Bijlage 9 - Ontwerpbegroting 2027 ICT NML

29

De nieuwe inrichting van de financiële administratie en herverdeling van taken binnen het administratieve proces, die in 2026 zijn gerealiseerd, hebben we omarmt en sluit naadloos aan bij de bedrijfsvoering van ICT NML. Deze nieuwe taakverdeling is transparant en draagt bij aan een efficiënt, kwalitatief en betrouwbaar facturenproces. Eveneens zal via ons Power-BI platform op diverse manieren en middels diverse doorsnedes de laatste stand van zaken op de financiële huishouding op te vragen zijn. Ook zijn de in januari 2026 door ICT NML voorgestelde verbeterslagen doorgevoerd in de financiële administratie met als resultaat een effectiever en efficiënter financieel proces. Cyberweerbaarheid Ook in 2027 blijven we kort op de ‘informatiebeveiligingsbal’ spelen. Per kwartaal wordt er een informatiebeveiliging en privacy verslag uitgebracht en gepresenteerd aan het opdrachtgeversoverleg (OGO). In 2025 hebben we een strategie ingezet om meer nadruk te leggen op het gebied van training en awareness op het gebied van informatiebeveiliging. Als ICT NML willen we door middel van een certificering aantonen dat we op een verantwoorde manier omgaan met persoonsgegevens. Het in 2026 behaalde AVG-certificeringstraject krijgt in 2027 continue aandacht om compliant te blijven.

Tot slot gaat in 2027 de jaarlijkse TPM-audit plaatsvinden, wordt er zowel een in- als externe pentest uitgevoerd door een ethische hacker, wordt er een bijeenkomst gepland waar het onderwerp AI & Risk wordt behandeld, gaan er diverse phishing en awareness activiteiten plaatsvinden, wordt een hack demo georganiseerd en gaan we nog meer halen uit Cybercoach onze security, privacy en veiligheidstraining, die we via MS Teams beschikbaar stellen aan onze medewerkers door het definiëren van een aantal verplicht te doorlopen modules. Goed werkgeverschap In 2025 hebben we nagenoeg alle vacatures in weten te vullen en gaan we ook in 2027 met eenzelfde formatieve bezetting ‘aan de slag’. De inmiddels indrukwekkende actielijst t.b.v. de doorontwikkeling van HR binnen ICT NML wordt op basis van prioritering onder regie van onze HRadviseur verder opgepakt en uitgewerkt. Onderdeel van deze lijst is het begin 2027 voor de 3e keer uitzetten van het Great Place To Work onderzoek naar onze medewerkers. De uit het onderzoek voortgekomen ontwikkelpunten worden net als voorgaande jaren met werkgroepen opgepakt en uitgewerkt. Ook in 2027 blijven we een aantrekkelijke werkgever voor stagiaires voor zowel de ICT- als Geo-module. Onze organisatie is, net als de omgeving waarin wij opereren, voortdurend in beweging.

Het vermogen om ons aan te passen aan veranderende omstandigheden (adaptief vermogen) is essentieel om blijvend van waarde te zijn voor onze deelnemers. Hoewel ICT NML zich kenmerkt door een relatief platte en overzichtelijke structuur – iets dat wij graag willen behouden – is het van belang stil te staan bij vragen als: is de manier zoals we zijn ingericht/ons georganiseerd hebben toekomstbestendig? Sluit leiderschap binnen onze organisatie nog voldoende aan bij zowel onze organisatie als daarbuiten? In 2026 hebben we de gedachten die het MT had bij deze vraagstukken met een literatuurstudie gevalideerd. Als resultaat gaan we in 2027 evalueren of hetgeen we op papier hebben gezet over respectievelijk het leiderschapsprofiel en de herziene organisatie inrichting aansluit bij de verwachtingen die we erbij hadden. 30

Communicatie Het team communicatie is goed bemenst en levert een wezenlijke bijdrage aan het geven van een ‘gezicht’ aan ICT NML met daarin ondergebracht de samenwerkingsmodules ICT en Geo. De verdere doorontwikkeling van zowel de intranet- als de internetsite wordt voorbereid, waarbij ECGeo verder wordt vervlochten in ICT NML. Ook worden de eerste contouren van het nieuwe ICT NML logo zichtbaar. Communicatie draagt steeds meer bij – en vervult een steeds belangrijkere rol – in het uitwisselen van gegevens, informatie en kennis, die zich binnen ICT NML (maar ook daarbuiten) afspeelt. Dit levert een positieve bijdrage aan het bereiken van de organisatiedoelstellingen, de kwaliteit van de dienstverlening, de professionalisering van de bedrijfsvoering. Door deze communicatietransparantie wordt het werkklimaat constant verbeterd. Ook heeft communicatie een belangrijke bijdrage geleverd aan het creëren van laagdrempelige filmpjes ter ondersteuning aan onze kennis items. We hebben ICT NML nog attractiever gemaakt voor zowel de eigen medewerkers, onze deelnemers als de arbeidsmarkt. We faciliteren in een prettige werkplek in continue ontwikkeling met oog voor een ergonomische en ‘gezonde’ werkplek en omgeving waar ook ontspanning tot de mogelijkheden behoort.

Wat levert het op? Bovenstaande geeft weer wat we als ICT NML in 2027 willen bereiken, welke doelstellingen we hiervoor hebben geformuleerd en welke inspanningen we gaan leveren om het hiervoor genoemde te realiseren. Ondanks dat hierboven in sommige gevallen valt af te leiden wat het oplevert, volgt hier een korte opsomming van wat we in 2027 opleveren of waar we op gaan sturen. Bedrijfsprocessen Op het gebied van bedrijfsprocessen hebben we een groot deel ondergebracht in ons Information Security Management System (ISMS). Een ISMS voorziet in een gestructureerde aanpak voor het beheren en verbeteren van informatiebeveiliging, maar je kunt ook gebruik maken van de systematische aanpak om de kwaliteit van bijvoorbeeld je processen continu te evalueren, verbeteren en te borgen. In 2027 hebben we 75% van onze processen ondergebracht in het ISMS en draait het mee in de plannen (Plan), uitvoeren (Do), evalueren (Check) en bijstellen (Act) cyclus. Het hiervoor genoemde gaat bijdragen aan een efficiëntere en effectievere bedrijfsvoering. Onze procesregisseur heeft het bestelproces procesmatig in kaart gebracht en met deze procesblauwdruk hebben we de diverse systemen (zowel intern als bij onze leveranciers) zo optimaal op elkaar aangesloten zodat we te allen tijde een actueel overzicht hebben van onze assets en lifecycle management probleemloos verloopt.

We hebben de nieuwe inrichting en herverdeling van taken binnen de financiële administratie omarmt, zijn bekend met de zero based opgebouwde budgetten en handelen volledig naar de nieuwe structuur. Het ‘labelen’ van facturen is helder en de administratieve verwerking vindt volledig volgens de nieuwe structuur plaats. We voldoen 100% aan de betalingstermijnen en het bespreken (terug- en vooruit kijken) van de in de begroting opgenomen budgetten ten opzichte van de prognose maakt periodiek onderdeel uit van de MT-overleggen.

31

Cyberweerbaarheid Dankzij de inzet van hoogwaardige techniek en toenemende awareness bij onze medewerkers en deelnemers hebben we ons maximaal gewapend tegen cyberaanval. Inzake de TPM behalen we qua opzet een score van 92% aan de Baseline Informatiebeveiliging Overheid en qua bestaan voldoen we voor 90% aan de gestelde eisen. We hebben het zogenaamde AVG-certificaat behaald en hebben de voorbereidingen voor het ISO27001 certificeringstraject doorlopen en de eventueel daaruit voorkomende ontwikkelpunten inzichtelijk gemaakt. Voorgaande draagt bij aan een beschikbare, stabiele, veilige en – soms als een nutsvoorziening ervaren – ICT infrastructuur. Ook hebben we aantoonbaar aandacht besteedt aan ‘cyber awareness’ bij onze medewerkers én deelnemers Goed werkgeverschap We hebben de concrete acties (4) voortkomend uit de leerdoelen van het Great Place To Work onderzoek van begin 2025 uitgevoerd en hebben voor 2027 wederom 4 leerdoelen geformuleerd waar we m.b.v. werkgroepjes aan de slag gaan. We blijven binnen de in de begroting gestelde formatieve bezetting en komen v.w.b. inhuur niet boven de 4% van onze totale loonkosten. Het ziekteverzuim ligt onder het landelijk gemiddelde. Ook hebben we eerste stappen gezet in de operationalisering van ons vitaliteitsbeleid.

We nemen afscheid van het verstrekken van frisdrank, continueren de verstrekking van ons wekelijks fruit en hebben keuzemogelijkheden aan onze IKBmodule toegevoegd op basis van uitvraag van onze medewerkers. We hebben stappen gezet om leiderschap op basis van het leiderschapsprofiel te verankeren in onze organisatie in de vorm van 2 leiderschapslagen. Ook hebben we stappen gezet om een betere balans te realiseren in de span-of-control van leidinggevenden en zijn de eerste (structuur)wijzigingen in de manier zoals we als ICT NML georganiseerd willen zijn doorgevoerd. Voorgaande gaat bijdragen aan het nog beter gebruik maken van het potentieel van onze medewerkers (juiste persoon op de juiste plek), zodat we nog beter aansluiten en kunnen anticiperen op de snel veranderende werkomgeving waarin we ons bevinden. Communicatie Werkgeluk speelt een belangrijke factor binnen ICT NML, en we doen er dan ook alles aan wat binnen onze invloedsfeer ligt om een omgeving te creëren, waarin onze mensen optimaal kunnen werken. Onderzoek wijst uit dat medewerkers die gelukkig zijn gemiddeld 31% meer productief zijn, wat maakt dat we als ICT NML hier aandacht voor hebben en blijven houden evident is. We faciliteren een werkomgeving met aandacht voor gezondheid/vitaliteit middels wekelijks vers fruit, ruimte voor ontspanning en een zo ergonomisch als mogelijke werkplek.

Ook flexibele werktijden en thuiswerkbeleid wat past in de huidige tijdgeest en hoe generatie Z als generatie Alpha naar ‘werken’ kijkt. Ook hebben een kwalitatieve slag gemaakt in het uitdragen wat we doen en komt tot uiting in onder andere diverse stukken richting ons bestuur maar ook in hoe we ons naar de buitenwereld profileren middels de website, LinkedIn etc.

32

Wat mag het kosten?

Overzichten Overzicht algemene dekkingsmiddelen Voor ICT NML zijn de algemene dekkingsmiddelen niet van toepassing.

Overzicht kosten van overhead De kosten van overhead zijn voor ICT NML begroot onder het programma Bedrijfsvoering. Een afzonderlijk overzicht is dan ook niet van toepassing.

Overzicht heffing vennootschapsbelasting ICT NML heeft geen raming opgenomen voor vennootschapsbelasting, omdat zij met haar huidige activiteiten binnen de beide samenwerkingsmodules in elk geval tot en met 2027 is vrijgesteld tot het doen van aangifte. Dit is door de Belastingdienst op 18 februari 2026 bekrachtigd.

Overzicht onvoorzien ICT NML heeft conform haar financiële verordening een post onvoorzien begroot van € 50.000.

33

Paragrafen

In dit hoofdstuk worden de verplichte paragrafen volgens het BBV opgenomen.

Paragraaf Weerstandsvermogen en risicobeheersing Risicomanagementbeleid vastgesteld Het risicomanagementbeleid is in 2020 vastgesteld. Met het toepassen van risicomanagement streeft ICT NML de volgende doelstelling na: Het sturen op risico’s; Het inzichtelijk maken van de risico’s die de organisatie loopt; Zorgdragen dat risico’s zo weinig mogelijk effect hebben op de uitvoering van bestaand beleid en voorzieningen; Zorgdragen voor de continuïteit van de dienstverlening; Beheersen van processen in de organisatie; Het maken van verantwoorde keuzes met betrekking tot het al dan niet nemen van risico’s; Voldoen aan de wettelijke vereisten omtrent het weerstandsvermogen uit de Besluit begroting en verantwoording(BVV); Risicobewustzijn van (medewerkers van) de organisatie stimuleren en vergroten Optimaliseren van de risicokosten (kosten van preventie, verzekeringspremies en eigen schades).

Risicomanagementproces Het risicomanagementproces is het continue proces van risico’s in beeld krijgen, kwantificeren en afwegen of en welke beheersmaatregelen er genomen moeten worden. Het doorlopen van het risicomanagementproces is dus het uitvoeren van een risicoanalyse. Het risicomanagementproces kan per organisatieonderdeel of project worden doorlopen en het kan zo vaak worden doorlopen als men wenst. Het risicomanagementproces bestaat uit de stappen context, identificatie, analyse en beoordeling, afwegen alternatieven, uitvoeren beheer strategie en evaluatie.

34

Identificatie risico’s In deze fase worden alle potentiële risico’s geïdentificeerd. Hierbij valt te denken aan een breed scala aan soorten risico’s, zoals milieurisico’s, aansprakelijkheidsrisico’s, materiële risico’s, etc. ICT NML kiest ervoor om de risico’s van onderuit de organisatie naar boven te laten komen (bottom-up benadering). Deze benadering zorgt ervoor dat de risico’s op teamniveau worden benoemd. Dit is een praktische benadering omdat risico’s op deze manier worden benoemd door degenen die dagelijks het werk uitvoeren waarin de risico’s zich kunnen voordoen.

Analyse en beoordeling risico’s Na het in kaart brengen van de risico’s kunnen deze geanalyseerd worden. De analyse bestaat uit een inschatting van de kans dat een gebeurtenis optreedt, waarbij tevens wordt aangegeven wat de gevolgen van het optreden van het risico kunnen zijn. In de processtap analyse en beoordeling worden de risico’s dus gekwantificeerd. Deze kwantificering gebeurt op basis van de hierna genoemde klassen. Bij beoordeling wordt gekeken naar de kwaliteit, uniformiteit en volledigheid van het risicoprofiel.

Kans Voor de beoordeling van de kans worden 5 klassen gebruikt. Het referentiebeeld dat erbij genoemd staat kan worden gebruikt als hulpmiddel bij het bepalen van de kans.

Gevolg Voor alle risico’s wordt nagegaan of deze financiële gevolgen met zich meebrengen. Daarnaast is het mogelijk dat een gebeurtenis gevolgen heeft voor het imago van de organisatie. Er zijn ook gebeurtenissen met enkel imagogevolgen mogelijk. Voor de beoordeling van de financiële gevolgen van een risico worden de volgende klassen met bijbehorende bandbreedtes gehanteerd.

35

Risicoscore Met behulp van de risicoscore kunnen risico’s worden geprioriteerd en wordt inzichtelijk welke risico’s de grootste invloed hebben op het realiseren van de doelstellingen. De risicoscore wordt bepaald door de klassen van kans en gevolg te vermenigvuldigen volgens onderstaande formule: Risicoscore = kans x gevolg Als hulpmiddel bij de uitvoering van risicomanagement maakt ICT NML gebruik van het Monte Carlo model. Alle risico’s die worden geïdentificeerd worden met bijbehorende kans en gevolgklassen opgenomen in dit model. Het model wordt gebruikt bij het berekenen van de benodigde weerstandscapaciteit (simulatieberekeningen).

Inventarisatie risico’s Binnen ICT NML zijn de risico’s in beeld gebracht. Conform het vastgestelde beleid is vervolgens aangegeven wat de kans is dat een risico zich voordoet en wat het mogelijk financieel effect is. Uiteindelijk zijn deze inschattingen binnen het MT getoetst en reëel bevonden. In 2027 zijn een aantal risico’s geactualiseerd met een nieuwe score en een ander financieel gevolg.

36

Nadere toelichting per geïdentificeerd risico: 1. Diefstal en fraude kan altijd voorkomen. ICT NML zorgt in haar procedures en richtlijnen (waaronder functiescheiding) dat de kans hierop wordt geminimaliseerd. Toch blijft er op dit punt een restrisico dat elke organisatie loopt. Daarnaast is ook brand een risico dat in elk gebouw bestaat. De kosten hiervan zijn meegenomen in de berekening. De risico-inschatting is niet gewijzigd t.o.v. 2026. 2. Vanuit het HRM beleid wordt zorgvuldig omgegaan met personeel. Desondanks is langdurig ziekteverzuim een risico dat elke organisatie loopt. Regulier ziekteverzuim is opgenomen in de begroting, maar er is geen budget opgenomen voor langdurig ziekteverzuim. Derhalve wordt hier een risico gelopen. De risico-inschatting is niet gewijzigd t.o.v. 2026. 3. Het dreigingslandschap is de laatste jaren veranderd. Er wordt voortdurend geprobeerd in systemen binnen te dringen. Aanvallen zijn vaak deskundiger van aard. Ondanks voortdurende investeringen in digitale veiligheid blijft er een restrisico waar rekening mee moet worden gehouden (zie ook 6 langdurige uitval ICT systemen). Het laatste incident dateert uit 2021. Sindsdien zijn er aanvullende maatregelen genomen om nieuwe incidenten te voorkomen.

Ook worden periodiek zogenaamde penetratietests uitgevoerd om nieuwe kwetsbaarheden tijdig op te sporen en te repareren, waardoor de kans naar beneden is bijgesteld. De financiële gevolgen van een incident zijn verhoogd. Volgens het CBS bedragen de lasten van een gemiddeld cyberincident voor Nederlandse organisaties zo’n € 270.000. 4. ICT NML hanteert een aanbestedingsbeleid en zet inkoopadviseurs in bij het aangaan van contracten. Desondanks kunnen er zowel tijdens de aanbesteding als tijdens de uitvoering van een contract verschillen in mening ontstaan. Indien dit zich voordoet is extra juridische ondersteuning noodzakelijk. Zo heeft ICT NML in 2025 juridische hulp ingeschakeld tijdens de aanbestedingsprocedure. De lasten zijn verdeeld over de vier partijen die deelnamen aan deze gezamenlijke aanbesteding. De risico-inschatting is niet gewijzigd t.o.v. 2026. 5. Ondanks dat er zorgvuldig met het personeel wordt omgegaan kan zich de situatie voordoen dat er (gedwongen) afscheid moet worden genomen van een medewerker. De hiervoor te nemen lasten zijn niet opgenomen in de begroting (transitievergoeding, juridische kosten etc.). De risico-inschatting is niet gewijzigd t.o.v. 2026. 6. Gezien het dreigingslandschap (zie ook punt 3) is er een kans van langdurige uitval van ICT systemen (denk aan Hof van Twente en Universiteit Maastricht).

Ondanks permanente investeringen in de beveiliging, optimalisering van procedures blijft er een restrisico waar rekening mee moet worden gehouden. Daarnaast kan een langdurige uitval ook ontstaan door een hardware storing of een incident in de omgeving. Gezien de zeer forse aanvallen die we zien in onze omgeving is het risico niet te verwaarlozen. ICT NML heeft geïnvesteerd in cybersecurity maatregelen, waaronder Siem-Soc, om het risico op inbreuken en langdurige uitval te verkleinen, waardoor de kans naar beneden is bijgesteld. Daarentegen zijn de financiële gevolgen voor langdurige uitval t.o.v. 2026 aanzienlijk verhoogd tot een realistischer bedrag van € 5.000.000. 7. Door het gebrek aan aanbod in de arbeidsmarkt, is het goed mogelijk dat bepaalde vacatures lang open blijven staan. Om deze gaten op te vangen zal er extern ingehuurd moeten worden. Dit is over het algemeen fors duurder dan bij vaste inhuur. De risico-inschatting is niet gewijzigd t.o.v. 2026.

37

8. Uit het recente verleden blijkt dat leveranciers onverhoopt forse indexaties kunnen toepassen waardoor de gerealiseerde kosten hoger liggen dan de verwachte kosten. De risico-inschatting is niet veranderd t.o.v. 2026. 9. Het Transatlantic Data Privacy Framework is onlangs door president Trump effectief buiten werking gesteld door het toezicht op naleving zo goed als te beëindigen. Hiermee is de werking van persoonsgegevens in de Microsoft cloud binnenkort vermoedelijk en in elk geval voorzienbaar onrechtmatig geworden. Dit kan leiden tot een verplichte vervanging van Microsoft als leverancier. Dit leidt tot de volgende risicomatrix:

Weerstandsvermogen Het weerstandsvermogen bestaat uit de relatie tussen de weerstandscapaciteit en alle risico’s waarvoor geen maatregelen zijn getroffen en die van materiële betekenis kunnen zijn in relatie tot de financiële positie. Dit verband is in onderstaande figuur schematisch weergegeven.

Het is van belang te weten of er sprake is van een toereikend weerstandsvermogen. Als het risicoprofiel bekend is kan een relatie worden gelegd tussen de financieel gekwantificeerde risico’s en de daarbij benodigde weerstandscapaciteit en de beschikbare weerstandscapaciteit. De benodigde weerstandscapaciteit die uit de risicosimulatie voortvloeit, kan worden afgezet tegen de beschikbare weerstandscapaciteit. De uitkomst van die berekening vormt het weerstandsvermogen.

Om het weerstandsvermogen te kunnen beoordelen dient te worden vastgesteld welke ratio ICT NML nastreeft. Hiertoe wordt gebruik gemaakt van onderstaande waarderingstabel.

38

ICT NML heeft in het verleden gekozen voor een ratio van 1,0. Een ratio van 1,0 wordt gezien als voldoende. Op 20 november 2025 is het Dossier Financiële Afspraken (DFA) als onderdeel van de Dienstverleningsovereenkomst (DVO) door het bestuur vastgesteld. Daarin is afgesproken dat tenminste 50% van het benodigde weerstandsvermogen binnen ICT NML wordt aangehouden. Het restant wordt, voor zover noodzakelijk, bij de deelnemende gemeenten aangehouden in hun weerstandsvermogen.

Benodigde weerstandscapaciteit ICT NML onderscheidt zoals in de risicomatrix zichtbaar, vijf categorieën: Groen: risicoscore is 4 punten of minder, Oranje: risicoscore is 5 t/m 7 punten, Rood: risicoscore is meer dan 7 punten. De rode risico’s worden extra gemonitord. Op basis van bovenstaande risico’s is volgens risicosimulatie (Monte-Carlo-methode) het noodzakelijke weerstandsvermogen bepaald bij een zekerheidspercentage van 90%. Het benodigde weerstandsvermogen van ICT NML bedraagt na deze risicosimulatie afgerond €860.000. Op basis van de afspraken in de DFA wordt ten minste 50% van het benodigde weerstandsvermogen bij ICT NML zelf aangehouden. Het restant zullen de deelnemende gemeenten opnemen in hun eigen weerstandsvermogen.

Beschikbare weerstandscapaciteit De beschikbare weerstandscapaciteit is op dit moment (afgerond) als volgt: € 506.000 Algemene reserve € 50.000 Post onvoorzien in begroting 2027 Totaal .. € 556.000 Bij een noodzakelijke weerstandscapaciteit binnen ICT NML van € 430.000 (50% van € 860.000) voldoet bovenstaand bedrag aan de afgesproken norm volgens de DFA. Immers de ratio die ICT NML volgens de afspraken heeft opgebouwd bedraagt per jaareinde: 1,29 (556.000/430.000). De ratio weerstandsvermogen bedraagt per 31-12-2025: 0,65 (556.000/860.000).

39

Aandeel weerstandscapaciteit bij deelnemers Om het benodigde weerstandsvermogen af te dekken zonder dat daartoe door de deelnemers een bedrag bijgestort dient te worden, is in de DFA afgesproken dat ICT NML tenminste 50% van het benodigde weerstandsvermogen aanhoudt. Het restant bedrag wordt bij de deelnemers zelf aangehouden voor de risico’s die ICT NML loopt. Op basis van de begroting 2027 dient door de deelnemende gemeenten een bedrag van € 304.000 als weerstandscapaciteit beschikbaar gehouden te worden voor ICT NML. Op basis van de verdeelsleutels van de beide samenwerkingsmodules bedraagt de hoogte van het aandeel per deelnemende gemeente: Asten Leudal Nederweert Roermond Someren Venlo Weert Totaal

€ 15.100 € 19.400 € 21.300 € 81.700 € 17.500 € 91.800 € 57.200 € 304.00

Kengetallen Vanuit de BBV (Besluit Begroting en Verantwoording) is het verplicht om in de begroting over de volgende kengetallen te rapporteren:

Toelichting op de kengetallen De begroting van ICT NML is structureel in evenwicht, daarnaast houdt ICT NML tenminste 50% van het noodzakelijke weerstandsvermogen zelf aan. Derhalve blijft de solvabiliteit stabiel en binnen de norm. Aangezien ICT NML geen kredieten heeft, zijn de schuldquotes nihil. De financiële positie van ICT NML is goed te noemen, zeker als daarin ook de achtervang van het weerstandsvermogen bij de deelnemende gemeenten wordt meegenomen.

40

Paragraaf Financiering Met de financieringsparagraaf wordt beoogd de transparantie van het treasury beleid en treasury beheer te vergroten en meer inzicht te geven in de (financierings)risico’s en de beheersing daarvan. Bij de inwerkingtreding van de Wet Financiering decentrale overheden (Fido) is het opnemen van een financieringsparagraaf in de begroting en in de rekening voorgeschreven. Het Besluit Begroting en Verantwoording (BBV) schrijft de onderwerpen binnen de financieringsparagraaf voor. De grondslag voor de treasury functie van ICT NML wordt gevormd in het door het bestuur in november 2025 vastgestelde treasury statuut. In het treasury statuut zijn de kaders opgenomen waarbinnen het bestuur de financieringsfunctie mag uitoefenen. Het treasury beleid is erop gericht binnen de financiële mogelijkheden van ICT NML een zo optimaal rendement te verkrijgen dan wel de lasten zo veel mogelijk te reduceren. Hierbij moeten de risico’s zo goed mogelijk worden beheerst.

De belangrijkste algemene doelstellingen van het treasury beleid zijn: Het verzekeren van een duurzame toegang tot financiële markten tegen acceptabele condities; Het beschermen van ICT NML tegen vermogens- en (rente-)resultaten tegen ongewenste financiële risico’s zoals renterisico’s, kredietrisico’s, koers- en valutarisico’s en liquiditeitsrisico’s; Het minimaliseren van de interne verwerkingskosten en externe kosten bij het beheren van de geldstromen en financiële posities; Het optimaliseren van de renteresultaten binnen de kaders van de Wet Fido respectievelijk de limieten en richtlijnen van het treasury statuut; Het genereren van informatie ter ondersteuning van het te voeren treasury beleid en de af te leggen verantwoording over het gevoerde beheer. Doordat ICT NML geen langlopende schulden is aangegaan, anders dan leaseverplichtingen, waarvan de rente reeds voor de gehele looptijd vaststaat, loopt zij geen renterisico.

Kasgeldlimiet Het kasgeldlimiet is een instrument uit de Wet Fido voor het beheersen van het risico van een rentewijziging bij herfinanciering. Het stelt een maximum aan het gebruik van korte termijn financieringen, de netto vlottende schuld. Als de gemiddelde liquiditeitspositie van drie achtereenvolgende kwartalen de kasgeldlimiet overschrijdt, dan dient ICT NML de drie kwartaalrapportages toe te zenden aan de toezichthouder, met daarbij een plan om weer te voldoen aan de kasgeldlimiet. De kasgeldlimiet is afgeleid van het begrotingstotaal en bedraagt volgens de Uitvoeringsregeling Fido 8,2%. Het begrotingstotaal voor 2027 bedraagt € 18.835.290, waarmee de kasgeldlimiet uitkomt op een bedrag van € 1.544.494. Voor het jaar 2025 (t-2) zijn de volgende kwartaalcijfers met betrekking tot de kasgeldlimiet te geven, waarbij het bedrag van de kasgeldlimiet is aangepast op de begroting 2027:

41

In het verslagjaar 2025 werd de kasgeldlimiet niet overschreden. Voor het begrotingsjaar 2027 verwacht ICT NML niet dat de kasgeldlimiet overschreden zal gaan worden.

Schatkistbankieren Om de staatsschuld te beperken moeten o.a. gemeenten en gemeenschappelijke regelingen liquide middelen aanhouden in de schatkist bij het Rijk of uitzetten bij medeoverheden. Op deze wijze daalt de staatsschuld en hoeft het Rijk minder geld te lenen op de financiële markten. Om te voorkomen dat onverwachte ontvangsten en uitgestelde betalingen direct leiden tot onrechtmatigheid mag er bij ICT NML een beperkt positief saldo op de bankrekeningen aanwezig zijn, het zogenaamde drempelbedrag. Gemiddeld per kwartaal mag dit saldo niet meer zijn dan 2% van het begrotingstotaal (met een minimum van € 1.000.000). Voor 2027 geldt voor ICT NML dit minimum bedrag van € 1.000.000. In principe hoeven dus alleen de liquide middelen die boven het drempelbedrag uitgaan in de schatkist te worden aangehouden. Indien de gemiddelde banksaldi boven deze drempel komen, dienen deze middelen in de schatkist van het Rijk aangehouden te worden. ICT NML hanteert intern een norm van € 150.000 voor het schatkistbankieren. Banksaldi boven dit bedrag worden aangehouden in schatkistbankieren. In onderstaande tabel is te zien wat de benutting van het drempelbedrag schatkistbankieren gedurende de vier kwartalen 2025 is geweest.

42

In 2025 zijn de banksaldi gedurende alle vier de kwartalen onder de norm gebleven. De verwachting is dat ICT NML in het begrotingsjaar 2027 ook in alle vier de kwartalen onder de norm zal blijven.

43

Renterisiconorm De renterisiconorm is een instrument uit Wet Fido voor het beperken en beheersen van het risico van een rentewijziging bij herfinanciering. De beheersing bestaat eruit dat de herfinanciering gelijkmatig gespreid moet worden. In enig jaar mag over niet meer dan 20% van het begrotingstotaal renteherziening plaats kunnen vinden. Voor de renterisiconorm geldt een minimumbedrag van €2.500.000. De norm is bedoeld om het budgettaire risico van rentestijgingen te maximeren. Treasury zorgt er bij het aantrekken van langlopende geldleningen voor dat de renterisiconorm niet overschreden wordt. In onderstaande tabel wordt de renterisiconorm en het renterisico getoond.

ICT NML heeft geen vaste schulden in de balans, waardoor het rente risico € 0 bedraagt. Daarmee blijft ICT NML binnen de renterisiconorm.

Koersrisico Koersrisico is het risico dat de financiële activa van de organisatie in waarde verminderen door negatieve koersontwikkelingen. Bij ICT NML is dit niet van toepassing.

Kredietrisico Uitzettingen van gelden worden uitsluitend gedaan in de schatkist van het Rijk (schatkistbankieren). Het risico dat de kredietnemer niet kan voldoen aan zijn verplichtingen is hierdoor zeer laag tot nihil.

Liquiditeitsrisico De liquiditeitsrisico’s worden beheerst door de treasury activiteiten te baseren op een liquiditeitsplanning.

Valutarisico Valutarisico’s worden in het openbaar lichaam uitgesloten door uitsluitend leningen te verstrekken, aan te gaan of te garanderen in de Nederlandse geldeenheid (de euro). ICT NML heeft géén posities in valuta anders dan de euro.

Doelmatigheid financiering ICT NML tracht de interne verwerkingskosten en externe kosten bij het beheren van de geldstromen en financiële posities te minimaliseren.

44

Optimalisatie renteresultaten Rentevisie ICT NML volgt de ontwikkelingen op de geld- en kapitaalmarkt nauwgezet. Doordat ICT NML werkt met bijdragen van gemeenten op voorschotbasis en vaste activa nagenoeg volledig via operationele leaseovereenkomsten worden aangewend, is de liquiditeitsbehoefte gering. Daarentegen heeft een forse rentewijziging invloed op de toekomstige exploitatielasten van nieuw af te sluiten operationele leaseovereenkomsten door ICT NML. Financieringspositie en renteresultaat Doordat ICT NML werkt met bijdragen op voorschotbasis en vaste activa nagenoeg volledig via operationele leaseovereenkomsten worden aangewend, is de financieringspositie beperkt en het renteresultaat nihil (of negatief). Een renteschema is niet opgenomen, omdat geen rente toerekening middels een omslagrente plaatsvindt.

45

Paragraaf Bedrijfsvoering Voor het inzicht in de stand van zaken en de beleidsvoornemens ten aanzien van de bedrijfsvoering wordt verwezen naar het afzonderlijke programma Bedrijfsvoering.

Formatie en bezetting De door het bestuur vastgestelde formatie voor het begrotingsjaar is als volgt in fte’s te verdelen over de programma’s:

In de 2e begrotingswijziging 2026 en onder de Financiële mutaties begroting 2027 is opgenomen dat door het toevoegen van Teams Calling als standaard telefonie-oplossing aan de PDC de formatie binnen het programma Automatisering (ICT) per 1-1-2027 met 1 fte functioneel beheerder wordt uitgebreid. De personeelsbegroting is voor het begrotingsjaar 2027 per programma zero based opgebouwd. Vast is komen te staan dat binnen het programma Automatisering (ICT) per 1-1-2027 de functie senior infrabeheerder (0,93 fte) kan vrijvallen, omdat ervaring leert dat het noodzakelijk is om voor bepaalde taken specialistische kennis in te kopen. Tenslotte is gebleken dat binnen het programma Automatisering (ICT) de functie adviseur projectkwaliteit (0,89 fte) met de toevoeging van de samenwerkingsmodule Geo voortaan onder het programma Bedrijfsvoering thuis hoort. Deze wijzigingen zijn verwerkt in bovenstaande formatietabel.

Fraude ICT NML heeft intern maatregelen, zoals richtlijnen en procedures (waaronder functiescheiding) getroffen om diefstal en fraude te voorkomen. De eerste opzet van een frauderisico-analyse, die in november 2025 heeft plaatsgevonden, zal in 2027 leiden tot een jaarlijks onderzoek naar wijzigingen in de frauderisicofactoren in de processen en verslaglegging, die vervolgens middels interne controle maatregelen afgedekt dienen te zijn. Ook in 2027 zullen interne controles worden uitgevoerd om vast te stellen dat de interne controlemaatregelen binnen ICT NML worden nageleefd. De bevindingen zullen in een verslag worden gerapporteerd.

Toelichting rechtmatigheidsverantwoording In de jaarstukken zal een rechtmatigheidsverantwoording worden opgenomen. In de financiële verordening en het controleprotocol heeft het bestuur vastgesteld dat begrotingsonrechtmatigheden vanaf 0,5% van het totaal aan lasten exclusief toevoegingen aan de reserves, afgerond op € 1.000 naar beneden, op basis van de begroting een bedrag van € 94.000 (rapportagegrens), in de paragraaf bedrijfsvoering zal worden toegelicht. Naast een toelichting op deze bevindingen op het begrotingscriterium zal in de jaarstukken ook gerapporteerd worden op bevindingen op het voorwaardencriterium en op het misbruik en oneigenlijk gebruik (M&O) criterium. 46

Huisvesting Sinds januari 2024 is ICT NML de enige huurder van het pand aan de Godsweerderstraat. Ontwikkelingen binnen de gemeente Roermond en ambities van ICT NML zullen in 2027 leiden tot meer regie door ICT NML op zaken zoals: schoonmaak en onderoud van het pand met bijbehorende installaties, het uit laten voeren van reparaties, etc. Ook een stukje leveranciersmanagement maakt hier onderdeel van uit. We gaan daartoe de vele facilitaire en ondersteunende taken beleggen bij het secretariaat, wat een belangrijke rol gaat spelen in de eerdergenoemde regierol. Ook zullen er forse verbeteringen doorgevoerd zijn in de ‘leefbaarheid’ van het pand. Langlopende zaken zoals het klimaat in de zomer zijn adequaat opgepakt en vormen in 2027 geen belemmering meer om in het pand te werken.

Beleidsindicatoren In de BBV zijn een aantal verplichte beleidsindicatoren opgenomen. Deze beleidsindicatoren dienen opgenomen te worden in de begroting en zijn voor het begrotingsjaar 2027 als volgt:

47

Formatie/bezetting Ten opzichte van de begroting 2026 geen afwijking. Omdat het aantal inwoners van alle deelnemende gemeenten meetellen in de noemer van de breuk, wordt het beeld aanzienlijk gedempt. Immers het beperkte aantal fte van ICT NML wordt gedeeld door het totaal aantal inwoners van alle deelnemers. Voor ICT NML is dit dan ook geen representatieve indicator. Het betreft echter een Regeling, vastgesteld door het Ministerie van BZK, die door ICT NML op deze wijze wordt nageleefd.

Apparaatskosten De stijging van deze indicator wordt enerzijds veroorzaakt door het verwerken van de financiële gevolgen van de ingezette transitie van de TRO-leaseconstructie naar DAAS en SAAS-oplossingen en anderzijds door het toevoegen van Teams Calling als standaard telefonie-oplossing aan de PDC, terwijl het aantal inwoners slechts zeer beperkt stijgt (zelfs minder dan de toegepast loon- en prijsindexering).

Externe inhuur ICT NML verwacht de externe inhuur in 2027 terug te kunnen brengen tot 4,1% van de personele kosten. Daarbij is overigens er van uitgegaan dat ICT NML niet te maken krijgt met langdurig zieken of piekwerkzaamheden, die opgevangen dienen te worden om stagnatie in de uitvoering van haar activiteiten te voorkomen.

Overhead Deze indicator stijgt ligt t.o.v. de begroting 2026, met name door de verschuiving van de lasten tussen het programma Automatisering (ICT) en het programma Bedrijfsvoering.

48

Paragraaf Openbaarheid Op 1 mei 2022 is de Wet open overheid (hierna : Woo) gedeeltelijk in werking getreden. Artikel 3.5 van de Woo geeft aan dat een bestuursorgaan in de begroting aandacht besteedt aan de beleidsvoornemens ten aanzien van de uitvoering van deze wet. Daarnaast dient in de jaarstukken verslag gedaan te worden van de uitvoering van deze wet. De wet gaat over de manier waarop een overheidsorganisatie zoals ICT NML informatie actief (uit zichzelf) of passief (op aanvraag) publiceert en publiek toegankelijk maakt. Om aan de nieuwe eisen van de wet te kunnen voldoen, moet onze informatiehuishouding op orde zijn. In 2027 moet de Woo geïmplementeerd zijn, met nog 3 jaar extra voor het op orde krijgen van het informatiebeheer. De onderdelen van de Woo zijn als volgt: Actief openbaar maken van documenten Passief openbaar maken van documenten Het op orde brengen van de informatiehuishouding

Actief openbaar maken De Woo beoogt een transparante en actief openbaar makende overheid. ICT NML heeft haar website zodanig ingericht dat zij beter kan voldoen aan het actief openbaar maken. Op deze website worden relevante documenten gepubliceerd en zijn daarmee toegankelijk voor eenieder. De begroting en jaarstukken van ICT NML werden en worden reeds actief openbaar gemaakt op deze website en door het verzenden van deze documenten naar de deelnemende gemeenten, zijn deze ook openbaar toegankelijk via de website van onze deelnemers. ICT NML maakt gebruik van de ondersteunende dienst ‘bekendmaken’ van de organisatie Daadkracht. Op deze wijze wordt geborgd dat verordeningen, besluiten, regelingen en protocollen op een juiste wijze worden gepubliceerd op de website Overheid.nl. ICT NML levert daartoe 2 keer per jaar de vastgestelde stukken aan bij Daadkracht. Het secretariaat van ICT NML zal elk kwartaal het zogenaamde GR-register nalopen op actualiteit en past dit indien noodzakelijk aan.

Passief openbaar maken Naast het actief delen van onze informatie, is het voor eenieder mogelijk om bij ICT NML publieke informatie op te vragen middels een zogenaamd Woo-verzoek. We streven ernaar om zo veel mogelijk openbaar te maken, tenzij er sprake is van een uitzonderingsgrond.

Informatiehuishouding op orde Essentieel voor een goede uitvoering van de Woo is dat gevraagde informatie goed en snel te vinden is. Het helpt als medewerkers stukken op de juiste plek opslaan en dat er meta-informatie is toegevoegd die het terugvinden vergemakkelijkt. ICT NML is doorlopend bezig met het verbeteren van de informatiehuishouding. Op 20 november 2025 heeft het bestuur daartoe de noodzakelijk documenten vastgesteld. Het digitale archiefsysteem is eind 2025 in gebruik genomen en gaat fungeren als het digitale geheugen van ICT NML. De interne procedures zullen door de organisatie worden nageleefd, zodat geregistreerde documenten met een eenvoudige zoekopdracht in het archiefsysteem kunnen worden teruggevonden. Op deze wijze heeft ICT NML een betrouwbaar archief, waarop ten allen tijde teruggevallen kan worden om de juiste en actuele informatie uit op te halen.

49

Voor een specificatie van de baten, de bijdragen door de deelnemende gemeenten, wordt verwezen naar het hoofdstuk Financiële samenvatting. In dit hoofdstuk wordt per samenwerkingsmodule (ICT en Geo) een verdeling over de deelnemende gemeenten weergegeven.

Het overzicht van baten en lasten in de begroting

g ni t o r g e b e l ë i c n a n i F

50

51

ICT NML heeft slechts te maken met een beperkt aantal taakvelden. Nagenoeg alle baten en lasten worden toegerekend aan het taakveld overhead. Voor zover sprake is van ‘eigen overhead’ zijn deze opgenomen in het programma Bedrijfsvoering. Uitsluiten de rentebaten (treasury) en de post onvoorzien (overige baten en lasten) worden aan een ander taakveld toegerekend. Financieringslasten zijn niet geraamd, omdat de begroting volledig op voorschotbasis wordt gefinancierd door de deelnemende gemeenten. Dit betekent ook dat alle baten en lasten van ICT NML worden gedekt door deze bijdragen vanuit de deelnemers, waardoor het taakveld Resultaatrekening baten en lasten eveneens € 0 bedraagt.

Voor het verbeteren van de financiële vergelijkbaarheid en transparantie schrijft het Besluit Begroting en Verantwoording (BBV) voor dat er in de begroting en in de jaarstukken gebruik wordt gemaakt van de bij ministeriële regeling vastgestelde taakvelden. Taakvelden hebben betrekking op de taken en daaraan gerelateerde activiteiten waar baten en lasten mee gemoeid zijn.

Het overzicht van geraamde baten en lasten per taakveld

Aanmerkelijke verschillen ten opzichte van de begroting 2026 De totale lasten van de primair vastgestelde begroting 2026 bedroeg afgerond € 16.267.000. Na de 2e begrotingswijziging 2026 bedraagt het totaal aan lasten afgerond € 17.515.000, waarvan € 150.000 onttrokken is uit de bestemmingsreserve ICT mobiele managed apparaten (MMA). In de begroting 2027 bedragen de totale lasten afgerond € 18.835.000. Dit is een toename van € 1.320.000 ten opzichte van de begroting 2026 na wijziging. Dit verschil wordt voornamelijk veroorzaakt door:

Voor een nadere specificatie wordt verwezen naar het eerste hoofdstuk Financiële samenvatting in deze begroting en de mutaties die al in de 2e begrotingswijziging 2026 zijn verwerkt.

Overzicht incidentele baten en lasten

In de begroting 2027 is een incidentele post van € 114.000 opgenomen voor de implementatie van de telefonie-oplossing Teams Calling bij een 3-tal deelnemende gemeenten. Tegen deze incidentele lasten staat ook een incidentele baten in de vorm van bijdragen door de desbetreffende deelnemers in de samenwerkingsmodule ICT. Alle overige opgenomen posten in de meerjarenbegroting zijn structureel van aard.

52

Uiteenzetting van de financiële positie en de toelichting Balansbegroting

Met de deelnemende gemeenten is afgesproken dat ICT NML 50% van het noodzakelijk weerstandsvermogen opbouwt binnen haar eigen algemene reserve. ICT NML heeft dit bedrag inmiddels volledig opgebouwd. Eventuele jaarlijkse resultaten worden, na de resultaatbestemming, aan de deelnemers terugbetaald. In de resultaatbestemming 2025 zal worden voorgesteld om het volledige resultaat van € 370.138 terug te betalen. Daarnaast heeft het bestuur besloten om in 2026 € 150.000 te onttrekken aan de bestemmingsreserve ICT mobiele managed apparaten. Bovenstaande betekent dat er daarna geen mutaties meer in het eigen vermogen plaatsvinden, waardoor het eigen vermogen in de prognose balans jaarlijks gelijk blijft.

53

EMU-saldo Het EMU-saldo vervult een rol bij de afspraken die in Europees verband zijn gemaakt over het toegestane maximale tekort op nationaal niveau (% t.o.v. bruto binnenlands product). Een negatief saldo betekent dat sprake is van een toename van de schuldpositie of afname van het eigen vermogen.

54