Vragen D66

Zienswijze gemeenschappelijke regeling Rijswijk-Delft – GRB De gemeenschappelijke uitvoering op het gebied van IT moet zorgen voor betere kennis, continuïteit en efficiency in de uitvoering van het gemeentelijke IT-beleid. Wij waarderen dat – mede dankzij eerdere signalen vanuit onze raad – de begroting dit jaar duidelijker ingaat op marktontwikkelingen, prijsstijgingen en geopolitieke risico’s. Dat is essentieel in een tijd waarin hardware- en beveiligingskosten sterk fluctueren. Ook zijn we tevreden dat de begroting meer aandacht geeft aan autonomie, zoals het verminderen van afhankelijkheid van grote IT-leveranciers, het spreiden van risico’s en het structureel versterken van de digitale beveiliging. Daarmee wordt de begroting strategischer en toekomstgerichter, in plaats van uitsluitend technisch-operationeel. Tegelijkertijd blijft de uitvoeringsbegroting van de GRB voor raadsleden lastig te duiden. De GRB gaat immers alleen over de uitvoering, terwijl het bredere IT-beleid van Delft en Rijswijk ‘verstopt’ zit’ in de afzonderlijke gemeentelijke beleidsdocumenten. Daardoor is niet altijd helder welke keuzes beleidsmatig zijn gemaakt door de gemeenten zelf, en welke taken bij de GRB horen. 1.

Kan een verwijzing en vergelijking tussen het verschillende gemeentelijke IT-beleid van Delft en Rijswijk worden toegevoegd? Wij verzoeken om een overzicht waarin duidelijk wordt welk beleid Delft en Rijswijk hanteren op de volgende terreinen: cloudstrategie en verSaaSing, AI-strategie en algoritmekaders, datamanagement en datakwaliteit, continuïteitsmanagement (incl. cybercrisisoefeningen), leveranciersmanagement en contractstrategie, privacystrategie (AVG, DPIA’s, privacy-by-design). digitale toegankelijkheid (WCAG), duurzaamheid en groene IT, identity & access management (IAM, Zero Trust), strategie voor voldoende IT-personeel en kennisborging Een dergelijke vergelijking maakt inzichtelijk wat van de GRB wordt gevraagd, en wat van de eigen organisatie, CISO’s en afdelingen wordt verwacht. Dit helpt de raad om de GRB-begroting beter te beoordelen en voorkomt verwarring tussen de GRB en vragen aan de eigen organisatie. 2. Herijking van de GRB: hoe wordt de raad betrokken? Er komt een herijking van de samenwerking tussen Delft, Rijswijk en de GRB. Gezien de strategische impact van IT op dienstverlening en veiligheid is tijdige betrokkenheid van de raad noodzakelijk. Daarnaast zijn we benieuwd of er op het gebeid van bedrijfsvoering meer samenwerking, danwel het meer volgen van één beleid mogelijk is. • •

Op welke manier wordt de raad geïnformeerd over dit proces? Worden scenario’s bijvoorbeeld governance-modellen, juridische vormen, schaalopties en uitbreiding van domeinen waarop wordt samengewerkt met de raad gedeeld voordat keuzes worden gemaakt? Zo ja, wanneer?

•

Is besluitvorming door de raad voorzien wanneer de gemeenschappelijke regeling wordt aangepast?

3. Ziet het college kansen om het IT-beleid verder te harmoniseren met Delft? Delft is op sommige onderdelen een stap verder in digitalisering en datagedreven werken. Een meer geharmoniseerde aanpak kan leiden tot lagere kosten, minder risico’s en betere uitvoerbaarheid binnen de GRB. • • •

Welke kansen ziet het college om beleid, standaarden en werkwijzen verder gelijk te trekken? Hoe worden leerervaringen van Delft benut om Rijswijk te versterken, en kan dit zichtbaar worden gemaakt voor de raad? Zijn er terreinen waar gezamenlijke beleidsvorming logisch is op basis van ook de richtlijnen van de VNG: bijv. AI-ethiek, cloudstrategie, IAM, datamanagement en leveranciersmanagement?

Elze Woudstra Raadlid D66 Rijswijk