RIS323979 Opvolging General IT Controls

Typ tekstTyp tekstTyp tekst

Hilbert Bredemeijer Wethouder van Onderwijs, Jeugd, Sport en Dienstverlening

dienst: dienstcode

Retouradres: Postbus 12600, 2500 DJ Den Haag

Ons kenmerk

Aan de voorzitter van de Rekeningencommissie

DBV/10953845 RIS323979 Contactpersoon

Dennis Ravensbergen Dienst

Dienst Bedrijfsvoering Afdeling

I&A Telefoonnummer

14070 Datum

E-mailadres

2 december 2025

cio-staf@denhaag.nl

Onderwerp

Opvolging General IT Controls

Geachte voorzitter, Op woensdag 11 juni 2025 zijn in de Rekeningencommissie de bevindingen van de GAD besproken op het gebied van General IT Controls. In haar rapportage (RIS322001 Accountantsverslag 2024) heeft de GAD in bijlage 3 de Bevindingen op de General IT Controls gewaardeerd op: voldoende, adviespunten en noodzakelijke verbetering. In die vergadering heb ik toegezegd om uw raad bij de Najaarsnota te informeren over de opvolging van de bevindingen. Daarbij beperk ik me tot de indertijd als onvoldoende beoordeelde bevindingen (oranje en rode bolletjes in de rapportage). De huidige stand van zaken (eind november) is weergegeven in de tabel in bijlage. De volgende zaken wil ik hierbij meegeven: Meteen na publicatie van de GAD-rapportage, is binnen de organisatie voor elke negatieve bevinding een inhoudelijk verantwoordelijke aangewezen met de opdracht om verbeteracties in gang te zetten of al lopende acties met hogere prioriteit voort te zetten. De bevindingen van de GAD zijn in 2024 verzameld en daarover is begin 2025 gerapporteerd. Dat betekent dat verbeteracties mogelijk al in gang gezet zijn voordat de GAD- rapportage besproken werd. Soms is al in december 2024 een aanbeveling opgevolgd. Soms is de situatie in de tussentijd meerdere malen veranderd.

Zo zouden bijvoorbeeld de aanbevelingen voor Key2vergunningen al in 2024 opgelost worden door ingebruikname van een nieuw systeem. Toen bleek dat de implementatie van het nieuwe systeem vertraagd zou zijn, is de aanbeveling rond autorisatiebeheer op het oude systeem alsnog handmatig opgevolgd om zodoende wel de veiligheid te waarborgen. De GAD toetst verschillende applicaties op opzet, bestaan en werking. Voordat de GAD de werking van een control kan aantonen, dient er enige tijd overheen te zijn gegaan. Dat betekent dat de GAD in sommige gevallen de werking nog niet kan vaststellen, terwijl de bevinding wel is opgelost. Samenvattend kan worden gesteld dat alle aanbevelingen met prioriteit zijn opgepakt en dat op het merendeel van de beoordeelde punten inmiddels een gedeeltelijk of volledig compliant beeld kan worden geschetst.

Gemeente Den Haag

Spui 70 Den Haag

Postbus 12600 2500 DJ Den Haag

Telefoonummer 14070 www.denhaag.nl

Gemeente Den Haag Ons kenmerk

DBV/10953845

Wij zetten voor de nog niet helemaal opgeloste deelvragen in op maximaal mogelijke opvolging van de bevindingen en zien de rapportage van de GAD in 2025 met vertrouwen tegemoet. Wij zullen ook tussentijds met voorrang actie ondernemen, wanneer gedurende de audit noodzaak voor verdere verbetering in beeld zou komen. Met vriendelijke groet, de wethouder van Onderwijs, Jeugd, Sport en Dienstverlening Hilbert Bredemeijer

2/2