Datensicherheit und Datenschutz der Stadt Köln – Sachstand 2019

An den Vorsitzenden des Unterausschusses  
„Digitale Kommunikation und Organisation“  
Herrn Dr. Elster 
 
An die Oberbürgermeisterin  
Frau Henriette Reker 
 
 
 
Thomas Hegenbarth 
Lisa Gerlach 
Rathaus - Spanischer Bau 
50667 Köln 
Tel.: +49 (221) 221 - 25541 
Mail: Thomas.Hegenbarth@stadt-koeln.de 
Mail: Lisa.Gerlach@stadt-koeln.de 
 
Eingang beim Büro der Oberbürgermeisterin: 06.03.2019 
 
AN/0289/2019 
Anfrage gem. § 4 der Geschäftsordnung des Rates 
Gremium Datum der Sitzung 
Unterausschuss Digitale Kommunikation und Organisation 11.03.2019 
 
Datensicherheit und Datenschutz der Stadt Köln – Sachstand 2019 
Sehr geehrter Herr Vorsitzender, 
sehr geehrte Frau Oberbürgermeisterin, 
 
die Antragsteller bitten Sie, folgende Anfrage in die Tagesordnung des nächsten Unterausschusses 
Digitale Kommunikation und Organisation aufzunehmen: 
 
Regelmäßig fragen wir nach der Sicherheit der Kölner IT-Infrastruktur. In den Antworten (3850/2014, 
2151/2015, 1771/2016, 2648/2016, 3667/2017, 4230/2018) auf unsere Anfragen wurden einige 
Maßnahmen angekündigt, deren Umsetzung mittlerweile erfolgt sein müssten. 
 
Vor diesem Hintergrund fragen wir die Stadtverwaltung: 
 
1. Wurden die IT -Systeme in der kommunalen Verwaltung, den kommunalen Unternehmen und 
den kommunalen Einrichtungen (Bibliotheken, Schulen,  Jobcenter usw.) mithilfe von IT -
Penetrationstests und Webchecks auch nach dem Test im Dezember 2015 überprüft? (Wenn 
nicht, begründen Sie bitte, warum nicht.) 
 
2. In welchen kommunalen Einrichtungen, Behörden usw. wurden die IT -Systeme in den letzten 
vier Jahren IT-Penetrationstests und Webchecks unterzogen? (Bitte unter Angabe des Test -
Datums.) Welche Ergebnisse haben diese Tests ergeben? (Bitte nennen Sie die gefundene 
Schwachstelle, wenn möglich.) 
 
3. Plant die Verwaltung, zusätzliche Verfahren zur Überprüfung der IT-Sicherheit einzuführen, die 
auch die „Schwachstelle Mensch“ berücksichtigen?

- 2 - 
 
4. Welche städtischen Einrichtungen sind vom Bundesamt für Sicherheit in der Informationstechnik 
(BSI) nach ISO 27001 auf der Basis von IT-Grundschutz1 zertifiziert? 
 
5. Welche der in der Mitteilung 2648/2016 angekündigten Maßnahmen wurden umgesetzt?  
 
 
 
 
gez. Thomas Hegenbarth    gez. Lisa Hanna Gerlach  
 
 
 
 
                                                 
1 
https://www.bsi.bund.de/DE/Themen/ZertifizierungundAnerkennung/Managementsystemzertifizierung/Zertif
izierung27001/GS_Zertifizierung_node.html