Aan: de CISO Van: teamleider Dienstverlening Betreft: Rapportage controle autorisatie applicatie Suwinet-Inkijk gemeente Asten Datum: <datum>
1.Inleiding
Deze rapportage heeft betrekking op de beproeving van de procedure Autorisatie en dan beperkt tot de applicatie Suwinet-Inkijk. Op <datum> is gecontroleerd of er onregelmatigheden zijn met betrekking tot de autorisaties van de eigen medewerkers van de gemeente Asten. Deze controle heeft zich uitgestrekt over een periode van ongeveer een half jaar.
2.Wat is er beoordeeld?
Hierbij zijn de volgende aspecten steekproefsgewijs beoordeeld gebruikmakend van de dossiers over de cliënten:
Of er naar aanleiding van functiewijzigingen daadwerkelijk autorisaties in de applicatie Suwinet-Inkijk zijn gewijzigd.
Of er nog gebruikers zijn geautoriseerd voor de applicatie Suwinet-Inkijk die niet meer werkzaam zijn bij de gemeente Asten.
Of de in de applicatie toegekende autorisaties overeenkomen met de werkelijk verleende autorisaties.
Of de applicatie Suwinet-Inkijk voldoet aan de in de BIG gedefinieerde vereisten voor logische toegangsbeveiliging.
De aangekruiste onderdelen zijn beoordeeld. Hiervoor is gebruik gemaakt van de applicatie Suwinet-Inkijk van de leverancier BKWI. Door middel van de raadpleegoptie zijn steekproefsgewijs al deze elementen gecheckt door <naam gebruikersbeheerder Suwinet-Inkijk>.
3.Wat is het resultaat?
Er zijn geen tekortkomingen aangetroffen. Alle autorisaties zijn persoonsgebonden, blijken de autorisaties aan gebruikers terecht te zijn verleend en blijkt de autorisatie voor gebruikers niet te zijn misbruikt. Tenslotte blijken de profielen overeen te stemmen met de formeel toegekende rechten.
4.Aanbevelingen
Er zijn geen aanbevelingen.
Geparafeerd in het zaaksysteem voor akkoord met de inhoud en strekking van deze rapportage heeft:
Teamleider Dienstverlening