Datensicherheit und Datenschutz der Stadt Köln – Sachstand 2019

Dokumente

• Bunt Anfrage nach § 4

  PDF

  Ansehen: Bunt Anfrage nach § 4 Text: Bunt Anfrage nach § 4 Herunterladen: Bunt Anfrage nach § 4

  Automatisch aus dem PDF ausgelesen, Lesefehler sind möglich.

  An den Vorsitzenden des Unterausschusses „Digitale Kommunikation und Organisation“ Herrn Dr. Elster An die Oberbürgermeisterin Frau Henriette Reker Thomas Hegenbarth Lisa Gerlach Rathaus - Spanischer Bau 50667 Köln Tel.: +49 (221) 221 - 25541 Mail: Thomas.Hegenbarth@stadt-koeln.de Mail: Lisa.Gerlach@stadt-koeln.de Eingang beim Büro der Oberbürgermeisterin: 06.03.2019 AN/0289/2019 Anfrage gem. § 4 der Geschäftsordnung des Rates Gremium Datum der Sitzung Unterausschuss Digitale Kommunikation und Organisation 11.03.2019 Datensicherheit und Datenschutz der Stadt Köln – Sachstand 2019 Sehr geehrter Herr Vorsitzender, sehr geehrte Frau Oberbürgermeisterin, die Antragsteller bitten Sie, folgende Anfrage in die Tagesordnung des nächsten Unterausschusses Digitale Kommunikation und Organisation aufzunehmen: Regelmäßig fragen wir nach der Sicherheit der Kölner IT-Infrastruktur. In den Antworten (3850/2014, 2151/2015, 1771/2016, 2648/2016, 3667/2017, 4230/2018) auf unsere Anfragen wurden einige Maßnahmen angekündigt, deren Umsetzung mittlerweile erfolgt sein müssten. Vor diesem Hintergrund fragen wir die Stadtverwaltung: 1. Wurden die IT -Systeme in der kommunalen Verwaltung, den kommunalen Unternehmen und den kommunalen Einrichtungen (Bibliotheken, Schulen, Jobcenter usw.) mithilfe von IT - Penetrationstests und Webchecks auch nach dem Test im Dezember 2015 überprüft? (Wenn nicht, begründen Sie bitte, warum nicht.) 2. In welchen kommunalen Einrichtungen, Behörden usw. wurden die IT -Systeme in den letzten vier Jahren IT-Penetrationstests und Webchecks unterzogen? (Bitte unter Angabe des Test - Datums.) Welche Ergebnisse haben diese Tests ergeben? (Bitte nennen Sie die gefundene Schwachstelle, wenn möglich.) 3. Plant die Verwaltung, zusätzliche Verfahren zur Überprüfung der IT-Sicherheit einzuführen, die auch die „Schwachstelle Mensch“ berücksichtigen? - 2 - 4. Welche städtischen Einrichtungen sind vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach ISO 27001 auf der Basis von IT-Grundschutz1 zertifiziert? 5. Welche der in der Mitteilung 2648/2016 angekündigten Maßnahmen wurden umgesetzt? gez. Thomas Hegenbarth gez. Lisa Hanna Gerlach 1 https://www.bsi.bund.de/DE/Themen/ZertifizierungundAnerkennung/Managementsystemzertifizierung/Zertif izierung27001/GS_Zertifizierung_node.html