ACAM Brief gereedmelding aanbevelingen i-domein_2025.pdf

Bezoekadres Oudezijds Voorburgwal 300 1012 GL Amsterdam Postbus 1078 1000 BB Amsterdam Telefoon 020 254 9000

Retouradres: Postbus 1078, 1000 BB Amsterdam

Cluster Digitalisering, Innovatie en Informatie (DII) Mevrouw drs. F. Atighi Postbus 202 1000 AE AMSTERDAM

25 november 2025 700.016.25-U Behandeld door A.P. Suijker MSc CISA RE RA, Auditmanager, 06 8215 8039, A.Suijker@amsterdam.nl Datum

Kenmerk

Onderwerp

Gereed melding aanbeveling 2023-22 (BCM) en aanbeveling 2021-05 (DC1)

Geachte mevrouw Atighi, In haar eindrapport 2018 heeft de Rekeningencommissie aanbevelingen opgenomen ten aanzien van de financiële functie van de gemeente Amsterdam. Een van deze aanbevelingen heeft betrekking op de opvolging van aanbevelingen die door de Rekeningencommissie en ACAM worden gedaan. De Rekeningencommissie acht ‘een effectiever proces monitoren opvolging aanbevelingen noodzakelijk; Indien het voorstel is om een aanbeveling af te doen, dan dient hierbij een advies van ACAM te zijn opgenomen’ . Voorstel afdoen aanbevelingen 2023-22 en 2021-5 In de brief van 2 december 2025 aan de leden van de gemeenteraad rapporteert de wethouder ICT en Digitale Stad over de voortgang van de aanbevelingen van ACAM en de rekeningencommissie. In deze brief stelt de wethouder de volgende aanbevelingen af te doen: Aanbeveling 2023-22 – Business continuity management moet meer aandacht krijgen In de brief licht de wethouder de gereed melding van de aanbeveling als volgt toe: Aanbeveling ACAM en Rekeningencommissie hebben sinds 2020 diverse aanbevelingen gedaan over BCM. Actueel is de aanbeveling van de Rekeningencommissie bij de jaarrekening van 2023 (in lijn met de eerdere aanbevelingen van ACAM): 1 Beleid ten aanzien van BCM in 2024 verder te concretiseren. 2 De verantwoordelijkheid voor BCM breder te beleggen in het managementteam vanuit de coördinatie bedrijfsvoering.

3 De impact van potentiële risico’s te bepalen (business impact analyses) en vanuit de vastgestelde kernprocessen BCM in te richten voor de organisatie.

Gemeente Amsterdam

Datum 25 november 2025 Kenmerk 700.016.25-U Pagina 2 van 3

Toelichting Bedrijfscontinuïteitsmanagement (BCM) is de voorbereiding die de organisatie in staat stelt om, in geval van een verstoring, haar kritische diensten te blijven leveren. De aanbeveling ad. 2 heeft het college niet overgenomen. Er is voor gekozen de stelselcoördinatie van BCM te beleggen bij de stedelijk directeur Digitalisering, Innovatie en Informatie, in samenwerking met de Concerncontroller. Daarnaast wordt BCM regelmatig besproken in het GMT, waardoor de verantwoordelijkheid breed is belegd. Stand van zaken In de eerste helft van 2024 is de aanpak van BCM voor de gemeente Amsterdam uitgewerkt en is stedelijk beleid vastgesteld. De kern hiervan is dat door elke directie een continuïteitsplan wordt opgesteld met maatregelen die zorgen dat de belangrijkste processen na een grote verstoring weer snel opgestart kunnen worden. Aan de hand van een continuïteitsoefening worden deze plannen jaarlijks geactualiseerd. Conform planning zal eind 2025 80% van de directies haar plan hebben vastgesteld en zal het ondersteunende programma worden beëindigd. Hiermee heeft BCM de nodige aandacht gekregen bij de directies met de meest kritische processen en zal vanaf januari 2026 door de lijn zelf gedragen worden. Afhandeling Eind 2025 wordt het programma BCM afgerond. We beschouwen deze aanbeveling daarmee als afgehandeld.

Aanbeveling 2021-5– Afbouw Datacenter 1 (DC1) loopt en kan nog niet volledig worden afgerond In de brief licht de wethouder de gereed melding van de aanbeveling als volgt toe: Aanbeveling Dit betreft een aanbeveling van ACAM van 2021: Afbouw Datacenter 1 (DC1) loopt en kan nog niet volledig worden afgerond 1 Afbouw Datacenter-1 nog niet volledig afgerond (Erfpacht). 2 Uitwijkvoorzieningen voor resterende applicaties Datacenter-1. 3 Aandacht voor lifecycle management. Stand van zaken De afbouw van Datacenter 1 heeft geruime tijd geduurd, met name door complicaties met de erfpachtapplicatie en met de Amsterdamse Digitale Werkplek (ADW). Bij Erfpacht liep een nieuwbouwproject en zolang dat liep kon de oude erfpachtapplicatie niet aangepast worden. Bij ADW speelde de migratie van het oude naar het nieuwe ADW een rol. Het derde punt van de aanbeveling met betrekking tot DC1 betrof lifecycle management. Dit is het up-to-date houden van je applicaties door alleen de laatste versies ervan te gebruiken en de