Bijlage 7 - 1426182 6.1 Nota risicomanagement gemeente Epe 2027 college 26 mei 2026

Hierbij gaat het niet alleen om besluitvorming bij (grote) projecten, maar ook bijvoorbeeld bij de invoering van nieuw beleid. Bij elk besluit dat wordt genomen, brengen wij de risico’s in beeld zodat afgewogen kan worden welke risico’s er zijn en of het verantwoord is het besluit op deze manier te nemen. Daarnaast is het belangrijk om bewust keuzes te maken over de wijze van risicobeheersing. Actieve informatieplicht Het college heeft op basis van haar actieve informatieplicht de verantwoordelijkheid de raad over de risico’s te informeren. Deze actieve informatieplicht geldt niet alleen vooraf maar ook ten tijde van de uitvoering van de begrotingsprogramma’s en projecten. Tussentijdse grote mutaties in het risicoprofiel worden vanuit de ambtelijke organisatie aan het college en daarna aan de raad gemeld, in principe via de P&C-cyclus. Als zich risico’s voordoen die niet kunnen wachten tot het eerstvolgende P&C-document, dan zal het college de raad hierover tussentijds per informatienota informeren.

Nota risicomanagement 2026

Financieel beleid

Pagina 23 van 26

(25) Risico’s nemen is onvermijdelijk, erover communiceren ook. Het college informeert de raad over risico’s bij ieder relevant besluit dat wordt voorgelegd en tussentijds bij belangrijke wijzigingen in het risicoprofiel Vertrouwelijke risico's Er zijn risico's die niet openbaar gemaakt kunnen worden omdat dit de belangen, bijvoorbeeld de onderhandelingspositie, van de gemeente zou kunnen schaden. Deze risico's worden zoveel als mogelijk onder algemene termen en samen met andere risico's opgenomen. De raad zal over deze risico's (voor zover ze niet klein of zeer klein zijn) vertrouwelijk geïnformeerd worden.

BIJLAGE A - BEGRIPPEN Begrip

Beschikbare weerstandscapaciteit Benodigde weerstandscapaciteit Cashflow sturing CISO Fraude Impactanalyse Incidenteel risico Interne beheersing Onzekerheid Misbruik & oneigenlijk gebruik Ratio weerstandsvermogen Restrisico Risico

Risicobereidheid Risicoanalyse Risicomanagement Risicomatrix Risicovol project Slagingskans Softcontrols Structureel risico

Nota risicomanagement 2026

Toelichting

De incidentele en structurele middelen die beschikbaar zijn om de financiële gevolgen van risico’s op te vangen zonder dat daarvoor vastgesteld beleid hoeft te worden aangepast De benodigde weerstandscapaciteit is de uitkomst van de optelsom van de financiële restrisico’s waarbij rekening is gehouden met kans * gevolg Actief beheren en optimaliseren van geldstromen Chief Informatation Security Officer Het onttrekken van waarde aan de organisatie door ambtenaren of bestuurders door opzettelijk misbruik te maken van vertrouwen en daarmee een onrechtmatig voordeel te krijgen Een analyse waarin wordt aangegeven welke onzekerheden gevolgen kunnen hebben op het al dan niet realiseren van doelen, plus wat die gevolgen concreet zijn. Een risico waarvan de gevolgen eenmalig of tijdelijk zijn Processen die erop gericht zijn redelijke zekerheid te verschaffen over het realiseren van doelstellingen. Toekomstige ontwikkelingen kunnen we moeilijk voorspellen. Als we weinig of geen kennis, data en informatie hebben spreken we van een grotere mate van onzekerheid. Misbruik en handelen in strijd met de bedoeling van regelingen (oneigenlijk gebruik) rond subsidies, uitkeringen en belastingen door derden.

De uitkomst van de benodigde weerstandscapaciteit gedeeld door de beschikbare weerstandscapaciteit Gevolg van een risico dat overblijft nadat beheersmaatregelen zijn getroffen Een onverwachtse gebeurtenis waarbij het gevolg een negatief effect (schade) heeft op het realiseren van de doelstellingen van de organisatie, bedrijfsvoering, (continuïteit van) de dienstverlening en/of veiligheid van informatie. De mate van risico’s die we accepteren in het nastreven van doelen en het bereiken van effecten De methode die we hanteren om kansen en risico’s te identificeren, waarderen, prioriteren en beheersen Het geheel van activiteiten en maatregelen gericht op het expliciet en systematiek in kaart brengen van, omgaan met en beheersen van risico’s binnen en buiten onze organisatie Een tabel waarin de risico’s zijn ingedeeld naar score op kans * gevolg. Hiermee ontstaat inzicht in de grootste risico’s Een project met grote impact, mogelijk op verschillende gebieden (maatschappelijk, politiek, financieel, veiligheid, technologie e.d.). De inschatting die we maken dat ambities en doelen ook echt worden gerealiseerd. Daarbij wordt rekening gehouden met aanwezige kansen en risico’s. De niet-tastbare gedrag-beïnvloedende factoren in een organisatie die van belang zijn voor het realiseren van de organisatiedoelstellingen Een risico waarvan de gevolgen vier jaar of langer aanwezig zijn

Financieel beleid

Pagina 24 van 26

BIJLAGE B – OVERZICHT KRITISCHE PROCESSEN Voor het overzicht van de kritische processen sluiten we aan bij de selectie die de informatiebeveiligingsdienst daarvoor opstelde.

Nr

Domein

Proces

1

Communicatie

Informeren van inwoners (en pers) Voorlichting crisis op website, sociale media, pers en intranet

2

Burgerzaken

Bijhouden van de Basis Registratie Personen (BRP) waaronder: · Aangifte geboorte · Aangifte overlijden BRP-berichtenverkeer

3

Burgerzaken

Verwerken van aanvragen voor Reisdocumenten (paspoort en identiteitskaart)

4

Burgerzaken

Verwerken van aanvragen Rijbewijzen

5

Sociaal Domein

Aanvraag huishoudelijke verzorging / bijstand/ broodnood.

6

Werk & Inkomen

Aanvraag levensonderhoud Pw/IOAW[1]

7

Werk & Inkomen

Aanvraag bijzondere bijstand

8

Werk & Inkomen

Bijzonder bijstand Noodfonds

9

Werk & inkomen

Uitbetalen van uitkeringen en verstrekken voorschotten (Bijstand, WMO, Jeugd; PGB via SVB, leefgeld en vaste lasten)

10

Ruimtelijke Uitvoering

Beheer openbare ruimte: rioolgemalen, openbare verlichting, verkeersregeling, parkeren – bollards, brugbediening, et cetera.

11

Veiligheid en Wijken

Borgen van de openbare orde en veiligheid, Veiligheid Intelligence en Beleid, Zorg en veiligheidshuis

12

Stadstoezicht

Borgen van de openbare orde en veiligheid. Ondersteuning bij calamiteiten in de stad en handhaven op straat.

13

KCC

Organiseren van verkiezingen

Nr

Domein

Proces

1

KCC

Gemeentelijke telefonische bereikbaarheid

2

Burgerzaken

Webdiensten burgers (online)

3

Sociaal Domein

Eerste lijnsloket Sociaal Domein (o.a. WMO - Jeugd | sociale teams).

4

Automatisering

ICT beheer - o.a. emailservers – internet.

5

Bestuur

Crisisorganisatie

6

Automatisering

Functioneel beheer van de applicaties die kritische processen ondersteunen

Nota risicomanagement 2026

Financieel beleid

Pagina 25 van 26