2c GGD Toelichting 1e begrotingswijziging 2023.pdf

Brabant-Zuidoost Toelichting bij de eerste begrotingswijziging 2023

Samenvatting:

Deze eerste begrotingswijziging bevat de volgende mutaties t.o.v. de eerder vastgestelde programmabegroting 2023 te weten: A. Verwerking van de kosten van het op orde brengen van informatieveiligheid, de informatiehuishouding/het archiefbeheer en risicomanagement binnen de GGD B. De financiëleharmonisatie van het basisaanbodpreventie (BAP) Jeugdgezondheidszorg 0-4 jarigen op basis van een inhoudelijke harmonisatie. C. Een correctie op de eerder toegepast algemene indexering. De drie mutaties hebben gevolgen voor de hoogte

voor

van de gemeentelijke bijdrage:

Inwonerbijdrage

Uitbreiding ivm infoveiligheid structureel C 0,651 | inwoner idem Correctie index 2023

incidenteel C 0,316 I inwoner structureel C 1,170 | inwoner

Bijdrage Pubercontactmoment

Correctie index 2023

structureel C 45.600

Bijdrage JGZ 0 -4 per kind

Correctie index 2023

structureel C 27,50 | kind 0-4

Harmonisatie heeft op GGD niveau geen effect, voor gemeenten wel een voor- of nadeel tot maximaal 1,107 o plus of min; zie specificatie hieronder (tabel bij onderdeel B).

Voor de dekking van een deel van de kosten kunnen gemeenten een beroep doen op de extra middelen die zij van het Rijk ontvangen voor de implementatie van de Wet Open Overheid (WOO). Van deze middelen is een deel bestemd voor gemeenschappelijke regelingen. De WOO veronderstelt dat gemeenschappelijke regelingen hun informatiehuishouding op orde hebben om te kunnen voorzien in de actieve en passieve informatieplicht vanuit deze wet. Hieronder lichten we de 3 mutaties afzonderlijk toe. Detailinformatie is opgenomen

in drie appendixes.

Brabant-Zuidoost A. Het op orde brengen van informatieveiligheid, informatiehuishouding en risicomanagement binnen de GGD

Inleiding en aanleiding

De GGD Brabant-Zuidoost heeft de afgelopen jaren flinke achterstanden opgelopen bij een aantal ondersteunende processen. Het gaatom achterstanden op de terreinen informatieveiligheid, informatiehuishouding/archiefbeheer en risicomanagement. Deze processen zijn momenteel niet op orde. De (externe) ontwikkelingen daarentegengaandoor. Technologie maaktsteeds meer mogelijk. De oorzaken van deze achterstanden zijn meervoudig: -

De GGD heeft van 2012 tot 2018 structureel bezuinigd op ondersteunende processen en was al

-

kwalitatiefen kwantitatiefonder een ondergrens gezakt. Vanafmaart2020 is prioriteit geven aanCovid-bestrijding, ook bij de ondersteunende processen, waardoor er minder aandachtis geweest voor het reguliere onderhoud bij ondersteunende processen. A.g.v. Covid zijn daarnaast ook achterstanden opgelopen in onze primaire processen en we hebben prioriteit gegeven aanschadebeperking cq inlopen van achterstanden in de dienstverlening aanonze klanten.

-

Er is onvoldoende meebewogen in de toegenomen externe of wettelijke eisen op genoemde terreinen (stilstand is dan per definitie achteruitgang).

-

In het algemeen krijgen primaire processen bij het maken van keuzes een hogere prioriteit dan ondersteunende processen. Ondersteunende processen worden vaakgezien als overhead of noodzakelijk kwaaden de druk om dat zo laagmogelijk te houden is continu aanwezigom maximaleruimte te houden voor de primaire processen.

Hoewel de achterstanden historisch

verklaarbaar zijn, willen we nu vooral vooruitkijken en

verbeteringen in gang gaanzetten (deels lopen die al). De Covid-19 bestrijding heeft aanhet licht gebracht dat de GGD kwetsbaaris (datalekken).Ook de toegenomen risico's van cybercrime in het algemeen (los van Covid) hebben de urgentie vergroot om de informatieveiligheid op een hoger plan te brengen. Op dit terrein worden reeds stappen gezet. De GGD heeft van gemeenten in het kader van de bestuursopdracht aande GGD een eenmalige financiëleimpuls gekregen van 750 k om een aantalorganisatieveranderingen door te voeren en de bedrijfsvoering te verbeteren. Deze incidentele impuls is bedoeld om het HRM instrumentarium te verbeteren, de begeleiding naarzelforganisatie te financieren, de informatie huishouding te optimaliseren, LEAN-prestatiedoorbraken te faciliteren en operationele en bestuurlijke management rapportages opleveren.

Brabant-Zuidoost Deze onderdelen van de bestuursopdracht zijn dus grotendeels andere processen dan waarop nu de focus ligt. Eind 2023 vindt de eindevaluatievan de bestuursopdracht plaats. De Wet Open Overheid die per 1 mei 2022 van kracht is en waaraan de GGD gehouden is, stelt hogere eisen aanonze informatiehuishouding en aanhet actiefen passiefopenbaar maken van informatie. De provincie heeft als toezichthouder op het archiefbeheer bij de GGD n.a.v. het ingediende jaarverslagarchiefbeheer 2021 een onvoldoende gegeven en een verbeterplan geëist. Risicomanagement dient een onderdeel te zijn van elke professionele organisatie. Binnen de GGD zijn enkele essentiële voorwaarden op dat terrein nog niet ingevuld. In deze notitie pellen we bovengenoemde thema's af. Per thema duiden we de achterstand en vertalen die in (verbeter)acties, benodigde investeringen en benodigde menskracht (tijdelijk en structureel). Ook hebben we per thema de risico's/impact beschreven in het geval de GGD onvoldoende maatregelenzou nemen om de achterstanden weg te werken. We eindigen met een meerjarig financieel overzicht voor de 3 genoemde thema's. Deze notitie is een samenvattingvan een 3-tal rapporten die door externe deskundigen zijn opgesteld in opdracht van de directie: -

KPMG, Eindrapportage "In control

komen en blijven", juni 2022.

-

DaanHertogs, Verbeterplan informatiehuishouding GGD Brabant-Zuidoost, november 2022. Beleid Risicomanagement en proces risicomanagement, oktober 2022, Peggy Roothans en Thijs Roelofs.

Informatieveiligheid

Duiding van de achterstand Zorginstellingen, waaronder GGD BZO, dienen sinds 1 januari2018, op basis van het Besluit Elektronische Gegevensverwerking Zorgaanbieders, aantoonbaarte voldoen aande standaardvoor informatiebeveiliging in de zorg, de NEN 7510. KPMG heeft in de eerste helft van 2022 in opdracht van de GGD Brabant-Zuidoost een nulmeting uitgevoerd bij de GGD Brabant-Zuidoost m.b.t. deze standaard.Daarbijis het applicatielandschapvan de GGD beoordeeld, zijn risico's in beeld gebracht en op basis daarvanis een roadmap opgesteld. Het applicatielandschapvan de GGD is beoordeeld op basis van de zgn. BIV-classificatie(beschikbaarheid, integriteit, vertrouwelijkheid). Uit deze beoordeling worden.

komt dat bij 20 vakapplicatiesvan de GGD de belangen van BIV als "hoog"

geclassificeerd

r

1

Brabant-Zuidoost

Qua volwassenheidsniveau t.o.v. de NEN 7510 norm scoort de GGD momenteel gemiddeld tussen niveau 1 en 2 (er zijn 4 volwassenheidsniveaus). Als norm geldt niveau 3. Het volwassenheidsniveau verschilt per applicatie. Geconcludeerd kan worden dat bij veel GGD-applicatieshet belang van beschikbaarheid, integriteit en vertrouwelijkheid hoog is, maardat onze volwassenheidsgraad t.o.v. de NEN 7510 norm nog veel te wensen overlaat en we op het gebied van informatieveiligheid verre van "in control" zijn. De afgelopen jaren hebben we als GGD de nodige uitdagingen gehad op het gebied van informatiebeveiliging. We hebben veel tijd en moeite gestoken in het verbeteren van de veiligheid van zowel onze interne systemen, onze Cloud-omgeving als ook de digitale werkomgeving van onze medewerkers. We hebben vooral veel gebruik gemaaktvan de verbeteringen die binnen onze huidige producten en diensten nog door te voeren waren. Hierdoor staanwe er al een stuk beter voor dat een aantaljaargeleden. Informatiebeveiliging is echter een continu bewegend speelveld waarbijde bedreigingen van buitenaf ook niet stil staanen zich sneller kunnen ontwikkelen dan de meeste organisaties. Stil staanis daarom absoluut geen optie en dus is het essentieel om vooral de ingezette verbeteringen door te blijven zetten.

Risico's /impact Gezien de huidige staatvan volwassenheid qua informatieveiligheid is de kans realistisch dat de GGD (en daarmeehaar klanten) te maken krijgt met een datalek,geraaktkan gaanworden door cybercrime en daarmeefinanciëleschade (boetes, herstelkosten, financiëleclaims van gedupeerden of hackers/criminelen) en/of imagoschade kan oplopen of dat de continuïteit van de primaire processen wordt geraaktomdat applicatiesen datatijdelijk niet beschikbaar zijn (zoals bijv. de Universiteit van Maastricht of onlangs de gemeente Son & Breugel is overkomen). Om de GGD op de gewenste vlieghoogte investeringen nodig: -

te brengen qua informatieveiligheid zijn de volgende

Structureel: loonkosten voor de basisfuncties informatieveiligheid (320 k), extra licentiekosten en tools voor informatieveiligheid (140 k), jaarlijkseen zgn. Pentest (securitytest) uitvoeren, (8k). Eenmalig: NEN 7510 project (250 k).

In appendix 1 treft u ons plan van aanpakinformatieveiligheid aan.

Brabant-Zuidoost Informatiehuishouding (incl. dataaedreven werken/archiefbeheer/telefonie)

Dataaedreven werken

Naastinformatiebeveiliging is informatiehuishouding ook essentieel. Modernere technieken bieden mogelijkheden om op een andere manier naarinformatiehuishouding te gaankijken. Gezien de situatie dat we als GGD een enorme klus te klaren hebben rondom onze archiefstatus is de verwachting dat we in de nabije toekomst slimme keuzes moeten gaanmaken hoe we onze documenten beter gaan classificeren, verwerken en archiveren. Om dit te realiseren biedt de Microsoft365 suite binnen de E5 licenties (E5 Compliance - standaardprijs$12 per gebruiker per maand)ook een aantalmogelijkheden die ons hierbij gaanondersteunen. -

Microsoft Advanced Auditing Advanced Compliance door datagovernance

Afgelopen jaarhebben we geïnvesteerd in een data-platformdat ons helpt om beter zicht te krijgen op onze processen en gegevens. Deze eerste aanzetheeft al tot een grote groep gebruikers geleidt van onze PowerBI omgeving. Het komende jaarzal er verder geïnvesteerd worden in het beschikbaar maken van meer dashboard en meer stuurinformatie zodat uiteindelijk alle medewerkers meer zicht krijgen op de datadie kunnen helpen in hun dagelijkse werk. Microsoft365 E5 biedt de onderliggende middelen om dit ook aanalle medewerkers beschikbaarte maken. -

Microsoft PowerBI pro (standaardprijs$10 per gebruiker per maand)

Communicatie en Telefonie

In deze steeds complexere wereld van grote hoeveelheden

informatiestromen en communicatielijnen is

het essentieel om onze medewerkers een zo efficiënt en geïntegreerd mogelijke omgeving te bieden. Microsoft Teams is het door de GGD gekozen samenwerkingsplatform. Dit platform biedt ook de mogelijkheden om de diverse communicatielijnen (telefonie, mail, chat, bestanden delen, brainstorming, video-bellen etc) bij elkaarte brengen. De Microsoft E5 licentie stelt ons ook in staat om ons huidige telefonieplatform (dat opnieuw aanbesteedmoet gaanworden) te verkleinen door alle kantoortelefonie te migreren naarMicrosoft Teams (Microsoft Phone System, standaardprijsis $8 per gebruiker per maand).Dit maakthet voor de medewerker weer eenvoudiger omdat er een meer geïntegreerde communicatie en samenwerkingsoplossing aangeboden wordt.

Brabant-Zuidoost Archiefbeheer

De onvoldoende

die de GGD in december 2021 van de toezichthouder

(provincie) heeft gekregen voor

haar archiefbeheer vormde voor de directie de aanleidingom een externe deskundige te vragen een verbeterplan op te stellen. Op dat moment hadden we geen archiefmedewerker meer beschikbaar en dus geen deskundigheid op dit terrein in huis. In de gemeenschappelijke regeling heeft het GGD-bestuur een expliciete (eind)verantwoordelijkheid m.b.t. het GGD-archief (zie hoofdstuk

13 "Archief" van de GR).

Uit de analysevan de externe deskundige is duidelijk geworden dat onze informatiehuishouding

een

flinke verbeterslag dient te maken om te kunnen voldoen aande wettelijke eisen. De provincie heeft een voorbeeld Verbeterplan Informatie- en Archiefbeheer aangereikt. Het daarinvoorgestelde format voor de omschrijvingen van de verbeteracties is gebruikt voor het verbeterplan. Het verbeterplan bevat 15 acties gericht op deze kritische prestatie indicatoren, waarvan12 acties de prioriteit "hoog" krijgen. Het verbeterplan wordt op 30 november aanhet DB ter vaststelling voorgelegd en daarnanaar de toezichthouder gestuurd. We verwachten dat de toezichthouder ook kijkt of voldaan wordt aan bepaalderandvoorwaarden (zoals voldoende formatie en budget). Een plan alleen is niet voldoende. De externe deskundige kwalificeert ons niveau van archiefbeheer met een dikke onvoldoende

terwijl

we streven naareen voldoende.

Benodigde investeringen Om alle verbeteracties m.b.t. archiefbeheer op te pakken en afte ronden is 1,5 a 2 jaarnodig en een eenmalig extra budget van 350k in 2023. Voor het op orde brengen van de structurele formatie voor archiefbeheer is vanaf2023 jaarlijks90k nodig (1fte). De kosten voor tooling & MS licenties zijn meegenomen bij informatieveiligheid. Risico's/impact: Het niet op orde hebben van de informatiehuishouding -

Niet kunnen voldoen aande verplichting vanuit de Archiefwet en de Wet Open Overheid. Het zoeken naargevraagdeinformatie blijft te tijdrovend omdat informatie niet goed geordend is en er onvoldoende zicht is op waarinformatie opgeslagen is. Uitvoerende professionals worden daardoor onnodig taak.

-

brengt de volgende risico's met zich mee:

belast met het zoeken naargevraagdeinformatie en dat leidt afvan de primaire

Informatie wordt te laatof onterecht vernietigd. Informatie wordt te lang onnodig bewaard(ook dat kost tijd en geld).

Brabant-Zuidoost -

De GGD kan imagoschade oplopen of boetes krijgen (imagoschade straaltook afnaargemeenten) De GGD kan onder zwaartoezicht komen van de provincie omdat de GGD niet voldoet aande wettelijk archiefeisen. De provincie kan maatregelenopleggen waarvoor de GGD de kosten gaat dragen (momenteel staanwe op trede 2 van de escalatieladderdie 6 treden kent).

In appendix 2 treft u ons verbeterplan archiefbeheer aan.

Risicomanagement

De GGD hecht waardeaaneen effectief, consistent en transparantproces voor risicomanagement in lijn met de visie van de organisatie. Ondanks alle preventieve maatregelen,kunnen risico's nooit volledig worden uitgesloten. Significante risico's die de organisatie kunnen schaden en de realisatievan de doelstellingen kunnen belemmeren, moeten tijdig en op gepaste wijze worden geïdentificeerd en beheerst. Risicomanagement is van groot belang, omdat er soms gevaren op de loer liggen die kunnen worden voorkomen of beperkt. Denk hierbij aanmenselijk leed, fraude en reputatieschade. Met goed risicomanagement kunnen organisaties beter anticiperen op mogelijke risico's, zodat ze gerichte beslissingen hierop kunnen nemen en zo de continuïteit van hun processen kunnen waarborgen. De GGD voert risicoanalyses uit om een effectief risicomanagement te bewerkstelligen en continue verbeteringen door te voeren op verschillende niveaus. Risicoanalyse is een van de belangrijkste onderdelen van een risicomanagementproces. Risicoanalyses omvatten identificeren, prioriteren en inschatten van risico's voor organisatorische activiteiten, organisatorische activa,individuen en andere organisaties die voortvloeien uit de werking en het gebruik van informatiesystemen. Het doel van de risicoanalyse is om vast te stellen: a. bedreigingen voor de organisatie, b. kwetsbaarheden intern en extern, c.

impact (d.w.z. schade) die kan optreden en d. kans dat er schade zal optreden. Het eindresultaatis een bepaling van het risico (d.w.z. de mate van schade en de kans van schade). De GGD hanteert de definitie van Risico volgens het Comité van Sponsoring Organisaties(COSO): "Een risico is een externe of interne gebeurtenis, die zich met een bepaaldekans voordoet en de missie, strategie en doelstellingen in positieve of negatieve zin kan beïnvloeden (impact). De GGD hanteert de definitie van Enterprise Risk Management(ERM) volgens COSO: "Enterprise risk managementis een proces, uitgevoerd door directie, afdelingshoofden en andere medewerkers, toegepast bij het bepalen van de strategie en in de hele organisatie, ontworpen om te identificeren, potentiële gebeurtenissen beoordelen, beheren en controleren en kansen grijpen die van invloed kunnen zijn op de organisatie, en het risico beheren om binnen de risicobereidheid te blijven, om redelijke zekerheid te verschaffen over het bereiken van doelstellingen".

Brabant-Zuidoost Governance/plan van aanpak/proces Om een effectief risicomanagement proces uit te voeren, zijn er diverse lagen van verantwoordelijkheden. Overwegende dat alle medewerkers expliciet of impliciet een rol hebben in het beheersen van risico's, zal dit hoofdstuk zich richten op de rollen van: 1. Directie 2. Risicomanagement Coördinator (RMC) 3. Risico gerelateerde rollen 4. Managementen medewerkers. Deze rollen zijn in bijlage 3 uitgewerkt. Het risicomanagementproces bestaatuit 7 stappen:

Benodigde investeringen Om risicomanagement binnen de GGD te verankeren zijn de volgende zaken essentieel (structureel): -

Implementeren van de functie Risicomanagement Coördinator (1 fte), 90 k. RM-tools implementeren, 17k.

Deze zaken ontbreken nu.

Brabant-Zuidoost Risico's/impact Het niet verankeren van risicomanagement binnen de GGD vergroot de kans op: -

Aantastenvan de continuïteit van GGD-processen (primairen ondersteunend) Menselijk leed (met name als gevolg van onjuist medisch handelen)

-

Fraude Reputatieschade

-

Financiëleschade/claims

Financieel overzicht

Bedragen: x 1000 C Thema

2023

2024

2025

0

0

Informatieveiligheid

Eenmalig: NEN 7510 project (onderzoek

250

naarinvestering loopt) Structureel: -

Uitbreiding formatie (CISO/ISO/PO: 3,1 fte)

320 (ca 5070 inhuur derden)

320 (eigen formatie)

320

-

Uitbreiding MS-licenties E3 naarE5 (omvattende upgrade securityniveau)

125

125

125

-

Security & privacy tooling Pentest

15

15

15

8

8

Informatiehuishouding en datagedreven werken

8

Brabant-Zuidoost

Eenmalig: Budget voor verbeteracties

350

0

0

90

90

90

0

0

0

w.o. inhuur derden en wegwerken achterstanden archief-beheer Structureel -

Uitbreiding formatie archiefbeheer (1 fte) Uitbreiding tooling & MS licenties (meegenomen bij tooling informatie­ veiligheid)

Risicomanagement

Structureel - Uitbreiding formatie (RMC, -

1 fte) Tooling

90

90

90

17

17

17

665

665

Totale kosten

Eenmalig

600

Structureel

665

Financiering

Financiering eenmalige kosten: Uit restant impuls bestuursopdracht Eenmalige bijdrage gemeenten

250

Bijdrage zorgverzekeraars (Ambulancezorg)

100

Financiering structurele kosten:

250

Brabant-Zuidoost Via structurele ophoging inwonersbijdrage gemeenten (waarvanuit middelen WOO) Bijdrage zorgverzekeraars (Ambulancezorg)

B.

515

515

515

(70) 150

(70) 150

(70) 150

Harmonisatie BAP-tarieven 0-4 jaar Jeugdgezondheidszorg

Het inbesteden van de JGZ 0-4 jaarbij de GGD Brabnat-Zuidoost was onderdeel van de bestuursopdracht van 2018. De overgang van de JGZ 0-4 organisaties van ZuidZorg en de Zorgboog heeft 1 januari2021 plaatsgevonden. Bij de overgang was afgesproken dat de tarieven per 1 januari2023 geharmoniseerd zouden worden zodat de tarieven voor elke gemeente hetzelfde is. Harmonisatie op inhoud van de dienstverlening in het Basis Aanbod Preventie (BAP) tussen de voormalige JGZ 0-4 organisaties is als deelopdracht uitgewerkt in afstemming met een ambtelijke werkgroep en is inmiddels uitgevoerd. In het nieuwe BAP 0-4 zijn de volgende wijzigingen aangebracht t.o.v. het BAP dat voorheen gold: -

Voor de gemeenten die JGZ 0-4 afnamenbij Zuidzorg: er werden methodieken door Zuidzorg ingezet waarvoor extra middelen beschikbaar waren in BAP. Het betreft de inzet van 'Samen Starten' en 'Beeldbellen'.

-

Voor de gemeenten die JGZ 0 - 4 afnamenvan de Zorgboog: de Zorgboog had vanwege budgetproblemen keuzes gemaaktm.b.t. het intake huisbezoek (enkel huisbezoek bij 'eerste kind', bij volgende kinderen enkel op indicatie of een korter huisbezoek), er was geen standaard peuter-consult door een Zorgboog Peelregio.

arts en de contactmomenten waren enkele minuten korter in de

Wat betreft de financiëleharmonisatie zijn de volgende scenario's afgewogen: 1. Kind-bijdrage 0-4 (BAP) opnemen in de inwonerbijdrage. 2. 3.

Kind-bijdrage 0-4 (BAP) handhaven met 1 geharmoniseerd tariefper kind o.b.v. gewogen gemiddelde aanpak. Variantop scenario 2: Kind-bijdrage 0-4 (BAP) handhaven met 1 geharmoniseerd tariefper kind o.b.v. gewogen gemiddelde basistarievenZuidzorg vs. Zorgboog.

Het AB heeft gekozen voor scenario 2 met als belangrijkste reden de beperkte bandbreedte in verschillen per gemeente t.o.v. de huidige financiering. Verder moet er ook nog een harmonisatie van

Brabant-Zuidoost de tarieven voor contracttaken door JGZ professionals plaatsvindenbinnen de doorgaande lijn 0-18 jaar. Dit vraagteen nadere analysevan de financiering van GGD overall, omdat dit direct van invloed is op de overhead component. De werkgroep financiën, aangevuldmet financiëleambtenarenwerken dit voorstel uit ter agendering in het AB van juni 2023. Wat scenario 2 financieel betekent voor gemeenten is opgenomen

in onderstaande tabel.

SCENARIO 0-4-middelenobv gewogengemiddeldeallegemeenten;basisProgrammabegroting2023 Gemeente # Inwoners # kinderen 0-4 inwoner Inwoner BAP per bijdrage per bijdrage perkind0-4 1-1-2022 1-1-2022 perinwoner puber cm gemiddeld 18,388 cf IWS 432,1390 Asten Bergeijk****) Best Bladel Cranendonck Deurne Eersel Eindhoven****) Geldrop-Mierlo****) Gemert-Bakel Heeze-Leende ****) Helmond Laarbeek Nuenen, Gerwenen Nederwetten Oirschot Reusel-DeMierden Someren Son en Breugel Valkenswaard ****) Veldhoven Waalre

C.

Inwoner bijdrage TOTAAL Nieuw

17.068 18.875 30.606 20.717 20.668 32.602 19.822 238.305 40.116 31.037 16.478 93.470 22.945 23.827 19.061 13.273 19.701 17.775 31.231 45.813 17.631

656 711 1.233 749 652 1.238 781 8.830 1.546 1.236 591 3.617 878 952 650 577 858 727 1.070 1.650 722

313.840 347.067 562.772 380.937 380.036 599.474 364.480 4.381.866 737.639 570.697 302.992 1.718.693 421.904 438.122 350.487 244.059 362.255 326.840 574.264 842.393 324.192

14.976 283.483 16.302 307.251 28.755 532.827 17.774 323.672 17.661 281.755 29.183 534.988 15.645 337.501 220.169 3.815.788 37.092 668.087 26.779 534.124 13.350 255.394 99.203 1.563.047 19.808 379.418 19.617 411.396 16.180 280.890 10.865 249.344 16.036 370.775 15.488 314.165 26.366 462.389 39.365 713.029 15.819 312.004

612.299 670.619 1.124.354 722.383 679.451 1.163.645 717.626 8.417.822 1.442.817 1.131.600 571.736 3.380.942 821.130 869.136 647.558 504.269 749.067 656.494 1.063.019 1.594.787 652.016

791.021

29.924

14 .545.008

716.432

28.192.769

12 .931.328

Inwoner bijdrage TOTAAL Begr 2023 606.055 675.277 1.136.005 729.460 685.612 1.151.862 725.005 8.429.064 1.431.099 1.119.836 568.570 3.346.517 812.774 878.132 653.700 509.721 740.900 663.363 1.060.601 1.610.378 658.838 28.192.769

Verschil Max Min

1,10 -1,10

6.244 -4.658 -11.651 -7.077 -6.161 11.783 -7.380 -11.241 11.719 11.764 3.165 34.426 8.357 -8.996 -6.142 -5.452 8.166 -6.870 2.418 -15.591 -6.822

1,00 -0,70 -1,00 -1,00 -0,90 1,00 -1,00 -0,10 0,80 1,10 0,60 1,00 1,00 -1,00 -0,90 -1,10 1,10 -1,00 0,20 -1,00 -1,00

0

0,00

Indexcorrectie 2023

Voor de indexering die gehanteerd wordt voor de berekening van de jaarlijksegemeentelijke bijdragen zijn afsprakengemaakttussen gemeenten en de 4 gemeenschappelijke regelingen. Afspraakis om hiervoor bij de index van de begroting van het jaart gebruik te maken van de percentages die in de Macro Economische Verkenning t-1 (uitgebracht in jaart-2) zijn opgenomen voor het jaart-1. Het gaat om de Loonvoet sector overheid voor de index van de lonen en de Prijs netto materiële overheidsconsumptie (imoc) voor de index van de prijzen. Hierbij is ook vastgesteld dat in situaties waarindeze indexering tot aanzienlijkeen/of structurele tekorten leidt de GR een voorstel kan doen ter compensatie van deze nadelige effecten. Deze situatie is nu van toepassing gezien de enorme inflatie in 2022 en 2023 en de aanzienlijkeloonsom-stijging als gevolg van het CAO-akkoord 2023. De stijging van kosten is dermate hoog dat de GGD deze niet uit de algemene reserve kan opvangen. De GGD heeft becijferd dat de indexering voor 2023 met 6,50Zo verhoogd moet worden om deze kosten op te vangen. In appendix 3 kunt u lezen welke uitgangspunten voor deze berekening zijn gehanteerd.

Brabant-Zuidoost

DE GEWOGEN INDEXCORRECTIE IS DAN:

Loon: 5,20Zo * 75% 3,9% Materieel: 10,6% * 25%= 2■7% Totaal afgerond:

6,5 0Zo

In de begroting 2023 is reeds 2,1250Zo opgenomen, zodat het nieuwe integrale index-percentage 2023 8,625 0Zo wordt. In appendix 3 is de gespecificeerde berekening schematisch weergegeven.

Brabant-Zuidoost Appendix 1

De grootste

Plan van aanpak informatieveiligheid

knelpunten/tekortkomingen

m.b.t. informatieveiligheid zijn momenteel:

-

Er is geen managementsysteemvoor informatiebeveiliging ingesteld (ISMS - betreft harde vereiste voor NEN 7510).

-

Er is beperkt inzicht in cyberweerbaarheid van organisatie, waaronderkennis van - en inzicht in preventie-, detectie- en respons beheersmaatregelen die de organisatie beschermen tegen

-

cyberrisico's. Nog geen duidelijke koers om verdere samenwerking goed in te richten en beperkte hoeveelheid mensen en middelen om samenwerking goed in te gaanrichten. Complexe (leveranciers)relatiesmet GGD GHOR en GGD Amsterdam voor de applicatieFormatus (deze applicatiewordt gebruikt bij Forensische Geneeskunde en Seksuele Gezondheid). Beperkte hoeveelheid mensen en middelen om informatiebeveiliging goed in te richten.

-

Effectiviteit proces voor detectie en afwikkeling informatiebeveiligingsincidenten beperkt door gebrek aanhelderheid in verantwoordelijkheden tussen betrokken partners. Beperkte uniforme opzet, inrichting en naleving van processen voor basis-IT-beheersing

-

(zogenaamde General IT Controls, waaronder autorisatiebeheer, wijzigingsbeheer en leveranciersbeheer). Beheersorganisatie rondom LeanIXonvoldoende helder en onvoldoende ingericht.

Door KPMG is een uitgebreide set met acties/aandachtspuntenen aanbevelingen geformuleerd om deze tekortkomingen

aante pakken (zie hoofdstuk

6 rapport KPMG).

Om in de toekomst de informatieveiligheid bij de GGD voldoende te borgen zijn de volgende randvoorwaarden cruciaal: -

Samenwerking met andere GGD'en. Momenteel onderzoeken

we de mogelijkheden om op het

-

terrein van informatieveiligheid samen te werken met de BrabantseGGD'en. Borging van de drie basisfuncties voor informatieveiligheid: CISO, ISO, PO. Op dit moment worden deze sleutelfuncties door derden ingevuld (inhuur). Deze functionarissen zijn/worden ook gedeeltelijk ingezet t.b.v. Covid-19 en voor dat deel gefinancierd met de rijksmiddelen voor Covid19 bestrijding. We bekijken ook in hoeverre we de 3 genoemde basisfuncties met de andere BrabantseGGD'en kunnen delen.

-

Naareen hoger technisch security-level: van Microsoft Securitylevel E3 naarE5. De E5 suite van Microsoft biedt op meerdere vlakken voordelen en alle componenten zijn ook los toe te voegen aan E3. Hierdoor wordt echter de totaalprijs voor het pakket (E3+E5 Security+E5 Compliance+Phone System+PowerBI Pro) vele malen hoger (verhoging van $42 per gebruiker per maand)dan als er gekozen wordt voor standaardiseringop de E5 suite (verhoging van $21 per gebruiker per maand).

Brabant-Zuidoost Aangezien per 1 februari we het nieuwe contract met Microsoft (Enterprise Agreement voor de komende 3 jaar)weer af moeten sluiten is dit het moment om hier een keuze in te maken. We zijn in onderhandeling met Microsoft om te bekijken hoe we hier een goede transitie in kunnen maken (lees kortingen krijgen op de standaardprijzendie we hier benoemen). Hiervoor zijn we ook in afwachting van de onderhandelingen tussen Microsoft en de VNG waarde E5 licenties ook onderdeel zijn van de nieuwe VNG digitale werkplek. Hierdoor is de exacte impact voor het budget nog lastig te voorspellen. Op dit gebied willen we de volgende onderwerpen in 2023 aangaan pakken (E5 Security - standaardprijs$12 per gebruiker per maand): -

Microsoft defender for Identity (verbeterde analyseop verdachte situaties rondom onze medewerkers) Risk Based Conditional Access (op basis van verbeterde analysestoegang tot onze omgeving

-

verbeteren) Office 365 Safe Docs (verbeterde analyseop onveilige documenten ter bescherming van onze medewerkers en onze informatie)

-

Verbeterde anti-phising en anti-spoofing en beveiliging tegen andere aanvalstechnieken

Brabant-Zuidoost Appendix 2

Plan van aanpak archiefbeheer

We gaande komende jaren inzetten op de volgende prioritaire acties:

Voldoen aanwetgeving -

Archiefverordening

en beheerregeling Informatiebeheer actualiserenop de vigerende regelgeving.

-

Inrichten van een Strategisch Informatieoverleg (SIO), zoals ook in de toelichting van de Archiefwet 1995 wordt geadviseerd.

-

Samenwerkingsverbanden in beeld brengen en afsprakenmaken hoe het informatiebeheer hierbij geregeld wordt.

Mensen en budget De basisformatie op orde brengen. We streven naarvoldoende medewerkers, zodat het informatie- en archiefbeheer volgens wet- en regelgeving kan plaatsvindenen de goede, geordende en toegankelijke staatervan gewaarborgd is. Op dit moment hebben we geen archiefmedewerker (al ruim een jaareen vacature).Als eerste wordt een senior medewerker informatiehuishouding geworven. Daarnazal extern formatie worden ingehuurd om het papieren archiefbeheer te borgen. Ondertussen wordt onderzocht hoe het inzetten van junior medewerkers voor de digitale informatiehuishouding het beste kan plaatsvinden: intern, extern of in een mix -

van beide. Het benodigde budget creëren om problemen aante pakken en zaken op orde te houden.

Archiefruimten, applicaties,archiefbewaarplaats en e-depot -

Een compleet overzicht maken van alle bedrijfsprocessen met de gebruikte applicaties,wat daarin aaninformatie wordt opgeslagen en een oordeel over het voldoen aanwet- en regelgeving qua informatiehuishouding. Ontwikkelen van een systematiek om - gezien de vele bedrijfsprocessen te komen tot een prioriteitsstelling, waarbijde meest cruciale processen van de organisatie als eerste worden geïnventariseerd en beoordeeld. Per werkproces wordt waarnodig een verbeterplan opgesteld.

-

Zorgen dat de informatie voldoet aande eisen die het RHCe stelt aanopname in het e-depot. Zorgen dat het archief- en gegevensbestanden worden opgenomen in het rampen-, calamiteiten­ en ontruimingsplan van de GGD.

-

Implementatie van Microsoft-tools

voor (post)registratie, opslag van en zoeken naardocumenten.

Brabant-Zuidoost

Kwaliteitssysteem opzetten -

Opnemen van eisen voor de informatiehuishouding in het kwaliteitssysteem van de GGD. Het gaat om eisen m.b.t. ordening, opslag, toegankelijkheid en duurzaamheid. Dit vertalen in een handboek voor medewerkers (met name voor secretariaten).

Migratie van papier naardigitaal(vervanging) -

Vastleggen van richtlijnen voor vervanging van papieren informatie naardigitale informatie in een handboek. Het streven is 100 “/o digitale informatie, 0 “/o papier. We zijn hiermee al heel ver op weg. Zo zijn bijvoorbeeld inmiddels alle papieren personele dossiers digitaalgemaakt(op basis van een goedgekeurd handboek).

Selectielijst en machtiging -

Het ontwikkelen van een selectielijst (met vernietigingstermijnen) voor papieren en digitale

-

informatie en deze breed in de organisatie toepassen. Het opvragen van een machtiging bij GS voor archiefbescheiden die ouder zijn dan 75 jaaren door de GGD niet openbaar gemaaktzijn (deze machtiging is vereist en ontbreekt nu).

Brabant-Zuidoost Appendix 3

-

Uitgangspunten voor de berekening van de indexcorrectie

Loon : alle loonkostenontwikkelingen

2022 (voor zover deze doorwerken in 2023) en 2023 zijn

in beeld gebracht en daarvanis het financiëleeffect op de GGD-loonsom voor 2023 (procentueel) berekend. In 2022 zijn er overigens ook loonsomstijgingen geweest die boven de gehanteerde index uitgaan,maaromdat deze grotendeels incidenteel waren en de exploitatie 2022 inmiddels met een positief saldo is afgesloten, kunnen die als afgedekt worden beschouwd. -

Loonsomstijgingen in de loop van 2022 (dus niet het gehele jaar)leiden deels tot een loonsomstijging in 2023 en een aantal(eenmalige) betalingen in 2022 leiden in/per 2023 tot een hogere pensioen-afdracht. Een toename van ca. 1,4/

-

De premiepercentages van de sociale verzekeringen zijn vanaf1 januari2023 per saldo gelijk gebleven, maarhet maximum-premieloon is fors verhoogd, waardoor meer premie moet worden afgedragen. Per saldo ca. 0,3 7o toename.

-

Per 1 januari2023 is de ABP-premie gewijzigd: de premie voor het OP/NP- deel is verhoogd, de premie voor het VPL-deel is vervallen en de franchise is verhoogd. Per saldo leidt dit tot een afnamevan ca. 1,7/

-

Het principe-CAO-akkoord leidt tot de volgende aanzienlijkekostentoename: C 240 bruto per maandper fte is op de gemiddelde loonsom bij de GGD een toename van 5,2/; dit is inclusief

-

sociale lasten opslag, maarexclusief pensioenkosten want deze verhoging is pas in 2024 pensioengevend. De 2/ brutosalarisstijging is ook pas miv van 2024 pensioengevend waardoor deze voor ca. 90/ daarvanin de loonsom doorwerkt: 1,8/ stijging. De extra vakantiedagvan 7,2 uur en de verhoging van de thuiswerkvergoeding leiden tot een kostentoename van ca. 0,5/; thuiswerkvergoeding berekend a.d.h.v. het ervaringscijfer van het afgelopen jaar.deelementen aanpassingRVU/Wazo en overige sociale zekerheid zijn individuele persoonsgerichte regelingen waarvoor geen eenduidige inschatting of berekening is te maken, totale effect op de begroting zal naarverwachting echter beperkt zijn.

-

De geraamdeloonkostenstijging in 2023 komt daarmeeuit op 7,5/; in de begroting is reeds rekening gehouden met 2,3/ zodat per saldo nog 5,2/ stijging gecorrigeerd moet worden. Materieel: Voor de berekening van de materiëleindex zijn geen eenduidige ervaringsgegevens voorhanden; de werkelijke indexeringen op contracten in 2022 en 2023 is heel divers en niet eenvoudig en eenduidig te totaliseren. Bepaaldeenergiekosten zijn bv al in 2022 fors gestegen. Bij sommige andere contracten zijn reeds in 2022 (soms met terugwerkende kracht) verhogingen van kracht, terwijl bijvoorbeeld de indexering van Microsoft pas per 2023 is aangepast,maardan wel meteen met 12,5/; iets dergelijks geldt voor de huur van de Witte Dame (zelfs 14,5/). Voor een objectieve herrekening van de materiëlecomponent is daarom

Brabant-Zuidoost aansluitinggezocht bij bovengenoemde publicatie van het CPB. De in de MEV van september jl. genoemde percentages voor de Prijs netto materiëleoverheidsconsumptie (imoc) over 2022 en 2023 zijn afgezet tegen de in 2022 en 2023 in de begrotingen gehanteerde percentages en het verschil daartussen(10,607 o ) is dan met ingang van 2023 als correctie te hanteren.

BEREKENING CORRECTIE INDEXERING 2023 ivm inflatie 2022-2023 er CAO 2022 en 2023 LOON COM PON EN-

7556 pm

Alghele kost enontwik kei ingen Loon kostenstijging 2022 (vee a eenma'gļ; reedsgedekťn

*

exp ū'taťe2C22

pm

Dóórwerken oon tosten ontwikte rigen u't 2C22'n 2C23 *

[salarisstijgingen'n de oop van datjaar,atere

* *

socľa e verzeker'ngsprem'es/max prem'e oon

0,356

Da 'ng pens'oenprem'e 2C23

■1,756

pensioenheff'ng

ed)

Principe-akkoord CAO 2023 * Ě 24 C bruto/maand/fte

* *

1,456

7,556 5,256

256 bruto salar'ssť'g'ng

1,356

1 extravakanťedag/thuiswerkvergoed'ng

0,556

RVU į W azoZ ov soc zeke rh e 'd

pm

Reeds in indexering p rogram mabegroting 2023

-2,356

CORRECTIE LOONCOMPONENT

Ą25V

MA-ERIËLE COMPONEN-

Pr"'s netto m ater'ëe overheidsconsumptie

*

Pr'.'s netto m ater'ëe overheidsconsunnptë

1

1

1

1

25?i

2,7Ĩlá

13,756

("moe) 2C2 2

7,356

('moe) 2C2 3

5,956

1

Reed s in indexering p rogrammabegroting opgenomen

* *

3 r9’í

2556

Materiëleindex volgens CPB MEV 2023, sept 2022 *

7SU

-3,156

program mabegroting 2 C2 2

-1,556

program mabegroting 2 C2 3

-1,656

CORRECTIE MATERIËLE COMPONENT

1(106

CORRECTIE GEWOGEN INDEX2023 __________________________________________________________

6y69i

AFGEROND

6,5026

reeds opgenomen

2,12556

“ataa'ndex 2C23

3,62556