x.01 Raadsinformatiebrief jaarverslagen toezichthouders 2022.pdf

Raadsinformatiebrief

Aan: Datum Portefeuille(s) Portefeuillehouder(s): Behandeld door

Onderwerp

De leden van de gemeenteraad van Amsterdam 21 juni 2023 ICT en Digitale Stad Alexander Scholtes Marco van Beek (CISO), Dick de Maa (directeur DS&I), Hanne-Esther Kruijt (FG), Bert de Vries (Gemeentearchivaris) (bestuurszaken.dii@amsterdam.nl) Rapportage 2022 functionaris gegevensbescherming, de rapportage Informatiebeveiliging 2022 en het jaarverslag 2022 van de Gemeentearchivaris

Geachte leden van de gemeenteraad, Het college biedt u via deze weg drie jaarrapportages aan. De Functionaris Gegevensbescherming (FG), Chief Information Security Officer (CISO) en Gemeentearchivaris zijn functionarissen met een toezichthoudende functie in de organisatie. Het college stuurt daarom graag deze rapportages ook naar u. 1. Rapportage 2022 Functionaris Gegevensbescherming De rapportage beschrijft de activiteiten die de gemeente in 2022 heeft ondernomen om aan de Algemene Verordening Gegevensbescherming te voldoen, welke aandachtspunten er zijn en. welke acties in 2023 worden ingezet om dit te bereiken. Ook is een overzicht van de datalekmeldingen en verzoeken van burgers bij de gemeente Amsterdam opgenomen. De rapportage is voorzien van een samenvatting. De rapportage van de FG gaat ook in op de Audit Wet Politiegegevens. De conclusie van de audit is dat de gemeente Amsterdam de Wet Politiegegevens nog onvoldoende heeft geïmplementeerd. Het college onderkent de in het auditrapport genoemde verbeterpunten. Maatregelen om deze door te voeren zijn gestart. Een overzicht daarvan is als bijlage opgenomen bij deze brief. 2. Rapportage Informatiebeveiliging 2022 De rapportage beschrijft de activiteiten, incidenten en ontwikkelingen ten aanzien van informatieveiligheid bij de gemeente Amsterdam over het jaar 2022 en geeft ook een vooruitblik naar 2023.

De CISO concludeert dat de gemeente de aanpak van informatiebeveiliging heeft doorgezet. Van de 43 organisatieonderdelen heeft 80% een verbeterplan opgesteld. Deze verbeterplannen zijn getoetst door de CISO. Hierdoor kan de gemeente overgaan naar de volgende fase van de implementatie van de Baseline Informatiebeveiliging Overheid (BIO). In 2023 worden de voorgestelde maatregelen bij de organisatieonderdelen geïmplementeerd. De CISO concludeert dat de rollen en verantwoordelijkheden voor informatiebeveiliging op basis van de Baseline Informatiebeveiliging Overheid nog onvoldoende zijn doorgevoerd. Hier wordt bij de implementatie aandacht aan besteed. 2022 stond in het teken van de formalisering van het ecosysteem digitale veiligheid. In 2022 zijn verbonden partijen betrokken bij de uitvoering en toezicht van informatiebeveiliging. Er is gestart met het verbeteren en inrichten van incident en cybercrisesorganisatie die past bij de nieuwe inrichting van het i-domein. In 2023 zal worden geoefend met deze inrichting. Business Continuity Management wordt ingericht in 2023.

Gemeente Amsterdam, raadsinformatiebrief

21 juni 2023 Pagina 2 van 3

Naast deze rapportage zijn ook de uitkomsten opgenomen van de ENSIA-audit op de gemeentelijke DigiD-portalen en de zelfevaluatie naar het voldoen aan de landelijk voorgeschreven normen voor informatiebeveiliging (Baseline Informatiebeveiliging Overheid). 3. Jaarverslag 2022 Gemeentearchivaris Dit jaarverslag bestaat uit: de resultaten van de Monitor Staat van het Informatiebeheer 2022, de stedelijke ontwikkelingen en de uitvoering van archiefwettelijke taken tussen mei 2022 en mei 2023. De Monitor toont een organisatie die werkt aan het verbeteren van informatieprocessen en die zicht heeft op wat er nog moet gebeuren. Het I-domein heeft de kennis en kunde, de organisatieonderdelen hebben de verantwoordelijkheid. De afspraken over de verdeling van rollen en taken tussen de organisatieonderdelen en het I-domein worden verder geïmplementeerd. Ook blijkt uit de monitor dat er een grote afhankelijkheid voor degelijk Informatiebeheer ligt bij het in gebruik nemen van de nieuwe Amsterdamse Digitale Werkplek (nADW) en dat tijdige digitale vernietiging een aandachtspunt blijft. De organisatie heeft eind 2022 een enorme impuls gegeven aan het op orde krijgen van het Informatiebeheer met het Programma Openbaarheid en Informatiehuishouding.

Zowel de gemeenteaccountant (ACAM) als de Rekeningencommissie hebben in hun verslagen bij het Jaarverslag 2022 (en daarvoor) ook aandacht gevraagd voor het voldoen aan de wet- en regelgeving ten aanzien van informatiebeveiliging, gegevensbescherming en informatiebeheer. Afdoen toezeggingen en mondelingen vragen Tijdens de raadscommissie FKD van 19 januari 2023 heeft de wethouder toegezegd om in te gaan op de vervolgstappen met betrekking tot de GAP-analyse en verbeterplan voor informatiebeveiliging (TA2023-000069). De wethouder heeft in de raadscommissie benadrukt dat de GAP-analyse was voltooid. De maatregelen die noodzakelijk waren om de informatiebeveiliging op een hoger niveau te brengen zijn na de raadscommissie geïmplementeerd. U zal nu jaarlijks worden geïnformeerd over de bevindingen en vervolgstappen voor informatiebeveiliging. Dit gebeurt via van de jaarrapportage van de Chief Information Security Officer en later bij het overzicht van de aanbevelingen van de ACAM en de Rekeningencommissie bij de Najaarsnota. In de bijgevoegde rapportage van de Chief Information Security Officer is voor de eerste keer op de maatregelen ingegaan. De wethouder heeft met het toesturen van die rapportage voldaan aan deze toezegging. Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Alexander Scholtes Wethouder ICT en Digitale Stad

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

Bijlagen 1. Rapportage 2022 Functionaris Gegevensbescherming 2. Bijlage 1.1 positie FG 3. Bijlage 1.2 3 lines of defence 4. Rapport ACAM audit wet politiegegevens 5. Notitie opvolgen audit wet politiegegevens 6. Rapportage 2022 Chief Information Security Officer 7. bijlagen ENSIA 8. Jaarverslag 2022 gemeentearchivaris

Een routebeschrijving vindt u op amsterdam.nl

21 juni 2023 Pagina 3 van 3