RIS318205 Verslag Rekeningecommissie 6 maart 2024

Rekeningencommissie RIS318205

Verslag Verslag van de vergadering van de Rekeningencommissie (RC) van 6 maart 2024

Aanwezig:

de voorzitter, de heer M. De Vuyst; mevrouw L. van Basten Batenburg en de heer T. de Boer, allen lid RC; de heer D. Ravensbergen, chief information officer (CIO); Accountantsorganisatie: mevrouw C. Slotema; secretaris: J. van Duijn.

Afwezig:

de heren Y. Assad, M. Etalle, R. Guernaoui, K. Partiman en M. Sewtahal.

A. Opening, mededelingen en vaststelling agenda De voorzitter opent de vergadering om 19:40 uur en heet de aanwezigen welkom. De agenda wordt ongewijzigd vastgesteld.

B. Verslag van de vergadering van 31 januari 2024 Het verslag van de vergadering van 31 januari 2024 (RIS318144) wordt ongewijzigd vastgesteld. Naar aanleiding van de vergadering van 14 december 2023 heeft de voorzitter in het fractievoorzittersoverleg de vraag laten agenderen of fraude- of misbruikzaken voortaan door een vaste commissie dienen te worden behandeld.

C. Ingekomen bestuurlijke stukken Van het college is een brief ontvangen (RIS318072) met een reactie op de brief van de Rekeningencommissie over de Boardletter 2023. De brief is voor deze vergadering geagendeerd bij agendapunt F.

D. Werkbespreking met de Chief Information Officer De Rekeningencommissie is op 25 januari 2023 door de toenmalig Chief Information Officer (CIO) bijgepraat over de stand van zaken met betrekking tot IT-beheer, informatiebeveiliging en de reorganisatie van de I&A-organisatie (RIS314582). Naar aanleiding van deze werkbespreking zijn enkele vragen en opmerkingen aan het college gesteld, dat daarop schriftelijk heeft gereageerd (RIS316629). Vervolgens is door de Rekeningencommissie een brief met aanvullende vragen naar het college gestuurd (RIS317055), waarop op 7 december 2023 antwoord is ontvangen (RIS317224). De laatstgenoemde twee brieven zijn nu geagendeerd. Op uitnodiging van de Rekeningencommissie wordt de inhoud van de collegebrief en de voortgang van de reorganisatie in deze werkbespreking nader toegelicht door de nieuwe CIO, Dennis Ravensbergen. I-visie De gemeente Den Haag heeft een visie op digitalisering en dienstverlening. Op dit moment wordt een evaluatie uitgevoerd op het proces van totstandkoming van deze I-visie en op de inhoud daarvan. De

Verslag vergadering 6 maart 2024

Rekeningencommissie

uitkomsten daarvan zullen met de Rekeningencommissie worden gedeeld. Daarna zal een herijking van de I-visie plaatsvinden. Naar verwachting zullen de visie op dienstverlening en de visie op informatisering en automatisering meer van elkaar gescheiden worden. Het fundament van de I-visie bestaat uit kennis van de ontwikkelingen in zowel de markt, de wetenschap als de maatschappij. Op basis hiervan wordt aan de hand van verschillende pijlers gedefinieerd hoe door middel van informatisering en automatisering de maatschappelijke opgave van de gemeente ondersteund moet worden. Belangrijke onderwerpen daarin zullen zijn: - digitale innovatie, - strategische samenwerking, - datagedreven werken, - modernisering van het applicatielandschap (ook wel life cycle management) en - voldoen aan wettelijke verplichtingen. Missie, organisatie en werkwijze De directie Informatisering & Automatisering (I&A) is formeel per 1 januari 2023 opgericht. De missie luidt dat I&A het de gemeente Den Haag mogelijk maakt om haar maatschappelijke opgaven te realiseren door betrouwbare en marktconforme producten te leveren. Marktconform heeft betrekking op een kosteneffectiviteit die vergelijkbaar is met andere grote gemeenten en op het gebruik van standaarden, bewezen technologie en best practices. Fysiek Sociaal Informatiemanagement Dienstverlening Bestuur en Bedrijfsvoering Architectuur – CEA

Dienst Bedrijfsvoering

Privacy - CPO

Informatisering en Automatisering - CIO

Security - CISO Expertisecentra

Data en AI - CDO

Digitale Strategie en Informatiebeleid

Leveranciers en Dienstverlening

IT-basisdiensten

Projecten en Agile Werken Digitale innovatie en Smart City

I&A is onderdeel van de dienst Bedrijfsvoering. De CIO is tevens directeur I&A en in die hoedanigheid verantwoordelijk voor de uitvoering van het beleid. Als CIO is hij verantwoordelijk voor de totstandkoming van het beleid, zowel richtinggevend als kaderstellend. I&A bestaat uit vier grote afdelingen. De inrichting van de afdeling Informatiemanagement volgt de gemeentelijke organisatie met de vier domeinen fysiek, sociaal, dienstverlening en bestuur & bedrijfsvoering. De afdeling Expertisecentra is onderverdeeld in de expertises architectuur, privacy, security, data & AI, leveranciers & dienstverlening, projecten & ‘agile’ werken en digitale innovatie & smart city. De afdeling Digitale strategie & informatiebeleid ziet toe op strategie en kaders en de afdeling ITbasisdiensten is verantwoordelijk voor fysieke zaken als datacenters, netwerkverbindingen, werkplekken, printers en de platformen waarop applicaties draaien. Pagina 2 van 8

Verslag vergadering 6 maart 2024

Rekeningencommissie

I&A is dienstverlenend aan de zeven gemeentelijke diensten. Daarvoor is een governance ingericht die onderstaand schematisch is weergegeven. Gemeentebreed c.q. dienst-overstijgend portfolio (GMT) + CIO

Dienst Directeur (= business owner)

I&A Dienst-specifiek portfolio Businesspartner IV

I(T)-board

regieteam

Key-user = rol senior medewerker

synchronisatie

Lijnmanager (of gedelegeerd) = Productowner

• • •

I-adviseur Teammanager Experts (EC)

• • •

I-adviseur Scrummaster IV- en IT experts

MDT MDT MDT

Escalatie volgen bovenstaande ladder omhoog, afhankelijk van de ernst van de situatie. In het uiterste geval komen deze bij CIO/AD terecht. De rapportagelijn volgt dezelfde ladder.

In dit schema is de dienstverlening van onder naar boven onderverdeeld in achtereenvolgens operationeel, tactisch en strategisch. Medewerkers van zowel de diensten als I&A zijn op operationeel niveau samengebracht in multidisciplinaire teams (MDT’s). Op tactisch niveau zijn regieteams ingedeeld met daarin onder meer lijnmanagers van de diensten en I-adviseurs en teammanagers van I&A. Op strategisch niveau zijn I-boards ingericht met daarin de directeuren van de diensten en de business partners van I&A. Voorts wordt gewerkt aan een overkoepelend portfolioboard voor dienstoverstijgende vraagstukken op het niveau van het gemeentelijk managementteam (GMT) en de CIO. Met deze structuur is per 1 januari 2023 begonnen. Op onderdelen is nog wel meer tijd nodig om naar het gewenste volwassenheidsniveau door te groeien. De werkwijze van I&A is gebaseerd op verschillende aanpakken die zich wereldwijd in de praktijk bewezen hebben. Het zogenoemde agile werken houdt in dat werkzaamheden worden teruggebracht tot hanteerbare proporties met korte doorlooptijden waarbij nauw wordt samengewerkt met de lijnorganisatie van de desbetreffende diensten. Voor het beheer en onderhoud wordt gebruik gemaakt van het framework ITIL. Voor project- en programmamanagement wordt gebruik gemaakt van de methodiek PRINCE2. De multidisciplinaire teams zijn georganiseerd rondom waardeketens binnen de organisatie.

De werkwijze van I&A heeft een focus op instandhouding (beheer en onderhoud), zodat hierin geen achterstanden ontstaan. Dit neemt tot 80% van de totale capaciteit in beslag; de rest is beschikbaar voor doorontwikkeling en vernieuwing. Naarmate de organisatie meer ‘bij’ is ontstaat meer ruimte voor het laatste. Pagina 3 van 8

Verslag vergadering 6 maart 2024

Rekeningencommissie

Transitie De reorganisatie naar de nieuwe structuur is per 1 januari 2023 afgerond. De achterliggende transitie (de verandering in werkwijze en cultuur) is behoorlijk groot en zal nog zeker twee jaar in beslag nemen. Hierbij worden processen geïmplementeerd die toetsbaar zijn voor wat betreft opzet, bestaan en werking. Om een lerende organisatie te kunnen zijn is het nodig dat een sluitende plan-do-checkact-cyclus bestaat, in lijn met de agile-filosofie. Op dit moment is de uiteindelijke doelstelling van de reorganisatie nog niet gerealiseerd. Met het transitiejaarplan 2024-2025 wordt hier naartoe gewerkt. Wettelijke verplichtingen In november 2023 heeft de Rekeningencommissie een brief naar het college gestuurd (RIS317055), met daarin enkele vragen over de governance op de naleving van wet- en regelgeving, onder meer voor wat betreft informatieveiligheid en privacy. Voor de borging van deze compliance neemt de gemeentelijke organisatie het three-linesmodel als uitganspunt. Daarbij is een scheiding aangebracht tussen de uitvoering (eerste lijn), beleid, kaderstelling & toetsing (tweede lijn) en onafhankelijk toezicht (derde lijn). In dit model ligt de verantwoordelijkheid voor de uitvoering (eerste lijn) bij de een dienst of proceseigenaar.

De vakkennis betreffende informatisering en automatisering is centraal gebundeld binnen verschillende expertisecentra van I&A onder leiding van een chief (tweede lijn). Naast hun verantwoordelijkheid voor beleid, kaderstelling en toetsing bieden zij de eerste lijn ook ondersteuning en advies bij de uitvoering. Het toezicht (derde lijn) wordt onder meer uitgeoefend door de Functionaris Gegevensbescherming (FG), de gemeentearchivaris en de Accountantsorganisatie. Uitdagingen Privacy Zoals in de vorige vergadering bij de behandeling van het FG-jaarverslag 2022 aan de orde is gekomen is het volwassenheidsniveau van de organisatie voor wat betreft de bescherming van persoonsgegevens nu behoorlijk laag (gemiddeld één op een schaal van vijf). Nieuwe wetgeving zal hogere eisen stellen aan privacybescherming. Onder meer vanuit belangenorganisaties is er veel aandacht voor dit onderwerp. In de vorige vergadering is aan de orde gekomen dat er nog een achterstand is in het uitvoeren van DPIA’s. Met ingang van oktober 2021 heeft de gemeente Den Haag een Expertisecentrum Privacy onder leiding van een Chief Privacy Officer (CPO). Hier wordt gewerkt aan het inlopen van de achterstanden, het herijken van het beleid, het vergroten van het bewustzijn onder medewerkers en het uniformeren van processen. De ambities voor 2024 zijn verwoord in een verbeterplan.

Ook zal dit jaar een nieuwe meting worden uitgevoerd naar de verbetering van het volwassenheidsniveau. Uitdagingen Data & Security Den Haag is als internationale stad van vrede, recht en veiligheid een doelwit voor cyberaanvallen, ook door statelijke actoren. Voor de gehele organisatie is een beschermende securityschil opgebouwd. Met betrekking tot de governance van digitale veiligheid heeft het college aan de Rekeningencommissie laten weten vast te willen houden aan het gekozen three lines-model en de eerstelijnsverantwoordelijkheid voor digitale veiligheid niet centraal te willen beleggen. De expertise is in de tweede lijn wel gecentraliseerd, van waaruit voor het hele IT-landschap regelmatig controles worden uitgevoerd. Indien een afwijking van het beleid wordt geconstateerd gaat de tweedelijnsverantwoordelijke hierover in gesprek met de eerstelijnsdirecteur en wordt dit meegenomen in de life cycle roadmap. De bestaande risico’s worden inzichtelijk gemaakt, zodat een afweging kan worden gemaakt tussen het weloverwogen accepteren ervan of het investeren in het ondervangen van de risico’s. Indien nodig wordt het vraagstuk aan het hoogste i-board voorgelegd. De desbetreffende chief heeft hierin een zelfstandige verantwoordelijkheid en kan rapporteren aan het GMT of rechtstreeks aan de gemeentesecretaris, desnoods zonder tussenkomst van de CIO.

Zo rapporteert de CPO indien een datalek is geconstateerd en wordt bij een DDoS-aanval de Chief Information Security Officer (CISO) geïnformeerd door het operationeel securitycentrum. Daarnaast Pagina 4 van 8

Verslag vergadering 6 maart 2024

Rekeningencommissie

heeft de CIO regelmatig overleg met de wethouder. Dit jaar vindt een evaluatie van de reorganisatie van I&A plaats, waarbij ook wordt gekeken of de onafhankelijkheid van toezichthoudend functionarissen nu voldoende is geborgd. De wettelijke eisen aan de digitale veiligheid (BIO en NIS2) worden aangescherpt en vragen van de I&A-organisatie veel aandacht en capaciteit. Naar aanleiding van de vraag van de Rekeningencommissie (RIS317055) naar de stand van zaken wordt een extern onderzoek hiernaar uitgevoerd op basis van de BIO. In de werkbespreking met de Chief Data Officer heeft de Rekeningencommissie gevraagd om een dashboard van de voortgang van de uitvoering van de datastrategie. Inmiddels is er een dashboard met daarin indicatoren voor kwaliteit, governance en compliancy, dat onderdeel uitmaakt van de viermaandelijkse rapportages aan de wethouder. Uitdagingen Informatiebeheer Ook voor wat betreft informatiebeheer hebben de toezichthouders kritische rapporten over 2021 en 2022 geschreven. Vanuit de maatschappij worden hogere eisen gesteld aan de transparantie in het informatiebeheer. Op dit moment is een achterstand in het opruimen van de fysieke archieven (zie ook RIS318000). Door de krappe arbeidsmarkt in deze sector is het lastig om de gewenste progressie te boeken.

De veranderingen die nodig zijn om aan wettelijke verplichtingen als de Wet Open Overheid (Woo) te voldoen zullen ingrijpend zijn voor de dagelijkse werkzaamheden van veel medewerkers. Belangrijke elementen in deze wet zijn passieve openbaarmaking (door Juridische Zaken), actieve openbaarmaking en vindbaarheid. Voor actieve openbaarmaking scoorde de gemeentelijke organisatie in een onafhankelijke nulmeting in 2022 een 7,3 (Q&A Consulancy). In de vindbaarheid van informatie is sinds 2020 onvoldoende verbetering gerealiseerd. Hiervoor zijn aanvullende maatregelen noodzakelijk. Mede gezien uitgebreide nieuwe wetgeving zijn de huidige capaciteit en middelen niet toereikend om aan toekomstige eisen te kunnen voldoen. Er ligt daarom een afweging voor tussen investeren in meer capaciteit of het accepteren van risico’s.

Uit de beantwoording van de vragen en de behandeling van de opmerkingen van de leden van de Rekeningencommissie komt het volgende naar voren. ▪ Inzicht in IT-landschap/assessment: om het IT-landschap goed te kunnen beschermen is het noodzakelijk dat dit volledig in kaart is gebracht en dat ook de onderlinge afhankelijkheden bekend zijn. Uit een door de Accountantsorganisatie uitgevoerd assessment kwam naar voren dat de gemeente geen volledig zicht had op het IT- landschap (zie ook het accountantsverslag 2022, RIS315417). Zo was er bijvoorbeeld geen centraal overzicht van kritische uitbestedingen en was het overzicht van kritische services en infrastructuur niet actueel. Inmiddels zijn de nodige inspanningen verricht om het inzicht in het IT-landschap te verbeteren. Een onafhankelijk assessment van de digitale veiligheid zou een objectief beeld kunnen geven van de huidige stand van zaken. Naar aanleiding van de vraag van de Rekeningencommissie (RIS317055) hiernaar wordt een extern onderzoek hiernaar uitgevoerd op basis van de BIO. Dit wordt nu voorbereid en zal naar verwachting vóór de zomer van 2024 gereed zijn. De Rekeningencommissie wil de uitkomsten van dit onderzoek in het najaar van 2024 agenderen.

▪ Governance I&A-organisatie: dit jaar vindt een evaluatie van de reorganisatie van I&A plaats, waarbij ook wordt gekeken of de onafhankelijkheid van toezichthoudend functionarissen nu voldoende is geborgd. De Rekeningencommissie wil worden geïnformeerd over de uitkomsten van deze evaluatie. ▪ Afhankelijkheid van buitenlandse bedrijven: de bescherming van informatie kan gecompliceerder zijn als de gebruikte datacenters zich niet in Nederland bevinden. De Pagina 5 van 8

Verslag vergadering 6 maart 2024

▪

▪

Rekeningencommissie

Rekeningencommissie wil weten in hoeverre de gemeente Den Haag gebruikt maakt van buitenlandse datacenters en hoe eventuele risico’s ondervangen worden. Gebruik van Open Source software: door het gebruik van open source software kan worden bespaard op licentiekosten en worden mogelijk ook te grote afhankelijkheden van grote commerciële bedrijven tegengegaan. Open source software brengt echter wel hogere onderhoudskosten met zich mee. Een speerpunt van de nieuwe I-visie zal zijn om een goede balans te kiezen tussen beide opties. Tekorten voor informatiebeheer en security: voor de portefeuilles Informatiebeheer en Security is onvoldoende structureel budget en capaciteit beschikbaar om alle uitdagingen het hoofd te kunnen bieden. De hiermee samenhangende risico’s worden inzichtelijk gemaakt als voorbereiding op de komende collegeretraite. De Rekeningencommissie wil weten hoe de raad wordt geïnformeerd over de afwegingen van het college en de daarin te maken keuzes. De Rekeningencommissie overweegt dit met de verantwoordelijk wethouder(s) te bespreken tijdens het onderzoek naar de jaarrekening 2023, zo nodig in een besloten deel van een vergadering.

E. Reactie college op brief over de Boardletter In de vergadering van 14 december 2023 heeft de Rekeningencommissie de Board Letter 2023 (RIS317304) besproken die van de Accountantsorganisatie is ontvangen. Hierin zijn de bevindingen uit de interimcontrole van het boekjaar 2023 toegelicht en worden ook aandachtspunten gegeven voor de jaarrekening 2023. Naar aanleiding daarvan heeft de Rekeningencommissie een brief naar het college gestuurd (RIS317631), waarin aandacht is gevraagd voor de interne beheersing en de tijdigheid van de bestuurlijke informatievoorziening. Voorts is in deze brief gevraagd enkele punten in de reactie van het college (RIS316629) op het laatste Rekeningencommissierapport (RIS315931) te verhelderen. Zo is gevraagd een concrete termijn te noemen voor de toegezegde onderzoeksrapportage over de prognosekracht van de begroting.

Uit de beraadslaging van de Rekeningencommissie komt verder het volgende naar voren. ▪ Belang boardletter: de Rekeningencommissie ziet de behandeling van de Boardletter als een belangrijk moment om aandachtspunten voor het komende jaarrekeningonderzoek aan het college mee te geven en om de toezeggingen in het voorafgaande jaarrekeningonderzoek te evalueren. ▪ Bespreking reactie op boardletter met college: de Rekeningencommissie wil over de collegereactie op de Boardletter rechtstreeks van gedachten wisselen met leden van het college. Dit zal als separaat onderwerp worden geagendeerd bij de uitnodiging van de wethouder(s) tijdens het onderzoek naar de jaarrekening 2023. ▪ Toezeggingen in het jaarrekeningonderzoek 2022: enkele toezeggingen waren niet voldoende SMART geformuleerd door het college (Specifiek, Meetbaar, Acceptabel, Realistisch, Tijdsgebonden). De Rekeningencommissie heeft het college in haar brief (RIS317631) gevraagd één en ander te verhelderen. Het college heeft met zijn reactie (RIS318072) op brief over de Boardletter op enkele punten nog steeds niet de gewenste duidelijkheid verschaft. Zo is voor de toegezegde onderzoeksrapportage over de prognosekracht van de begroting opnieuw geen datum genoemd.

De aanvullende toezeggingen over de rapportages over de kostenbeheersing van jeugdhulp vindt de Rekeningencommissie onvoldoende concreet, onder meer voor wat betreft frequentie en inhoud. De beantwoording van enkele vragen vindt de commissie te summier om een duidelijk beeld te krijgen van wat de raad mag verwachten van het college. De Rekeningencommissie is van mening dat bij de beantwoording van vragen die per brief worden gesteld het uitgangspunt moet zijn dat vragen zo volledig en concreet mogelijk worden beantwoord, opdat dezelfde vragen niet opnieuw gesteld hoeven te worden. De toon van de afsluitende opmerkingen in de brief heeft de commissie als impertinent ervaren.

Pagina 6 van 8

Verslag vergadering 6 maart 2024

▪

Rekeningencommissie

Procedure tussentijdse wijziging van indicatoren: de Rekeningencommissie vraagt het college om de procedure voor het wijzigen van indicatoren gedurende het lopende jaar niet alleen te betrekken op de streefwaarden, maar op alle soorten wijzigingen (zoals een gewijzigde bron of vervallen, gewijzigd en nieuwe indicatoren).

F. Programma Doelmatigheidsonderzoeken 2024-2025 (art. 213a GemW) In artikel 213a van de Gemeentewet is opgenomen dat het college periodiek onderzoek verricht naar de doelmatigheid en de doeltreffendheid van het door hem gevoerde bestuur. De kaders hiervoor zijn in 2022 geactualiseerd op het aspect van de governance en periodiciteit van de onderzoeken. Hierover is de raad op 6 juni 2023 geïnformeerd in het raadsvoorstel voor de vaststelling van de Verordening doelmatigheids- en doeltreffendheidsonderzoek Den Haag 2023 (RIS315740). De nieuwe verordening is op 5 oktober 2023 door de raad vastgesteld. Het college heeft op 9 juli 2019 voor het laatst een programma voor doelmatigheids- en doeltreffendheidsonderzoeken opgesteld, te weten voor de jaren 2019 en 2020, waarin de door het college uit te voeren onderzoeken beknopt werden toegelicht (RIS 303059). Voor doelmatigheidsonderzoeken vanaf het jaar 2021 was tot dusver geen nieuw programma van het college ontvangen. De Rekeningencommissie heeft bij het onderzoek naar de jaarrekening 2021 geïnformeerd wanneer een nieuw onderzoeksprogramma tegemoet kon worden gezien (RIS312533, pag. 35). Het college heeft daarop geantwoord dat het nieuwe programma naar verwachting in het eerste kwartaal van 2023 zou worden aangeboden aan de raad en dat dan zou ook de uitvoering van onderzoeken ter hand zouden worden genomen (RIS313803).

Na een rappel van de Rekeningencommissie naar aanleiding van het onderzoek naar de jaarrekening 2022 heeft het college laten weten dat het onderzoeksprogramma 2023 naar verwachting in september 2023 ter vaststelling aan het college zou worden voorgelegd en dat de raad na vaststelling zou worden geïnformeerd over dit programma (RIS316629). Op 13 februari 2024 heeft het college het doelmatigheids- en doeltreffendheidsonderzoeksprogramma 2024-2025 (RIS318009) vastgesteld.

Uit de beraadslaging van de Rekeningencommissie komt het volgende naar voren. ▪ Informeren van de raad: het doelmatigheids- en doeltreffendheidsonderzoeksprogramma 2024-2025 was op het moment van deze Rekeningencommissievergadering nog niet naar de raad gestuurd. Dit dient op grond van de nieuwe verordening (RIS315740) nog wel te gebeuren. De Rekeningencommissie heeft daarom nu het collegebesluit (RIS318009) geagendeerd. De Rekeningencommissie vraagt het college het onderzoeksprogramma alsnog naar de raad te sturen. Ook wordt het college gevraagd na afronding van een onderzoek de rapportage hierover naar de raad te sturen. ▪ Inhoud onderzoeksprogramma: de Rekeningencommissie merkt op dat het aantal voorgenomen onderzoeken weliswaar substantieel meer is dan in de afgelopen drie jaar, maar niet heel groot is in vergelijking met de vastgestelde programma’s in de jaren voorafgaand aan 2021. Ook vindt de commissie de toelichting bij de geplande onderzoeken tamelijk summier. De Rekeningencommissie mist onder meer een onderbouwing van de keuze van de onderwerpen en een toelichting op de context en de relevantie van het onderzoek. Met name bij het onderwerp ‘de attractieve stad’ heeft de Rekeningencommissie geen duidelijk beeld van wat verwacht mag worden van dit onderzoek.

De Rekeningencommissie vraagt het college daarom het onderzoeksprogramma ten behoeve van de raad van een nadere toelichting te voorzien en daarbij inzichtelijk te maken hoe de verschillende begrotingsprogramma’s in de zesjaarlijkse onderzoekscyclus aan bod komen.

Pagina 7 van 8

Verslag vergadering 6 maart 2024

Rekeningencommissie

G. Stand van zaken Toezeggingen jaarrekeningonderzoek 2022 Het overzicht van toezeggingen die door het college naar aanleiding van het onderzoek naar de jaarrekening 2022 zijn gedaan is geactualiseerd (RC/2024.09). Hierin is ook de reactie van het college (RIS317631) op de brief over de boardletter opgenomen. Voor de volgende vergadering wordt het overzicht geactualiseerd, onder meer naar aanleiding van de bevindingen in de huidige vergadering.

H. Termijnplanning Naar aanleiding van de termijnplanning (RC/2024.08) bevestigt de gemeenteaccountant dat de jaarrekeningcontrole vooralsnog conform planning verloopt. De voorzitter zal aan de andere commissievoorzitters het verzoek doen om geen andere commissievergaderingen gelijktijdig met de Rekeningencommissie te plannen. Aan de termijnplanning wordt toegevoegd dat in het najaar van 2024 de rapportage over het assessment van de digitale veiligheid wordt geagendeerd.

I.

Rondvraag en sluiting

De voorzitter sluit de vergadering om 20:57 uur.

Pagina 8 van 8