Nota Risicomanagement en Weerstandsvermogen- Bijlage 1 Nota Risicomanagement en Weerstandsvermogen

6.1.4 Samenwerking 2e en 3e lijn De 2e en 3e lijnsadviseurs werken nadrukkelijk samen binnen een expertteam. Deze samenwerking heeft een drieledig doel: de teammanagers zoveel als mogelijk integraal adviseren, een meer e iciënte gezamenlijke aanpak van controles en zoveel mogelijk aan de voorkant van nieuwe ontwikkelingen betrokken worden in plaats van achteraf. Het expertteam heeft als taak het huidige operationele risicomanagementproces te coördineren, faciliteren, toetsen en hierover te rapporteren. Zij stelt hiertoe jaarlijks een uitvoeringsprogramma op met te verrichten activiteiten. Onderdeel hiervan is in elk geval het opstellen van een controleplan op voor de verbijzonderde interne controle. Daarnaast zal zij, onder andere langs de lijn van de omgevingsprogramma’s7, strategische risicosessies organiseren waarbij de inbreng van de lijn uiteraard onmisbaar is. Afhankelijk van het strategische thema dat aan de orde is zal de samenstelling van de thematische werkgroep worden bepaald. Logischerwijs zullen in elk geval de strategen van de diverse vensters hierbij worden betrokken. 6

Voor de CISO en de consulent gegevensbeheer geldt dat zij deels in de derde lijn opereren daar waar het gaat om het uitvoeren van interne audits. 7 Hier worden de programma’s bedoeld die in het kader van de omgevingsvisie door uw raad zijn vastgesteld op 4 februari 2025, zie ook: Omgevingsprogramma's | Omgevingsvisie Boxtel

6.2 Verantwoordelijkheden samengevat Alle verantwoordelijkheden rondom financieel risicomanagement zijn samengevat in de onderstaande verantwoordelijkhedenmatrix: Onderwerp Raad Kaderstelling en control Eigenaarschap risico’s, bepalen risicostrategie Ambtelijk responsible voor signalering risico’s, invoering en uitvoering van beheersmaatregelen Ambtelijk accountable voor signalering risico’s en invoering en uitvoering van beheersmaatregelen Uitvoering van beheersmaatregelen Inventarisatie, actualisatie risico’s en beheersmaatregelen Ondersteuning bij inventarisatie, actualisatie risico’s en beheersmaatregelen Toetsen opzet en werking beheersmaatregelen Strategische advisering/faciliteren en begeleiden van management Opstellen paragraaf weerstandsvermogen Evaluatie en actualiseren beleid

B&W

AMT

Team1e lijn managers

2e lijn

3e lijn

X X

Figuur 6.1: Verantwoordelijkhedenmatrix

X

X

X X X X X X X

7 Uitvoeringsprogramma en evaluatie 7.1 Uitvoeringsprogramma Het in de vorige hoofdstukken beschreven risicomanagementbeleid zal in de dagelijkse praktijk moeten worden gebracht. Een team, bestaande uit tweede- en derdelijnsexperts staat aan de lat om het huidige operationele risicomanagementproces te coördineren, te faciliteren, te toetsen en hierover te rapporteren. Zij stelt hiertoe een controleplan op voor de verschillende deelgebieden van risicomanagement en een jaarlijks uitvoeringsprogramma met te verrichten activiteiten. Binnen dit uitvoeringsplan zal aandacht zijn voor de risico-inventarisaties (welke worden wanneer gehouden), gesprekken met de organisatie (hierbij geldt dat niet alles tegelijkertijd kan), waar nodig actualiseren van toetsings- en normenkaders. Maar ook voor de implementatie van het Risico Management Systeem en de wijze waarop we de informatievoorziening inrichten richting Colleges, DB, AMT en teammanagers, de inbedding van Juridische Kwaliteitszorg, dat ertoe moet bijdragen dat de risico’s op juridisch vlak verminderen en voor de afstemming van de verschillende bewustzijnscampagnes op het gebied van cyber, privacy en informatieveiligheid. Dit uitvoeringsprogramma zal ter informatie aan worden geboden aan de Auditcommissie.

7.2 Evaluatie De in deze nota beschreven uitgangspunten van risicomanagementbeleid zijn niet sterk aan verandering onderhevig. Ze zijn echter niet in beton gegoten. Elke twee jaar, te beginnen in december 2027, zal in de Auditcommissie worden besproken of de Nota aanpassingen behoeft.