Voortgangsbrief aanbevelingen i-domein.pdf

Raadsinformatiebrief

Aan: Datum Portefeuille(s) Portefeuillehouder(s): Behandeld door

Onderwerp

De leden van de gemeenteraad van Amsterdam 2 december 2025 ICT en Digitale Stad Alexander Scholtes Cluster Digitalisering, Innovatie en Informatie, Sigrid Winkel, Bestuurszaken.DII@Amsterdam.nl Voortgangsbrief aanbevelingen I-domein

Geachte leden van de gemeenteraad, Periodiek wordt in de commissie FKD de voortgang van de aanbevelingen voor het I-domein van de ACAM, de Rekeningencommissie en de Rekenkamer behandeld aan de hand van een ‘voortgangsbrief’. Dat is de brief die nu voorligt. Het betreft de aanbevelingen voor het I- domein met betrekking tot de portefeuille ICT en Digitale Stad.

1.

Maatschappelijke urgentie Hoewel onderstaande onderwerpen mogelijk een beheersmatige indruk wekken, is een grondige opvolging van deze aanbevelingen noodzakelijk om een aantal belangrijke ambities van onze digitalisering niet uit het zicht te verliezen. De aanbevelingen van de ACAM en Rekeningencommissie op het gebied van autorisatiebeheer en bedrijfscontinuïteitmanagement (BCM) zijn nodig om te zorgen dat we buitenstaanders buiten onze data en systemen houden, en dat we goede scenario’s klaar hebben liggen voor als het toch fout gaat. De inzet op verantwoord gebruik van algoritmen (en AI) en compliancy (voldoen we aan alle wetten en regels) zorgt ervoor dat we de rechten van de Amsterdammers kunnen blijven waarborgen en onze plichten jegens hen na kunnen komen. En zorgvuldigheid bij het beheer van onze data en systemen, in datacentra of SaaS, is essentieel om verdere stappen te kunnen gaan zetten richting meer digitale autonomie. Dergelijke aanbevelingen zijn op zichzelf geen grote ambities, maar zorgen er voor dat onze digitale basis op orde is. Zodat de ambities die er wel zijn (naast bovenstaande voorbeelden bijvoorbeeld ook de verantwoorde inzet van AI, of het versterken van openbaarheid, digitale toegankelijkheid en dienstverlening), op deze basis gebouwd kunnen worden.

De ‘basis op orde’ is immers geen vast punt dat we op een zeker moment bereikt hebben, maar een doorlopende ontwikkeling waarbij we meebewegen met de digitale ontwikkelingen in de samenleving. Alleen dan blijven we weerbaar, zorgvuldig en betrouwbaar.

Gemeente Amsterdam, raadsinformatiebrief

2.

2 december 2025 Pagina 2 van 10

Groepering naar onderwerpen De afgelopen jaren zijn er over zes onderwerpen aanbevelingen gedaan door de ACAM, de Rekeningencommissie en/of de Rekenkamer. De voortgang wordt gemonitord in het gemeentelijk risicomanagementsysteem Fully in Control. Ten behoeve van de overzichtelijkheid zijn de aanbevelingen tot en met 2024 hier gegroepeerd naar onderwerp, gevolgd door de aanbevelingen van 2025. Dit leidt tot de volgende indeling: ◼ Algoritmen ◼ Autorisatiebeheer ◼ Business Continuity Management ◼ Datacenter ◼ SaaS-applicaties ◼ Wet- en regelgeving, compliancy ◼ Nieuwe aanbevelingen 2025. Hieronder treft u per onderwerp de diverse aanbevelingen, en daaronder de duiding en de stand van zaken.

3.

Algoritmen Aanbeveling Dit betreft een aanbeveling van de Rekenkamer uit 2023: 1 Bevorder toepassing van het beheerskader in de praktijk. 2 Verbeter de omgang met bias. 3 Wees opener en transparanter over het gebruik van algoritmen. 4 Blijf het beheerskader ontwikkelen met inachtneming van nieuwe kennis. 5 Breng de privacybescherming van burgers bij algoritmen op orde. Stand van zaken De aanbevelingen zijn verwerkt in het Plan van aanpak Algoritmen. Dit plan is goedgekeurd in het College en in mei 2024 besproken in de commissie FKD. De uitvoering vindt plaats tot en met 2026 (één actiepunt loopt tot begin 2027). Er zal jaarlijks worden gerapporteerd over de voortgang van het plan van aanpak, meest recent is de voortgangsrapportage in de commissie FKD van 5 juni 2025. Ad. 1, beheerskader: het huidige beheerskader algoritmes is opgenomen in het proces van toetsen aan kwaliteitseisen. Het beheerskader wordt continue geactualiseerd en verrijkt met beleidsinstrumenten volgens de afspraken in het PvA Algoritmes. Ad. 2, bias: de raadsinformatiebrief Bias-analyse uitgangspunten en keuzes is in juli 2025 besproken in de gemeenteraad. De uitkomsten hiervan worden nu gebruikt voor de ontwikkeling van een praktisch bias-instrument. Dit is in lijn met het PvA Algoritmes.

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

2 december 2025 Pagina 3 van 10

Er zijn momenteel 63 algoritmes gepubliceerd in het landelijke algoritmeregister vanuit de gemeente Amsterdam: Algoritmebeschrijving overzicht. Afhandeling Het plan van aanpak – en daarmee de aanbevelingen – wordt grotendeels in 2026 afgerond.

4.

Autorisatiebeheer Aanbeveling ACAM en Rekeningencommissie hebben diverse aanbevelingen gedaan over autorisatiebeheer. Actueel zijn de aanbevelingen van ACAM bij de jaarrekening 2023: Autorisatiebeheer van applicaties in scope jaarrekeningcontrole: Wij vragen er aandacht voor dat: 1 Periodieke controle in 2024 in lijn met de BIO wordt uitgevoerd, dat is (minimaal) twee keer per jaar. 2 De periodieke controle van uitgegeven speciale rechten, eveneens in lijn met de BIO, per kwartaal wordt uitgevoerd. 3 De monitoring op ongewenste functievermenging in lijn met de BIO wordt uitgevoerd. Toelichting Autorisatiebeheer is het ervoor zorgen dat medewerkers gebruik kunnen maken van de applicaties die zij voor hun werk nodig hebben, en dat die toegang gestopt wordt als het (door uit- of doorstroom) niet meer nodig is. Dat vereist nauwe samenwerking tussen de lijn (die bepaalt welke medewerkers welke toegang tot welke applicaties moeten hebben) en het I-domein (dat de toegangsrechten per gebruiker technisch inregelt). De BIO bepaalt dat de autorisaties periodiek gecontroleerd moeten worden: minstens twee keer per jaar voor alle gebruikers, en per kwartaal voor de speciale rechten, zoals die voor systeembeheerders. Daarnaast wordt autorisatiebeheer ingezet om functievermenging te voorkomen. Stand van zaken ▪ De periodieke controles (per kwartaal of halfjaar) worden uitgevoerd.

Voor de applicaties die meelopen voor de jaarrekening betekent dit dat de betrokken directies opdracht krijgen om, conform het stedelijke proces, de controles uit te voeren, gefaciliteerd door Functioneel Beheer. De controle wordt dusdanig gefaciliteerd dat voor toegekende autorisaties (actieve applicatierol per medewerker) een herbevestiging moet worden gegeven door de betrokken Directies. Aan de voorkant wordt de kwaliteit geborgd in de aanmeldprocessen voor deze applicatierollen. Iedere aanvraag wordt gecontroleerd op functiescheiding, logische toekenning van de rollen en de mandatering van de aanvrager. De directies zijn verantwoordelijk voor de controles en daarmee ook de kwaliteit ervan. Deze mutaties worden door Functioneel Beheer verwerkt in de desbetreffende applicatie.

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

▪

▪

▪

2 december 2025 Pagina 4 van 10

Het proces voor het uitgeven en controleren van speciale rechten voldoet inmiddels aan de eisen. Door de ACAM wordt dit proces in opzet als positief beoordeeld. Het controleren van deze speciale rechten wordt conform opzet niet anders gedaan dan de normale gebruikers, één á twee maal per jaar. Het proces om applicatielogging en monitoring te verbeteren is aan het einde van het derde kwartaal gestart. Dit is een langdurig proces omdat het vaak wijzigingen in de applicaties zelf vraagt en in sommige gevallen ook contractuele aanpassingen. De monitoring op ongewenste functievermenging zal door de betrokken directies samen met Functioneel Beheer worden doorgevoerd. Gebleken is dat twee van de negentien applicaties betrokken bij de jaarrekeningcontrole inmiddels voldoen aan de eisen. Hier staat deze logging in de applicatie aan en voldoet het proces van het controleren ervan.

Alle controles zijn dus gestart, maar de aanbeveling is pas afgerond als het aantoonbaar een aantal malen is uitgevoerd – dat kost dus doorlooptijd. Afhandeling Zoals hierboven aangegeven zijn de aanbevolen maatregelen geïmplementeerd en bijbehorende processen gestart. Dit vindt altijd in overleg met ACAM plaats zodat de maatregelen in lijn zijn met de ACAM-aanbevelingen.

5.

Bedrijfs Continuïteits Management Aanbeveling ACAM en Rekeningencommissie hebben sinds 2020 diverse aanbevelingen gedaan over BCM. Actueel is de aanbeveling van de Rekeningencommissie bij de jaarrekening van 2023 (in lijn met de eerdere aanbevelingen van ACAM): 1 Beleid ten aanzien van BCM in 2024 verder te concretiseren. 2 De verantwoordelijkheid voor BCM breder te beleggen in het managementteam vanuit de coördinatie bedrijfsvoering. 3 De impact van potentiële risico’s te bepalen (business impact analyses) en vanuit de vastgestelde kernprocessen BCM in te richten voor de organisatie. Toelichting Bedrijfscontinuïteitsmanagement (BCM) is de voorbereiding die de organisatie in staat stelt om, in geval van een verstoring, haar kritische diensten te blijven leveren. De aanbeveling ad. 2 heeft het college niet overgenomen. Er is voor gekozen de stelselcoördinatie van BCM te beleggen bij de stedelijk directeur Digitalisering, Innovatie en Informatie, in samenwerking met de Concerncontroller. Daarnaast wordt BCM regelmatig besproken in het GMT, waardoor de verantwoordelijkheid breed is belegd. Stand van zaken In de eerste helft van 2024 is de aanpak van BCM voor de gemeente Amsterdam uitgewerkt en is stedelijk beleid vastgesteld. De kern hiervan is dat door elke directie een continuïteitsplan wordt

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

2 december 2025 Pagina 5 van 10

opgesteld met maatregelen die zorgen dat de belangrijkste processen na een grote verstoring weer snel opgestart kunnen worden. Aan de hand van een continuïteitsoefening worden deze plannen jaarlijks geactualiseerd. Conform planning zal eind 2025 80% van de directies haar plan hebben vastgesteld en zal het ondersteunende programma worden beëindigd. Hiermee heeft BCM de nodige aandacht gekregen bij de directies met de meest kritische processen en zal vanaf januari 2026 door de lijn zelf gedragen worden. Afhandeling Eind 2025 wordt het programma BCM afgerond. We beschouwen deze aanbeveling daarmee als afgehandeld.

6.

Datacenter Aanbeveling Dit betreft een aanbeveling van ACAM van 2021: Afbouw Datacenter 1 (DC1) loopt en kan nog niet volledig worden afgerond 1 Afbouw Datacenter-1 nog niet volledig afgerond (Erfpacht). 2 Uitwijkvoorzieningen voor resterende applicaties Datacenter-1. 3 Aandacht voor lifecycle management. Stand van zaken De afbouw van Datacenter 1 heeft geruime tijd geduurd, met name door complicaties met de erfpachtapplicatie en met de Amsterdamse Digitale Werkplek (ADW). Bij Erfpacht liep een nieuwbouwproject en zolang dat liep kon de oude erfpachtapplicatie niet aangepast worden. Bij ADW speelde de migratie van het oude naar het nieuwe ADW een rol. Het derde punt van de aanbeveling met betrekking tot DC1 betrof lifecycle management. Dit is het up-to-date houden van je applicaties door alleen de laatste versies ervan te gebruiken en de applicaties ook tijdig uit te faseren en te vervangen. In de voortgangsbrief van november 2024 is gemeld dat dit onderdeel is afgehandeld. Afhandeling De aanpak van lifecycle management voor de applicaties van DC1 is afgehandeld. De afbouw van Datacenter 1 (DC1) is afgehandeld: er draait geen business-functionaliteit meer in DC1. We beschouwen deze aanbeveling daarmee als afgehandeld.

7.

SaaS-applicaties Aanbeveling ACAM en Rekeningencommissie hebben sinds 2021 diverse aanbevelingen gedaan over de inzet van Software-as-a-Service (SaaS)-applicaties. Recent zijn de aanbevelingen bij de jaarrekening 2023 en de nieuwe aanbeveling bij de jaarrekening 2024 (zie paragraaf 9). Aanbeveling ACAM:

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

2 december 2025 Pagina 6 van 10

Assurance-rapportages uitbestede diensten (SaaS-applicaties): Maak gemeentebreed (centraal) inzichtelijk bij welke applicaties de assurance-rapportages er niet zijn en bij welke applicaties deze er wel zijn. De rapportages die er wel zijn dienen jaarlijks te worden beoordeeld door de gemeente, voor rapportages die er niet zijn dienen deze alsnog te worden verkregen. Aanbevelingen Rekeningencommissie: Nog onvoldoende voortgang in het inzicht in de risico’s met betrekking tot (beheer) SaaS toepassingen: 1 Alle uitbestede diensten in beeld te krijgen en na te gaan of afspraken rondom assurance rapporten zijn gemaakt. 2 De inhoud van de verkregen assurance rapportages jaarlijks te beoordelen en de risico’s voor continuïteit, informatiebeveiliging en privacy te identificeren en benodigde acties te formuleren en uit te voeren. 3 Organisatorisch te zorgen voor centraal inzicht op de risico’s rondom continuïteit, informatiebeveiliging en privacy ten aanzien van uitbestede diensten, waaronder SaaSoplossingen. 4 Het college een concreet plan te laten opstellen waarin het tijdspad opvolging aanbevelingen en tussentijdse rapportage over de voortgang worden vastgelegd. Toelichting Zowel ACAM als Rekeningencommissie hebben aanbevelingen gedaan over de Software as a Service (Saas) applicaties. SaaS-applicaties draaien bij een leverancier en worden door die leverancier beheerd.

Daarbij dient de gemeente te bewaken dat dat beheer conform de gemeentelijke normen en eisen is. Dat gebeurt met ‘assurance-rapportages’, waarmee de leverancier aantoont dat de beheersing van de bedrijfsprocessen op orde is. Assurance-rapportages worden in opdracht van de leverancier door onafhankelijke auditors opgesteld. Met de leveranciers wordt contractueel vastgelegd dat zij één keer per jaar een assurance-rapportage leveren, dat gebeurt meestal aan het einde van het jaar. Dit wordt opgepakt voor achtereenvolgens: 1. alle applicaties die betrokken zijn bij de controle van de jaarrekening 2. de overige kritische applicaties 3. alle andere SaaS applicaties in beheer bij het I-domein. Dit vindt altijd in overleg met ACAM plaats zodat de maatregelen in lijn zijn met de ACAMaanbevelingen. Stand van zaken Voor de groep van negentien applicaties die betrokken zijn bij de controle van de jaarrekening geldt dat: ▪ Alle assurance rapportages inmiddels zijn ontvangen ▪ De ontvangen rapportages zijn intern beoordeeld.

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

▪

▪

2 december 2025 Pagina 7 van 10

Voor tien van deze applicaties zijn hierover inmiddels gesprekken gevoerd met de betrokken leveranciers over de bevindingen en verbeterpunten uit de beoordeling. Voor de overige applicaties gebeurt dat voor het eind van het jaar (2025). Op basis van die gesprekken nemen de leveranciers eventuele aanvullende maatregelen.

Inmiddels zijn ook alle andere SaaS-applicaties in beheer bij het I-domein in beeld en geregistreerd in het centrale contractsysteem. Voor het vervolg van deze aanpak is een meerjarenplan gemaakt. Het meerjarenplan (versie 1.0) is sinds eind oktober gereed en afgestemd met interne stakeholders, zoals teamleaders en CISO. Vaststelling ervan wordt eind november verwacht. In het plan wordt de aanpak uitgebreid tot álle SaaS-applicaties in beheer van het I-domein, eerst de kritische applicaties en dan de overige. Ten opzichte van de eerdere planning is enige vertraging ontstaan, er wordt nu hard aan gewerkt om dit weer in te lopen. Afhandeling De beoordeling en het treffen van aanvullende maatregelen naar aanleiding van de ontvangen assurance-rapportages loopt. De aanpak wordt nu uitgebreid naar eerst alle kritische en vervolgens de overige applicaties. Uiteindelijk wordt dit een jaarlijkse exercitie.

8.

Wet- en regelgeving (compliancy) Aanbeveling Over de naleving van wet- en regelgeving i.c. de compliancy hebben ACAM en Rekeningencommissie sinds 2018 een aantal aanbevelingen gedaan. Actueel zijn de aanbevelingen naar aanleiding van het jaarverslag 2023: ACAM: Wij adviseren u de voortgang de BIO, AVG, Wpg, Woo in 2024 te blijven volgen. Rekeningencommissie: 1 De overweging van het bewust niet voldoen aan onderdelen van de geldende wet- en regelgeving systematisch vast te leggen, zodat deze inzichtelijk en uitlegbaar zijn. 2 Over te gaan tot daadwerkelijke implementatie van ontbrekende beheersmaatregelen en de periodieke toetsing op opzet, bestaan en werking van relevante beheersmaatregelen te borgen (BIO). 3 In kaart te brengen welke toekomstige wet- en regelgeving wordt doorgevoerd en processen in te richten om de toekomstige wet- en regelgeving te implementeren. Toelichting Bij de digitalisering moet de gemeente voldoen aan een reeks van Europese en landelijke wet- en regelgeving. De belangrijkste zijn: ▪ De Baseline Informatiebeveiliging Overheid (BIO) ▪ De Algemene Verordening Gegevensbescherming (AVG)

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

▪ ▪ ▪ ▪

2 december 2025 Pagina 8 van 10

De Wet politie gegevens (Wpg) De Wet open overheid (Woo) De Cyberbeveiligingswet (CBW) De Wet Weerbaarheid kritieke entiteiten

Stand van zaken Huidige situatie informatiebeveiliging: alle directies hebben hun risico’s in FIC opgenomen. Hierop vinden nog verbeterslagen plaats. Twee keer per jaar wordt een bestuurlijke rapportage informatiebeveiliging opgesteld waarin de status en belangrijkste risico’s worden benoemd; ambtelijk is een kwartaalcyclus ingericht. Voor de CBW (verwachte ingangsdatum medio 2026) is de aanpak geformuleerd en is een programmateam gestart. Voor de herziene BIO (vastgesteld in september 2025) wordt de aanpak uitgewerkt. Op het gebied van informatiebeveiliging wordt in toenemende mate samengewerkt met de G4-gemeenten, VNG en de Rijksoverheid. Q1 2025 is een audit op de BIO afgerond in opdracht van het GMT. Daaruit kwam o.a. de aanbeveling om de beleidskaders te actualiseren, dat is inmiddels ter hand genomen. Huidige situatie privacy: de risico’s per directie zijn in kaart gebracht middels de Baseline Privacy Amsterdam (Gap-analyse). De inrichting van Fully in Control loopt nog en is naar verwachting eind Q4 2025 gereed. Vanaf Q4 2025 wordt met elke directie een meerjarige PDCA-cyclus ingericht om de risico’s te mitigeren, met planning etc. Momenteel loopt er in opdracht van het college een onderzoek naar de gehele privacy organisatie van de gemeente Amsterdam.

Er wordt gekeken naar de governance (rollen, taken en verantwoordelijkheden), beleid en capaciteit van de privacy organisatie. Hoofdvraag is of de gemeente Amsterdam voldoende in staat is om aan alle eisen van de AVG en Wpg te voldoen c.q. hoe dit verbeterd kan worden. De rapportage hierover wordt in Q4 2025 verwacht. Met de raadsinformatiebrief van 2 november 2023 is de raad geïnformeerd over nieuwe digitaliseringswetgeving. De directie Juridische Zaken heeft een aanpak uitgewerkt om alle nieuwe en gewijzigde wetgeving in kaart te brengen en de implementatie toe te wijzen aan een directie. Deze is door het GMT vastgesteld en wordt nu toegepast. Binnen het I-domein is een team actief om de consequenties van deze ontwikkelingen op de digitalisering te volgen. Afhandeling ▪ Het blijvend volgen van de voortgang van BIO, AVG, Wpg en Woo is ingericht. Deze aanbeveling is afgedaan. ▪ Het opnemen van de risico’s per directie in Fully in Control is eind 2024 gerealiseerd voor Informatiebeveiliging en Informatiebeheer. Voor Privacy is dat eind 2025 het geval. ▪ De toekomstige wet- en regelgeving is in kaart gebracht en er zijn processen ingericht voor de implementatie. Deze aanbeveling is afgedaan.

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

9.

2 december 2025 Pagina 9 van 10

Nieuwe aanbevelingen 2025 Bij het accountantsverslag 2024 heeft de ACAM een drietal nieuwe aanbevelingen opgenomen: 1. Voer een inventarisatie uit om vast te stellen waar nog applicaties gehost worden op een fysieke gemeentelijke locatie. Breng in beeld wat de daarmee samenhangende (rest)risico’s zijn en bepaal de vervolgstappen. 2. Breng alle contracten centraal onder bij de afdeling Leveranciers- en contractmanagement zodat de gemeente op uniforme wijze contractmanagement uitvoert op de ICT. 3. Breidt de aanpak/werkwijze uit naar alle SaaS-applicaties binnen de gemeente Stand van zaken Ad. 1, lokale hosting: de inventarisatie is belegd bij de vakgroep Architectuur van de directie DS&I. Ad. 2, contracten: de actie wordt belegd bij Inkoop (directie DV), waar voortgang en tijdspad zullen worden opgesteld. Vooralsnog gaan we ervan uit dat het geldt voor alle nieuwe contracten. Ad. 3, SaaS-applicaties: zie paragraaf 5 hierboven. De uitbreiding van de aanpak naar álle SaaSapplicaties was al voorzien en wordt momenteel uitgewerkt.

10. Conclusie Er is voortgang te melden met betrekking tot de realisatie van de aanbevelingen: • Algoritmen: het plan van aanpak – en daarmee de aanbevelingen – wordt grotendeels in 2026 afgerond • Autorisatiebeheer: alle controles zijn gestart, maar de aanbeveling is pas afgerond als het aantoonbaar een aantal malen is uitgevoerd. Deze aanbeveling zal naar verwachting in 2026 afgerond zijn. • Bedrijfs Continuïteits Management: het beleid is geconcretiseerd, de aanpak is conform de aanbevelingen vastgesteld, de uitvoering is inmiddels zover gevorderd dat het programma wordt beëindigd en de taken in de lijnorganisatie worden ondergebracht. Deze aanbeveling is dus afgehandeld. • Datacenter: het heeft even geduurd, door complicaties met Erfpacht en ADW, maar inmiddels is alle functionaliteit uitgezet en is het datacenter DC1 ontmanteld. Tevens was al eerder lifecycle management ingevoerd. Deze aanbeveling is dus afgehandeld. • SaaS-applicaties: de aanpak is gerealiseerd voor de eerste groep van applicaties. Dit zal nu worden uitgebreid tot álle SaaS-applicaties in beheer van het I-domein. • Wet- en regelgeving (compliancy): het volgen van de voortgang van BIO, AVG, Wpg en Woo is ingericht, evenals de processen voor de implementatie van toekomstige wet- en regelgeving. Deze onderdelen van de aanbeveling zijn afgedaan.

Wat nog loopt is de afronding van de risico’s per directie (in Fully in Control) en de opstelling van stedelijke risicobeelden. • Nieuwe aanbevelingen: de acties voor de nieuwe aanbevelingen met betrekking tot lokale hosting en centralisatie van de contracten zijn belegd in de organisatie. Die voor de uitbreiding van de aanpak/werkwijze van de SaaS-applicaties zijn ondergebracht bij de lopende aanpak.

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

2 december 2025 Pagina 10 van 10

Tenslotte Zoals ook uit bovenstaande blijkt zal de gemeente Amsterdam de komende jaren moeten blijven investeren in de ICT-functie om te kunnen voldoen aan nieuwe wet- en regelgeving, technische ontwikkelingen en veranderende verwachtingen in de maatschappij. Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd over de voortgang van de aanbevelingen. Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Alexander Scholtes Wethouder ICT en Digitale Stad

Een routebeschrijving vindt u op amsterdam.nl