Planning cie EFB - 4-2-2021

Planning commissie EFB 4 febuari 2021 A. Ingepland door de PV van de commissie Week

EFB

Onderwerp(en)

Burgers/ wethouder/ ambtenaren

5, 3/2

Presentatie B&W

Financieel Herstelplan

Gehele college Gem.Secr.

5., 4/2

Oordeelsvorming

6, 11/2

Beeldvorming

7, 18/2

Beeldvorming

8, 25/2

Krokusvakantie

9, 4/3 10., 11/3

Raad Oordeelsvorming

11, 18/3

Beeldvorming

12, 23/3

Financieel Herstelplan

Gehele college

12, 25/2

Extra Oordeelsvorming Beeldvorming

12, 30/3

Raad

13, 8/4

Oordeelsvorming

14, 15/4

Beeldvorming

Bij voorbereiding beeldvorming betrokken raadsleden

Bijzonderheden

Smartcity (na vaststelling planning in commissie 4-2-2021)

Pagina 1 van 7

B. Advies ten aanzien van onderwerpen in de lange-termijn-agenda van het college Alle stukken worden ter besluitvorming naar de raad gestuurd, tenzij anders aangegeven met een asterisk (*). In dat geval is het stuk ter informatie. NB: Deze lijst wordt bijgewerkt zodra de nieuwe LTA van het college is ontvangen Januari 2021 Advies datum Advies datum beeldvorming, oordeelsvorming, indien van Indien van toepassing toepassing Februari 2020 Uitstelbrief beleidskader VTH Wabo* Maart 2020 Raadsbrief ondermijning* Gepland: 11 juni 2020 (o.v.b.) 4e kwartaal 2020* Nieuwe wetgeving prostitutiebeleid* Raadsbrief vervolgproces Rolneming/verbonden partijen* Actualisatie hotelbeleid* Actualisatie visie toerisme* Geweest: 20 februari 2020 Beleidskader, uitvoeringsregels en handhavingsstrategie vakantieverhuur Routekaart verduurzaming gemeentelijk vastgoed Hennep-beleidslijn* Brief Lou Mazirel* Voorstel collectieve festiviteiten Visie Informatiestrategie 2021-2014* Verbeterplan Informatiebeheer* Evaluatie Havendienst* Nota Grondbeleid 1e kwartaal 2021 Financieel Herstelplan 3-2-2021 23-3-2021 input/reflectie commissie op globale Algemeen oplossingsrictingen Van Visie naar Ontwerp Prinsenhof – start ontwerpfase Geweest 6 Op of na 23-3oktober 2020 2021 technische vragen 5-1-2021 Afdoening toezegging cameratoezicht binnenstad* (zie uitstelverzoek B&W 6-11-2020 kenmerk 4407475) Brief jaarwisseling

2020/2021* Jaarplan Vergunningen, Toezicht en Handhaving (VTH)* Tussentijds Meerjarenprogramma Grondontwikkeling Cultuurkader 2021-2024 Investeringskader bedrijfsruimte Fonds 2040 Geweest: 31 oktober 2019 Investeringsvoorstel Rietveld Theater Maart 2021 Programma van Eisen (zie brief B&W 4435537 1712-2020)

2e kwartaal 2021 Jaarrekening Bestuurlijke reactie Meicirculaire 2021* Kadernota

20 mei 2021

Pagina 2 van 7

Voortgang Beleidskader Veiligheid* Rapportage stand van zaken Q4 2020/Q1 2021 Informatiebeveiliging en privacybescherming (t.b.v. R&A commissie)* Meerjaren-programma Grondontwikkeling Concept zienswijzen op de ontwerpbegrotingen van: GGD en VTH Haaglanden, Avalex, Omgevingsdienst Haaglanden, Inkoopbureau H10, MRDH, Veiligheidsregio Haaglanden, Regionale Belastinggroep, GRB Delft-Rijswijk. 3e kwartaal 2021 Nota verbonden partijen 2022 – 2025 Najaarsrapportage 14 oktober 2021 Programmabegroting 14 oktober 2021 4e kwartaal 2021 Bestuurlijke reactie september Septembercirculaire 2021 Alle stukken worden ter besluitvorming naar de raad gestuurd, tenzij anders aangegeven met een asterisk (*). In dat geval is het stuk ter informatie.

C. Overige onderwerpen lange termijnplanning Onderwerp

Type

Pfh.

Tijdstip bespreking

Bijzonderheden

Verbetering Dienstverlening

MH/ KS

Het college heeft een brief met een eerste update toegezonden (week 452018, nr. 1845368). In het tweede kwartaal van 2019 volgt een brief over het vervolg.

Herhaald onderzoek (in 2020) onder Delftenaren naar gemeentelijke bekendmakingen: op papier en digitaal

MB

2020

D. Burgerbrieven Het onderstaande overzicht betreft ingekomen brieven aan de gemeenteraad die zijn doorgeleid naar het college met het verzoek om een afschrift van het antwoord: Afzender en Pfh. Datum Stand van zaken Antwoord onderwerp uiterlijk te ontvangen

E. Overzicht verbonden partijen met prioritaire aandacht In dit overzicht zijn de belangrijkste verbonden partijen opgenomen die werkzaam zijn op de beleidsterreinen van de commissie; overeenkomstig de in 2018 geactualiseerde Notitie Rol van de raad bij verbonden partijen. Aanbiedingstermijnen zijn in lijn met de gewijzigde Wet Gemeenschappelijke Regelingen. De genoemde wettelijke termijnen gelden uitsluitend voor gemeenschappelijke regelingen. Gemeenschappelijke regelingen moeten de begroting vóór 1 augustus aanbieden bij de Provincie; dat vereist een bestuurlijke aanbieding van de zienswijze vóór het zomerreces, waarbij een commissiebehandeling nog mogelijk is. Gemeenschappelijke Algemene financiële Regelingen: en beleidsmatige

Jaarrekening kaders: vóór 2020: vóór 15 april 2021 (voor gemeenschappelijke 15 april 2021 regelingen)

Begroting 2022: vóór zomerreces 2021

Pagina 3 van 7

Veiligheidsregio Haaglanden (VRH) Metropoolregio Rotterdam Den Haag (MRDH) Regionale Belasting Groep (RBG) Gemeenschappelijke Regionale Bedrijfsvoering (GRB) Delft-Rijswijk Vennootschappen e.d.: Innovation Quarter N.v.t. Zuidvleugel BV Stichting N.v.t. Businesspark Haaglanden

n.v.t.

F. Stand van zaken m.b.t rapporten van de Delftse Rekenkamer Pfh.

Aangenomen aanbevelingen

Stand van zaken

Rapportage aan college gevraagd vóór Delftse Rekenkamer - rapport Informatie-beveiliging binnen de gemeente Delft (week 38, nr. 1838238) (raad 8 november 2018) Halfjaarlijkse monitoring van de voortgang verloopt via de cie. R&A (meest recentelijk op 27 november 2019; volgende keer is voorjaar 2020). 1 t/m 4 Afgehandeld (vastgesteld in commissie 10-9-2020)

5. Scherp het IBbeleid en evt. uitvoeringsrichtlijnen aan om ongewenste interpretatie van het IB-beleid te voorkomen en om ongewenste handelingen met gevoelige (persoons)gegevens tegen te gaan, bijvoorbeeld voor de volgende onderwerpen: het vanuit huis of elders extern werken in de basisregistratie; het "open, tenzij"-principe voor de toegang tot de directory-structuur; het vrijelijk kunnen gebruiken van Universal Serial Bus (USB) poorten; het

5. Het IB-beleid wordt geactualiseerd vanwege het nieuwe normenkader BIO (Baseline Informatiebeveiliging Overheid) dat vanaf 1-1-2020 in werking treedt. Ook de nota Privacybeleid wordt geëvalueerd en geactualiseerd. Daarbij wordt de gewenste aanscherping van informatiebeveiligingsen privacyrichtlijnen meegenomen. De geactualiseerde nota Informatiebeveiligingsbeleid en nota Privacybeleid wordt voor behandeling in de commissie EFB van 4 december 2019 aangeboden. In de agenda Informatiebeveiliging en privacybescherming 2019, besproken in de commissie R&A van 21 maart 2018 is de uitwerking van de volgende richtlijnen opgenomen: 12.

Heroverwegen Open mappenstructuur

Q2

13.

Heroverwegen Thuiswerken met gevoelige gegevens Shadow IT: werken buiten de ITstructuur om Onderzoek Identity en Accessmanagement

Q3

14. 15.

Q4 Q4

Pagina 4 van 7

oneigenlijke gebruik van het Burger Service Nummer (BSN); het meesturen van gevoelige informatie in bijlagen bij e-mail; de fysieke toegang tot ruimtes met vertrouwelijke informatie; het samenwerken aan (beleids)documenten buiten de gemeentelijke ITinfrastructuur om. 6. Formuleer richtsnoeren voor de medewerkers inzake de omgang met en het aanspreken van onbekenden op de werkvloer. 7. Zorg voor voldoende middelen en capaciteit om IB ook in de toekomst te kunnen blijven realiseren.

8. 9. Zorg dat leidinggevenden medewerkers consequent en consistent begeleiden bij en bewustmaken op het gebied van informatiebeveiliging. 10. 11. Train medewerkers in het herkennen van phishing e-mails en andere pogingen tot het verkrijgen van oneigenlijke toegang tot de werkvloer en de systemen van de gemeente. Onderzoek regelmatig de uitvoering van IB in de praktijk, bijvoorbeeld

16.

Q1

20.

Beveiligingsbeleid voor gemeentelijke kantoorgebouwen Richtlijn gebruik USB-sticks

24.

Richtlijn gebruik BSN

Q1

Q1

Het gebruik van beveiligde e-mail kanalen voor het versturen van gevoelige informatie is al in 2018 geregeld. Opvolging van deze punten maakt onderdeel uit van de halfjaarlijkse monitoring; zie hierboven.

6. Hier wordt aan gewerkt: in de nota Beveiligingsbeleid voor gemeentelijke kantoorgebouwen (uitgesteld naar Q3 zoals al eerder gemeld) komt dit onderwerp aan de orde.

7. Door de raad is op voorstel van het college via het Bestuursprogramma in februari 2019 € 95.000 structureel ter beschikking gesteld. Daarnaast draagt Rijswijk via de GRB extra budget bij vanaf 2020 voor gezamenlijke kosten. Zoals aangegeven in de agenda voor Informatiebeveiliging en privacybescherming is het beschikbare budget ontoereikend voor training en voorlichting van alle medewerkers en leidinggevenden in het bijzonder. De vraag of voldoende middelen en capaciteit beschikbaar zijn, zal bij ieder werkplan opnieuw aan de orde worden gesteld. . Afgehandeld (vastgesteld in commissie 10-9-2020) 9. Voor de training van leidinggevenden is vooralsnog onvoldoende budget ter beschikking, zie de agenda voor informatiebeveiliging en privacybescherming.

Afgehandeld (vastgesteld in commissie 10-9-2020) 11. Er is een basistraining Veilig werken met informatie gestart waarin dit thema aan de orde komt. 3. Training veilig werken met informatie Q1/Q4 voor alle medewerkers Zoals al aangegeven in de agenda voor Informatiebeveiliging en Privacybeleid in het hoofdstuk Middelen en capaciteit is het zonder extra budget niet mogelijk om deze basistraining voor alle medewerkers te geven vanwege de beperkt beschikbare trainerscapaciteit. T.a.v. onderzoeken IB-praktijk: in Q4 2019 wordt een onderzoek uitgevoerd.

Pagina 5 van 7

door phishing mails acties en door mystery guests in te zetten. 12. Creëer een eenduidig Identity and Access Managementsysteem.

12. In de agenda voor Informatiebeveiliging en Privacybescherming 2019 is opgenomen: 15. Onderzoek Identity en Accessmanagement

13. Maak een eenduidig en herkenbaar toegangssysteem voor gasten op de werkvloer. 14. Formuleer richtsnoeren met betrekking tot de beveiliging van gevoelige (persoons)gegevens die opgevraagd, verwerkt (en in sommige gevallen gedeeld) worden door de 100%deelnemingen. Formuleer hierin hoe toezicht en controle worden uitgeoefend. 15. 16. Formuleer richtsnoeren hoe de FG moet handelen in geval van een belangenconflict gedurende de periode dat de FG ook de functie van CISO vervult.

13. Wordt meegenomen in het beveiligingsbeleid voor gemeentelijke kantoorgebouwen (Q3 2019).

Q4

14. Met alle 100% deelnemingen zijn/worden verwerkersovereenkomsten gesloten waarin dit onderwerp geregeld wordt. In de overeenkomsten is opgenomen hoe de gemeente als verwerkingsverantwoordelijke zijn verantwoordelijkheid neemt , bijvoorbeeld bij datalekken en inzageverzoeken, en hoe het overleg is geregeld. Met alle deelnemingen heeft de FG van de gemeente een (regulier) overleg. Gemeente coördineert ook Data Protection Impact Assessments bij de 100% deelnemingen.

Afgehandeld (vastgesteld in commissie 10-9-2020) 16. Uit de agenda: 47. Statuut voor CISO en FG vaststellen Q3 In het statuut voor FG en voor CISO wordt aangegeven hoe te handelen in geval van een belangenconflict tussen beide functies. Dit statuut is gereed in Q3.

G. Overzicht geheimhouding onderwerpen Vanaf 2013 Datum raad 26 nov. 2015

22 dec. 2016

Onderwerp Collegebrief inzake overdracht openbare en geheime stukken Huisvesting VAK-DOK.

Pfh. BV

College van B&W: onderzoek beveiligingsmaatregelen Prinsenhof (incl. second opinion).pdf

BV

Einde geheimhouding Tot het moment van verkoop van het pand Westvest 9. Deze verkoop vindt naar verwachting van het college eind 2018 / begin 2019 plaats. Uit een navraag d.d. 5 maart 2019 is naar voren gekomen dat geheimhouding nog niet is op te heffen, omdat de verkoop nog niet heeft plaatsgevonden. De opgelegde geheimhouding duurt tot er wijzigingen in de vigerende veiligheidssituatie aan de orde zijn, dat is op dit moment nog niet aan de orde; verder speelt dat onbekend is of en wanneer de vigerende (landelijke)

Pagina 6 van 7

8 maart 2018

College van B&W: nieuwe informatie over het aandeelhouderschap Eneco.pdf (week 51/2017, nr. 3188388)

SB

College van B&W: toelichting Eneco op Bestuur en Toezicht (week 5/2018, nr. 3620355) College van B&W: toelichting Eneco op Bestuur en Toezicht (week 10/2018, nr. 3645334) 20 dec. 2018

College van B&W verkoopvorm en transactieprotocol Eneco (week 51/2018, nr. 1851500)

SB

veiligheidsnormen zullen wijzigen. Om die reden zal elke vijf jaar de mogelijkheid tot opheffing van de geheimhouding bij het college worden nagevraagd; eerstvolgende keer in 2020. Op vragen hierover in de commissie van 19 januari 2017 is geantwoord dat het college in de tussentijd ook zelf in de gaten zal houden of de normen wijzigen en, in voorkomend geval, de raad daarover zal informeren. Dit raadsvoorstel omvat drie beslispunten: 1. De door de raad op 1 februari 2018 bekrachtigde geheimhouding inzake informatie behorend bij de op 22 december 2017 ontvangen collegebrief (week 51, nr. 3188388) te verlengen tot het transactieproces (verkoopproces) van Eneco is afgerond. 2. De opgelegde verplichting tot geheimhouding inzake informatie behorend bij de op 2 februari 2018 ontvangen collegebrief (week 5, nr. 3620355) te bekrachtigen tot het transactieproces (verkoopproces) van Eneco is afgerond. 3. De opgelegde verplichting tot geheimhouding inzake informatie behorend bij de op 6 maart 2018 ontvangen collegebrief (week 10, nr. 3645334) te bekrachtigen tot 2099. De opgelegde verplichting tot geheimhouding voor de bijlagen 2 t/m 7 bij collegebrief "Verkoopvorm en transactieprotocol Eneco" (nr. 1851500) geldt tot het einde van het verkoopproces van Eneco.

Pagina 7 van 7