RC2025.60 Toezeggingenregister jrk 2024 versie dec 2025

RC/2025.60 Rekeningencommissie

Update Toezeggingenoverzicht december 2025

Stand van zaken betreffende Toezeggingen door het college aan de Rekeningencommissie inzake jaarrekeningonderzoek 2024 Versie: 3 (update van RIS323183), resp. RC/2025.53) Datum: 3 december 2025 Legenda:

 De uitvoering van de toezegging is nog onderhanden of de termijn is nog niet verstreken.

✓

De toezegging is gestand gedaan.

 De toezegging is nog niet nagekomen.

Nr

Deadline

Toezegging

A

31-12-‘25

Onderzoek interne weerbaarheid tegen ondermijning De wethouder meldt dat het onderzoek tot zijn spijt niet heeft plaatsgevonden als gevolg van capaciteitsproblemen. Het voornemen is om het project ‘weerbaar ambtenarenapparaat’ alsnog te doen. De wethouder zegt toe het plan van aanpak daarvoor nog in 2025 gereed te hebben.

Onvolkomenheden in IT-beheer Voor meerdere IT-applicaties zijn noodzakelijke beheersmaatregelen nog onvoldoende ingericht (zie voor een overzicht per IT-applicatie bijlage 3 van het Accountantsverslag, RIS322001, pag. 29). Als te nemen maatregelen voor het wegwerken van alle bevindingen in 2025 heeft de wethouder benoemd: 1. een intensieve opvolging. Elk systeem krijgt een business partner als verantwoordelijke om de bevindingen op te lossen; 2. prioritering conform de aanbeveling van de Accountantsorganisatie. De kritieke bevindingen worden als eerste opgepakt; 3. het IT-beheer wordt opgepakt vanuit het securityperspectief. Met het oog op de NAVO-top worden alle onderdelen en systemen nu handmatig voorzien van updates. Structurele, procesmatige en planmatige verbeteringen zijn voor de in de audit onderzochte systemen in voorbereiding.

 F

04-12-‘25

✓

pag.a

Stand van zaken en aandachtspunten

PoHo

10

De Rekeningencommissie heeft de wethouder in een nawoord gevraagd het plan van aanpak te mogen ontvangen. Het college heeft laten weten het plan van aanpak na afronding naar de Rekeningencommissie te sturen.

OJSD

31

“Voor ieder systeem is een business partner verantwoordelijk. De business partner ziet erop toe dat de bevindingen per applicatie met spoed worden opgepakt. Er is ook een dashboard gemaakt waar door de CIO actief op wordt gestuurd. Kritieke bevindingen worden per direct en met de hoogste prioriteit opgepakt. De wethouder zegt toe over de voortgang bij de Najaarsnota in 2025 te rapporteren. Ten tijde van de Najaarsnota zal de wethouder een brief sturen over de voortgang op de bevindingen van de GAD omtrent de algemene IT-controls“ (RIS322763).

OJSD

Deze brief is op 2 december 2025 ontvangen (RIS323979)

RC/2025.60 Rekeningencommissie

Update Toezeggingenoverzicht december 2025

pag.a

Nr

Deadline

Toezegging

2

31-01-‘26

Verbetering procesbeschrijvingen In 2024 heeft de gemeentelijke organisatie gewerkt aan gedetailleerde procesbeschrijvingen voor de financiële administratie en de uitvoering daarvan. Het doel is om in 2025 alle benodigde werkzaamheden en afspraken te hebben beschreven en in uitvoering te hebben genomen. De gemaakte werkafspraken zorgen voor een meer uniforme gemeentebrede aanpak van de uitvoering van de werkzaamheden. De Rekeningencommissie wil na afronding van het project eind 2025 worden bijgepraat over de resultaten ervan. Het college onderschrijft het belang van actuele en kwalitatief toereikende procesbeschrijvingen voor de financiële administratie. Het doel is inderdaad om deze eind 2025 gereed te hebben. Het college praat u hier, begin 2026, graag over bij.

11

Te betrekken bij het onderzoek naar de jaarrekening 2025.

Indicatoren: toelichten afwijkingen van meer dan 10% De Rekeningencommissie heeft het college gevraagd om alsnog in de financiële verordening op te nemen dat afwijking tussen begroting en verantwoording van meer dan 10% moeten worden toegelicht in de programmarekening, zoals afgelopen jaar is toegezegd. In de eerstvolgende versie van de financiële verordening zal worden opgenomen dat een afwijking tussen begroting en verantwoording van meer dan 10% moet worden toegelicht in de programmarekening.

16

In afwachting van nadere informatie van het college



11

31-12-‘25



Stand van zaken en aandachtspunten

a pag./par.: pagina of paragraaf in het RC-rapport over de jaarrekening van 2024 (RIS322684) waar de desbetreffende toezegging wordt genoemd

RC/2025.60 Rekeningencommissie

Update Toezeggingenoverzicht december 2025

pag.a

Nr

Deadline

Toezegging

19

31-12-‘25

Achterstanden in compliance gegevensbescherming: de FG concludeert in zijn jaarverslag dat de gegevensbescherming binnen de gemeente nog niet in control of compliant is. De FG waarschuwt dat nieuwe ontwikkelingen als AI een extra risico voor de gemeente vormen, omdat een aantal basisonderwerpen niet op orde is. De Rekeningencommissie wil alsnog worden geïnformeerd over het concrete aantal van de grootschalige en risicovolle verwerkingen dat per 13 mei 2026 een afgeronde DPIA zal hebben en hoe lang het daarna nog duurt voordat de rest van de DPIA’s is afgerond. De Rekeningencommissie heeft het college gevraagd een overzicht van uitgevoerde DPIA’s te verstrekken. De Wethouder kan toezeggen voor het eind van het jaar in het nog te publiceren verwerkingsregister ook op te nemen of een DPIA voor de betreffende verwerking verplicht is en of deze is uitgevoerd, onderhanden is of nog moet gebeuren. Op basis van dit verwerkingsregister kan worden gezegd hoe groot de werkvoorraad van grootschalige en risicovolle verwerkingen is.

35

Te betrekken bij het onderzoek naar de jaarrekening 2025. In de termijnplanning opgenomen voor behandeling op 13 mei 2026.

Informatievoorziening over opvolging van aanbevelingen FG: de Rekeningencommissie wil voortaan gedetailleerder worden geïnformeerd over de opvolging van bevindingen en aanbevelingen die in het voorgaande jaarverslag waren opgenomen, zodat duidelijker wordt wat de voortgang is. In de Collegereactie op het Jaarverslag van de FG zal het college voortaan ook de aanbevelingen van de eerdere jaren opnemen, zodat er een gedetailleerd overzicht ontstaat over de opvolging van de bevindingen en aanbevelingen.

35

Te betrekken bij het onderzoek naar de jaarrekening 2025. In de termijnplanning opgenomen voor behandeling op 13 mei 2026.

Dashboards privacybeleid: in sommige gevallen bestonden nog onduidelijkheden over rollen en verantwoordelijkheden. De proceseigenaar is (ook) verantwoordelijk voor de bescherming van persoonsgegevens, maar is zich daar niet altijd voldoende van bewust. Daarom is in het privacybeleid een governancestructuur vastgelegd dat is uitgewerkt in procedures. Er zijn dashboards gemaakt voor verschillende kengetallen. De Rekeningencommissie wil dat ook de raad wordt geïnformeerd door middel van deze dashboards. In 2026 zullen op basis van de GRC-tool rapportages worden opgesteld, die ook met de raad kunnen worden gedeeld.

35

Te betrekken bij het onderzoek naar de jaarrekening 2025. In de termijnplanning opgenomen voor behandeling op 13 mei 2026.



20

01-05-‘26



21

01-05-‘25



Stand van zaken en aandachtspunten

RC/2025.60 Rekeningencommissie

Update Toezeggingenoverzicht december 2025

pag.a

Nr

Deadline

Toezegging

22

31-12-‘26

Publicatie DPIA’s: de Rekeningencommissie vraagt het college een openbaar register van DPIA’s te maken, naar analogie van het algoritmeregister. Het openbaar maken van DPIA’s en een register daarvan is in tegenstelling tot het algoritme register geen wettelijke verplichting. Voor de verwerkingen waarvoor een DPIA noodzakelijk is zal op termijn in het gepubliceerde verwerkingsregister (dat op dit moment in onderhoud is) aangegeven worden of er een DPIA is uitgevoerd.

35

Te betrekken bij het onderzoek naar de jaarrekening 2025. In de termijnplanning opgenomen voor behandeling op 13 mei 2026.

Bevindingen nieuwe Wpg-audit in 2025: de voortgang van de verbetering van de gegevensbeheersing in het kader van de Wpg wordt dit jaar in een nieuwe audit onderzocht. De Rekeningencommissie wil de uitkomsten van deze audit van het college ontvangen. De audit loopt nog. Naar verwachting kan het college voor het eind van dit jaar de uitkomsten van deze audit delen met de Raad.

35

In afwachting van nadere informatie van het college

Jaarrekeningen verbonden partijen: voor de jaarrekeningen van verbonden partijen die de rechtspersoonlijkheid hebben van een besloten vennootschap (B.V.) wordt in de jaarrapportage verwezen naar de Kamer van Koophandel. De Rekeningencommissie is van mening dat dit onnodig belemmerend werkt voor controlerende taak van de raad. De Rekeningencommissie vraagt het college om de raad in de jaarrapportage ook te voorzien van een link naar de jaarrekeningen van BV’s. Het college zal waar mogelijk de jaarrapportage voorzien van een link naar website waarop de jaarrekening gepubliceerd staan. Indien dit niet mogelijk is, zal het college de jaarrekeningen die bij de Kvk zijn gepubliceerd als bijlage bij de jaarrapportage Verbonden Partijen voegen, indien gedeponeerd.

36

De jaarrapportage is op 21 november 2025 ontvangen (RIS323768) en geagendeerd voor de Rekeningencommissievergadering van 10 december 2025.



23

31-12-‘25

 24

30-11-‘25

✓

Stand van zaken en aandachtspunten

RC/2025.60 Rekeningencommissie

pag.a

Nr

Deadline

Toezegging

25

30-11-‘25

Programma doelmatigheidsonderzoeken: de Rekeningencommissie wil door het college worden geïnformeerd wanneer de uitkomsten van de onderzoeken tegemoet kunnen worden gezien. De raad ontvangt het onderzoeksrapport van het DDO Dienstverlening begin van het vierde kwartaal van 2025, nadat het door het college is vastgesteld. De overige onderzoeken worden opgepakt en zodra die zijn afgerond zal de raad over de uitkomsten worden geïnformeerd.

37

In de termijnplanning opgenomen voor behandeling op 22 januari 2026.

MBS als groot project In een brief aan de Rekeningencommissie d.d. 28 oktober 2025 (RIS323601) heeft de wethouder Dienstverlening voorgesteld om gedurende de uitvoering van het programma MBS de Rekeningencommissie drie keer per jaar over de voortgang van het programma te informeren. De eerste voortgangsnotitie aan de rekeningcommissie wordt in het vierde kwartaal van 2025 verstuurd. In de voortgangsrapportages wordt ingegaan op de GROTIK-aspecten (Geld, Risico, Organisatie, Tijd, Informatie, Kwaliteit), volgens de systematiek en diepgang van de GRIP-rapportage. Desgewenst licht de wethouder de rapportage toe in de Rekeningcommissie; dit biedt ruimte voor vragen, overleg en een open dialoog.

-

De Rekeningencommissie heeft ingestemd met het voorstel (RIS323952, ad D).



a

31-12-‘25

✓

a

Update Toezeggingenoverzicht december 2025

Stand van zaken en aandachtspunten

De eerste voortgangsrapportage is op 2 december 2025 van de wethouder Dienstverlening ontvangen (RIS323796)

pag./par.: pagina of paragraaf in het RC-rapport over de jaarrekening van 2024 (RIS322684) waar de desbetreffende toezegging wordt genoemd