106 ICT NML - Maandelijkse rapportage 2026.01 ICT NML (Geanonimiseerd).pdf

2026. 01 4 MAANDELIJKSE RAPPORTAGE

Inhoudsopgave

3

Reflecteren en vooruitkijken

5

De teams belicht

10

Informatiebeveiliging

11

Jaarplanactiviteiten

12

Projectresultaten en ervaringen

2

Reflecteren

en

Inmiddels hebben we de intensieve en tijdrovende P&C-cyclus achter de rug. Ondanks dit kijk ik altijd met trots en tevredenheid terug op de documenten die we hebben opgesteld en de door het bestuur gegeven reflectie hierop. Een belangrijk onderwerp is de ontwerpbegroting 2027. Deze is dit jaar op verzoek van het bestuur en vanuit onze eigen ambitie volledig zero based opgebouwd. Dat betekent dat we niet zijn uitgegaan van de begroting van vorig jaar met een indexatie en enkele aanpassingen , maar alles opnieuw vanaf nul hebben opgebouwd. In plaats van door te bouwen op bestaande budgetten , hebben we per onderdeel gekeken: wat is echt

nodig om onze activiteiten uit onze PDC-catalogus te leveren? ZBB leidt in het algemeen binnen organisaties tot

kostenbewustzijn , efficiëntie , doelmatigheid en grip op de interne bedrijfsvoering. Deze aanpak vraagt meer tijd , maar levert ook meer op. We hebben alle kosten opnieuw beoordeeld en steeds de vraag gesteld of er een duidelijke prestatie tegenover staat. Ook hebben we gecontroleerd of bij elke factuur het juiste contract in Topdesk is vastgelegd. Hierdoor hebben we beter inzicht gekregen in onze uitgaven en waar we op kunnen sturen. Daarnaast heeft dit geleid tot verschillende verbeteringen in werkwijze en administratie , waardoor we meer grip hebben op de bedrijfsvoering. De ontwerpbegroting ligt inmiddels bij de raden voor hun zienswijze.

vooruitkijken

Onze organisatie is continu in beweging , net als de omgeving waarin we werken. Om van waarde te blijven voor onze deelnemers , is het belangrijk dat we ons blijven aanpassen.

Hoewel ICT NML zich kenmerkt door een relatief platte en overzichtelijke structuur – iets dat wij graag willen behouden – vinden wij het van belang stil te staan bij vragen zoals: zijn we goed ingericht voor de toekomst? En past onze manier van leidinggeven nog bij wat er nu van ons verwacht wordt? Om hier richting aan te geven , werken we vanuit de vier hefbomen van sociale innovatie. Dit heeft inmiddels geleid tot een vernieuwd leiderschapsprofiel dat beter aansluit bij waar we als organisatie naartoe willen. Op het gebied van projecten hebben we ook zeker niet stil gezeten. We hebben belangrijke stappen gezet in

het moderniseren van onze dienstverlening , het uitvoeren van migraties en het versterken van onze cyberweerbaarheid. Daarnaast werken we verder aan een meer uniforme inrichting van ons applicatielandschap en blijven we continu verbeteren op basis van opgedane ervaringen. Op personeelsgebied hebben we afscheid genomen van een aantal collega’s. Zo gaat een van onze projectleiders een nieuwe uitdaging aan bij de gemeente Venlo , verhuist onze junior controller met zijn vriendin naar het hoge noorden om daar een nieuwe start te maken , nemen we afscheid van een collega binnen het team Systeem- en Netwerkbeheer en keert onze

HR-adviseur weer terug van verlof.

“We did it again”: ICT NML heeft voor het tweede jaar op rij het Great Place To Work-certificaat behaald. Ook dit maakt me enorm trots op onze organisatie! We hebben een Trust Index van 81% behaald (het percentage respondenten) , een stijging van 3% ten opzichte van vorig jaar. De belangrijkste ontwikkelpunten zijn vergelijkbaar met vorig jaar , dus daar gaan we in 2026 verder mee aan de slag.

3

Vooruitblik 2026 De komende

periode staat o.a.

in het teken

het invullen

openstaande vacatures die zijn ontstaan door het vertrek van een aantal collega’s. Recent hebben we een waardige vervanger gevonden voor de vacature bij het team Systeem- en Netwerkbeheer die start in juni 2026 en hebben we per april 2026 een nieuwe Information Security Officer (ISO) in dienst. van

van

Ook zijn de eerste

voorbereidingen gestart voor de jaarlijkse TPM-audit. Op basis van de resultaten van vorig jaar en daarop hebben ingezet, verwachten we dit jaar op een aantal punten verbetering te laten zien. De komende periode wordt ook aandacht besteed aan het laten uitvoeren van zowel een interne als externe penetratietest. Daarmee testen we onze digitale en fysieke weerbaarheid. Ethische hackers proberen daarbij onze systemen binnen te dringen, zodat we zwakke plekken tijdig kunnen opsporen en verbeteren. Tot slot gaan we aan de slag met Business Continuity Management (BCM). Het doel is om ervoor te zorgen dat onze belangrijkste processen door kunnen blijven gaan, ook als er iets misgaat. Daarbij hebben we uiteindelijk ook de samenwerking met onze deelnemers nodig. de acties die we

Na

goedkeuring van

Roermond.

het bestuur starten

we

het project

Op basis van de ervaringen binnen

Managed

ICT NML zetten we

Mobiele Apparaten daar de

bij de gemeente

volgende stap. Als dit succesvol

verloopt, kunnen we een deel van de oude infrastructuur uitfaseren. Voor het project CodeTwo Email Handtekening Tool zijn de voorbereidingen bij Weert en Nederweert afgerond. We wachten nog op een geschikte datum voor de start van de proof of concept (POC). In Roermond heeft al een kick-off plaatsgevonden, maar die krijgt een vervolg omdat niet alle juiste stakeholders aanwezig waren. Teams Calling rollen we na goedkeuring van het bestuur verder uit bij andere deelnemers, die in hun eigen tempo kunnen instappen. Daarmee zetten we opnieuw een stap richting een meer uniforme inrichting van het applicatielandschap. op basis van interviews die onder externe begeleiding hebben plaatsgevonden een Al-Visie genaamd “Al-Visie: Dienstverlening van ICT NML versterkt met Al”. Ook ICT NML kan op het gebied

Tot slot gaan we

opstellen van

de inzet van Al niet achterblijven

richting

bepalen:

lopen

er

reeds

een

waar

verschillende initiatieven

en

we

leesplezier.

en

dat voor

onze

deze visie

(geanonimiseerd) Veel

naartoe

wat betekent

aantal initiatieven met Al. Deze visie helpt

ons

(geanonimise rd)

Er

al

om

dienstverlening. lopen helpt ons om richting te bepalen: waar willen we naartoe en wat betekent dat voor onze dienstverlening? De Al-visie beschrijft vooral die stip op de horizon en beantwoordt zeker niét de 'hoe vraag’. Hoe we daar precies komen, werken we in een volgende fase verder uit in concrete plannen en beleidsdocumenten. te

willen

en

DE

TEAMS

BELICHT

Team ECGeo Van visie en ambitie naar uitvoering In 2026 ligt de focus bij ECGeo op het bouwen vanuit een stabiele dienstverlening. Het afgelopen jaar hebben we stevig gewerkt aan de basis. Daardoor is er nu ruimte om verder te kijken en nieuwe ontwikkelingen op te pakken. In de eerste vier maanden van 2026 zijn , naast de reguliere werkzaamheden , verschillende initiatieven gestart en verder uitgewerkt. Deze dragen bij aan het

verbeteren van de dienstverlening voor de deelnemende gemeenten én aan het realiseren van de ambitie van ECGeo. Hieronder lichten we de belangrijkste initiatieven toe. Geo-beleid ECGeo beheert een grote hoeveelheid geo-data voor de deelnemende gemeenten. Deze data biedt veel mogelijkheden en kan waardevol worden ingezet in de vorm van geo-informatie. Om ervoor te zorgen dat dit op een eenduidige en effectieve manier gebeurt , zijn we gestart met het opstellen van geo-beleid. Hierin brengen we kennis , behoeften en best practices samen , zodat duidelijk wordt hoe we data gebruiken en welke keuzes we daarin maken. Met dit beleid creëren we kaders voor het inzetten van middelen en het behalen van onze doelen. In de loop van 2026 werken we dit verder uit en maken we het concreter. Mutatiedetectie Jaarlijks voeren we een mutatiedetectietraject uit om veranderingen in de fysieke leefomgeving actueel te houden in de BGT (Basisregistratie Grootschalige Topografie). Ook dit jaar zijn we hiermee gestart , samen met een externe partner. Omdat het proces en de kwaliteit inmiddels stabiel zijn , hebben we voorgesteld om dit jaar twee trajecten uit te voeren. Normaal gebeurt dit één keer per jaar , op basis van gegevens die vaak al een jaar oud zijn. Daardoor kan de geo-informatie na verwerking deels verouderd zijn.

Door eenmalig twee trajecten in één jaar uit te voeren , brengen we de informatie weer volledig op niveau.

Dit vraagt extra inzet van zowel ECGeo als de externe partner , maar levert de gemeenten

actuelere en beter geborgde geo-informatie op. Op de lange termijn kan dit bovendien kosten besparen bij het verwerken van de BGT. Momenteel onderzoeken we wat de exacte impact en toegevoegde waarde hiervan is. Beeldmateriaal Beeldmateriaal , zoals luchtfoto’s en 360 graden straatbeelden , moet van hoge kwaliteit zijn om gemeentelijke processen goed te ondersteunen. In 2026 zetten we stappen om de kwaliteit verder te verbeteren en tegelijkertijd de kosten te verlagen. Hiervoor zijn we samen met de deelnemende gemeenten een project gestart om de behoeften op het gebied van kwaliteit , beschikbaarheid en actualiteit in beeld te brengen. Als onderdeel daarvan hebben we een enquête en voorlichting uitgezet bij de gemeenten. Door gebruikers gericht te vragen wat goed gaat en wat beter kan , krijgen we scherper inzicht in wat nodig is. Op basis hiervan werken we toe naar beeldmateriaal dat vanaf 2027 beter aansluit op de informatiebehoefte , optimaal wordt benut en waar mogelijk meervoudig wordt ingezet (bijvoorbeeld door BsGW en ODNML). Daarbij geldt: zo goed als nodig , maar niet duurder dan nodig. Dit traject verloopt volgens planning.

5

Geoviewer De afgelopen maanden is een grote update doorgevoerd van de GeoViewer KaartViewer. Daarbij zijn verschillende nieuwe functionaliteiten

toegevoegd om geo-informatie beter te kunnen raadplegen. In de komende maanden organiseert ECGeo opnieuw KaartViewer-trainingen voor gebruikers , waarin deze nieuwe mogelijkheden

worden toegelicht. Niet alle functionaliteiten zijn in één keer beschikbaar gesteld , zodat het overzicht voor gebruikers behouden blijft. In de loop van 2026 worden deze stapsgewijs toegevoegd. BGT-optimalisatie Ook in het project ‘BGT-optimalisatie’ zijn stappen gezet. In dit project wordt gewerkt aan een op maat gemaakt pakket met BGT-geo-informatie , dat per gemeente aansluit op de specifieke behoeften. Dit is een langlopend traject , omdat het veel impact heeft op processen en communicatie en dus een goede voorbereiding vraagt. Daarbij kijken we niet alleen naar inhoud en toegevoegde waarde , maar ook naar duidelijkheid en de financiële impact. Het einde komt wel in zicht. Op dit moment plannen we de eerste consultatieronde met de gemeenten. Hierin bespreken we wat ECGeo kan aanbieden en waar de behoeften liggen per afzonderlijke gemeente. Op basis van deze uitkomsten volgt een terugkoppeling binnen de gemeenten. Daarna vindt een tweede consultatieronde plaats , waarin we afspraken concreet maken en toewerken naar implementatie eind 2026 of begin 2027. BAG Het reguliere BAG-beheer verloopt volgens de afspraken in de PDC (Producten & Diensten

Catalogus) van ECGeo en voldoet aan de ENSIAnormen. Het verbetertraject voor de procesinrichting tussen VTH Roermond en ECGeo stagneert op dit moment , met name rond adresbesluiten en meldingen. Juridische verbeteringen staan gepland voor het derde kwartaal van 2026. De verschillen in geometrie tussen BAG en BGT zijn inmiddels goed onder controle. De achterstanden die zijn ontstaan door de mutatiedetectie in 2024 zijn voor de LNRWgemeenten grotendeels weggewerkt.

Hierdoor blijft de kwaliteit van de BAG op peil en zien we dit terug in positieve ENSIA-scores. Dit biedt een goede basis om BAG en BGT efficiënt synchroon te houden. Tegelijkertijd zien we nog kansen om processen verder te verbeteren. Landmeetapparatuur De landmeters van ECGeo werken met geavanceerde landmeetapparatuur om de fysieke leefomgeving nauwkeurig in kaart te brengen , zoals bestaande en nieuwe infrastructuur. De huidige apparatuur voldoet echter niet meer. Daarom is een marktonderzoek uitgevoerd naar geschikte vervanging. Dit is begin 2026 afgerond en er is inmiddels in beeld welke apparatuur vanaf 2027 gebruikt gaat worden. Hiervoor is budget opgenomen in de begroting. Ondertussen werken we aan een innovatieplan om te kijken waar de landmeetprocessen verder verbeterd kunnen worden. De resultaten hiervan worden in 2027 samen met de nieuwe apparatuur doorgevoerd. SLA ECGeo In 2025 heeft ECGeo , op basis van de PDC (Producten & Diensten Catalogus) , een SLA

(Service Level Agreement) opgesteld met duidelijke afspraken over kwaliteit , beschikbaarheid , actualiteit en tijdigheid. Na afstemming met de ECGeo-accountmanagers is deze SLA nog niet vastgesteld. De doorlooptijden voor het product BGT blijken voor de BOR-afdelingen niet haalbaar. Daarom gaan ECGeo en de BOR-afdelingen opnieuw met elkaar in gesprek om de processen en bijbehorende doorlooptijden beter op elkaar af te stemmen. Waar nodig passen we ook het ambitiedocument hierop aan. Ondertussen richten we onze werkwijze zoveel mogelijk al in volgens de afspraken uit de SLA , ook al is deze nog niet definitief vastgesteld.

6

KTO ECGeo Eind 2025 is in samenwerking met een externe partij een KTO (Klant Tevredenheid Onderzoek) uitgevoerd voor zowel ICT NML als ECGeo. Begin 2026 zijn de resultaten verwerkt in een rapportage en scoort ECGeo een mooie 7. Dit is een ruime verbetering t. o. v. voorgaande jaren. Tegelijk zijn er ook verbeterpunten naar voren gekomen , onder andere op het gebied van zichtbaarheid van ECGeo en accountmanagement. Met deze punten gaan we de komende periode aan de slag. De rapportage wordt besproken binnen de verschillende overleggen en wordt op korte termijn gedeeld met alle stakeholders. Er gebeurt veel achter de schermen en er wordt hard gewerkt aan het verder stabiliseren en verbeteren van de dienstverlening. Verschillende initiatieven dragen bij aan het realiseren van de ambitie van ECGeo. Daarbij blijft één uitgangspunt centraal staan: ambitie mag niet ten koste gaan van een stabiele dienstverlening. Op naar de zomer!

Team Servicemanagement Lopende zaken • Certificaatbeheer (en secret key) Samen met Team Infra werken we aan een presentatie en planning om dit onderwerp bij de deelnemers onder de aandacht te brengen. Doel is om duidelijke afspraken te maken over registratie in Topdesk en deze organisatiebreed vast te leggen. • Samenvoegen PDC/SLA We voegen de PDC en SLA samen tot één interactief document. Zo is in één oogopslag duidelijk welke afspraken gelden voor producten en diensten. • Samenwerking team infra Samen met Team Infra werken we aan een betere aansluiting met het functioneel beheer van de gemeenten. Na eerdere sessies zetten we nu de stap naar concrete afspraken om de samenwerking verder te verbeteren. • Inrichten M365 licentiebeheer We richten samen met werkplekbeheer het licentiebeheer voor E3/E5 in. Hiermee maken we het bestelproces eenvoudiger en eenduidiger. Het voorstel is goedgekeurd en de implementatie staat gepland voor Q2. • Processen

We werken aan het opstellen en vaststellen van processen. Bestaande processen worden waar nodig herzien volgens

de PDCA-cyclus. Uniforme onboarding (ICT-deel) Het onderzoek naar een uniforme aanpak voor onboarding is gestart. Hiervoor is een werkgroep ingericht en zijn vragen uitgezet bij alle gemeenten. Beveiliging accounts sleutelrollen We werken aan een voorstel om accounts van sleutelrollen beter te beveiligen.

Afgeronde zaken • KTO

2025 Het KTO 2025 is succesvol afgerond. De resultaten zijn gedeeld via presentaties binnen onder andere het MT , de Servicedesk , accountmanagement en het OGO. Het onderzoek resulteerde in een score van 7. Op basis hiervan zijn speerpunten bepaald , waar we de komende periode gericht mee aan de slag gaan.

7

Team Communicatie In de eerste maanden van 2026 hebben we samen met Servicemanagement en ECGeo het KTO afgerond. Vanuit Communicatie hebben we bijgedragen aan de professionalisering en actualisering van het onderzoek en de rapportage. Daarnaast werken we actief aan het digitaal toegankelijk maken van de website , in samenwerking met Brik en DigiToegankelijk. Dit doen we om te voldoen aan de wettelijke toegankelijkheidseisen (Woo). Er is een test uitgevoerd om te bepalen waar de verbeterpunten liggen. Op basis daarvan zijn we nu bezig om de website verder te optimaliseren , zodat we voldoen aan alle eisen.

Ook is het nieuwe huisstijlhandboek afgerond en gepubliceerd , waarin ECGeo volledig is meegenomen. Als onderdeel hiervan hebben we een uniforme e-mailhandtekening geïntroduceerd voor ICT NML en ECGeo. Verder hebben we in het eerste kwartaal het jaarverslag over 2025 opgesteld en afgerond. Daarnaast is de eerste editie van Connected , ons medewerkersmagazine , succesvol verschenen.

Team Servicedesk Met ingang van 1 januari 2026 is de locatiedienst volledig operationeel. De implementatie is soepel verlopen en de dienst wordt zowel binnen ICT NML als bij de aangesloten gemeenten positief ontvangen. De locatiedienst zorgt voor een zichtbare ontlasting van de centrale Servicedesk en

vergroot de aanwezigheid op locatie. In het komende kwartaal evalueren we de inrichting , met als doel de dienstverlening verder te verbeteren. Met de komst van de locatiedienst is de werkwijze binnen de Servicedesk aangepast. Dit heeft geleid tot een

verbetering van de telefonische bereikbaarheid. Tegelijkertijd zijn de rapportages ingericht om de prestaties van de telefoondienst inzichtelijk te maken , onder andere door het monitoren van gemiddelde wachttijden. Op basis hiervan zijn begin 2026 gerichte aanpassingen doorgevoerd , met direct resultaat. Ondanks een piek in drukte in maart en april zijn de wachttijden gedaald naar gemiddeld 1 minuut 15 seconden , waar deze in 2025 structureel rond de 2 minuten 30 seconden lagen. De prestaties van het team zijn in het afgelopen tertiaal uitstekend. De overall SLA ligt rond de 95% , ruim boven de afgesproken norm van 87%. Als deze lijn zich voortzet , wordt in de loop van 2026 gekeken naar het aanscherpen van de SLA-norm. De verbeterde bereikbaarheid en prestaties zijn geen toevallig resultaat , maar het gevolg van structurele aanpassingen in werkwijze en sturing. Naast de operationele prestaties is gestart met een volgende stap in professionalisering: het verder structureren van het bestelproces. Dit proces omvat het aanvragen , bestellen , leveren en registreren van werkplekmiddelen zoals laptops , telefoons en accessoires ,

inclusief bijbehorende administratieve verwerking en afstemming met leveranciers en gemeenten. Met de komst van de procesregisseur is dit proces als eerste prioriteit opgepakt. Een belangrijke mijlpaal is de overstap van Dustin naar HET IT , op basis van de eerder afgeronde aanbesteding. De dienstverlening van Dustin voldeed niet meer aan de verwachtingen. De overgang naar HET IT is zorgvuldig voorbereid en zonder verstoringen verlopen. Tijdens het traject is intensief afgestemd met de accountmanagers van de gemeenten.

Parallel aan de overstap zijn we gestart met het standaardiseren en optimaliseren van het bestelproces. Zo is gekozen voor uniforme werkplekmiddelen , waaronder standaard telefoons voor alle gemeenten. Dit draagt bij aan efficiënter voorraadbeheer , betere beheersbaarheid en eenduidige ondersteuning. Financieel zien we ondanks stijgende marktprijzen duidelijke voordelen: op accessoires is een prijsdaling gerealiseerd van circa 30% en op kernartikelen zoals laptops en telefoons circa 10%. 8

Daarnaast sluit de dienstverlening van HET IT beter aan op de behoeften van ICT NML en de gemeenten. Hiermee ontstaat voor het eerst een eenduidig en stuurbaar proces over alle gemeenten heen , wat een belangrijke basis vormt voor verdere professionalisering. In de komende periode ligt de focus op verdere optimalisatie en borging van het proces , waarna in de loop van Q3 een volgende stap wordt gezet richting lifecycle management. Hiermee

verschuift de werkwijze van reactief vervangen naar planmatig en voorspelbaar beheren van werkplekmiddelen. Op personeelsvlak is sprake van een langdurig uitgevallen medewerker en een medewerker die eind dit jaar met pensioen gaat. Hier is proactief op geacteerd door vervanging van de pensioengerechtigde medewerker tijdig in te zetten. Dit maakt een zorgvuldige overdracht mogelijk en biedt tegelijkertijd gedeeltelijke compensatie voor de uitgevallen capaciteit.

Team Infrastructuur In het afgelopen tertiaal is een belangrijke stap gezet in het versterken van de continuïteit en wendbaarheid van het infrastructuurteam. Met de inrichting van het regiemodel voor netwerkbeheer zijn we minder afhankelijk van schaarse interne expertise en kunnen we sneller inspelen op ontwikkelingen en innovaties. Daarnaast is een nieuw opslagsysteem geïmplementeerd , een cruciaal onderdeel van de infrastructuur. De bijbehorende datamigraties zijn momenteel in uitvoering en verlopen zonder merkbare impact voor gebruikers en zonder geplande downtime. Op het gebied van informatiebeveiliging is het proces voor vulnerability management verder geprofessionaliseerd en deels geautomatiseerd. Bij constatering van kritische kwetsbaarheden worden automatisch meldingen aangemaakt en opgepakt door ICT NML of , indien nodig , doorgezet naar de CISO van de betreffende gemeente. Samen met de CISO is daarnaast een structurele werkwijze ingericht voor het oppakken van verbeterpunten op het gebied van informatieveiligheid. Hierdoor kan sneller en gerichter worden gereageerd op het continu veranderende dreigingslandschap. Het infrastructuurteam zet hiermee een duidelijke stap van technisch beheer naar regie op veiligheid en continuïteit.

Functioneel Beheer Het team Functioneel Beheer is in het afgelopen tertiaal op volle sterkte en laat een duidelijke versnelling zien. Kennis wordt breder gedeeld binnen het team , bijvoorbeeld rondom TOPdesk. Hierdoor is het team minder kwetsbaar en kunnen we sneller inspelen op vragen en verzoeken vanuit de gemeenten. De implementatie van OneDrive bij de aangesloten gemeenten nadert afronding. Hiermee is een belangrijke stap gezet in de verdere standaardisatie van de digitale werkplek. Tegelijk werken we aan de voorbereiding van een volgende fase binnen M365 , gericht op de inrichting van Teams en SharePoint en een uniforme manier van

samenwerken. Hiervoor wordt een integraal model uitgewerkt dat wordt voorgelegd aan het OGO. Met deze aanpak zetten we de volgende stap in het ontzorgen van gemeenten. Niet alleen techniek , maar juist ook afspraken , processen en samenwerking staan daarbij centraal. De rol van Functioneel Beheer verschuift hiermee steeds meer van uitvoerend naar regievoerend en ondersteunt het team gemeenten actief in een uniforme werkwijze binnen M365.

9

Meten

Stel je

voor:

je besluit gezonder

Door

de ogen

te gaan

leven. Je

is weten van

koopt een smartwatch, installeert een fitness-app en stelt jezelf een doel: elke dag 10.000 stappen. De eerste week gaat het geweldig. De app laat mooie grafieken zien, je krijgt badges en motivatie. Maar na een paar weken begint het te wringen. Want zegt dat aantal stappen eigenlijk wel iets overje gezondheid? Wat als je wél beweegt maar slecht slaapt? Of ongezond eet? Of als je juist stress ervaart omdat

meetpunt blijkt

je je stappen

niet

al snel onvoldoende

om

haalt? Eén het

onze

(geanonimiseerd) as

De KPI

wordt het doel, in plaats

echte doel

Daarnaast

van-een

weerbaarheid —te

—

om

het

begrijpen.

belangrijk. Een hoog

is context zo

gedetecteerde

middel

aantal

incidenten kan betekenen dat de

organisatie kwetsbaar is, maar ook dat

detectiecapaciteiten juist volwassen zijn. Een lage incidentgraad kan geruststellend lijken, maar evengoed wijzen op onvoldoende zichtbaarheid. Zonder duiding zegt een KPI dus weinig of erger nog, kan hij een vals gevoel van veiligheid geven.

grotere geheel te begrijpen.

bij dat informatiebeveiliging zich uitstrekt over techniek, processen én menselijk gedrag. Sommige aspecten laten zich goed kwantificeren (patching, Daar komt

uitdaging waar we tegenaan lopen bij informatiebeveiliging. Precies dat is de

Management

en

bestuur vragen

staat het met

onze

om

inzicht: hoe

beveiliging? Zijn we

voldoende

beschermd? Waar zitten de risico’s? En dus definiëren

we

KPI's. Aantal kwetsbaarheden,

patching-snelheid, aantal security-incidenten, phishing-click rates, compliance scores. Meetbaar, overzichtelijk en ogenschijnlijk objectief. Maar net als bij die 10.000 stappen ontstaat al snel de vraag: meten

we

wat er echt toe doet?

Het

probleem is dat, net als bij gezondheid, informatiebeveiliging geen eenduidig, tastbaar eindresultaat kent. Het is geen omzetcijfer of productietarget. Het is eerder de afwezigheid van problemen, het beheersen van risico’s en het vergroten

van

niet

“veiligheid”,

indicatoren die daar iets over zouden

moeten

hebben.

Betekent dit dat KPI's nutteloos

zijn? Nee, dat ook weer vraagt benadering. Goede KPI's in informatiebeveiliging zijn zelden op zichzelf staand. Ze vormen een samenhangend geheel van indicatoren, waarbij trends, duiding en ontwikkelingen minstens zo belangrijk zijn als absolute waarden. Ze worden altijd.in context gepresenteerd, en bij voorkeur gecombineerd met kwalitatieve inzichten: duiding, voorbeelden, en het verhaal achter de cijfers. niet. Maar het

Misschien moeten

volwassen

een

Daar schuilt meteen

een

valkuil. Want indicatoren

laten zich verleiden tot

optimalisatiegedrag. Als we op “aantal openstaande kwetsbaarheden”,

dan zorgen teams

ervoor

bijvoorbeeld

prioriteiten

door

dat dat aantal daalt, aan

te passen

of

kwetsbaarheden anders te classificeren.

onze

meten,

“percentage

medewerkers dat

maar

en

incidenten hadden en

hoe zijn

we

KPI's zouden niet alleen

ook het juiste gesprek moeten

Niet “halen we

risico’s

de

norm?”,

“begrijpen

maar

hoe veranderen die?” Niet “hoeveel

we?”,

maar

“wat hebben

we

geleerd

verbeterd?”

Net als

bij die smartwatch gaat het uiteindelijk niet om het getal zelf, maar om wat het je vertelt en watje ermee doet. Informatiebeveiliging vraagt om meer dan dashboards

Als we sturen op

belangrijker:

nog

stimuleren.

zeggen.

we

sturen

om

weerbaarheid. En dat maakt KPI's

per definitie indirect. We meten maar

configuraties, aantal incidenten), terwijl andere (cultuur, bewustzijn, besluitvorming) zich moeilijk in cijfers laten vangen. Toch proberen we die vaak wel in KPI's te persen, waardoor simplificaties ontstaan die nog maar weinig met de werkelijkheid te maken

en

interpretatie,

percentages. nuance

phishing herkent”, dan trainen we mensen om specifieke tests te doorstaan, niet noodzakelijkerwijs om in de praktijk beter te

verder te

handelen.

juiste verhaal vertelt!

en

Het

vraagt om

vooral: de bereidheid

om

kijken dan de KPI. Dat heb ik proberen te vangen in de kwartaalrapportage nieuwe stijl die binnenkort uitkomt. En nou maar hopen.dat ‘ie het 10

Jaarplanactiviteiten Multifunctionals In februari is bevestigd dat Canon bereid is de contracten te verlengen tegen lopende voorwaarden , met als gevolg dat de contracten van NDW/RMD/VNL zijn verlengd tot 31 mei 2027 en AST/SOM/WRT tot 30 juni 2027 (incl. beoogde volgorde voor uitrol). In maart zijn (nagenoeg) alle contracten retour ontvangen en gedeeld met Canon ; in april zijn de contracten getekend en door Canon verwerkt. Ook is bericht ontvangen dat de VNG de aanbesteding opstart , met de verwachting dat er uiterlijk in mei meer bekend wordt. Vervanging grafische VDI-infrastructuur De vervanging van de grafische VDI-omgeving is succesvol afgerond. De nieuwe hardware is geplaatst en alle P5-werkplekken zijn zonder noemenswaardige verstoringen gemigreerd. Hiermee is zowel de performance als de toekomstbestendigheid van deze voorziening geborgd. Implementatie IGEL-vervanging Het onderzoek naar vervanging van de IGEL-omgeving is afgerond en heeft geleid tot een duidelijke keuze voor nieuwe Dell-hardware. Op basis van succesvolle tests is gestart met de voorbereiding van de implementatie. Gemeenten zijn gevraagd input te leveren voor de benodigde aantallen , waarbij ook gekeken wordt naar standaardisatie van de werkplek en bijbehorende randapparatuur. Implementatie Fortinet ADC De nieuwe reverse proxy en load-balancing oplossing is geïmplementeerd.

De eerste migraties van bestaande load-balancers zijn uitgevoerd. Tijdens de verdere uitrol zijn nog technische aandachtspunten geconstateerd , waaronder een issue rondom MFA , dat momenteel in onderzoek is voordat verdere productie-implementatie

kan plaatsvinden. Uniflow Online De migratie naar Uniflow Online is verder gevorderd. In Someren is de implementatie afgerond na het oplossen van technische issues. In Venlo is een workaround geïmplementeerd waardoor de migratie hervat kon worden. Voor de overige gemeenten worden de laatste POC’s en implementaties voorbereid. Secure Management Domein De implementatie van het Secure Management Domein nadert afronding. Het merendeel van de systemen is inmiddels succesvol gemigreerd. De laatste stap betreft de inrichting van firewallfunctionaliteit , waarbij onderzocht wordt of alternatieve tooling efficiënter ingezet kan worden.

Always-on Infrastructuur De ontwikkeling van de always-on infrastructuur heeft vertraging opgelopen door beperkingen in het huidige storageplatform. In overleg met de leverancier is besloten eerst de vervanging van het storageplatform af te ronden. De implementatie vordert gestaag waarna we later dit jaar deze activiteit zullen hervatten. Licentiebeheer M365 De benodigde software voor het automatiseren van licentiebeheer is aangeschaft en geïnstalleerd. De verdere implementatie volgt in het volgende tertiaal omdat eerst de verlenging van het Microsoft-contract noodzakelijk was. Hiermee wordt een belangrijke stap gezet in het vereenvoudigen van onboarding en het reduceren van administratieve lasten.

11

Projectresultaten

en

ervaringen

Behaalde resultaten Project Nieuw Werkplekconcept Voor alle gemeenten zijn de door ICT NML uitgeleverde en nog in gebruik zijnde unmanaged laptops inmiddels volledig geïnventariseerd en geanalyseerd. De resterende unmanaged laptops zijn grotendeels als “specials” gelabeld. Voor deze categorie zal een separaat project worden opgestart. Na het ondertekenen van het déchargedocument is de afronding van het project nu een feit. Project M365 Het M365 project is in kleinere delen opgesplitst waarbij we in deze periode met name bezig zijn geweest met de afronding van stap 5 van de Identity & Security Baseline , de verdere implementatie van de OneDrive Baseline en de uitvoering van de OneDrive migraties bij de gemeenten. De implementatie van stap 5 is inmiddels bij alle gemeenten succesvol afgerond , waarmee de volledige Identity & Security Baseline nu is geïmplementeerd. Ook de OneDrive Baseline is inmiddels bij alle gemeenten ingericht. De OneDrive migratie is in de afgelopen periode succesvol bij alle gemeenten , met als laatste migratie bij de gemeente Asten , uitgevoerd. Daarnaast zijn de afspraken rondom de OneDrive datalimiet per gemeente verder afgestemd en aangepast waar dat nodig was. De veegronde is bij de gemeente Venlo , Nederweert en Weert afgerond en loopt op dit moment bij de gemeente Roermond , Someren en Asten.

Project Managed Mobiele Apparaten De bijlage behorend bij het OGO-voorstel is in de afgelopen periode afgerond en samen met het voorstel op 16 april in het OGO goedgekeurd. Daarnaast zijn alle migratiescenario’s vooraf getest en akkoord bevonden waarna de interne pilot binnen ICT NML is gestart. Ook zijn het CISO-gremium en de externe projectdeelnemers actief aangehaakt en zijn de daaruit voortgekomen opmerkingen verwerkt. Hiermee is een goede basis gelegd voor de verdere uitwerking van het projectplan en de vervolgstappen binnen dit project. IAM Revisie Met alle deelnemers worden gesprekken gepland om het vernieuwde ontwerp en de aangepaste werkwijze te bespreken en te controleren. Deze gesprekken hebben inmiddels in Someren ,

Nederweert en Venlo plaatsgevonden. De gemeente Venlo heeft wekelijkse testmomenten ingepland , nadat werd vastgesteld dat het testproces te veel tijd in beslag nam. De livegang staat nu gepland voor 1 november. I&A onderneemt stappen ter ondersteuning van de implementatie van toegangsbeheer op basis van rollen (RBAC). Traxion helpt bij een aantal onderdelen van dit traject. GGI-Netwerk De migraties bij de gemeenten Asten , Someren , Nederweert , Roermond en Weert zijn afgerond.

CodeTwo De livegang bij de gemeenten Weert en Nederweert is respectievelijk gepland op 21 en 29 mei.

12

Niet uitgevoerde of uitgestelde resultaten Project Nieuw Werkplekconcept De analyse van de resterende unmanaged laptops is later dan gepland begin Q2 2026 volledig afgerond. Project M365 Hoewel de OneDrive migratie inmiddels voor alle gemeenten is afgerond , loopt de veegronde voor meerdere gemeenten nog door in de komende weken. Het definitief verwijderen van oude Homedrive mappen , na een periode van 6 maanden disablen , zal als restpunt aan de operatie worden meegegeven. Project Managed Mobiele Apparaten De start van de interne pilot zal later starten dan in de concept planning (vanuit het OGO voorstel) is vermeld. De verwachting is dat we hiermee vanaf week 22 mee aan de slag kunnen. GGI-Netwerk De geplande migratie op 22 mei bij de gemeente Venlo is om diverse redenen geannuleerd en zal opnieuw ingepland moeten gaan worden. Het opzeggen van de GemNet-verbindingen zal pas na een periode van enkele weken van monitoring van mogelijk nog aanwezig netwerkverkeer gaan plaatsvinden. Voor de gemeente Asten , Someren en

Roermond wordt op dit moment al gekeken of de verbindingen per deelnemer opgezegd kunnen worden. CodeTwo Met de gemeente Roermond is de afspraak gemaakt dat ze intern meer tijd krijgen om dit op te pakken. De verwachting is dat de start van de pilot en de livegang ergens in Augustus/September zal gaan plaatsvinden.

13

Ervaringen Project Nieuw Werkplekconcept De werkzaamheden om de laatste unmanaged laptops , met name de niet door ICT NML ondersteunde types , ook managed of op een andere veilige wijze als “special” ondergebracht te krijgen hebben meer inspanning dan vooraf met zich meegebracht. De analyse heeft echter wel geholpen om de resterende unmanaged categorie duidelijker af te bakenen. Hierdoor kan in de komende periode gerichter vervolg worden gegeven aan deze nog unmanaged laptops. Project M365 De gefaseerde aanpak van de OneDrive migratie , inclusief pilots , communicatie , voortgangsoverleggen en een veegronde per gemeente , heeft ook in deze periode zijn meerwaarde bewezen. Door issues vroegtijdig te signaleren en per gemeente maatwerk toe te passen zijn de migraties bij alle gemeenten zonder noemenswaardige issues uitgevoerd. De afstemming met accountmanagers/SPoC’s over de aanpak van de migratie heeft bijgedragen aan draagvlak en de succesvolle OneDrive migraties en Baseline implementaties. Project Managed Mobiele Apparaten Net zoals eerder ook bij de managed laptop het geval was blijkt ook dit project technisch en organisatorisch een redelijk complexe exercitie te zijn. De gekozen aanpak , met vooraf testen , afstemming in diverse gremia en een interne pilot , heeft hierbij al zijn meerwaarde laten zien.

Door deze testen zijn belangrijke technische afhankelijkheden en issues , nog voordat gestart wordt met de uitrol bij de gemeenten , in een vroeg stadium zichtbaar geworden. GGI-Netwerk De urgentie van het uitfaseren van de GemNet verbindingen is voor de laatste te migreren gemeenten inmiddels ook als urgent bestempeld.

CodeTwo Over het algemeen wordt het standaardiseren van de mail handtekeningen als een vooruitgang en verbetering gezien.

14

Doorkijk Project Nieuw Werkplekconcept Het décharge document is ondertekend waarmee het project formeel is afgerond. Voor de resterende unmanaged laptops die als “specials” zijn aangemerkt , zal een apart vervolgproject worden gestart. Vanuit dit project zal worden gekeken welke veilige en beheersbare oplossingen hier het beste bij zullen gaan passen.

Project M365 In de komende maanden ligt de focus op de start en afronding van de veegronde van de OneDrive migraties bij de gemeenten Roermond , Someren en Asten. De verwachting is dat de resterende projectactiviteiten begin Q3 2026 grotendeels zijn afgerond waarmee het project dan snel daarna kan worden afgesloten. Project Managed Mobiele Apparaten In de komende periode ligt de focus op de pilot migratie binnen ICT NML. Zodra de eerste ervaringen bekend zijn kunnen de migratiescenario’s definitief worden vastgesteld en kan een gemeente specifieke en dus nog concretere planning worden gemaakt. Wanneer de ICT NML pilot succesvol kan worden afgerond is het de bedoeling om vanaf einde Q3 2026 te starten met de pilotmigratie bij de gemeente Roermond. GGI-Netwerk Bij de gemeente Venlo zal nog een GemNet gerelateerde opschoonactie moeten plaatsvinden. Hierna zal een nieuwe migratiedatum met alle betrokkenen worden vastgesteld. Er zal voor alle gemeenten , buiten de gemeente Venlo , in de komende weken worden gemonitord of er alsnog verkeer over de GemNet (productie en Testomgeving 2. 0) gaat. Als dit het geval is dan zal er nog een (deel) migratie moeten gaan plaatsvinden. Als er geen verkeer meer over de verbinding gaat dan zal ook voor de laatste gemigreerde gemeenten de GemNet verbindingen worden opgezegd.

Verwachting is dat dit uiterlijk 1 september kan worden afgehandeld en daarmee dan ook het project formeel kan

worden afgesloten. CodeTwo Wanneer de laatste twee uitgevoerde implementaties succesvol zijn uitgevoerd dan kan dit project

formeel worden gesloten.

15