Audits ENSIA and SUWINET

Aux Pays-Bas, les municipalités ont une grande responsabilité en matière de sécurité de l'information en général. Les municipalités sont tenues de prendre des mesures de sécurité adéquates conformément à la norme de base de la sécurité de l'information du gouvernement (BIO). Outre DigiD, il existe deux types de rapports de responsabilité pour les municipalités néerlandaises : ENSIA et Suwinet.

ENSIA AUDIT

L'ENSIA aide les municipalités à rendre des comptes. ENSIA est l'acronyme de Eenduidige Normatiek Single Information Audit (audit d'information unique) et exige la fourniture d'une information unique et un audit informatique unique. L'ENSIA vise à professionnaliser davantage le processus de responsabilité en matière de sécurité de l'information dans les municipalités en regroupant la supervision et en la reliant au cycle de planification et de contrôle. L'ENSIA s'efforce de mettre en place un système de sécurité de l'information efficace et efficient.

Suwinet

Suwinet est une infrastructure digitale développée par et pour garantir que les parties Suwi (UWV, SVB et municipalités) puissent échanger des données entre elles pour l'accomplissement de leurs tâches statutaires. En tant qu'utilisateur de Suwinet, une commune est tenue de faire réaliser un audit annuel sur la base du contrat conclu avec l'UWV. Cet audit ne peut être réalisé que par un auditeur qualifié de l'UWV.

COMMENT NOUS VOUS AIDONS

Bureau Veritas Cybersecurity dispose d'une grande expertise sur DigiD, ENSIA et Suwinet. Notre service comprend

1. Un pré-audit pour ENSIA and SUWINET Audits pour vous préparer de manière optimale.
2. L'audit annuel pour ENSIA et Suwinet. L'audit est réalisé par des auditeurs RE qualifiés conformément à la directive NOREA 3000.

Ces services peuvent être achetés séparément ou combinés entre eux et avec DigiD. C'est précisément en combinant ces services que l'impact du processus d'audit est limité et que nous pouvons vous fournir un service efficace.