1 Reactie college accountantsverslag Deloitte 2023

Accountantsverslag Deloitte 2023 - reactie van het college aan de raad mei 2024 Concerncontrol

Inhoudsopgave 1. Inleiding...................................................................................................3 2. Uitkomsten en conclusie..........................................................................3 3. Wat is er nieuw in deze controle?............................................................4 4. Speerpunten auditcommissie...................................................................6 5. Bevindingen jaarrekening........................................................................6 5.1 Financiële positie van de Gemeente.......................................................................................7 5.2 Rechtmatigheidsverantwoording...........................................................................................7 5.3 Sociaal domein.......................................................................................................................8 5.3.1 Bijstelling lumpsum en finale kwijting.............................................................................8 5.3.2 Overig Sociaal domein..................................................................................................... 8 5.3.3 Zorg in natura op basis van P*Q...................................................................................... 9

5.4 Grondexploitaties...................................................................................................................9 5.5 Fraude, integriteit, en naleving wet- en regelgeving..............................................................9 5.6 Interne beheersing...............................................................................................................10 5.7 Betrouwbaarheid en continuïteit van de automatiseringsomgeving inclusief Cybersecurity ...................................................................................................................................................10

2

1. Inleiding In het kader van de opdracht die aan de accountant is verstrekt, heeft Deloitte het accountantsverslag 2023 uitgebracht. Deloitte heeft haar controlebevindingen besproken met de portefeuillehouder financiën en vertegenwoordigers van de ambtelijke organisatie. De jaarrekeningcontrole is voor de vierde keer uitgevoerd door Deloitte. In deze notitie informeert het college de raad over de uitkomsten van de controle (hoofdstuk 2) en de reactie op en beoogde opvolging van de aanbevelingen die zijn opgenomen in het rapport van bevindingen (hoofdstuk 3).

2. Uitkomsten en conclusie Het opstellen van de jaarrekening 2023 is goed verlopen. In totaal zijn twee rondes voor naposten (correcties) nodig geweest om tot de definitieve jaarrekening te komen. De accountantscontrole is op dit moment nagenoeg afgerond, de controle op de getrouwheid van de bestedingen van middelen voor het sociaal domein zijn nog lopende. Van een enkele consortia wordt de getekende finale kwijting nog verwacht. Deloitte is hier bij de controle vanuit gegaan. Exclusief deze onderdelen vallen de fouten en onzekerheden van Deloitte ten aanzien van de getrouwheid binnen de goedkeuringstolerantie, het bedrag dat de grens bepaalt voor het verstrekken van een goedkeurende accountantsverklaring. De kernboodschap is [deze volgt nog via Deloitte bij het definitieve accountantsverslag.] Voor de bijlagen bij de jaarrekening (Wet normering topinkomens, taakvelden, Single Information Single Audit1 (SiSa)) heeft Deloitte geen bevindingen geconstateerd. Het heeft dit jaar voor de controlewerkzaamheden van Deloitte heel erg geholpen dat het Auditteam op sterkte is gekomen in 2023. Hierdoor zijn onderwerpen vervroegd, bijvoorbeeld de SiSa controle kon al worden gedaan, terwijl in voorgaande jaren pas richting einde van de controle kon worden opgestart. De doorlooptijd van de controle is daardoor efficiënter uitgepakt. Dit geldt ook voor het beoordelen van de Grex’en.

Door de korte lijnen met het Auditteam, heeft dat profijt opgeleverd in de samenwerking. Het controleproces is daardoor nog weer beter verlopen dan vorig jaar. Een belangrijk aandachtspunt wordt gezien in het verbeteren van de voorspellende waarde van de begroting en het daarmee samenhangende capaciteitsvraagstuk. Ten opzichte van de primitieve begroting bestaan relatief grote verschillen aan zowel de lasten- als de batenkant. Het spanningsveld tussen ambitie en realisatie blijft een aandachtspunt. Een ander belangrijk aandachtspunt voor het verantwoordingsjaar 2024 is het begrotingscriterium, als onderdeel van de Rechtmatigheidsverantwoording. 1

Gemeenten en provincies kunnen extra geld krijgen om specifiek beleid van de Rijksoverheid uit te voeren. Dit zijn specifieke uitkeringen. Gemeenten en provincies moeten elk jaar aan de Rijksoverheid melden of en hoe ze het geld hebben besteed. Dit doen zij via de methodiek SiSa: single information, single audit. Dit betekent eenmalige informatieverstrekking, eenmalige accountantscontrole. Deze verantwoording hoort als bijlage bij de jaarstukken die gemeenten en provincies maken.

3

‘Het college betrekt de overschrijdingen van de lasten en investeringen ten opzichte van de begroting na wijziging en (bekende of bekend behoorden te zijn) afwijkende baten en onderschrijdingen van lasten en investeringen die niet tijdig tot een aanpassing van de begroting hebben geleid bij de fouten en onduidelijkheden in de rechtmatigheidsverantwoording.’ Dit betekent concreet dat de cijferanalyse van de laatste mogelijkheid tot bijstellen van de baten en de lasten van de begroting (Decemberrapportage), zal moeten worden verbeterd om de onrechtmatigheden in 2024 kleiner te laten zijn. Ten aanzien van de kwaliteit en transparantie van de jaarstukken zijn de volgende bevindingen in het rapport opgenomen:  De jaarstukken 2023 voldoen aan de vereisten uit het BBV;  Het jaarverslag is verenigbaar met de jaarrekening;  Er is opvolging gegeven aan de aanbeveling om de inhoudelijke oorzaakanalyse te verbeteren.  Er is aandacht voor verduidelijking van verschillen tussen primaire begroting, gewijzigde begroting en eindresultaat in de jaarrekening. Deloitte heeft de jaarrekeningcontrole 2023 afgerond, met een goedkeurende controleverklaring als uitkomst.

3. Wat is er nieuw in deze controle? Dit verantwoordingsjaar is het onderdeel Rechtmatigheidsverantwoording nieuw. Nieuw in de zin dat er voorgaande jaren een pilot is opgenomen in de jaarstukken, en nieuw in de zin dat het vanaf dit verantwoordingsjaar een verplicht onderdeel vanuit de wet- en regelgeving is geworden. Het grensbedrag van het begrotingscriterium wordt overschreden. In vergelijking met vorig verantwoordingsjaar, zijn de spelregels door Ministerie van BZK – Commissie BBV ten aanzien van het begrotingscriterium gewijzigd. Op basis van de financiële verordening zou er geen sprake zijn van onrechtmatigheden op dit onderdeel. Vorig jaar was het de accountant die een oordeel moest geven over de rechtmatigheid. Voor de accountant was er vorig jaar nog de mogelijkheid om de begrotingsonderschrijdingen te betrekken bij de begrotingsoverschrijdingen, deze als acceptabel aan te merken en daardoor telden deze overschrijdingen niet mee. Dit jaar is dit in de gewijzigde setting niet meer mogelijk. Om een goede vergelijk met vorig jaar te kunnen maken , hieronder de tabel om 2022 te vergelijken met 2023: {tabel op volgende pagina}

4

2023 1. Begrotingscriterium 1A. Overschrijding lasten beleidsveldniveau 1B. Overschrijding investeringsbudgetten (kredieten)

2022 5.315.000 443.000

5.700.000 350.000

2. Ongeautoriseerde reservemutaties

-

-

3.Overschrijding van baten en/of onderschrijding van lasten en baten die niet tijdig tot een begrotingswijziging hebben geleid of te laat aan de raad zijn gemeld.

-

-

4. Totaal begrotingsonrechtmatigheden (1A + 1B + 2 + 3)

5.758.000

6.050.000

5. Totaal van de begrotingsonrechtmatigheden (van onderdeel 1 en 2) dat past binnen het vooraf vastgestelde beleid en daarmee vooraf als acceptabel is geduid (conform artikel 11 van de Financiële Verordening). *

5.315.000

5.700.000

443.000

350.000

3.731.000

2.500.000

6. Resterend saldo aan begrotingsonrechtmatigheden (zie eveneens paragraaf 3.5 Bedrijfsvoering) Voorwaardencriterium 7. Inkopen ten onrechte niet Europees aanbesteed (zie eveneens paragraaf 3.5 Bedrijfsvoering). 8. Subsidies 9. Onrechtmatig verstrekte uitkeringen inkomensvoorzieningen (geëxtrapoleerd) 10. Totaal voorwaardencriterium M&O criterium Terugvorderingen participatiewet - schendingen informatieplicht 11. Totaal M&O criterium 12. TOTAAL (4 + 10 +11) - in 2022: (6 + 10 + 11}

100.000 50.000 3.881.000

2.500.000

200.000 200.000 9.839.000

2.850.000

Grensbedrag 1% van de lasten inclusief toevoegingen

7.857.340

7.000.000

Binnen de grens (+) / Overschrijding van de grens (-/-)

-1.981.660

4.150.000

5

4. Speerpunten auditcommissie Door de auditcommissie is een drietal aanbevelingen meegegeven voor de controle van Deloitte: • IT-volwassenheid, -continuïteit en cyber security; • Inzicht in balanspositie specifieke uitkeringen; • Verantwoording en controle sociaal domein (wijziging bekostigingsmethode); Ten aanzien IT volwassenheid, - continuïteit en cyber security wordt verwezen naar de geheime bijlage bij de Management Letter 2023. Daarnaast is in hoofdstuk 5.7 ingegaan op de bevindingen uit de jaarrekeningcontrole. Ten aanzien van het speerpunt ‘Inzicht in balanspositie specifieke uitkeringen’ heeft Deloitte aangegeven dat de balanspost is toegenomen. Deze toename hangt samen met de toename van het aantal SISa-regelingen vanuit het Rijk. Deloitte heeft geconstateerd dat de toerekening van de uitkering niet aansluit bij het gepubliceerde memo op 5 februari 2024 van het Ministerie van BZK en de commissie BBV. Er zijn over dit memo vragen gesteld aan de commissie BBV, en de uitkomst zal zijn dat de methode gevolgd in Haarlem, aangepast zal moeten worden. Dit zal opgepakt worden in 2024, en niet meer worden gecorrigeerd bij de verantwoording van 2023. Deloitte merkt hier het volgende over op: “Wij merken het verschil van € 3,3 miljoen aan als fout. Deze fout heeft geen impact op de strekking van onze controleverklaring.

Wel merken wij op dat deze fout ook in de jaarrekening en onze controle van volgend boekjaar meeweegt. In dit kader evalueren wij de impact hiervan op de uit te voeren werkzaamheden van volgend boekjaar.” Ten aanzien van het speerpunt ‘Verantwoording en controle sociaal domein (wijziging bekostigingsmethode)’ geeft Deloitte aan, met betrekking tot het advies uit de management letter 2023 tijdig te starten met het tot stand komen van de definitieve afrekening met consortia van zorgaanbieders, dat gedurende de controle ten aanzien van complexe jeugdzorg niet is vastgesteld dat finale kwijting is verleend tussen de consortia en gemeente. Hierdoor is sprake van een onzekerheid over de hoogte van het definitieve lumpsum budget en de rechtvaardiging van de geleverde zorg. Deze onzekerheid heeft invloed op de doorlooptijd van het verantwoordingsproces en op het controleproces. Deloitte adviseert verhoogde aandacht voor dit onderwerp en verzoeken om tijdig overeenstemming te bereiken met de zorgaanbieders. 4.1.2 Het college kan zich vinden in de aanbevelingen die zijn opgenomen in het accountantsverslagen en verzoekt de organisatie de uitspraak van de commissie BBV op te volgen in 2024. 4.1.2 Het college kan zich vinden in de aanbevelingen die zijn opgenomen in het accountantsverslag.

Het sociaal domein/Jeugd zorgt voor het tijdig opstarten van dit proces in 2024 (zie ook hoofdstuk 5.3. Sociaal domein).

5. Bevindingen jaarrekening In deze paragraaf geeft het college op basis van de in het accountantsverslag van Deloitte opgenomen bevindingen haar reactie en beoogde opvolging. Naar aanleiding van de op 17

6

november 2023 uitgebrachte Management Letter is gestart met het opvolgen van de daarin opgenomen aanbevelingen. Naar aanleiding daarvan worden in het accountantsverslag verschillende verbeteringen opgemerkt waardoor niet voor alle onderwerpen in dit hoofdstuk concrete aanbevelingen worden gedaan.

5.1

Financiële positie van de Gemeente

In het kort zijn de conclusies dat de reservepositie ultimo 2023 is toegenomen ten opzichte van 2022 en dat de weerstandscapaciteit hoger is dan de door de gemeente Haarlem onderkende en aanwezige risico’s. Het weerstandsvermogen is op basis hiervan toereikend. Het voordelige rekeningresultaat bedraagt € 27,8 miljoen. De begroting is voor de raad een belangrijk sturingsinstrument en is kaderstellend voor beleid en financiën. Voor het college het kader om het beleid en doelen te realiseren. Een belangrijk aandachtspunt is de investeringsbegroting en realisatie. De realisatie van investeringen blijft achter op wat is begroot. Daarnaast is er is een positief rekeningresultaat gerealiseerd, wat ook om aandacht vraagt. -

-

-

Deloitte geeft aan dat de investeringsbegroting een punt van aandacht blijft, vanwege de onderbesteding en adviseert bij de Kadernota 2025 een beschouwing te doen van de realisatiekracht. Het advies van Deloitte blijft van kracht om aandacht te hebben voor de balans tussen ambitie en capaciteit. Budgetten, capaciteit en taken dienen in samenhang te worden overwogen om een realistische begroting te kunnen opzetten. Een belangrijk aandachtspunt wordt gezien in het verbeteren van de voorspellende waarde van de begroting en het daarmee samenhangende capaciteitsvraagstuk. Ten opzichte van de primitieve begroting bestaan relatief grote verschillen aan zowel de lastenals de batenkant. Het spanningsveld tussen ambitie en realisatie blijft een aandachtspunt.

5.1. Het college heeft met instemming kennisgenomen van deze bevindingen. Hieruit volgen specifieke aanbevelingen. - Het college is zich bewust van de realisatie opgaven in de investeringen en zal daar in de Kadernota 2025 aandacht aangeven, dat geldt ook voor het reëler ramen van de primitieve begroting.

5.2

Rechtmatigheidsverantwoording

Voor de jaarrekeningcontrole is door de afdeling Financiën een spendanalyse voorbereid, waarbij de organisatie op basis van de onderliggende contracten, in voorgaande jaren uitgevoerde controles en bij interne juristen ingewonnen adviezen is getoetst of over 2023 de Europese aanbestedingsrichtlijnen zijn nageleefd. Vervolgens heeft het Auditteam hierop een audit uitgevoerd. Op basis van de uitgevoerde controlewerkzaamheden door Deloitte, waarbij opgemerkt wordt door Deloitte dat zij de getrouwheid van de getrokken conclusies heeft vastgesteld, kan worden geconcludeerd dat op vanuit de interne controle over 2023 er sprake is van een aantal afwijkingen van de aanbestedingsrichtlijnen voor een totaalbedrag van € 4,1 miljoen. In 2022 bedroeg dit bedrag nog € 2,5 miljoen. De conclusie is verder dat er geen materiele tekortkomingen zijn gebleken. In de paragraaf Bedrijfsvoering zijn de bevindingen groter dan de rapporteringstolerantie (5% van de

7

verantwoordingsgrens) toegelicht door het college. Er zijn geen fouten en / of onzekerheden geconstateerd ten aanzien van de SiSa-bijlage. De bevindingen luiden als volgt: - Er wordt geadviseerd om vast te stellen waar beïnvloeding en bijsturing mogelijk is en acties te nemen om doorwerking van onrechtmatigheden in de toekomstige jaren te voorkomen; - Deloitte constateert dat Europese aanbestedingsafwijkingen veelal voortkomen uit het overschrijden van de contracttermijnen en / of doelwaarde. Het adviespunt uit de Management Letter 2023 blijft daarmee van kracht en Deloitte adviseert verder nog om maatregelen te implementeren ten aanzien van de primaire registratie van de contracten en de looptijden, waaronder verlengingsopties, zodat tijdig kan worden gesignaleerd dat opdrachten opnieuw moeten worden aanbesteed. - Een ander advies is om te zorgen voor een toereikende inschatting van de opdrachtraming bij inkoop en aanbesteding. - Tot slot vraagt Deloitte aandacht voor opdrachten die verleend zijn onder “dwingende spoed”, zoals bij de opvang van vluchtelingen uit Oekraïne. Het is van belang dat bij de gunning van dergelijke opdrachten onder “dwingende spoed”, deze zo veel mogelijk aansluiten bij de Europese aanbestedingsregels en het Strategisch inkoopbeleid. 5.2. Het college kan zich vinden in de constatering van Deloitte dat de EU-aanbestedingen blijvend aandacht verdienen.

Ook dit jaar zal er extra aandacht worden besteed aan de bevindingen uit de interne controle door middel van het opstellen van een directienota waarin de individuele bevindingen zullen worden voorzien van passende acties.

5.3

Sociaal domein

5.3.1 Bijstelling lumpsum en finale kwijting Gedurende 2023 is periodiek (in regionaal verband) met de consortia gesproken over het definitieve lumpsum budget en de benutting daarvan. De overeenstemming over het definitieve lumpsum budget krijgt zijn weerslag in een wederzijds ondertekend document, waarin de financiële afspraken over het boekjaar definitief zijn vastgelegd en finale kwijting wordt verleend. Ten aanzien van het proces van het komen tot een definitieve afrekening met zorgaanbieders heeft Deloitte in de ML2023 geadviseerd aan het college tijdig dit proces op te starten. Deze aanbeveling blijft overeind in het accountantsverslag. 5.3.1. Het college kan zich vinden in de aanbevelingen die zijn opgenomen in het accountantsverslag en verzoekt de organisatie zorg te dragen voor het tijdig opstarten van dit proces in 2024. 5.3.2 Overig Sociaal domein Deloitte heeft geconstateerd dat er op het moment van de controle geen andere informatie voorhanden was ter onderbouwing van het definitieve lumpsum budget. Voorbeelden hiervan betreffen de financiële jaarrapportages van de genoemde consortia en wederzijds getekende overeenkomst omtrent de inhoud, duur en wederzijdse verwachtingen bij de uitvoering van de dienstverlening. 5.3.2.

Het college kan zich vinden in de aanbevelingen die zijn opgenomen in het accountantsverslag en zal er voor zorgen dat het verkrijgen van onderbouwingen en het documenteren van getekende stukken standaard onderdeel worden van het proces.

8

5.3.3 Zorg in natura op basis van P*Q Er wordt conform de SDO notitie geëvalueerd en vanuit de eigen interne beheersing dat de prestatielevering voor zorgaanbieders met besteding groter dan € 100.000, waar de productieverantwoording een anders dan goedkeurende controleverklaring is afgegeven, als onzeker kwalificeren. 5.3.3. Het college heeft met instemming kennisgenomen van deze bevindingen. Hieruit volgen geen specifieke aanbevelingen.

5.4

Grondexploitaties

Op basis van het saldo en de gemaakte inschattingen zijn de grondexploitaties onderdeel van de accountantscontrole. Voor de accountantscontrole zijn de Grondexploitaties relevant om twee redenen: 1. Door het saldo ultimo 2023 van € 14,7 miljoen, waarop een voorziening in mindering is gebracht van € 12,7 miljoen; 2. De schattingen die een rol spelen bij het ramen van de in 2024 e.v. nog te realiseren lasten van € 31,1 miljoen en baten € 42 miljoen. Als onderdeel van de controle van de waardering van de bouwgronden in exploitatie, heeft Deloitte een risicoanalyse uitgevoerd om de kans te bepalen of het risicoprofiel van de individuele grondexploitaties en de kans op een materiele fout in de waardering. Hierbij is de huidige boekwaarde betrokken, het geprognosticeerde resultaat en de aard en de omvang van de nog te realiseren baten en lasten. De uitgangspunten die in de grondexploitaties en dus in de jaarrekening 2023 zijn verwerkt, zijn door Deloitte getoetst en als aannemelijk aangemerkt. Schattingen met betrekking tot de grondexploitaties geven een betrouwbaar beeld van de waardering van de grondexploitaties. In het accountantsverslag worden geen specifieke verbeterpunten of aanbevelingen meegeven met betrekking tot de grondexploitaties. 5.4. Het college heeft met instemming kennisgenomen van deze bevindingen. Hieruit volgen geen specifieke aanbevelingen.

5.5

Fraude, integriteit, en naleving wet- en regelgeving

In 2020 is voor het eerst de frauderisicoanalyse opgesteld. Dit document is in 2024 voor verantwoordingsjaar 2023 geactualiseerd en wordt nog besproken met de portefeuillehouder financiën en aangeboden ter bespreking in de auditcommissie. Vanuit de accountantscontrole 2023 zijn geen fraudegevallen geconstateerd. De conclusie is dat er op een adequate wijze opvolging wordt gegeven aan geïdentificeerde integriteitskwesties en dat tijdig in contact wordt getreden met Deloitte. 5.5. Het college heeft met instemming kennisgenomen van deze bevindingen. Hieruit volgen geen specifieke aanbevelingen.

9

5.6

Interne beheersing

In de Management Letter 2023 is door Deloitte een aantal aandachtspunten voor het opstel- en controle proces benoemd. Naar aanleiding van de evaluatie “opstel- en controleproces” tussen Deloitte en de ambtelijke organisatie, hieronder de bevindingen: - Tijdens de controle is opgemerkt dat er meer onderling begrip is bij de uit te voeren werkzaamheden; - Het projectmanagement van de jaarrekeningcontrole van Deloitte is verder geïntegreerd met die van de gemeente; - Gedurende de controle is een wekelijks afstemmingsoverleg ingevoerd, wat prettig heeft gewerkt. -

5.6. Het college heeft met instemming kennisgenomen van deze bevindingen. Hieruit volgen geen specifieke aanbevelingen.

5.7 Betrouwbaarheid en continuïteit van de automatiseringsomgeving inclusief Cybersecurity Ten aanzien van de betrouwbaarheid en continuïteit van de automatiseringsomgeving inclusief Cybersecurity heeft Deloitte de volgende aanbevelingen gedaan: (Voor de detailaanbevelingen wordt verwezen naar de geheime bijlage die bij de Management Letter 2023 is toegestuurd, daarnaast behoeft dit onderdeel verdere aandacht.) - Er is een verhoogd risico op tekortkomingen in de geautomatiseerde gegevens verwerking die bijvoorbeeld kunnen resulteren in niet-betrouwbare data c.q. cijfers en een grote(re) impact kunnen hebben indien er sprake is van cybersecurity incidenten. - Als gevolg van het (vooralsnog) onvoldoende opvolgen van de aanbevelingen op dit gebied heeft Deloitte ook voor de jaarrekeningcontrole 2023 niet zonder meer kunnen steunen op de geautomatiseerde gegevensverwerking. Het gevolg van deze conclusie is dat Deloitte meer gegevensgericht werk hebben moeten verrichten, waaronder het uitvoeren van de specifieke werkzaamheden om de betrouwbaarheid van data en lijstwerk vast te stellen. o Wellicht ten overvloede, dit is net zoals voorgaande jaren, en speelt bij veel gemeenten.

- Deloitte benoemt ten aanzien van Cybersecurity dat er inzicht en ambitie is in wat er moet gebeuren en er zijn diverse plannen / projecten om dit realiseren, maar de daadwerkelijke realisatie en het neerzetten van de basis door het implementeren van aanbevelingen en richtlijnen gaat nog niet op alle gebieden snel genoeg. - Deloitte verwijst tevens naar de aanbevelingen die zijn gedaan bij de Management letter 2023 (geheime bijlage). 5.7. Het college heeft met instemming kennisgenomen van deze bevindingen. Hieruit volgen specifieke aanbevelingen. General IT controls Het college herkent de constateringen en aanbevelingen die de accountant in het rapport van bevindingen noteert op het punt General IT controls/ betrouwbaarheid en continuïteit automatiseringsomgeving. We erkennen dat de maatregelen die we dit jaar zouden uitvoeren om de risico’s op dit aspect te verkleinen, niet volledig tot uitvoering zijn gekomen. Er zijn weliswaar verbeteringen doorgevoerd in informatievoorziening rond privacy& security en er is voortgang geboekt op Identity&Access Management. Het vergroten van het bewustzijn van

10

medewerkers voor privacy&security issues heeft permanente aandacht en ook voeren we updates en ‘beveiligingdspatches’ van applicaties steeds sneller uit. Ook de extra inspanningen rond Business Continuity leiden tot verbeteringen, zoals de accountant ook constateert. Tegelijkertijd zien we dat een aantal fundamentele verbeteringen (visievorming ons IT-landschap, Lifecycle Management, kaderstelling rond bv Service Level Agreements en Disaster Recovery, ) in 2023 trager is verlopen dan was gepland. De oorzaak hiervoor is gelegen in een aantal zaken: de managementstructuur en daarmee de sturing van de afdeling IV was in 2023 nog in opbouw, de onderbezetting op die afdeling was enorm (16 vacatures op 78 fte in het 2e half jaar 2023) en er waren acute issues die voorrang kregen in de prioriteitsstelling (denk aan het operationeel houden van ons datacenter). Op dit moment heeft het doorvoeren van structurele verbeteringen in visievorming, kaderstelling en sturing en beheersing op I-processen de hoogste prioriteit, tot op niveau van de directie. Er is extra capaciteit ter beschikking gesteld in de CIO-rol, de bezetting bij IV is weer op orde en de organisatie van het I-domein (de organisatieonderdelen die zich met Informatievoorziening bezighouden) wordt tegen het licht gehouden. Er worden dus substantiële stappen in de goede richting gezet, gestart in 2023 en doorgezet in 2024.

Belangrijke general IT controls komen op orde en er zijn desondanks nog steeds veel stappen te zetten. Deloitte kan daardoor niet zondermeer steunen op de geautomatiseerde gegevensverwerking, hetgeen overigens voor veel gemeenten in Nederland geldt. Betrouwbaarheid en continuïteit automatiseringsomgeving NIS2/ cybersecurity: wij hebben als college tijdig onderkend dat vanuit Europa verzwaarde eisen gesteld gaan worden aan informatieveiligheid. Met NIS2 verschuift het accent van risico’s van impact op onze organisatie naar impact op de samenleving. Hoewel Nederland op rijks niveau vertraging heeft opgelopen met de vertaling van NIS2 naar nationale wetgeving, hebben wij vanuit de Europese wet- en regelgeving de betekenis in kaart gebracht. Een programmamanager is aangesteld om de implementatie van NIS2 voor te bereiden (fase 1) en daarna met onze organisatie daadwerkelijk te implementeren (fase2).

11

Dit is een uitgave van gemeente Haarlem,

Tekst: Concerncontrol, Fotografie: -, Ontwerp: -, Drukwerk: ________________________________ Postbus 511 2003 PB Haarlem Tel. 14 023 haarlem.nl 12