Commissie KDD Voordracht

VN2021-000407 rve ict

Raadscommissie voor Kunst en Cultuur Monumenten en Erfgoed, Diversiteit en Antidiscriminatiebeleid, Democratisering, Gemeentelijk Vastgoed, ICT en Digitale Stad, Dienstverlening, Personeel en Organisatie, Coördinatie bedrijfsvoering, Inkoop

Portefeuille

Voordracht voor de Commissie KDD van 27 januari 2021 Ter kennisneming ICT en Digitale Stad

Agendapunt

13

Datum besluit

College van B&W 15 december 2020

KDD

Onderwerp

Stedelijk kader informatiebeveiliging gemeente Amsterdam De commissie wordt gevraagd

Kennis te nemen van: 1. 2. 3. 4. 5.

Stedelijk kader informatiebeveiliging gemeente Amsterdam. Dit stedelijke kader informatiebeveiliging geeft richting aan de wijze waarop informatie van de gemeente Amsterdam wordt beveiligd. De organisatie van informatiebeveiliging bij de gemeente Amsterdam, waarin de rollen en verantwoordelijkheden zijn beschreven. De rapportage informatiebeveiliging 2018-2019, waarin de activiteiten van de gemeente met betrekking tot de informatiebeveiliging worden beschreven. De rapportage gegevensbescherming 2018-2019, waarin de activiteiten van de gemeente met betrekking tot gegevensbescherming worden beschreven. De raadsbrief waarin de wethouder de verschillende documenten aan de raadscommissie toelicht.

Wettelijke grondslag

• Art. 160, eerste lid onder a, Gemeentewet: het college is bevoegd om het dagelijks bestuur van de gemeente te voeren. • Art. 169, eerste en tweede lid, Gemeentewet: het college van burgemeester en wethouders en elk van zijn leden afzonderlijk zijn aan de gemeenteraad verantwoording schuldig over het door het college gevoerde bestuur. Zij geven de raad alle inlichtingen die de raad voor de uitoefening van zijn taak nodig heeft. • Art 38, derde lid, van de Algemene verordening gegevensbescherming (AVG) schrijft voor dat de Functionaris Gegevensbescherming rechtstreeks verslag uitbrengt aan de hoogste leidinggevende van de verwerkingsverantwoordelijke (in dit geval het college en de raad). De Functionaris Gegevensbescherming is de interne toezichthouder op de gemeentelijke omgang met persoonsgegevens. Bestuurlijke achtergrond

Op 12 juli 2016 heeft het college het Informatiebeveiligingsbeleid gemeente Amsterdam vastgesteld. Dit beleid is gebaseerd op de toen geldende Baseline Informatiebeveiliging Gemeenten (BIG). De gemeenteraad heeft dit informatiebeveiligingsbeleid ontvangen op 25 januari 2017. Het informatiebeveiligingsbeleid van de gemeente Amsterdam wordt (verplicht) periodiek geactualiseerd. Inmiddels is de BIG per 2020 vervangen door de Baseline Informatiebeveiliging Overheid (BIO). Hierin zijn uniforme beveiligingsnormen openomen, die gelden voor alle bestuurslagen van de overheid. Het voorliggende Stedelijk kader informatiebeveiliging gemeente Amsterdam is gebaseerd op de BIO.

Gegenereerd: v1.6

1

VN2021-000407 rve ict

Raadscommissie voor Kunst en Cultuur Monumenten en Erfgoed, Diversiteit en Antidiscriminatiebeleid, Democratisering, Gemeentelijk Vastgoed, ICT en Digitale Stad, Dienstverlening, Personeel en Organisatie, Coördinatie bedrijfsvoering, Inkoop

KDD

Voordracht voor de Commissie KDD van 27 januari 2021 Ter kennisneming De rapportage van de functionaris gegevensbescherming komt voort uit haar wettelijke verplichting om verslag uit te brengen aan de hoogste leidinggevende van de verwerkingsverantwoordelijke (in dit geval het college en de raad). De genoemde documenten zijn op 17 december 2020 via de Dagmail aangeboden aan de raadsleden. Reden bespreking

Niet van toepassing Uitkomsten extern advies

Niet van toepassing Geheimhouding

Niet van toepassing Uitgenodigde andere raadscommissies

Niet van toepassing Welke stukken treft u aan? Meegestuurd

Registratienr.

Naam

AD2021-001443

Bijlage 1 Stedelijk kader informatiebeveiliging gemeente Amsterdam.pdf (pdf)

AD2021-001440

Bijlage 2 Organisatie van informatiebeveiliging bij de gemeente Amsterdam.pdf (pdf)

AD2021-001439

Bijlage 3 Rapportage informatiebeveiliging 2018-2019.pdf (pdf)

AD2021-001442

Bijlage 4 Rapportage gegevensbescherming 2018-2019.pdf (pdf)

AD2021-001441

Bijlage 5 Raadsbrief informatiebeveiligingsbeleid.pdf (pdf)

AD2021-001432

Commissie KDD Voordracht (pdf)

Registratienr.

Naam

Ter Inzage

Behandelend ambtenaar of indienend raadslid (naam, telefoonnummer en e-mailadres)

CIO Office, Chief Information Security Officer: Marco van Beek (m.vanbeek@amsterdam.nl of 06 – 8363 1168) CIO Office, Functionaris Gegevensbescherming: Hanne-Esther Kruijt (h.kruijt@amsterdam.nl of 06 – 2802 1985)

Gegenereerd: v1.6

2