Bedrijfsvoering

De beleidsvoornemens van de bedrijfsvoering  worden toegelicht in programma 5 'Samen mogelijk maken'. In deze paragraaf geven we nadere toelichting over onze bedrijfsvoering.  

Op basis van onze financiële verordening worden onderstaande onderdelen toegelicht:

• Omvang, opbouw en ontwikkeling van het personeelsbestand en de loonkosten
• Kosten van inhuur van derden
• Huisvestingskosten
• Automatiseringskosten
• Budgetten voor de raad, de griffie, de rekenkamer en de accountant

Daarnaast bevat deze paragraaf de volgende onderdelen:

• Informatieveiligheid
• Rechtmatigheid
• Frauderisico’s
• Rekenkameronderzoeken

Cybersecurity

Ook in 2027 zullen belangrijke aandachtspunten op het gebied van informatieveiligheid gemonitord worden volgens de  ENSIA-systematiek (de Eenduidige Normatiek Single Information Audit (ENSIA)), die de VNG samen met het Rijk hiervoor heeft ontwikkeld. Dit betreft onder meer de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en Inkomen (Suwinet).

De uitdagingen op security-gebied voor 2027 en verder liggen vooral in externe ontwikkelingen en wetgeving: De NIS2 (Network and Information Systems Directive 2) is de Europese wet voor cyberweerbaarheid, waaraan we als gemeenten moeten voldoen. Sinds 15 augustus 2026 is de nieuwe Cyberbeveiligingswet (Cbw) van kracht als Nederlandse verankering van deze NIS2. Dit vraagt van organisaties niet alleen technische maatregelen, maar ook structurele risicobeheersing en aantoonbare bestuurlijke betrokkenheid. Een planmatige aanpak wordt hiervoor uitgewerkt, en in combinatie met de aanbevelingen van de rekenkamer, wordt dit fasegewijs geïmplementeerd.  

Gegevensbescherming / privacy

Als onderdeel van de planmatige aanpak zal ook op het gebied van gegevensbescherming c.q. privacy gewerkt worden om als organisatie een volgend volwassenheidsniveau te realiseren, en privacy nog meer in te bedden in reguliere processen en denken. 

Rol Chief Information Security Officer (CISO) en Functionaris Gegevensbescherming (FG)

De CISO en de FG werken ook in 2027 nauw samen, om vanuit een onafhankelijke rol te toetsen, adviseren en bij te kunnen sturen, waarbij zij jaarlijks ook verantwoording afleggen over hun bevindingen.

Rechtmatigheidsverantwoording

Met ingang van 2023 verantwoordt het college middels de rechtmatigheidsverantwoording over de rechtmatigheid van de baten, lasten en balansmutaties van de jaarrekening. De rechtmatigheidsverantwoording rapporteert over het begrotings-, voorwaarden-, en misbruik- en oneigenlijk gebruik criterium. In deze rechtmatigheidsverantwoording licht het college van burgemeester en wethouders toe in hoeverre bij de in de jaarrekening verantwoorde baten en lasten, alsmede de balansmutaties het begrotings-, voorwaarden-, en misbruik- en oneigenlijk gebruik criterium zijn nageleefd. Dit houdt in dat de verantwoorde baten en lasten, alsmede de balansmutaties in overeenstemming zijn met door de raad vastgestelde kaders zoals de begroting, gemeentelijke verordeningen en het normenkader en met bepalingen in de relevante wet- en regelgeving.  Vervolgens stelt de accountant vast of dit oordeel klopt.

Het college van burgemeester en wethouders is zich bewust van de frauderisico’s die de gemeente loopt en gezien het belang verdient dit onderwerp steeds meer aandacht. De belangrijkste risico’s zijn ondervangen door de inrichting van de administratieve organisatie en interne beheersmaatregelen. Periodiek worden de frauderisico's geanalyseerd en geactualiseerd. Het college rapporteert bij de jaarrekening in de paragraaf Bedrijfsvoering of er signalen van vermoedens van fraude zijn gemeld.

De Rekenkamer voert een onderzoek uit naar subsidies, waarvan het rapport met aanbevelingen naar verwachting in 2027 beschikbaar zal komen. Mogelijk dat er nog een tweede onderzoek in 2027 wordt opgepakt vanuit de Rekenkamer. Vanuit het college werken we, ook in 2027, aan de opvolging  van alle aanbevelingen van de rekenkamer, die door de raad zijn overgenomen. Dit betreft voor 2027  met name de aanbevelingen naar aanleiding van het laatste onderzoek, naar cybersecurity. De aanbevelingen van de rekenkameronderzoeken uit eerdere jaren zijn inmiddels nagenoeg allemaal opgevolgd en geïmplementeerd in onze werkprocessen. Hierover wordt de raad geïnformeerd via de planning en controlcyclus, met eventueel een nadere toelichting in de auditcommissie.