ישיבת ביקורת מס' 21 - בנושא אבטחת מידע וסייבר בחברת מוריה (חברה לפיתוח ירושלים בעמ) · דוח מישיבה מספר 21 של הוועדה לענייני ביקורת - אבטחת מידע וסייבר בחברת מוריה נגיש

כ"ט בחשון תשפ"ו

20 בנובמבר 2025

סימוכין: 2025-103-957

דו"ח מישיבה מס' 21 של ועדת ביקורת

שהתקיימה ביום שני, י"ח בתמוז תשפ"ה ()14.7.2025

השתתפו: מר אלדד רבינוביץ, חבר מועצה ויו"ר ועדת ביקורת נכחו: גב' עופרה ברכה, מבקרת העירייה

מר ינון נוימן, מנהל אגף לביקורת ובקרת יועצים

עו"ד דני ליבמן, משנה ליועמ"ש לנושאים מיוחדים

גב' אורטל אריה, מנהלת מחלקה בכירה לפיתוח תכנון ובקרה עו"ד רונן יאס, עוזר ראשי ליועמ"ש

מר אהרן כהן, כלכלן תקציבים בכיר

מר יובל אגמון, סמנכ"ל חטיבת משאבים והתקשרויות בחברת מוריה מר עומר סטביסקי, ראש אגף ביקורת במוריה

גב' לימור גמיש, אגף בקרה וביקורת במוריה

מר שי פרידמן, יועץ מטעם חברת מוריה

רו"ח שלומי בני, יועץ הביקורת

מר צבי עבו, מזכיר ועדת ביקורת

על סדר היום:

דוח מבקרת העירייה בנושא: אבטחת מידע וסייבר בחברת מוריה (חברה לפיתוח ירושלים בע"מ)

פתיחת הדיון:

מר אלדד רבינוביץ, יו"ר הוועדה: אנחנו בסדרה של דוחות העוסקים בסייבר והגנת הפרטיות. את הדוח ערך מבקר מאוד מקצועי. מברך את המבקרת ואת המבקר, על הדוח.

כפי שאמרנו, דוח הביקורת חשוב מאד. הרבה מהתקיפות כיום נמצאים דווקא באזורים של סייבר וכך גם הרבה מהפגיעה בפרטיות נמצאת במרחב האינטרנטי.

גב' עופרה ברכה, מבקרת העיריה: תחום הסייבר חשוב מאוד ובא להגן על החברה. בדוח זה מדובר בחברת מוריה שיש בה פעילות ענפה בירושלים.

דיון הוועדה:

פרק :1

המלצת המבקרת:

• בדוח הביקורת הושמט הפרק הראשון על המלצותיו מטעמים של אבטחת מידע, כך גם

בפרוטוקול זה.

תגובת המבוקר:

רוב הליקויים טופלו. אנו בוחנים עם יועץ האבטחה שלנו כיצד לתקן ולא לפגוע בנתונים במסד הנתונים. צופים שיטופל עד תחילת השנה החדשה.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

בנוסף, עד סוף השנה הקלנדרית תשלח חברת מוריה עדכון למבקרת וליו"ר ועדת הביקורת בנוגע למסד הנתונים.

פרק :2

המלצת המבקרת:

• בדוח הביקורת הושמט הפרק השני על המלצותיו מטעמים של אבטחת מידע, כך גם

בפרוטוקול זה.

תגובת המבוקר:

טופל

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

פרק :3

המלצת המבקרת:

• בדוח הביקורת הושמט הפרק השלישי על המלצותיו מטעמים של אבטחת מידע, כך גם

בפרוטוקול זה.

תגובת המבוקר:

טופל

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

פרק :4

המלצת המבקרת:

• בדוח הביקורת הושמט הפרק השלישי על המלצותיו מטעמים של אבטחת מידע, כך גם

בפרוטוקול זה.

תגובת המבוקר:

מרבית הנקודות טופלו למעט שתי הערות שדורשות החלפת מערכת, הן בטיפול כעת. אנו מקדישים את כל המאמצים הנדרשים על מנת לבצע את כל ההמלצות.

המלצת ועדת ביקורת:

לקבל את המלצות המבקרת.

בנוסף, בתוך 30 ימים חברת מוריה תשלח עדכון למבקרת וליו"ר ועדת הביקורת בנוגע להחלפת המערכות.

סיכום:

מר אלדד רבינוביץ, יו"ר הוועדה: שוב אודה ואברך את המבקרת והמבקר על הדוח החשוב.

אני שמח ש'בזבזנו' את הזמן על דוח שהממצאים בו לא משמעותיים ושתוקנו ברובם.

בעיני, חלק משמעותי מעבודת הביקורת זה לפעול באופן רוחבי, לעיתים גם מבלי לדעת מראש את תוצאות הבדיקה. כך יוצא שלעיתים יש ממצאים משמעותיים ולעיתים לא. מאוד משמח כשלא.

מודה גם לחברת מוריה על העבודה המקצועית והרמה גבוהה של ההתייחסות לתחום אבטחת המידע והסייבר.

אני מקבל את המלצות הדוח בהתאם למפורט לעיל, ממליץ למועצה לאמץ את מסקנות הוועדה.

טבלת הממצאים וההמלצות המצורפת, מהווה חלק בלתי נפרד מפרוטוקול הדיון.

הישיבה נעולה.

בברכה,

אלדד רבינוביץ

חבר מועצת העיר ירושלים

יו"ר ועדת ביקורת