Advies ACAM.pdf

Bezoekadres Oudezijds Voorburgwal 300 1012 GL Amsterdam Postbus 1078 1000 BB Amsterdam Telefoon 020 254 9000

Retouradres: Postbus 1078, 1000 BB Amsterdam

Cluster Digitalisering, Innovatie en Informatie (DII) De heer drs. M.H.J. Crooijmans Postbus 202 1000 AE AMSTERDAM

2 november 2022 700.020.22-U Behandeld door A.P. Suijker MSc CISA RE RA, Auditmanager, 06 8215 8039, A.Suijker@amsterdam.nl Datum

Kenmerk

Onderwerp

Gereed melding aanbevelingen 2019-8 / 2021-7 en samenvoeging aanbevelingen 2018-3 / 2019-9 / 2020-11

Geachte heer Crooijmans, In haar eindrapport 2018 heeft de Rekeningencommissie aanbevelingen opgenomen ten aanzien van de financiële functie van de gemeente Amsterdam. Eén van deze aanbevelingen heeft betrekking op de opvolging van aanbevelingen die door de Rekeningencommissie en ACAM worden gedaan. De Rekeningencommissie acht ‘een effectiever proces monitoren opvolging aanbevelingen noodzakelijk; Indien het voorstel is om een aanbeveling af te doen, dan dient hierbij een advies van ACAM te zijn opgenomen’. Voorstel afdoen aanbevelingen 2019-8/2021-7 en samenvoeging aanbevelingen 2018-3/2019-9/ 2020-11 In de brief van 1 november 2022 aan de leden van de gemeenteraad rapporteerde de wethouder ICT en Digitale Stad over de voortgang van de aanbevelingen van de Rekeningencommissie. In deze brief stelt de wethouder de volgende aanbevelingen af te doen: Aanbeveling 2019-8 – Ontwikkelingen in ICT Infrastructuur en I-domein In de brief van 1 november 2022 lichtte de wethouder de gereed melding van de aanbeveling als volgt toe: Aandachtspunten Status a) Ontwikkeling I-domein o.b.v. bestuursopdracht √ b) Infrastructuur (ICT-dienstverlening) blijven vernieuwen en de eisen die daaraan √ gesteld worden

Gemeente Amsterdam

Datum 2 november 2022 Kenmerk 700.020.22-U Pagina 2 van 4

Ad. a): Op basis van de door het college op 19 mei 2020 vastgestelde rapportage over de bestuursopdracht is een traject van organisatieverandering ingezet. Het college heeft daar op 21 december 2021 het besluit over genomen. Per 1 juli 2022 is de reorganisatie afgerond, waarbij 10 door de organisatie verspreide organisatieonderdelen zijn samengebracht in één cluster Digitalisering, Innovatie & Informatie (DII) onder leiding van de CIO. Het directieteam DII stuurt op de verdere ontwikkeling en op de samenhang met de businessdirecties. Ad. b): Op basis van de bestuursopdracht is ook invulling gegeven aan het “moderne ICT- en datafundament”. Het belangrijkste element daarin is de overgang naar de cloud, zie aanbeveling 2020-14 op pagina 6. Verder is de uitrol van de nieuwe Amsterdamse Digitale Werkomgeving in 2022 van start gegaan. Dit is feitelijk het sluitstuk van de uitbesteding van de ICT-infrastructuur. Met de strategische partners waarmee wordt samengewerkt zijn/worden afspraken gemaakt om de ICT-dienstverlening blijvend te vernieuwen. Aanbeveling 2021-7 – Openbaarheid In de brief van 1 november 2022 lichtte de wethouder de gereed melding van de aanbeveling als volgt toe:

a)

Aandachtspunten Neem beleidsvoornemens inzake de uitvoering van de Woo op in de jaarlijkse begroting (naast de openbaarheidsparagraaf in het jaarverslag)

Status √

Ad. a): Het college heeft in de begroting 2023 een openbaarheidsparagraaf opgenomen. Hierin staat beschreven hoe we uitvoering geven aan de wet c.q. beleidsvoornemens die we hebben als gemeente Amsterdam. De openbaarheidsparagraaf is onderverdeeld in drie onderwerpen namelijk passieve openbaarheid, actieve openbaarheid en informatiebeheer. Daarnaast worden er ook doelen genoemd. Deze worden nader uitgewerkt in de voorjaarsnota 2023. Het college is voornemens om ook in het jaarverslag van 2022 een openbaarheidsparagraaf toe te voegen. Aanbeveling 2018-3 – Beheersing IT-landschap en voldoen aan wet- en regelgeving met betrekking tot informatiebeveiliging en privacy wekt zorgen Aanbeveling 2019-9 – Naleven wet en regelgeving op gebied van informatiebeveiliging en privacy en autorisatiebeheer In de brief van 1 november 2022 lichtte de wethouder de voortgang van de aanbevelingen toe en zijn deze aanbevelingen samengevoegd met de meer recente aanbeveling 2020-12 (Voldoen aan wet- en regelgeving voor I(V)-domein/ Het niet voldoen aan wet en regelgeving voor het I(V)-domein is zorgelijk).

Gemeente Amsterdam

Datum 2 november 2022 Kenmerk 700.020.22-U Pagina 3 van 4

Aanbeveling 2020-11 – Risicomanagement I-domein, Business Continuity Management In de brief van 1 november 2022 lichtte de wethouder de voortgang van de aanbeveling toe en is deze aanbeveling samengevoegd met de meer recente aanbeveling 2021-6 (Business Continuity Management (BCM) is nog niet structureel geborgd). Observaties ACAM Op basis van onze controlewerkzaamheden in het kader van de jaarrekeningcontrole hebben wij de volgende observaties: Aanbeveling 2019-8 – Ontwikkelingen in ICT Infrastructuur en I-domein  Het blijvend vernieuwen is voor een organisatie als gemeente Amsterdam een permanent aandachtspunt. Ontwikkelingen, zeker ook in de wereld van ICT, gaan immers door en dit vraagt aandacht en inzet van een organisatie.  Met het gereedkomen van de bestuursopdracht I-domein en vorming van het cluster Digitalisering, Innovatie & Informatie (DII) per 1 juli 2022 heeft gemeente Amsterdam een basis neergezet om ICT ontwikkelingen meer integraal te benaderen.  Een belangrijke ontwikkeling is het cloudplatform welke past binnen de Cloudstrategie 20222025 van gemeente Amsterdam.  Er is binnen de gemeente ingezet op uitbesteding aan verschillende strategische partners. In afspraken met deze strategische partners is aandacht geweest en zijn afspraken gemaakt over het blijvend vernieuwen op het gebied van de ICT-infrastructuur.

Wij kunnen ons vinden in de gereed melding van deze aanbeveling. Aanbeveling 2021-7 – Openbaarheid  In de begroting 2023 is een openbaarheidsparagraaf opgenomen.  Er wordt ingegaan op drie onderdelen: passieve openbaarheid (het behandelen van Wooverzoeken), actieve openbaarheid (elf informatiecategorieën moeten actief openbaar worden gemaakt) en informatiebeheer (het verbeteren van de informatiehuishouding en de daarbij behorende werkprocessen).  De weergave van de openbaarheidsparagraaf in de begroting 2023 is aan ons onderbouwd met onderliggende stukken. Wij kunnen ons vinden in de gereed melding van deze aanbeveling.

Gemeente Amsterdam

Datum 2 november 2022 Kenmerk 700.020.22-U Pagina 4 van 4

Aanbeveling 2018-3 — Beheersing IT-landschap en voldoen aan wet- en regelgeving met betrekking tot informatiebeveiliging en privacy wekt zorgen Aanbeveling 2019-9 — Naleven wet en regelgeving op gebied van informatiebeveiliging en privacy en autorisatiebeheer Aanbeveling 2020-11— Risicomanagement 1-domein, Business Continuity Management ■

Deze drie aanbevelingen zijn de afgelopen jaren meerdere keren gedaan en hebben daarmee

■

Deze aanbevelingen kunnen nog niet als gereed worden beschouwd. De oudere aanbevelingen

overlap met meer recent gedane aanbevelingen. hebben dusdanig veel overlap met de recentere aanbevelingen dat samenvoeging logisch is. Wij kunnen ons vinden in het samenvoegen van deze aanbevelingen, omdat de aandachtspunten in meer recente aanbevelingen opnieuw terugkomen. Het beoordelen van de ICT-omgeving, bijbehorende processen, alsmede de naleving van wet- en regelgeving is onderdeel van onze jaarrekeningcontrole. Bij het accountantsverslag over 2022 zullen wij op verzoek van de Rekeningencommissie een update geven over de voortgang van de naleving van wet en regelgeving binnen het I-domein. Ook zullen wij op dat moment het onderwerp het onderwerp Business Continuity Management in het Rekeningencommissietraject nader beschouwen. Rapportage over voortgang aanbevelingen in Najaarsnota 2022 (ICT/I-domein) Voor de volledigheid wijzen wij erop dat de voortgang van aanbevelingen zoals opgenomen in de Najaarsnota 2022 voor het thema ICT/I-domein niet aansluit met de weergave in de brief van de wethouder van 3. november 2022. De voortgang zoals opgenomen in de brief van de wethouder is wat ons betreft leidend. De aanbevelingen 2021-4 (Uitbesteding IT-diensten vraagt aandacht) en 2021-5 (Afbouw Datacenter 1 (DC1) loopt en kan nog niet volledig worden afgerond) worden in de

najaarsnota als afgehandeld opgenomen (met vermelding "Dubbel, zie 2019-8"). Dit is wat ons betreft een onjuiste weergave en sluit ook niet aan met de weergave in de brief van de wethouder. Hoogachtend,

A.

tiff<er MSc CISA RE RA

--A-uditdienst ACAM