RIS312405 Brief RC aan weth EID inz Jaarrekening 2021

RekeningencommissieTyp tekstTyp tekst

078

Retouradres Spui 70 2511 BT Den Haag

Ons kenmerk

RIS312405

Wethouder Economie, Internationaal & Dienstverlening mevrouw S. Bruines

Contactpersoon Telefoonnummer

070 – 3533 550 Bijlage

Datum

2 juni 2022 Onderwerp

Onderzoek jaarrekening 2021

Geachte mevrouw Bruines, De Rekeningencommissie heeft onderzoek gedaan naar de programmarekening 2021 van de gemeente Den Haag en daarover in haar vergaderingen van 18 en 25 mei en 1 juni 2022 beraadslaagd. In het kader van het onderzoek wil de Rekeningencommissie onderstaande onderwerpen met u bespreken. De commissie nodigt u hiertoe uit op woensdagmiddag 8 juni a.s. om 15:30 uur in de raadzaal.

1.

Risico’s in IT-beheer

Vorig jaar heeft de accountant opmerkingen gemaakt over het autorisatiebeheer en over het continuïteitsmanagement. Door het college is er voor gekozen om de adviezen over het verbeteren van het autorisatiebeheer niet volledig op te volgen. Voor het autorisatiebeheer zijn, vanwege uitfasering van bepaalde applicaties, de nu bestaande risico’s bewust geaccepteerd. De adviezen van de accountant over IT-gerelateerde zaken zijn grotendeels ongewijzigd ten opzichte van het voorgaande jaar. De Rekeningencommissie wil door u worden geïnformeerd over de verbetering van het autorisatiebeheer en continuïteitsmanagement en vraagt het college om de adviezen van de accountant dienaangaande alsnog over te nemen.

2. Cybersecurity In december 2021 vond een DDoS-aanval plaats op de gemeente Den Haag. Cyberaanvallen zijn, mede gezien de ontwikkelingen in Oost-Europa, geen uitzonderingen meer. De kans erop is verder toegenomen, evenals de mogelijke impact ervan. De dreiging van een cyberwar (zoals een Advanced Persistent Threat of een Wiper-aanval) wordt mede door de crisis in Oekraïne manifester. Een cyberwar kan nadelige gevolgen hebben voor de continuïteit van de bedrijfsvoering én voor operationele processen zoals de Operational Technology (OT)-systemen van bruggen en viaducten. De accountant is voornemens om cybersecurity meer nadrukkelijk te betrekken in de accountantscontrole. De Rekeningencommissie wil weten of het college de adviezen van het Nationaal Cyber Security Centrum (NCSC) over de basismaatregelen en de aandachtspunten crisesmanagement

Gemeente Den Haag

Spui 70 Den Haag

T 070 - 353 3550 www.denhaag.nl

Gemeente Den Haag

en -communicatie bij digitale incidenten (https://www.ncsc.nl/onderwerpen/oekraine) onderschrijft en in hoeverre deze door het college zijn opgevolgd.

Voor de volledigheid deelt de commissie mee dat een samenvatting van de bespreking zal worden betrokken bij het eindrapport van de Rekeningencommissie over haar onderzoek naar de jaarrekening 2021. Namens de Rekeningencommissie, de secretaris,

de voorzitter,

J. van Duijn

M. De Vuyst.

2/2