2019355441 motie 14.1 ICT behoeft integraal risicomanagement

Motie: ICT behoeft integraal risicomanagement De gemeenteraad van Haarlem in vergadering bijeen op donderdag 28 maart 2018 gehoord de beraadslaging over het RKC-rapport Verantwoordelijkheid voor Veiligheid Constaterende dat: -in het RKC-rapport een aantal tekortkomingen in de informatiebeveiliging is geconstateerd; -de in het rapport beschreven tekortkomingen pas na extern onderzoek aan het licht zijn gekomen; -op andere aspecten van ICT, met name de technische kant ervan (zoals de staat van hardware, storage, back-up faciliteiten, de kans op uitval van systemen en kwaliteit en continuïteit van de communicatieverbindingen) thans geen second opinion beschikbaar is; -integraal risicomanagement op het volledige ICT-domein thans ontbreekt (zoals risicoregister, kans x impact, risicoverlaging); -financiële onderbouwing van de ICT gerelateerde weerstandscapaciteit niet inzichtelijk is gemaakt in de analyse van de totaal benodigde weerstandscapaciteit in de Jaarrekening.

Draagt het college op om aanvullend extern advies in te winnen teneinde voor het volledige ICT-domein tot een goed onderbouwd en integraal risicomanagement te komen en dit ook te vertalen in de benodigde weerstandscapaciteit. en gaat over tot de orde van de dag