D Presentatie CIO over IT-beheer & informatieveiligheid RC20230125

Staat van de organisatie - ICT

Marijn Fraanje Waarnemend directeur dienst Bedrijfsvoering

IT organisatie • Per 1 januari 2023 start nieuwe Informatisering & Automatisering Organisatie na twee jaar voorbereiding in tijdelijke organisatie. • Werken in multidisciplinaire teams samen met de diensten rondom gemeentelijke ketens (vergunningverlening, subsidies etc) • Bundeling expertises (privacy, informatiebeveiliging etc)

• Inrichting regie organisatie bij automatisering • Werven voor lege plekken na start organisatie (circa 50 fte) • 2023 en verder werkwijze aanscherpen

Masterplan IT (2020-2023) • Realisatie nieuw gemeentelijk netwerk via KPN (Connectivity as a service) • Implementatie Managed Detection and Response van Mnemonic (informatiebeveiliging) • Doorontwikkeling cloudplatform (Azure) als landingsplaats voor gemeentelijke systemen (applicaties)

• Aanbesteding cloudservices voor beheer contract en migratie gemeentelijke systemen naar de cloud. Daarmee afbouw eigen datacenter.

Applicatielandschap • Veel van de 70 grote gemeentelijke systemen (applicaties) zijn end-of-life, meer dan de helft ondersteunt direct de gemeentelijke dienstverlening • Opgave voor de komende 4 jaar: het applicatielandschap moderniseren • In het coalitieakkoord zijn hiervoor aanvullende middelen beschikbaar gesteld • Vervanging ook nodig vanwege de verandering in de IT-markt. (applicaties niet

meer in gemeentelijk datacenter, maar als dienst van de leverancier) • Dat vereist standaardisatie van de inrichting en daarmee van de gemeentelijke processen

Cybersecurity • Punten ENSIA audit afgelopen jaar allemaal opgelost. Verwachting is dat er dit jaar minder punten zullen zijn. • Er komt een nieuw beleidskader informatieveiligheid 2023-2026 • Hâck the Hague wordt in 2023 in samenwerking opgepakt met andere partijen. • Aanvullende dienstverlening via Managed Detection and Response.

• Nieuwe oefening Cybercrisis plan binnen de gemeente en in samenwerking met de nationale overheden en partijen in de stad als onderdeel van de landelijke oefening ISIDOOR.

Privacy • Register van verwerkingen opgezet (149 verwerkingen). Doel intern en extern transparant zijn over de gemeentelijk gebruik van privacy gegevens voor de eigen processen. • Data protection Impact Assessment (DPIA’s) -achterstand inlopen met incidentele middelen, ruim 60 DPIA's in 2022. Daarmee is de helft van de

achterstand weggewerkt. • DPIA-register en register verzoeken van betrokkenen opgezet • Nog weinig verzoeken van burgers/bedrijven om inzage eigen gegevens

Wet Open Overheid • Doel open en transparantie over gemeentelijke informatie • Nulmeting laten doen met als uitkomst dat Den Haag aan ruim 70% van de vereiste voldoet • Plan van aanpak vastgesteld voor overige punten • Passief openbaar maken (WOO-verzoeken) is ingericht

• Landelijk platform PLOOI gaat niet door en wordt vervangen door zelf publiceren wat daarmee de belangrijkste opgave is (en onderdeel is van de 30%).

Landelijke trajecten • Ontwikkeling nieuwe standaarden voor koppelingen basisregistraties (HaalCentraal). • Samenwerkingsconvenant voor Nederlandse Cybersecuritystrategie waarin belangrijkste pijlers Digitaal Veilig Den Haag de basis vormen. • Deelname landelijk algoritme register

• Haagse informatieplattegrond als basis voor standaard VNG