ENSIA & Suwinet Audits

Gemeenten in Nederland hebben een grote verantwoordelijkheid als het gaat om algemene informatiebeveiliging. Gemeenten zijn verantwoordelijk voor het nemen van adequate beveiligingsmaatregelen in overeenstemming met de Baseline Informatiebeveiliging Overheid (BIO). Naast DigiD zijn er twee soorten verantwoordingsrapportages voor gemeenten in Nederland: ENSIA en Suwinet.

ENSIA AUDIT

ENSIA helpt gemeenten bij de verantwoordingsrapportage. ENSIA staat voor Eenduidige Normatiek Single Information Audit en vereist eenmalige informatievoorziening en een eenmalige IT-audit. ENSIA beoogt het verantwoordingsproces voor informatiebeveiliging bij gemeenten verder te professionaliseren door toezicht te bundelen en het te koppelen aan de Planning & Control cyclus. ENSIA streeft naar een informatieveiligheidssysteem dat effectief en efficiënt is opgezet.

Suwinet

Suwinet is een digitale infrastructuur ontwikkeld door en zorgt ervoor dat de Suwi-partijen (UWV, SVB en gemeenten) gegevens met elkaar kunnen uitwisselen voor de uitvoering van hun wettelijke taken. Als gebruiker van Suwinet is een gemeente verplicht om jaarlijks een audit te laten uitvoeren op basis van het contract met het UWV. Dit kan alleen door een gekwalificeerde RE-auditor.

HOE WIJ U ONDERSTEUNEN

Secura heeft uitgebreide expertise op het gebied van DigiD, ENSIA en Suwinet. Onze service omvat:

• Een pre-Audit voor ENSIA en Suwinet om u optimaal voor te bereiden.
• De jaarlijkse audit voor ENSIA en Suwinet. De audit wordt uitgevoerd door gekwalificeerde RE-auditors in overeenstemming met NOREA Richtlijn 3000.

Deze diensten kunnen afzonderlijk of in combinatie met elkaar en met DigiD worden afgenomen.