2. Bijlage 1: Management letter 2022 gemeente Haarlem van Deloitte

IT Leveranciersmanagement Het IT leveranciersmanagement is beleidsmatig opgesteld vanuit het inkoopproces en informatiebeveiligingsbeleid. Uit onze interviews blijkt dat er geen formeel proces is waarmee wordt gemonitord of de IT-inkoopvoorwaarden gehanteerd worden bij de leveranciersselectie, hoewel dit onderdeel is van het informatieveiligheidsplan. Ook is er geen organisatiebrede aanpak vastgelegd rondom de monitoring van service level agreements (SLA’s) en ISAE3402 type 2 verklaringen. Wij bevelen aan om deze punten als actiepunt mee te nemen ten aanzien van IT leveranciersmanagement en een regisseursrol vorm te geven waarbij grip wordt gekregen op de decentrale behoeftes en problemen en de afstemming en samenwerking met de leverancier.

221101E512/ATG Managementsamenvatting

Bevindingen interim-controle

Reikwijdte werkzaamheden

Blz. 29

Onder Deloitte wordt verstaan één of meer van Deloitte Touche Tohmatsu Limited (“DTTL”), haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten (tezamen, de “Deloitte organisatie”). DTTL (hierna ook te noemen “Deloitte Global”) haar wereldwijde netwerk van member firms en aan hen verbonden entiteiten zijn juridisch gescheiden en onafhankelijke entiteiten, die elkaar niet kunnen verplichtingen of binden ten aanzien van derden. DTTL en iedere DTTL member firm en aan hen verbonden entiteit is aansprakelijk voor hun eigen handelen en nalaten, en niet voor het handelen of nalaten van een andere entiteit. DTTL verleent geen diensten aan cliënten. Raadpleeg www.deloitte.com/about voor meer informatie. Deloitte levert toonaangevende audit- en assurance-, belasting- en juridische diensten, consulting, financial advisory, and risk advisory diensten aan bijna 90% van de Fortune Global 500® en duizenden particuliere bedrijven. Onze professionals leveren meetbare en blijvende resultaten die het vertrouwen van het publiek in kapitaalmarkten helpen versterken, klanten in staat stellen te transformeren en bloeien, en de weg wijzen naar een sterkere economie, een meer rechtvaardige samenleving en een duurzame wereld. Voortbouwend op zijn meer dan 175-jarige geschiedenis, omvat het bereik van Deloitte meer dan 150 landen en gebieden.

Ontdek hoe de meer dan 345.000 mensen van Deloitte wereldwijd een impact maken die ertoe doet op www.deloitte.com. Deze communicatie bevat louter algemene informatie en noch DTTL, noch haar wereldwijde netwerk van member firms of aan hen verbonden entiteiten verleent door middel van deze communicatie professioneel advies of diensten. Voordat u een beslissing neemt of actie onderneemt die van invloed kan zijn op uw financiën of uw bedrijf, dient u een gekwalificeerde professionele adviseur te raadplegen. Geen enkele entiteit in de Deloitte organisatie is verantwoordelijk voor enig verlies dat wordt geleden door een persoon die op deze communicatie vertrouwt. © 2022. Neem voor informatie contact op met Deloitte Nederland.