Suwinet

| Suwinet ‘veilig omgaan met elkaars gegevens’ | mei 2015
Bijlage 7
Methodologische verantwoording
Representativiteit
Voor dit onderzoek is een zuiver aselecte steekproef getrokken van 78 uit de
403 gemeenten (peildatum september 2014). Hiermee kunnen uitspraken worden
gedaan over alle gemeenten met 95% betrouwbaarheid en een onnauwkeurigheidsmarge
van 10%.
Voor het onderzoek is tevens een zuiver aselecte steekproef getrokken van 43 uit de
80 gemeenten die in het vorige onderzoek zaten. Hiermee kunnen uitspraken worden
gedaan over deze 80 gemeenten met 95% betrouwbaarheid en een onnauwkeurigheidsmarge
van 10%.
Onderzoekspeildata
Voor het beoordelen van de maatregelen die gemeenten in 2014 hebben getroffen is
uitgegaan van de stand van zaken per 1 september 2014. Maatregelen en documenten,
zoals beveiligingsplannen, die na deze datum tot stand zijn gekomen, zijn
in de beoordeling nog meegenomen als aantoonbaar was dat er voor het meetmoment
zaken intern wel al bekend en nageleefd werden.
Reikwijdte uitspraken
Het onderzoek richt zich op zeven essentiële normen. Dat is een deel van het totale
normenkader dat bestaat uit 115 normen (waarvan 26 essentieel zijn).
Het voldoen aan de zeven normen zegt niets over het voldoen aan de overige
normen.
Het onderzoek is uitgevoerd op basis van de door de gemeenten gegeven antwoorden
op een standaardvragenlijst en opgestuurde bewijsstukken. De Inspectie SZW
heeft de betrokken gemeenten niet bezocht en heeft dus niet ter plekke gekeken
naar de uitvoering.
Bij het beoordelen van de beheersingsmaatregelen rond het veilig gebruik van
informatiesystemen wordt dikwijls onderscheid gemaakt in ‘de opzet’, het ‘bestaan’
en ‘de werking’ van beheersingsmaatregelen. De opzet heeft vooral betrekking op
de formele organisatie. Bij onderzoek naar het bestaan wordt vastgesteld of de beschreven
organisatie daadwerkelijk in de praktijk bestaat. Bij werking wordt onderzocht
hoe de organisatie daadwerkelijk functioneert en wordt ook aandacht besteed
aan de informele organisatie.
Op basis van de antwoorden, de ontvangen bewijsstukken en de informatie van
BKWI kan de Inspectie SZW een geldige uitspraak doen over de opzet van het veilig
gebruik van Suwinet. De reikwijdte van de uitspraken over bestaan en werking is
beperkter omdat de Inspectie SZW niet ter plaatse onderzoek heeft verricht. Hoewel
onwaarschijnlijk, is het theoretisch mogelijk dat de werking goed is terwijl dit op
basis van de antwoorden en ontvangen bewijsdocumenten niet aan te tonen is.
Omgekeerd kan het ook het geval zijn dat de antwoorden en bewijsstukken aangeven
dat alles goed is georganiseerd en werkt terwijl de feitelijke werking in de
praktijk niet voldoende is.
Pagina 59 van 73