3.2c Planning cie EFB - 22 juni 2021

Planning commissie EFB 22 juni 2021 A. Ingepland door de PV van de commissie Week

EFB

25, 22/06

Oordeelsvorming

Onderwerp(en)

Burgers/ wethouder/ ambtenaren

Bij voorbereiding beeldvorming betrokken raadsleden

Bijzonderheden

Pagina 1 van 8

B. Advies ten aanzien van onderwerpen in de lange-termijn-agenda van het college Alle stukken worden ter besluitvorming naar de raad gestuurd, tenzij anders aangegeven met een asterisk (*). In dat geval is het stuk ter informatie. NB: Deze lijst wordt bijgewerkt zodra de nieuwe LTA van het college is ontvangen Planning college

Advies datum beeldvorming, indien van toepassing

4e kwartaal 2020* Nieuwe wetgeving prostitutiebeleid* Raadsbrief vervolgproces Rolneming/verbonden partijen* Hotelbeleid 2106108 College van B en W - hotelbeleid 2021, d.d. 11-22021; geagendeerd in Delfts kwartiertje van 11-3-2021. Actualisatie visie toerisme* Verschoven naar juni 2021 Beleidskader, uitvoeringsregels en handhavingsstrategie vakantieverhuur Routekaart verduurzaming gemeentelijk vastgoed Hennep-beleidslijn* Brief Lou Mazirel* Voorstel collectieve festiviteiten Visie Informatiestrategie 2021-2014* Verbeterplan Informatiebeheer* Evaluatie Havendienst* Nota Grondbeleid Verschoven naar juni 2021 1e kwartaal 2021 Financieel Herstelplan

Van Visie naar Ontwerp Prinsenhof – start ontwerpfase Raadsvoorstel van agenda afgehaald. Nieuw voorstel volgt bij de kadernota. Maart 2021 Raadsbrief ondermijning* Nota Europees beleid Afdoening toezegging cameratoezicht binnenstad* (zie uitstelverzoek B&W 6-11-2020 kenmerk 4407475) Tussentijds Meerjarenprogramma Grondontwikkeling Investeringsvoorstel Rietveld Theater Verschuift naar mei 2021

Advies datum oordeelsvorming, Indien van toepassing

11=3-2021

EFB 2 september 2021

3-2-2021 input/reflectie op globale oplossingsrictingen 16-3=2021 Tafeltjesavond technische vragen Geweest 6 oktober 2020 technische vragen 5-1-2021

23-3-2021 commissie Algemeen

EFB 22 juni 2021

Beeldvorming 27 mei 2021

besproken in Delfts kwartiertje van 4-22021

2e kwartaal 2021

Pagina 2 van 8

April 2021 Subsidievaststelling verbouwing OPEN, transitie DOK Besluit gemeenschappelijke regeling bedrijfsvoering Delft Rijswijk Mei 2021 Investeringsvoorstel Rietveldtheater Actualisatie visie toerisme (verschoven van 2020) Verordening toeristenbelasting inclusief afdoening toezegging constructie toeristenbelasting Cultuurkader 2021 -2024 (verschoven van 2020) Juni 2021 Bestuurlijke reactie Meicirculaire 2021* Raadsbrief Kruisstraat* (commissie R&A) Jaarrekening - Collegereactie bij accountantsverslag 2020 (commissie R&A) Kadernota

Afgerond

EFB 2 september 2021

EFB 2 september 2021

Tafeltjesavond 7 juni

EFB 22 juni EFB 22 juni

Tafeltjesavond 7 juni

Commissie Algemeen op 6 juli

Voortgang Beleidskader Veiligheid* Rapportage stand van zaken Q4 2020/Q1 2021 Informatiebeveiliging en privacybescherming (t.b.v. R&A commissie)* Meerjaren-programma Grondontwikkeling (verschoven van 2020) Concept zienswijzen op de ontwerpbegrotingen van: Commissie GGD en VTH Haaglanden, Avalex, Omgevingsdienst Algemeen 3 juni Haaglanden, Inkoopbureau H10, MRDH, Veiligheidsregio Haaglanden, Regionale Belastinggroep, GRB Delft-Rijswijk. 3e kwartaal 2021 Voorstel inzake Septembercirculaire 2021 Actualisatie coffeeshopbeleid Nota verbonden partijen 2022 – 2025 Najaarsrapportage 14 oktober 2021 Programmabegroting 14 oktober 2021 4e kwartaal 2021 Bestuurlijke reactie september Septembercirculaire 2021 (verschoven naar derde kwartaal) Alle stukken worden ter besluitvorming naar de raad gestuurd, tenzij anders aangegeven met een asterisk (*). In dat geval is het stuk ter informatie.

C. Overige onderwerpen lange termijnplanning Onderwerp

Type

Pfh.

Tijdstip bespreking

Bijzonderheden

Verbetering Dienstverlening

MH/ KS

Het college heeft een brief met een eerste update toegezonden (week 452018, nr. 1845368). In het tweede kwartaal van 2019 volgt een brief over het vervolg.

Herhaald onderzoek (in 2020) onder Delftenaren

MB

2020

Pagina 3 van 8

naar gemeentelijke bekendmakingen: op papier en digitaal

D. Burgerbrieven Het onderstaande overzicht betreft ingekomen brieven aan de gemeenteraad die zijn doorgeleid naar het college met het verzoek om een afschrift van het antwoord: Afzender en Pfh. Datum Stand van zaken Antwoord onderwerp uiterlijk te ontvangen

E. Overzicht verbonden partijen met prioritaire aandacht In dit overzicht zijn de belangrijkste verbonden partijen opgenomen die werkzaam zijn op de beleidsterreinen van de commissie; overeenkomstig de in 2018 geactualiseerde Notitie Rol van de raad bij verbonden partijen. Aanbiedingstermijnen zijn in lijn met de gewijzigde Wet Gemeenschappelijke Regelingen. De genoemde wettelijke termijnen gelden uitsluitend voor gemeenschappelijke regelingen. Gemeenschappelijke regelingen moeten de begroting vóór 1 augustus aanbieden bij de Provincie; dat vereist een bestuurlijke aanbieding van de zienswijze vóór het zomerreces, waarbij een commissiebehandeling nog mogelijk is. Gemeenschappelijke Algemene financiële Regelingen: en beleidsmatige

Jaarrekening kaders: vóór 2020: vóór 15 april 2021 (voor gemeenschappelijke 15 april 2021 regelingen) Veiligheidsregio Commissie Algemeen 3 Haaglanden (VRH) juni 2021 Metropoolregio EFB 20 mei 2021 Rotterdam Den Haag (en in cc RV) (MRDH) Regionale Belasting DK 8 april 2021 Groep (RBG) Gemeenschappelijke Commissie Algemeen 3 Regionale juni 2021 Bedrijfsvoering (GRB) Delft-Rijswijk Vennootschappen e.d.: Innovation Quarter N.v.t. Zuidvleugel BV Stichting N.v.t. Businesspark Haaglanden

Begroting 2022: vóór zomerreces 2021

Commissie Algemeen 3 juni 2021 EFB 20 mei 2021 (en in cc RV)

Commissie Algemeen 3 juni 2021 EFB 20 mei 2021 (en in cc RV)

Commissie Algemeen 3 juni 2021 Commissie Algemeen 3 juni 2021

Commissie Algemeen 3 juni 2021 Commissie Algemeen 3 juni 2021

n.v.t.

F. Stand van zaken m.b.t rapporten van de Delftse Rekenkamer Pfh.

Aangenomen aanbevelingen

Stand van zaken

Rapportage aan college gevraagd vóór Delftse Rekenkamer - rapport Informatie-beveiliging binnen de gemeente Delft (week 38, nr. 1838238) (raad 8 november 2018)

Pagina 4 van 8

Halfjaarlijkse monitoring van de voortgang verloopt via de cie. R&A (meest recentelijk op 27 november 2019; volgende keer is voorjaar 2020). 1 t/m 4 Afgehandeld (vastgesteld in commissie 10-9-2020)

5. Scherp het IBbeleid en evt. uitvoeringsrichtlijnen aan om ongewenste interpretatie van het IB-beleid te voorkomen en om ongewenste handelingen met gevoelige (persoons)gegevens tegen te gaan, bijvoorbeeld voor de volgende onderwerpen: het vanuit huis of elders extern werken in de basisregistratie; het "open, tenzij"-principe voor de toegang tot de directory-structuur; het vrijelijk kunnen gebruiken van Universal Serial Bus (USB) poorten; het oneigenlijke gebruik van het Burger Service Nummer (BSN); het meesturen van gevoelige informatie in bijlagen bij e-mail; de fysieke toegang tot ruimtes met vertrouwelijke informatie; het samenwerken aan (beleids)documenten buiten de gemeentelijke ITinfrastructuur om.

5. Het IB-beleid wordt geactualiseerd vanwege het nieuwe normenkader BIO (Baseline Informatiebeveiliging Overheid) dat vanaf 1-1-2020 in werking treedt. Ook de nota Privacybeleid wordt geëvalueerd en geactualiseerd. Daarbij wordt de gewenste aanscherping van informatiebeveiligingsen privacyrichtlijnen meegenomen. De geactualiseerde nota Informatiebeveiligingsbeleid en nota Privacybeleid wordt voor behandeling in de commissie EFB van 4 december 2019 aangeboden.

6. Formuleer richtsnoeren voor de medewerkers inzake de omgang met en het aanspreken van onbekenden op de werkvloer. 7. Zorg voor voldoende middelen en capaciteit om IB ook in de toekomst te

6. Hier wordt aan gewerkt: in de nota Beveiligingsbeleid voor gemeentelijke kantoorgebouwen (uitgesteld naar Q3 zoals al eerder gemeld) komt dit onderwerp aan de orde.

In de agenda Informatiebeveiliging en privacybescherming 2019, besproken in de commissie R&A van 21 maart 2018 is de uitwerking van de volgende richtlijnen opgenomen: 12.

Heroverwegen Open mappenstructuur

Q2

13.

Q3

20.

Heroverwegen Thuiswerken met gevoelige gegevens Shadow IT: werken buiten de ITstructuur om Onderzoek Identity en Accessmanagement Beveiligingsbeleid voor gemeentelijke kantoorgebouwen Richtlijn gebruik USB-sticks

24.

Richtlijn gebruik BSN

Q1

14. 15. 16.

Q4 Q4 Q1 Q1

Het gebruik van beveiligde e-mail kanalen voor het versturen van gevoelige informatie is al in 2018 geregeld. Opvolging van deze punten maakt onderdeel uit van de halfjaarlijkse monitoring; zie hierboven.

7. Door de raad is op voorstel van het college via het Bestuursprogramma in februari 2019 € 95.000 structureel ter beschikking gesteld. Daarnaast draagt Rijswijk via de GRB extra budget bij vanaf 2020 voor gezamenlijke kosten. Zoals aangegeven in de Pagina 5 van 8

kunnen blijven realiseren.

agenda voor Informatiebeveiliging en privacybescherming is het beschikbare budget ontoereikend voor training en voorlichting van alle medewerkers en leidinggevenden in het bijzonder. De vraag of voldoende middelen en capaciteit beschikbaar zijn, zal bij ieder werkplan opnieuw aan de orde worden gesteld.

9. Zorg dat leidinggevenden medewerkers consequent en consistent begeleiden bij en bewustmaken op het gebied van informatiebeveiliging.

9. Voor de training van leidinggevenden is vooralsnog onvoldoende budget ter beschikking, zie de agenda voor informatiebeveiliging en privacybescherming.

11. Train medewerkers in het herkennen van phishing e-mails en andere pogingen tot het verkrijgen van oneigenlijke toegang tot de werkvloer en de systemen van de gemeente. Onderzoek regelmatig de uitvoering van IB in de praktijk, bijvoorbeeld door phishing mails acties en door mystery guests in te zetten.

11. Er is een basistraining Veilig werken met informatie gestart waarin dit thema aan de orde komt. 3. Training veilig werken met informatie Q1/Q4 voor alle medewerkers Zoals al aangegeven in de agenda voor Informatiebeveiliging en Privacybeleid in het hoofdstuk Middelen en capaciteit is het zonder extra budget niet mogelijk om deze basistraining voor alle medewerkers te geven vanwege de beperkt beschikbare trainerscapaciteit. T.a.v. onderzoeken IB-praktijk: in Q4 2019 wordt een onderzoek uitgevoerd.

12. Creëer een eenduidig Identity and Access Managementsysteem.

12. In de agenda voor Informatiebeveiliging en Privacybescherming 2019 is opgenomen: 15. Onderzoek Identity en Accessmanagement

13. Maak een eenduidig en herkenbaar toegangssysteem voor gasten op de werkvloer. 14. Formuleer richtsnoeren met betrekking tot de beveiliging van gevoelige (persoons)gegevens die opgevraagd, verwerkt (en in sommige gevallen gedeeld) worden door de 100%deelnemingen. Formuleer hierin hoe

13. Wordt meegenomen in het beveiligingsbeleid voor gemeentelijke kantoorgebouwen (Q3 2019).

Q4

14. Met alle 100% deelnemingen zijn/worden verwerkersovereenkomsten gesloten waarin dit onderwerp geregeld wordt. In de overeenkomsten is opgenomen hoe de gemeente als verwerkingsverantwoordelijke zijn verantwoordelijkheid neemt , bijvoorbeeld bij datalekken en inzageverzoeken, en hoe het overleg is geregeld. Met alle deelnemingen heeft de FG van de gemeente een (regulier) overleg. Gemeente coördineert ook Data Protection Impact Assessments bij de 100% deelnemingen.

Pagina 6 van 8

toezicht en controle worden uitgeoefend. 16. Formuleer richtsnoeren hoe de FG moet handelen in geval van een belangenconflict gedurende de periode dat de FG ook de functie van CISO vervult.

16. Uit de agenda: 47. Statuut voor CISO en FG vaststellen Q3 In het statuut voor FG en voor CISO wordt aangegeven hoe te handelen in geval van een belangenconflict tussen beide functies. Dit statuut is gereed in Q3.

G. Overzicht geheimhouding onderwerpen Vanaf 2013 Datum raad 26 nov. 2015

Onderwerp Collegebrief inzake overdracht openbare en geheime stukken Huisvesting VAK-DOK.

Pfh. BV

22 dec. 2016

College van B&W: onderzoek beveiligingsmaatregelen Prinsenhof (incl. second opinion).pdf

BV

8 maart 2018

College van B&W: nieuwe informatie over het aandeelhouderschap Eneco.pdf (week 51/2017, nr. 3188388)

SB

College van B&W: toelichting Eneco op Bestuur en Toezicht (week 5/2018, nr. 3620355) College van B&W: toelichting Eneco op Bestuur en Toezicht (week 10/2018, nr. 3645334) 20 dec. 2018

College van B&W verkoopvorm en transactieprotocol Eneco

SB

Einde geheimhouding Tot het moment van verkoop van het pand Westvest 9. Deze verkoop vindt naar verwachting van het college eind 2018 / begin 2019 plaats. Uit een navraag d.d. 5 maart 2019 is naar voren gekomen dat geheimhouding nog niet is op te heffen, omdat de verkoop nog niet heeft plaatsgevonden. De opgelegde geheimhouding duurt tot er wijzigingen in de vigerende veiligheidssituatie aan de orde zijn, dat is op dit moment nog niet aan de orde; verder speelt dat onbekend is of en wanneer de vigerende (landelijke) veiligheidsnormen zullen wijzigen. Om die reden zal elke vijf jaar de mogelijkheid tot opheffing van de geheimhouding bij het college worden nagevraagd; eerstvolgende keer in 2020. Op vragen hierover in de commissie van 19 januari 2017 is geantwoord dat het college in de tussentijd ook zelf in de gaten zal houden of de normen wijzigen en, in voorkomend geval, de raad daarover zal informeren. Dit raadsvoorstel omvat drie beslispunten: 1. De door de raad op 1 februari 2018 bekrachtigde geheimhouding inzake informatie behorend bij de op 22 december 2017 ontvangen collegebrief (week 51, nr. 3188388) te verlengen tot het transactieproces (verkoopproces) van Eneco is afgerond. 2. De opgelegde verplichting tot geheimhouding inzake informatie behorend bij de op 2 februari 2018 ontvangen collegebrief (week 5, nr.

3620355) te bekrachtigen tot het transactieproces (verkoopproces) van Eneco is afgerond. 3. De opgelegde verplichting tot geheimhouding inzake informatie behorend bij de op 6 maart 2018 ontvangen collegebrief (week 10, nr. 3645334) te bekrachtigen tot 2099. De opgelegde verplichting tot geheimhouding voor de bijlagen 2 t/m 7 bij collegebrief

Pagina 7 van 8

(week 51/2018, nr. 1851500)

"Verkoopvorm en transactieprotocol Eneco" (nr. 1851500) geldt tot het einde van het verkoopproces van Eneco.

11 mei 2021

College van B en W kapitaalinjectie Stedin

17 juni 2021

College van B&W geheimhouding Prinsenhof

Geheimhouding te bekrachtigen met betrekking tot onderstaande documenten: • 11_Stedin Rapport Langetermijnfinanciering 31032021(Vertrouwelijk Document)_def • 15_Samenvatting rapport Rothschild Co (Vertrouwelijk Document) • 16_Samenvatting rapport Capitium op grond van het bepaalde in artikel55, eerste lid Gemeente wet in samenhang met artikel 10, eerste lid, sub c en tweede lid sub b Wet openbaarheid van bestuur. De op grond van artikel 25 derde lid van de Gemeentewet juncto artikel 10, tweede lid onder b van de Wet openbaarheid van bestuur, opgelegde geheimhouding op het document “Bijlage D. Nadere detaillering voorbereidingskrediet behorende bij raadsvoorstel ‘Van visie naar ontwerp Prinsenhof Delft’, start Ontwerpfase” te bekrachtigen tot het moment dat het contract met de externe adviseurs voor het Voorlopig Ontwerp en het Definitief Ontwerp is gesloten

Pagina 8 van 8