)
       Geef hier aan voor welke systemen dit het geval is.                -
    8. Is vanuit de WOZ-systemen de gewenste managementinforma-           Nee
       tie/stuurinformatie beschikbaar voor de beheersing van informa-
       tieveiligheid conform BIO en de juistheid en volledigheid van
       synchroniseren met externe systemen?
       Geef een korte toelichting op uw gegeven antwoord.                 -
    9. Zijn er in de loop van 2021/2022 stappen gezet om de gewenste Ja
       managementinformatie/stuurinformatie beschikbaar te krijgen?
WOZ-rapportage ENSIA 2022                      Gemeente Waterland                                  Pagina 5 van 6
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>  10 Geef beknopt aan welke conclusies u, in het kader van de in-      -
       terne beheersing op basis van de stuurinformatie, heeft getrok-
       ken over de rol en invloed van IT op de WOZ-uitvoering.
  11 Geef kort aan welke verbetermaatregelen u in 2022 heeft ge-       implementeren van nieuw belastingsys-
       troffen ten aanzien van informatieveiligheid en informatie-ar-  teem
       chitectuur in het kader van de WOZ-uitvoering.
  12 Vul hier beknopt uw aanbevelingen aan het college/bestuur in.     Er zijn geen aanbevelingen gedaan
WOZ-rapportage ENSIA 2022                     Gemeente Waterland                               Pagina 6 van 6
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>