Commissie FKD Voordracht

VN2023-017816 Digitalisering, Innovatie en Informatie

Raadscommissie voor Financiën, Kunst en cultuur, Diversiteit en antidiscriminatiebeleid, Lucht- en zeehaven (incl. Schiphol), Bedrijfsvoering, Inkoop, Personeel en organisatie, Dienstverlening, Deelnemingen (excl. AEB en Schiphol), Deelnemingen (incl. AEB), Lokale media, ICT en digitale stad, Evenementen

Portefeuille

Voordracht voor de Commissie FKD van 14 september 2023 Ter bespreking en ter kennisneming ICT en Digitale Stad

Agendapunt

8

Datum besluit

20 juni 2023: College van B&W

FKD

Onderwerp

Kennisnemen van de jaarverslagen van de Functionaris Gegevensbescherming, de Chief Information Security Officer en gemeentearchivaris 2022 De commissie wordt gevraagd

Kennis te nemen van: 1. 2. 3.

Rapportage 2022 Functionaris gegevensbescherming; Rapportage Informatiebeveiliging 2022; Verslag van de gemeentearchivaris 2022

Wettelijke grondslag

• wethouders en elk van zijn leden afzonderlijk zijn aan de gemeenteraad verantwoording schuldig over het door het college gevoerde bestuur. Zij geven de raad alle inlichtingen die de raad voor de uitoefening van zijn taak nodig heeft. • Artikel 38, derde lid, van de Algemene verordening gegevensbescherming (AVG) schrijft voor dat de Functionaris Gegevensbescherming rechtstreeks verslag uitbrengt aan de hoogste leidinggevende van de verwerkingsverantwoordelijke (in dit geval het college en de raad). De Functionaris Gegevensbescherming is de interne, ona#ankelijke toezichthouder op de gemeentelijke omgang met persoonsgegevens. • Artikel 13 van de Archiefverordening stelt dat de Gemeentearchivaris jaarlijks verslag uitbrengt aan het college van B en W over de staat van het informatiebeheer van de gemeente. • Artikel 30, 31, 32, hoofdstuk V, Archiefwet 1995, B en W draagt zorg voor de kwaliteit van het informatiebeheer van de gemeente en het toezicht op de uitvoering van het informatiebeheer. Bestuurlijke achtergrond

Bij de vaststelling van het Stedelijk kader informatiebeveiliging gemeente Amsterdam door het college 15 december 2020 (VN2020-029441) is bepaald dat er jaarlijks door het college aan de raad wordt gerapporteerd over de informatiebeveiliging. De rapportage van de Functionaris gegevensbescherming komt voort uit haar wettelijke verplichting conform artikel 38 Algemene verordening gegevensbescherming om verslag uit te brengen aan de hoogste leidinggevende van de verwerkingsverantwoordelijke, het college en de burgemeester. Het college en de burgemeester besluiten over de opgenomen aanbevelingen. Het college en de burgemeester gebruiken de rapportage om verslag uit te brengen aan de raad. De Gemeentearchivaris brengt conform de Archiefverordening, art 13, jaarlijks verslag uit aan het college van burgemeester en wethouders over de staat van het informatiebeheer van de gemeente. Het college en de burgemeester besluiten over de opgenomen aanbevelingen. Het college gebruikt dit rapport om aan de raad verslag uit te brengen omtrent hetgeen zij hebben verricht ter uitvoering van artikel 30 van de Wet, conform art 9 van de Archiefverordening Amsterdam. De gemeente biedt het verslag ieder jaar aan bij de Provincie Noord-Holland als interbestuurlijk toezichthouder (IBT).

Gegenereerd: v1.8

1

VN2023-017816 Digitalisering, Innovatie en Informatie

Raadscommissie voor Financiën, Kunst en cultuur, Diversiteit en antidiscriminatiebeleid, Lucht- en zeehaven (incl. Schiphol), Bedrijfsvoering, Inkoop, Personeel en organisatie, Dienstverlening, Deelnemingen (excl. AEB en Schiphol), Deelnemingen (incl. AEB), Lokale media, ICT en digitale stad, Evenementen

FKD

Voordracht voor de Commissie FKD van 14 september 2023 Ter bespreking en ter kennisneming Het college heeft de CISO, de FG en de Gemeentearchivaris verzocht om bij de rapportages vanaf 2023 expliciet aandacht te geven aan de onderdelen van wet- en regelgeving waar de gemeente nog niet aan voldoet en welke risico’s dat oplevert voor de gemeente en de burger, inclusief een toelichting waarom de gemeente nog niet aan de wet- en regelgeving voldoet. Reden bespreking

o.v.v. het lid Garmy (Volt) Uitkomsten extern advies

Niet van toepassing Geheimhouding

Niet van toepassing Uitgenodigde andere raadscommissies

Algemene Zaken

Wordt hiermee een toezegging of motie afgedaan?

Ja, Toezegging over GAP-analyse en verbeterplan voor informatiebeveiliging (TA2023-000069) Welke stukken treft u aan?

Gegenereerd: v1.8

2

VN2023-017816 Digitalisering, Innovatie en Informatie

Raadscommissie voor Financiën, Kunst en cultuur, Diversiteit en antidiscriminatiebeleid, Lucht- en zeehaven (incl. Schiphol), Bedrijfsvoering, Inkoop, Personeel en organisatie, Dienstverlening, Deelnemingen (excl. AEB en Schiphol), Deelnemingen (incl. AEB), Lokale media, ICT en digitale stad, Evenementen

FKD

Voordracht voor de Commissie FKD van 14 september 2023 Ter bespreking en ter kennisneming Meegestuurd Registratienr.

Naam

AD2023-059173

Commissie FKD (1) Voordracht (pdf)

AD2023-059171

x.01 Raadsinformatiebrief jaarverslagen toezichthouders 2022.pdf (pdf)

AD2023-059160

x.02 Rapportage 2022 functionaris gegevensbescherming.pdf (pdf)

AD2023-059161

x.03 Bijlage 1 Positie_FG.pdf (pdf)

AD2023-059162

x.04 Bijlage 2 3 lines of defence.pdf (pdf)

AD2023-059163

x.05 Auditrapport Wpg Gemeente Amsterdam (verkorte versie).pdf (pdf)

AD2023-059172

x.06 Notitie opvolgen audit Wet politiegegevens 027.pdf (pdf)

AD2023-059164

x.07 Rapportage informatiebeveiliging 2022 v2.pdf (pdf)

AD2023-059165

x.08 Collegeverklaring informatiebeveiliging Suwinet 2022.pdf (pdf)

AD2023-059166

x.09 Verantwoordingsrapportage Suwinet 2022.docx (msw12)

AD2023-059167

x.10 Verantwoordingsrapportage BAG BGT BRO 2022.docx (msw12)

AD2023-059168

x.11 Verantwoordingsrapportage WOZ 2022.docx (msw12)

AD2023-059169

x.12 Jaarverslag van de Gemeentearchivaris 2022.pdf (pdf)

AD2023-059170

x.13 Bijlage 5. Harmonisatie Provinciale Verordening en Amsterdamse maatregelen mei 2023.pdf (pdf)

Registratienr.

Naam

Ter Inzage

Behandelend ambtenaar of indienend raadslid (naam, telefoonnummer en e-mailadres)

Bestuurszaken DII, Lennart van der Dussen, bestuurszaken.dii@amsterdam.nl

Gegenereerd: v1.8

3