Commissie advies BM4 ICT NML jaarrekening 2022 en begroting 2024

Naam commissie:

Commissie Bestuur en Middelen

Datum commissievergadering:

15 mei 2023

Fracties afwezig bij commissiebehandeling: LVR GL CDA DS SPR Onderwerp:

VVD

D66

PvdA

SP

Ja

Nee

n.v.t.

ICT NML jaarrekening 2022 en begroting 2024

Advies commissie: Is dit onderwerp rijp voor behandeling in de gemeenteraad? Wijze van agendering voor de raad: hamerstuk bespreekstuk

n.v.t.

Toelichting: Paul Hermans en Jonathan Felix nemen niet deel aan de discussie over dit agendapunt en verlaten de zaal. Woordvoering vindt plaats door LVR en VVD. In de richting van de VVD zegt wethouder Zwijnenberg dat het aanbeveling verdient technische vragen voorafgaand aan de vergadering te stellen. Afgesproken wordt dat de VVD haar vragen nog per mail zal indienen zodat beantwoording in het commissie-advies kan worden meegenomen. (deze vragen van de VVD zijn als bijlage bij dit commissie-advies gevoegd). De commissie acht het onderwerp rijp voor behandeling in de raad, agendering als hamerstuk. ________________________________________________________________________________ Standpunt college: Het college stemt in om de concept zienswijze ter besluitvorming voor te leggen aan de gemeenteraad. Vraag 1: Wat zou de impact van dit traject zijn op de begroting en wat betekent dit voor Roermond? Als deze dekking niet mogelijk is; gaat ICT NML dan binnen de eigen begroting op zoek naar alternatieve dekking? Het bedrag loopt op van € 194.000 in 2024 tot € 312.000 in 2026 voor ICT NML. Voor Roermond zou dit naar rato van onze bijdrage zijn. ICT NML geeft aan dat tot op heden nog steeds het beeld is dat dit te dekken is uit vrijval van leasemiddelen. ICT NML zal altijd eerst een oplossing in haar eigen begroting zoeken, alleen als dit echt niet mogelijk is wordt hierop teruggekomen.

Vraag 2: Op zich prima dat ICT NML bewust om wil gaan met risico’s, maar dit is wel van een Jip-enJannekegehalte. Waar is deze risicoinschatting nou eigenlijk op gebaseerd, en hoe houdt ICT NML deze risico’s concreet beheersbaar?

Is de risico-inschatting voor de inbreuk op informatiebeveiliging voldoende? Als je de omvang (groot aantal deelnemers in ICT-NML) in aanmerking neemt lijkt € 100k een bescheiden bedrag? ICT NML heeft het beleid met betrekking tot risicomanagement vastgelegd. Op basis hiervan zijn de posten ingeschat door het management en medewerkers. Periodiek worden de risico’s opnieuw beoordeeld. Daarbij wordt ook naar de beheersbaarheid gekeken. Zo ziet u in de begroting van ICT NML extra middelen voor (cyber)security. Risico’s op dat gebied worden hiermee aanpakt. Risico 3 en 6 dient u samen te bezien omdat na een inbreuk de kans op uitval aanwezig is. Daarmee is rekening gehouden met een risico van in totaal € 1,1 mln. Vraag 3: Betekent dit dat de gunning mogelijk teruggedraaid moet worden en het leasecontract voortijdig beëindigd? Welke kosten zijn dan daarmee gemoeid? Er is nog geen nieuwe gunning geweest, maar het bestaande leasecontract is verlengd. In overleg met inkoopadviseur en accountant wordt gewerkt aan een structurele oplossingsrichting waarbij getracht wordt de risico’s en financiële gevolgen te minimaliseren.

BIJLAGE: vragen van de VVD

Van: Ernest Oele <ernest@oele.org> Verzonden: woensdag 17 mei 2023 11:30 Aan: Jos Vervuurt <josvervuurt@roermond.nl> Onderwerp: Vragen ICT-NML Beste Jos, Onderstaand de passages uit de begroting van ICT-NML met de daarbij gestelde vragen (geel gemarkeerd) – we zien beantwoording op de groene flap graag tegemoet. Functiewaardering HR21 Binnen ICT NML heeft een traject gelopen met betrekking tot de functiewaardering conform HR21. Dekking is voorzien door vrijval van leasekosten. Omdat hier een aanbesteding loopt is nog niet geheel zeker of deze dekking hier mogelijk is. Hier wordt echter vooralsnog wel rekening mee gehouden. Wat zou de impact van dit traject zijn op de begroting en wat betekent dit voor Roermond? Als deze dekking niet mogelijk is; gaat ICT NML dan binnen de eigen begroting op zoek naar alternatieve dekking?

Op zich prima dat ICT NML bewust om wil gaan met risico’s, maar dit is wel van een Jip-enJannekegehalte. Waar is deze risicoinschatting nou eigenlijk op gebaseerd, en hoe houdt ICT NML deze risico’s concreet beheersbaar? Is de risico-inschatting voor de inbreuk op informatiebeveiliging voldoende? Als je de omvang (groot aantal deelnemers in ICT-NML) in aanmerking neemt lijkt € 100k een bescheiden bedrag?

Buiten bovenstaande financieel te vertalen risico’s is het van belang te melden dat er nog een risico wordt gelopen in het leasecontract van ICT NML. Op basis van een markverkenning zijn we samen met de inkoopadviseurs van Venlo tot de conclusie gekomen dat onderhandse gunning aan de huidige leverancier aan de orde is. Na publicatie hiervan op Tenderned is er een bezwaar binnen gekomen. Derhalve zal er in 2023 een nieuw aanbestedingstraject te worden gestart. Hierdoor ontstaat er een vertraging van een jaar. Er wordt een risico gelopen over hoe de financiering van ICT NML in de toekomst vormgegeven kan worden en welke lasten hier tegenover staan. Betekent dit dat de gunning mogelijk teruggedraaid moet worden en het leasecontract voortijdig beëindigd? Welke kosten zijn dan daarmee gemoeid?

Met vriendelijke groet, Ernest Oele BSc Raadslid Lid Auditcommissie VVD-fractie | Gemeente Roermond Stadhuis, Markt 31 | Postbus 900 | 6040 AX ROERMOND T +31 (0) 6 15 868 405 | E ernest@oele.org | www.roermond.vvd.nl