1. Raadsinformatiebrief_jaarverslagen 2021 gemeentearchivaris CISO FG

Raadsinformatiebrief

Aan: Datum Portefeuille(s) Portefeuillehouder(s): Behandeld door

Onderwerp

De leden van de gemeenteraad van Amsterdam 14 juli 2022 ICT en Digitale Stad Shula Rijxman Marco van Beek (CISO), Dick de Maa (directeur DS&I), Hanne-Esther Kruijt (FG), Bert de Vries (Gemeentearchivaris) (bestuurszaken.dii@amsterdam.nl) Rapportage 2021 Functionaris gegevensbescherming, de rapportage Informatiebeveiliging 2021 en het Jaarverslag 2021 van de Gemeentearchivaris.

Geachte leden van de gemeenteraad, Het college biedt u via deze weg drie jaarrapportages aan. De Functionaris Gegevensbescherming (FG), Chief Information Security Officer (CISO) en Gemeentearchivaris zijn functionarissen met een toezichthoudende functie in de organisatie. Het college stuurt daarom graag deze rapportages ook naar u. 1. Rapportage 2021 Functionaris gegevensbescherming; De rapportage beschrijft de activiteiten die de gemeente in 2021 heeft ondernomen om aan de AVG te voldoen, welke aandachtspunten er zijn en welke acties in 2022 worden ingezet om dit te bereiken. Ook is een overzicht van de datalekmeldingen en verzoeken van burgers bij de gemeente Amsterdam opgenomen. De rapportage is voorzien van een samenvatting. 2. Rapportage informatiebeveiliging 2021; De rapportage beschrijft de activiteiten, incidenten en ontwikkelingen ten aanzien van informatieveiligheid bij de gemeente Amsterdam over het jaar 2021 en geeft ook een vooruitblik op 2022. In de rapportage zijn ook de uitkomsten opgenomen van de ENSIA-audit op de gemeentelijke DigiD-portalen en de zelfevaluatie naar het voldoen aan de landelijk voorgeschreven normen voor informatiebeveiliging (Baseline Informatiebeveiliging Overheid). 3.

Jaarverslag 2021 Gemeentearchivaris; In 2021 is de tweede ronde van het cyclische kwaliteitssysteem uitgevoerd bij alle organisatieonderdelen (directies) op de onderzochte indicatoren voor de staat van het informatiebeheer. De resultaten hiervan zijn terug te lezen in het Verslag van de gemeentearchivaris 2021. Naast het risicomanagement, bevat het verslag samenvattingen en updates met betrekking tot vernietigen, vervangen, overbrengen, openbaarheid en raadplegen, naast ontwikkelingen in de stad met belangrijke gevolgen voor het informatiebeheer.

Gemeente Amsterdam, raadsinformatiebrief

Datum 14 juli 2022 Pagina 2 van 2

Zowel de gemeenteaccountant (ACAM) als de Rekeningencommissie hebben in hun verslagen bij het Jaarverslag 2021 (en daarvoor) ook aandacht gevraagd voor het voldoen aan de wet- en regelgeving ten aanzien van informatiebeveiliging, gegevensbescherming en informatiebeheer. De rapportages laten zien dat we op de goede weg zijn, maar ook zeker nog stappen te zetten hebben in ons informatiebeheer, informatiebeveiliging en gegevensbescherming. U leest ook in de rapportages dat er hard gewerkt wordt aan het op orde krijgen van informatiebeheer, informatiebeveiliging en gegevensbescherming. Hierover is de raad onlangs in de voortgangsbrief aanbevelingen Rekeningencommissie inzake i-domein1 (TAR 9 juni) uitgebreid geïnformeerd. Het college informeert de raad eind dit jaar met een samenhangend overzicht, inclusief mijlpalen, van de acties die worden ondernomen om te voldoen aan de regelgeving en om de aanbevelingen van de FG, CISO, Gemeentearchivaris, ACAM en Rekeningencommissie op te volgen. Het college zal de voortgang daarbij inhoudelijke duiden. Hierdoor kan het gesprek breder gevoerd kan worden dan alleen in de binaire termen van het wel of niet voldoen aan wet- en regelgeving en procedures. Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Shula Rijxman Wethouder ICT en Digitale Stad

Bijlagen 1. Korte weergave rapportages FG, CISO, Gemeentearchivaris 2. Rapportage 2021 Functionaris gegevensbescherming 3. Verslag van de Gemeentearchivaris 2021 4. Rapportage 2021 Informatiebeveiliging 1

Deze vindt u hier, TAR 9 juni 2022, agendapunt 5, extra bijlage.

Een routebeschrijving vindt u op amsterdam.nl