646137 Bijl04 Jaarrapport ICT NML 2025 V1.2.pdf

Jaarverantwoording

Blinde vlekken - Joop Beris “Informatiebeveiliging is nooit af.” Great Place To Work - Jürgen Tessers

''Certificaat in 2025 behaald, dit gaan we in 2026 voortzetten''

2025 in cijfers

“In het teken van balans”

Voorwoord

Hoewel het soms voelt alsof we nog in 2025 zitten, bevinden we ons inmiddels midden in de intensieve P&C-cyclus (Planning & Control). De tijd vliegt, en dat typeert voor mij ook 2025: snelle ontwikkelingen, veel informatie en soms het gevoel dat we onvoldoende stilstaan bij wat goed gaat. 2025 was het jaar waarin ICT NML/ECGeo voor het eerst deelnam aan het certificeringsprogramma van Great Place To Work (GPTW). Later in dit jaarverslag volgt hierover meer. We namen op een waardige manier afscheid van dierbare collega’s, zagen anderen doorgroeien en trokken nieuw talent aan. Ook bleven we een aantrekkelijke plek voor stagiaires, waarvan sommigen uiteindelijk in dienst kwamen. In het verlengde daarvan verzorgde ECGeo tijdens de GeoWeek een practicum voor HAVO-2-leerlingen van het Connect College in Echt.

Op operationeel en projectmatig gebied gebeurde veel. We rondden de eindevaluatie van het project Nieuw Werkplekconcept af en vierden dit met een koffiebar en barista. We realiseerden het centraal binnenhalen en ontsluiten van kadastrale informatie uit de Basisregistratie Kadaster (BRK). De OneDrive-migratie werd bij meerdere gemeenten uitgevoerd. De projecten IAM-revisie (Identity & Access Management) en Bastion 365 (veilig e-mailen) zijn afgerond. Toch is er niet altijd genoeg tijd om elkaar écht te begrijpen. Sommige vraagstukken zijn complex, bestaan uit vele deelproblemen en leveren direct weer nieuwe uitdagingen op. Bij samenwerking spelen belangen - bewust of onbewust - altijd mee. Frictie is daarbij normaal en kan juist een kans bieden om samen beter te worden. Dat lukt alleen wanneer we elkaars belangen erkennen en meenemen. Eind 2025 besloot het MT om hier extra aandacht aan te geven, onder andere door het ontwikkelen van een nieuw leiderschapsprofiel. Ik nodig iedereen uit om actief samenwerkingen aan te gaan en te onderhouden. Soms weet je waar je naartoe wilt, maar niet waar je uitkomt. Dat kan onzeker voelen, maar door onze gezamenlijke successen te blijven zien, groeit het vertrouwen.

Jürgen Tessers Directeur ICT NML

– Henry Ford – Coming together is a beginning | Keeping together is progress | Working together is success

2

Inhoudsopgave 2 4 5 6

Terugblik ICT NML - Joost Poulissen Ontwikkeling, professionalisering en versnelling in innovatie

9

Informatiebeveiliging – Joop Beris Blinde vlekken

11 13 15 17 20 21 88

Voorwoord - Jürgen Tessers Gerealiseerd in 2025 Great Place To Work - Jürgen Tessers

Innovatie en Ontwikkeling blikt terug – Edwin Griesheimer en Dennis Hinssen De kracht van verbinding Terugblik ECGeo – Rob Claassen Bouwen aan kwaliteit, groeien in volwassenheid Vooruit kijken met ICT NML – Joost Poulissen Vooruitblik 2026 OR aan het woord – Patrick Maes Een jaar van groei en verdere professionalisering Financieel inzicht als fundament voor groei – Jeroen Jacobs

Jaarstukken 2025 | Financieel verslag 2025 Vooruitblik 2026 – Jurgen Tessers

Colofon Dit jaarverslag is een uitgave van ICT NML/ECGeo. Samenstelling, redactie en vormgeving: Communicatieteam ICT NML/ECGeo Met medewerking van: Jurgen Tessers, Jeroen Jacobs, Rob Claassen, Joost Poulissen, Edwin Griesheimer, Dennis Hinssen, Joop Beris, Patrick Maes Fotografie en beeldmateriaal: Angy Photography, 123rf.com Contact: communicatie@ictnml.nl, www.ictnml.nl © 2026 ICT NML/ECGeo Overname van teksten of beeldmateriaal is alleen toegestaan na toestemming van ICT NML/ECGeo.

3

SECURE MANAGEMENTDOMEIN

CONTRACTEN TOPDESK ECGEO

GREAT PLACE TO WORK

E-LEARNING

DOORONTWIKKELING KAARTVIEWER

VEEAM M365 BACK UP

ACCOUNTMANAGEMENT ECGEO

ENSIA BAG BOR APPLICATIE WEERT

DUSTIN - HET IT

UNIFLOW ONLINE

BEHEER DMZ'S

PDC ECGEO ROADSHOW ECGEO

IAM PROCESSEN

EERSTE OPZET FRAUDE-RISICO ANALYSE

OMGEVINGSPLANNEN

GEOWEEK

BRK IMPLEMENTATIE

BAG OPTIMALISATIE CONNECTED EVALUATIE OR ECGEO

AANBESTEDING WERKPLEKKEN

SLA ECGEO

OPTIMALISATIE LEASE

UITFASEREN EOL PRODUCTEN

DVO, PDC, SLA EN DFA GEACTUALISEERD

GLOSSY INFORMATIEBEVEILIGING

PDC

NO MORE EXCHANGE ON-PREMIS

LEVERANCIERSRELATIES VERSTERKEN

VERSNELLEN INNOVATIE

VERSTERKEN REGIEVOERING

MUTATIESIGNALERING

FINANCIËLE VERORDENING GEACTUALISEERD

MEERJARENPLANNING ECGEO

CONTROLE VERORDENING GEACTUALISEERD

VOLTALLIGE FORMATIE ECGEO

BGT OPTIMALISATIE

VYOND

WEBSITE

EFFICIËNTIESLAG FINANCIËLE PROCESSEN HANDTEKENING BEDRIJFSKLEDING DELL DEAL NIEUWE HUISSTIJL KTO

TREASURY STATUUT GEACTUALISEERD

VERBETERING INTERNE BEDRIJFSVOERINGSPROCESSEN

Gerealiseerd in 2025

BEELDMATERIAAL 4

Great Place To Work

“Toen ik eind 2022 bij ICT NML begon, had ik een aantal zaken op mijn bucketlist staan die ik graag wilde realiseren. Een daarvan was onderzoeken of we als organisatie konden deelnemen aan Great Place To Work.”

Great Place to Work is een wereldwijd erkend certificeringsprogramma om een geweldige werkomgeving te creëren en te behouden. Het programma meet de werkbeleving van medewerkers en geeft inzicht in sterke punten en verbeterkansen binnen de organisatiecultuur. Vertrouwen is hierbij het uitgangspunt. Dit versterkt de positie op de arbeidsmarkt en verhoogt de betrokkenheid en prestaties van medewerkers. Voor medewerkers betekent het een werkomgeving waarin vertrouwen, trots en plezier centraal staan. Het resultaat? Een organisatie waar mensen graag samenwerken én groeien. Het is niet eenvoudig om werkgeluk in enkele woorden samen te vatten. Het Great Place to Work® Institute - in samenwerking met Vlerick Business School - heeft een wetenschappelijk onderbouwd model ontwikkeld, dat als basis dient voor tools die organisaties helpen hun werkomgeving te verbeteren. “Voor mij is het certificaat ‘Great Place To Work’ geen doel op zich. Ik vind vooral de weg ernaartoe waardevol: inzicht krijgen in het ontwikkelpotentieel van ICT NML als werkgever. En vervolgens met dit potentieel aan de slag gaan en na een jaar opnieuw te meten. Mijn persoonlijke overtuiging is dat goed werkgeverschap de weg is naar organisatiesucces.” In januari 2025 hebben alle medewerkers van ICT NML/ECGeo een uitnodiging ontvangen met het verzoek om het “Trust Index-medewerkersonderzoek” in te vullen.

Dit digitale onderzoek meet vijf belangrijke waarden: geloofwaardigheid, respect, eerlijkheid, trots en kameraadschap. Op basis van de uitkomsten van het onderzoek hebben we waardevolle inzichten verkregen in de perceptie van onze medewerkers over onze organisatie. Dit leidde tot vier belangrijke verbeterpunten die we gedurende 2025 met werkgroepen – met de individuele MT-leden als kartrekkers – hebben uitgewerkt. Dit heeft tot zeer waardevolle uitkomsten geleid op het gebied van: visie, arbeidsvoorwaarden, promoties en hoe we functioneren als MT. “Tot slot: in februari 2025 behaalden we het felbegeerde Great Place To Workcertificaat, waar we enorm trots op zijn. In 2026 zetten we in op het verlengen van deze erkenning.”

5

ONTWIKKELEN Nadat we in 2024 een prima basis gelegd, hebben we in 2025 PROFESSIONALISEREN hebben doorgepakt. Het werd een jaar waarin we hebben laten zien dat groei en EN VERSNELLEN IN stabiliteit heel goed samengaan. Het resultaat is een sterkere, INNOVATIE wendbaardere organisatie die klaar is

Joost Poulissen

- Teamleider -

voor de volgende fase.

Een jaar van doorpakken en versnellen De aanbesteding Werkplekken kende vertraging, maar werd uiteindelijk gegund aan HET IT. Daarmee kunnen we eindelijk de verbeteringen op gebied van het bestelproces doorvoeren. Iets waar gemeenten al langer om vragen. Daarnaast voerden we een recordaantal innovatieonderzoeken uit. Dat is niet alleen een cijfermatige prestatie, maar vooral een signaal: innovatie krijgt steeds meer ruimte en wordt actief opgezocht door de medewerkers. Regievoering wordt volwassener Onze ontwikkeling in regievoering zette stevig door. Zo werd het regiecontract voor de netwerkinfrastructuur afgesloten met Q-Monkeys, een partner die qua stijl en expertise naadloos aansluit bij onze manier van werken. Een waardevol verlengstuk van ons eigen beheerteam. Ook op andere vlakken zijn contracten aangescherpt en relaties met leveranciers verstevigd. Een absolute mijlpaal hierin was de mooie deal met Dell voor hardware vernieuwing van het opslagsysteem en delen van de serverinfrastructuur.

6

Infrastructuur vernieuwd zonder rimpeling De virtuele serveromgeving werd volledig vernieuwd, zonder noemenswaardige impact voor gebruikers. De contracten met Omnissa en Broadcom zijn verlengd binnen de oorspronkelijke begroting - geen eenvoudige opgave in het huidige ITlandschap. Daarnaast zijn oude en kwetsbare omgevingen uitgefaseerd. Denk aan het afscheid van de resterende ADFS-koppelingen en de verouderde Oracleomgeving. Hiermee is een belangrijk technisch risico gemitigeerd. En we stapten over van onze on-prem back-up oplossing naar Veeam Backup voor Microsoft 365 in de cloud - een logische en toekomstgerichte beweging. Modernisering van werkplekdiensten Er zijn grote stappen gezet in de modernisering van onze werkplekken. Zo zijn Exchange On-Premise en de Fortimail-spamfilter uitgefaseerd. De mailflows zijn gemoderniseerd en overgezet naar SmarterMail en distributielijsten zijn ondergebracht in Exchange Online. Daarnaast kregen alle DMZ-omgevingen een eigen Active Directory, waardoor de beheersbaarheid en veiligheid flink zijn verbeterd. Basis staat, tijd voor harmonisatie De processen rondom Identity & Access Management (IAM) zijn volledig in kaart gebracht en gedeeld met de gemeenten. De basis staat, maar de praktijk verschilt nog sterk per gemeente, wat uniform beheer uitdagend maakt. Harmonisatie wordt daarom een speerpunt voor de komende periode.

Inclusief een toekomstgerichtere oplossing omdat de huidige on-premise oplossing beperkingen kent. “In 2025 hebben we laten zien dat we structureel professioneler werken. Met modernisering, sterke regievoering en een groeiend innovatietempo zetten we stappen die jarenlang hun waarde zullen bewijzen.”

7

Joop Beris

- Chief Information Security Officer -

8

Blinde vlekken

Ken je dat? Je stapt van de ladder, kijkt achteruit en bent tevreden met het resultaat. Ja, denk je bij jezelf, dat ziet er goed uit. Dan komt je partner binnen en die wijst op de gebreken. Dat stukje daar, dat heb je niet goed geraakt. Daar zie ik strepen. Weet je zeker dat de verf dekkend is? Weg is je goede stemming. Je gromt wat smoesjes (het moet nog drogen, de wand is niet helemaal glad daar…) maar je ziet ook wel dat zij of hij gelijk heeft. Dat had beter gekund, maar je zag het niet. Dat gebeurt omdat je van dichtbij het geheel niet meer ziet. Een ander heeft dan een frisse blik en ziet wél wat jij mist of liever negeert. Want dáár komt toch de spiegel en dan ziet niemand het meer, toch? Het is te begrijpen dat je minder perfect schilderwerk verstopt achter een spiegel maar dat kun je je niet overal veroorloven. Dezelfde blinde vlek wordt in andere vakgebieden een groot risico. Stel dat een piloot zo zou werken … een spiegel helpt dan niet. Zo is het ook met informatiebeveiliging. Risico’s die buiten beeld zijn, verdwijnen niet. En omdat je zelf niet op de hoogte bent, neem je geen maatregelen en blijven die risico’s onverminderd bestaan. Dat is waar die kritische blik van een ander het verschil maakt. Daarom laten we ons bij ICT NML/ECGeo jaarlijks auditen op processen, beleid en techniek.

Een auditor bekijkt of onze processen goed lopen of ons beleid voldoet aan wetgeving en of onze systemen correct zijn ingesteld. Daarnaast hebben we in 2025 voor het eerst een ethisch hacker op bezoek gehad om de binnenkant van ons netwerk onder de loep te nemen. Dat externe deel werd al eerder getest, maar intern nog niet zo uitgebreid. En ja: ook daar kwam gebrekkig ‘schilderwerk’ naar voren. Toch is dat niet iets om van te schrikken. Elke infrastructuur heeft verborgen gebreken, configuratiefoutjes en dingen die op een actielijst staan om “een keer” te doen. Door een ethisch hacker uit te nodigen en al die dingen te laten vaststellen en op risico in te schatten, komt dat aan het licht. De echte uitdaging komt pas daarna. Je kunt zo’n rapport wegwuiven en onder in een la leggen of je omarmt de bevindingen en gaat ermee aan de slag. Ik ben trots om te kunnen zeggen dat we bij ICT NML de tweede aanpak kiezen. We onderzoeken de bevindingen, kijken wat er nodig is om het op te lossen en nemen dan passende maatregelen. Dat is hoe informatiebeveiliging hoort te werken: blijven testen, blijven onderzoeken, blijven verbeteren. En dat is nooit af want er komen altijd weer nieuwe uitdagingen bij. Phishing blijft een risico en AI maakt aanvallen zowel geavanceerder als moeilijker herkenbaar.

Daarnaast komen de de Baseline Informatiebeveiliging Overheid 2.0 en de Cyberbeveiligingswet eraan. En ja, de ethisch hacker komt ook weer langs!

9

Dennis Hinssen

- Adviseur innovatie & ontwikkeling-

& Edwin Griesheimer - Adviseur innovatie & ontwikkeling-

10

De kracht van verbinding In 2025 groeide het team Innovatie & Ontwikkeling verder in zijn rol binnen ICT NML. Het was een jaar waarin de gemeenten ieder hun eigen vraagstukken en tempo hielden, maar waarin de behoefte aan gezamenlijke richting juist duidelijker werd. Edwin Griesheimer en Dennis Hinssen van team Innovatie & Ontwikkeling merkten dat het steeds vaker werd opgezocht om mee te denken, mee te kijken en ingewikkelde keuzes hanteerbaar te maken.

Dennis Hinssen: “Wat opviel, was dat die samenwerking eigenlijk begint met iets eenvoudigs: tijd maken om te luisteren. Gemeenten kwamen met uiteenlopende vragen, van digitaliseringstappen die al jaren in de week lagen tot urgente knelpunten die om een snelle oplossing vroegen. Door vroeg bij projecten aan te haken, werd beter zichtbaar waar ambities elkaar raakten en waar verschillen niet onoverkomelijk, maar vooral logisch bleken.” Die herkenning leverde rust op. Het gaf ruimte om te onderzoeken welke oplossingen passen bij de gezamenlijke koers, zonder dat individuele gemeenten hun eigenheid verliezen. Team Innovatie & Ontwikkeling hielp daarbij om ideeën concreet te maken. Van het afstemmen van kaders en architectuur tot het voorbereiden van aanbestedingen of het meewegen van gevolgen voor beheer, veiligheid en werkprocessen.

Soms waren het juist kleinere besluiten die veel impact hebben, omdat ze een keten helder maken of een proces versnellen. Edwin Griesheimer: “Wat 2025 vooral opleverde, was onderling vertrouwen. Gemeenten gaven aan dat het prettig is om een gesprekspartner te hebben die zowel de praktijk kent als de lange lijnen ziet. Dat zorgde ervoor dat vragen sneller bij ons team terechtkwamen en dat gemeenten elkaar vaker meenamen in hun plannen. Het werkte aanstekelijk: hoe meer inzicht er kwam in elkaars ontwikkeling, hoe makkelijker het werd om samen vooruit te kijken.” “Die ontwikkeling maakt dat 2026 in het teken kan staan van het benutten van wat er is opgebouwd. Veel ideeën en kansen zijn inmiddels scherp in beeld. De uitdaging wordt nu om ze te ordenen, te prioriteren en te bepalen welke stappen het meeste effect hebben voor de groep als geheel. Daarbij blijft het even belangrijk om oog te houden voor de verschillen tussen gemeenten, want juist die verschillen brengen waardevolle perspectieven op tafel.” Het team wil in het nieuwe jaar dezelfde rol blijven vervullen: dicht bij de praktijk, gericht op verbinding en met een realistische blik op wat haalbaar is. Door op die manier te blijven samenwerken, ontstaat er niet alleen beweging, maar wordt die beweging ook duurzaam. Zo blijft het team gemeenten helpen.

Niet door grote woorden, maar door samen stap voor stap concretere, beter doordachte keuzes te maken.

11

Rob Claassen - Teamleider Informatisering (ECGeo) -

12

Bouwen aan kwaliteit, groeien in volwassenheid Voor ECGeo was 2025 een jaar waarin ambities concreet werden. De organisatie zette belangrijke stappen in professionalisering, dienstverlening en kwaliteit en verankerde haar rol als geo-expertisecentrum binnen ICT NML. De combinatie van een stevig fundament, inhoudelijke groei en nauwere samenwerking met gemeenten maakte 2025 tot een jaar met zichtbaar resultaat. Sterkere dienstverlening en uitbreiding van de PDC Eén van de belangrijkste doelen voor 2025 was het verder verstevigen en uitbreiden van de dienstverlening voor deelnemende gemeenten. Dat is gelukt. De Producten- en Dienstencatalogus (PDC) is verder aangevuld met nieuwe landelijke basisregistraties, zoals BRK, BRO en BRT. Daarnaast zijn de diensten Landmeten en Klantproject toegevoegd, waarmee ECGeo gemeenten nog beter kan ondersteunen bij maatwerkvragen. Ook werd het fundament gelegd voor een nieuwe Service Level Agreement. In 2026 wordt deze SLA vastgesteld, waarin doorlooptijden, verantwoordelijkheden en kwaliteitsnormen helder worden beschreven. Kwaliteit als drijvende kracht Kwaliteit was in 2025 een rode draad — en dat leverde tastbare resultaten op. Twee grote verbeterprojecten (BAG en BGT) zorgden voor structurele kwaliteitsverhoging. Voor alle gemeenten werd de BAG eind 2025 beoordeeld met “groen”.

De BGT loopt inmiddels synchroon met de BAG, waarmee ECGeo dichterbij komt in de ontwikkeling naar een samenhangende objectenregistratie. De projecten zijn uitgevoerd samen met gemeenten en externe partners en laten zien dat samenwerking, structuur en vakmanschap het verschil maken. De afronding van BGT staat gepland voor 2026, waarbij ECGeo gemeenten ondersteunt in het kiezen van een pakket op maat.

13

Een stabiel en compleet team Een belangrijke mijlpaal was het volledig invullen van de formatie. De externe inhuur is afgebouwd, de kennis is nu stevig in het team verankerd en taken worden duurzaam ingebed. Dit geeft rust, continuïteit en ruimte om te bouwen aan verdere groei. Ook het jaarlijks terugkerend traject Mutatiedetectie is verbeterd, dankzij aanpassingen in proces en samenwerking. Voor 2026 wordt verwacht dat de kwaliteit verder stijgt en de kosten stabiel blijven of zelfs dalen. Financieel in control en klaar voor de toekomst ECGeo is in 2025 binnen de begroting gebleven, precies zoals voorzien. De dienstverlening bleef op niveau en is zelfs uitgebreid. Dit financieel gezonde uitgangspunt geeft vertrouwen richting 2026. Roadshows bij gemeenten vergrootten bovendien de zichtbaarheid: medewerkers kregen een beter beeld van wat ECGeo voor hen kan betekenen, wat leidt tot meer verbinding en samenwerking. Vooruitblik op 2026 In 2026 werkt ECGeo verder aan kwaliteitsverbetering, procesoptimalisatie en uitbreiding van dienstverlening. Onder andere de aanschaf van BGT-software als SaaS, nieuwe beeldmateriaalvoorzieningen en onderzoek naar vernieuwing van landmeetapparatuur staan op de planning. Ook wordt verkend hoe ECGeo een rol kan spelen in de ondersteuning van Team Bevolkingszorg tijdens calamiteiten.

Kortom: 2025 was een jaar van groei, structuur en zichtbare vooruitgang. In 2026 bouwt ECGeo met dezelfde energie verder.

14

Vooruitblik 2026

Procesoptimalisatie, duidelijkheid en samenwerking centraal Waar de afgelopen jaren vooral in het teken stonden van modernisering en eigenaarschap, wordt 2026 het jaar waarin ICT NML de volgende stap zet: afspraken vastleggen, processen verbeteren en samenwerken op een voorspelbare, professionele manier. Technisch én organisatorisch. Van eigenaarschap naar eenduidige processen De basis van Product Eigenaarschap is inmiddels gelegd. De komende fase gaat over iets anders: Hoe werken we als organisatie op een uniforme manier samen? In 2026 gaan we daarom processen verder vastleggen, verantwoordelijkheden verduidelijken en verwachtingen expliciet maken. Dit doen we intern en extern. Om dit goed te begeleiden start begin 2026 (op tijdelijke basis) een procesregisseur. Dit helpt ons om: processen in kaart te brengen en te standaardiseren; afspraken te borgen zodat iedereen weet wat men van elkaar mág en kan verwachten; samenwerking voorspelbaarder en professioneler te maken; cultuur en gedrag mee te laten groeien met de structuur. Het is daarmee niet alleen een organisatorische verandering, maar ook een cultuurverandering. Van goedbedoelde flexibiliteit naar duidelijke, gedeelde standaarden. Parallel hieraan worden een aantal technische platforms vernieuwd om stabiel en toekomstgericht te kunnen blijven werken.

Denk hierbij aan onder meer: vervanging van storage en de VDI-infrastructuur; vernieuwing van de Oracle-omgeving voor gemeentelijke applicaties; afronding van de uitrol van Uniflow Online; implementatie van de nieuwe hardware aanbesteding en bijbehorende procesverbeteringen; doorontwikkeling van IAM, inclusief benodigde uniformering tussen gemeenten. Deze vernieuwingen zijn essentieel, maar krijgen bewust géén hoofdrol. Het doel van deze vernieuwing is namelijk dat ze bijdragen aan het versterken van processen en samenwerking.

15

Inkoop en lifecycle-management Met de overstap naar HET IT en de aanstelling van een procesregisseur brengen we orde in het hardware-bestelproces. 2026 is het jaar waarin we werken aan de basis voor lifecycle-management. Een voorspelbare manier van vervangen van hardware, gebaseerd op leeftijd, risico en behoefte. Met als uitgangspunt: niet reageren op problemen, maar plannen, sturen en beheersen. Daarnaast start de nieuwe VNG-aanbesteding voor multifunctionals, waarbij we tot de afronding de huidige contracten met Canon verlengen. Innovatie en onderzoeken die richting geven Ook in 2026 verrichten we onderzoeken die helpen keuzes te maken voor de toekomst, zoals: de nieuwe Outlook-ervaring; modern client webfiltering, uniform thuis én op kantoor; vervanging van verouderde IGEL-hardware; doorontwikkeling van IAM als product en als basis van Role Based Access Control; onderzoek naar het veilig back-uppen van Entra ID. Ze hebben elk hun waarde en passen binnen de bredere beweging van professionaliseren, harmoniseren en voorspelbaar werken. “2026 wordt het jaar waarin we processen borgen, verwachtingen verduidelijken en onze manier van samenwerken volwassen maken. Structuur, duidelijkheid en een gezamenlijke werkwijze vormen de sleutel tot verdere groei.”

16

Een jaar van groei en verdere professionalisering Voor Patrick Maes was 2025 het eerste

Versterkte verbinding en zichtbaarheid

jaar waarin hij als lid van de

De OR zette in 2025 duidelijke stappen in

Ondernemingsraad (OR) zijn steentje

zichtbaarheid en bereikbaarheid. Met een

bijdroeg aan ICT NML/ECGeo. Een jaar

vernieuwde intranetpagina en

dat door het eerder samengaan van ICT

regelmatige updates weten collega’s de

NML en EC Geo ook in 2025 vroeg om

OR nu gemakkelijker te vinden. Zichtbaar

aanpassing. Dat gold voor het MT, voor

en benaderbaar zijn, zorgt dat

medewerkers én ook voor de OR.

medewerkers eerder vragen stellen en

Volgens Patrick Maes betekent de

signalen delen. Daardoor kunnen we als

samengevoegde organisatie vooral

OR (nog) beter inspelen op wat er leeft

‘meer beweging, nieuwe dossiers en

binnen de organisatie.

een grotere verantwoordelijkheid’.

17

Leren en verbeteren binnen een

Samen verder bouwen

groeiende organisatie

“We kijken als OR met vertrouwen

Hoewel Patrick 2025 als een goed jaar

naar 2026. De organisatie blijft

beschouwt, benadrukt hij dat er altijd

groeien en daarmee ook de

ruimte is voor verbetering. In een

verantwoordelijkheid van de OR. Door

organisatie die groeit en zich

scherp te blijven, constructief samen

ontwikkelt, verandert de rol van de OR

te werken en te investeren in

mee. Het kritisch blijven volgen van

structuur, communicatie en OR-

ontwikkelingen en het meedenken

vaardigheden, bouwen we mee aan

over verbeterpunten blijft uiteraard

een sterke en toekomstgerichte

een kernonderdeel van de taak.

organisatie”, aldus Patrick.

Vooruitblik op 2026: meer structuur Patrick: “In 2026 richten we ons op het verder verbeteren van processen. Door verzoeken goed vast te leggen, ontstaat meer overzicht, inzicht en continuïteit. En er wordt in 2026 ruimte gecreëerd voor opleiding en training van de OR. Zo kunnen de ORleden zich ontwikkelen én met de opgedane kennis de organisatie versterken.”

18

Jeroen Jacobs - Controller -

“Uiteindelijk gaat het om balans: sterke cijfers én een organisatie waar mensen graag werken. In 2025 hebben we daar samen stevig aan gebouwd.”

15 1919

Financieel inzicht als fundament voor groei Jeroen Jacobs blikt terug op 2025

2025 was voor ICT NML/ECGeo het eerste volledige jaar waarin de financiële huishouding van de samengevoegde organisatie écht tot wasdom kwam. Voor Jeroen Jacobs, MT-lid en financieel verantwoordelijk, betekende het een intensief maar waardevol jaar. “Alles was nieuw: de processen, de systemen en de manier waarop we moesten rapporteren. Maar juist daardoor konden we grote verbeterslagen maken.” Een van de belangrijkste stappen was het opnieuw inrichten van de financiële administratie, zodat de ICT-module en de GEO-module helder en afzonderlijk kunnen worden verantwoord. Dat inzicht is essentieel nu beide modules gezamenlijk profiteren van dezelfde bedrijfsvoering. “We hebben scherp gekeken naar welke kosten waar thuishoren. Dat maakt het eerlijker, transparanter én toekomstbestendig.” Ook in de werkprocessen zijn grote stappen gezet. Door het inkoop- en verkoopfacturatieproces naar voren te halen en volledig in eigen beheer te nemen, is de organisatie efficiënter gaan werken en is dubbel werk verdwenen. “Dat levert tijd en rust op, en kan nu ook omdat we nu capaciteit én kennis in huis hebben. We groeien als organisatie, en dat zie je terug in hoe we processen zelf vormgeven.” Een ander belangrijk punt in 2025 is de aanpak van het leasedossier. ICT NML/ECGeo stapte over van een ondoorzichtige constructie naar een duidelijke, operational leaseovereenkomst.

Hierdoor ontstaat stabiliteit, voorspelbaarheid en een beter beheer van de lifecycle van apparatuur. Hoewel dit tijdelijk dubbele lasten met zich meebrengt, is de keuze bewust gemaakt in overleg met bestuur en deelnemers. Terugkijkend heb ik 2025 als een pittig, maar positief jaar ervaren. De basis staat, de grootste verbeteringen zijn doorgevoerd en er is ruimte ontstaan om gericht verder te bouwen. Voor 2026 ligt de focus op het aanscherpen van enkele beleidsdocumenten en het verder optimaliseren van financiële processen. En bovenal: op het opstellen van een zerobased begroting voor 2027. Dit is ook een belangrijke stap voor gemeenten die de komende jaren voor grote financiële uitdagingen staan.

20

Jaarstukken

Financieel verslag 2025

21

Inhoud jaarstukken Jaarverslag 23

Financiële samenvatting en samenwerkingsmodules

39

Programmaverantwoording Programma Automatisering (ICT) Programma Informatisering (ECGeo) Programma Bedrijfsvoering Overzichten

42

Paragrafen

27 28 32 34

61

Paragraaf Weerstandsvermogen en risicobeheersing Paragraaf Financiering Paragraaf Bedrijfsvoering Paragraaf Openbaarheid

63

Jaarrekening

42 50 54

63 64 65 67 73 82 83 85 85

Balans per 31 december 2025 Het overzicht van baten en lasten in de jaarrekening 2025 Grondslagen voor waardering en resultaatbepaling Toelichting op de balans Toelichting op het overzicht baten en lasten in de jaarrekening 2025 Overzicht van de gerealiseerde baten en lasten per taakveld Rechtmatigheidsverantwoording Overige gegevens Controleverklaring van de onafhankelijke accountant

22

Financiële samenvatting Met ingang van 1 januari 2024 is ECGeo toegetreden tot de gemeenschappelijke regeling ICT NML. Sindsdien is ICT NML verantwoordelijk voor een tweetal samenwerkingsmodules: ICT en Geo. De begroting van ICT NML bestaat uit een drietal programma’s: 1.Automatisering (ICT), 2.Informatisering (ECGeo), 3.Bedrijfsvoering. De jaarrekening 2025 van ICT NML sluit met een voordelig financieel resultaat van € 370.138 (2024: € 600.079). Dit resultaat kan als volgt worden verdeeld over de twee samenwerkingsmodules:

Bovenstaande resultaten komen tot stand door allereerst de baten en lasten die betrekking hebben op het programma Bedrijfsvoering en de post onvoorzien te verdelen over de twee samenwerkingsmodules ICT en Geo. Deze verdeling vindt plaats op basis van de door het bestuur vastgestelde formatie in fte’s per 1 januari voor het programma Automatisering (ICT) en Informatisering (ECGeo). De toerekening aan de beide modules ziet er financieel als volgt uit:

Na de toerekening van deze lasten aan de beide samenwerkingsmodules kan per module op basis van de totale lasten van die samenwerkingsmodule de verdeling over de deelnemende gemeenten gemaakt worden, waarbij een onderscheid wordt gemaakt tussen de centrale lasten van een module en de gemeente specifieke lasten.

23

Samenwerkingsmodule ICT De lasten voor de samenwerkingsmodule ICT zijn als volgt te specificeren:

De centrale lasten van deze module worden op basis van de verdeelsleutel aantal MS licenties verdeeld over de deelnemers. De gemeente specifieke lasten hebben betrekking op één specifieke gemeente en worden dan ook direct aan deze gemeente toegerekend en met deze deelnemer afgerekend. Dit leidt tot de navolgende verdeling van de lasten over de gemeenten:

Op basis van de begroting zijn reeds voorschot bijdragen aan de gemeenten in rekening gebracht:

24

In de jaarrekening 2025 is de afrekening van de gemeente specifieke lasten reeds verwerkt als een nog te factureren bijdrage aan de gemeenten. Per gemeente ziet dit er als volgt uit:

Dit leidt uiteindelijk tot het navolgende (centrale) resultaat voor de samenwerkingsmodule ICT:

Samenwerkingsmodule Geo De lasten voor de samenwerkingsmodule Geo zijn als volgt te specificeren:

25

De centrale lasten van deze module worden op basis van de verdeelsleutel aantal plaatsbepalingspunten uit de Landelijke Voorziening BGT verdeeld over de deelnemers. De gemeente specifieke lasten hebben betrekking op specifiek aan ECGeo verstrekte projectopdrachten door een deelnemer. Deze lasten zijn besteed aan één specifieke gemeente en worden direct aan deze gemeente toegerekend en met deze deelnemer afgerekend. Dit leidt tot de navolgende verdeling van de lasten over de gemeenten:

Op basis van de begroting zijn reeds voorschot bijdragen voor de centrale lasten aan de gemeenten in rekening gebracht. Daarnaast heeft ECGeo voor een tweetal deelnemers een projectopdracht uitgevoerd en zijn de lasten daarvan doorbelast:

Doordat voor de gemeente specifieke lasten, die voort zijn gekomen uit de projectopdrachten, al zijn doorbelast aan deze gemeenten bestaat er op balansdatum geen nog te factureren bijdrage voor de module Geo. Bovenstaande leidt uiteindelijk tot het navolgende (centrale) resultaat voor de samenwerkingsmodule Geo:

26

Voorstel resultaatbestemming Het gerealiseerde resultaat 2025 bedraagt € 370.138 en is ontstaan door een positief resultaat op beide samenwerkingsmodules. ICT NML stelt voor om het voordelige resultaat 2025 als volgt te bestemmen: Het voordelige resultaat uit de samenwerkingsmodule ICT ter hoogte van € 89.203 terug te betalen aan de deelnemers van deze module; Het voordelige resultaat uit de samenwerkingsmodule Geo ter hoogte van € 280.935 terug te betalen aan de deelnemers van deze module. De terugbetaling per samenwerkingsmodule vindt plaats op basis van de voor het verslagjaar vastgestelde verdeelsleutel. Na vaststelling van de voorgestelde resultaatbestemming door het bestuur ziet de verdeling van de terugbetaling over de deelnemers als volgt uit:

Programmaverantwoording Uit de visie van ICT NML volgt dat zij een gerenommeerde dienstverlener is, die zowel de lokale overheid als haar ketenpartners: helpt te excelleren door snel, goed en slim gebruik te maken van technische mogelijkheden; aanzet tot synergie-effecten; maximaal ontzorgt. Ook heeft ICT NML ondernemerschap hoog in het vaandel staan. Zij wil een wendbare en weerbare organisatie zijn, die borg staat voor de kwaliteit van dienstverlening en voorbereid is op de toekomst. Niet alleen haar eigen toekomst, maar ook op de toekomst van haar deelnemers. De kernwaarden passie, eenvoud, flexibiliteit en vertrouwen geven daarbij richting aan het handelen en gedrag van ICT NML en haar medewerkers.

27

Programma automatisering (ICT) Wat waren de ontwikkelingen / bijzonderheden in 2024? In 2024 is onder externe begeleiding meer helderheid gecreëerd in de taakstellingen waarvoor service- en accountmanagement binnen ICT NML aan de lat zou moeten staan. Op basis van de uitkomsten van voorgaande is in 2025 binnen Servicemanagement (SM) de aangepaste structuur en het takenpakket ingericht om effectiever met elkaar te werken aan verbetering van onze dienstverlening. Deze structuur functioneert inmiddels naar behoren. Ook is er een intensievere en structurelere afstemming met de operationele teams tot stand gebracht, waarbij verbeteringen cyclisch worden opgepakt. De accountgesprekken met onze deelnemers vinden plaats door een combinatie van de account- en een servicemanager, waarbij respectievelijk de service-level agreement (SLA) en het service-level report input is voor de gesprekken. Ook heeft SM een grote bijdrage geleverd aan het procesgericht denken en handelen binnen ICT NML. Het team Functioneel Beheer M365 is op volle sterkte gekomen en heeft de dienstverlening stapsgewijs verder geactiveerd. Hiermee wordt de basis gelegd voor het verder borgen en uitbreiden van functioneel beheer naarmate meer deelnemers overstappen op het M365‑platform. Binnen Team Infrastructuur is de ingezette lijn vanuit 2023 doorontwikkeld.

De samenwerking met Innovatie & Advies is versterkt door het opzetten van een architectuurboard. Dit board stuurt actief op de realisatie van innovatieonderzoeken. Het afgelopen jaar zijn meer innovatieonderzoeken afgerond dan ooit tevoren, mede dankzij de inzet van regiepartners en het werken met HBO-stagiaires. De samenwerking tussen SM en de operationele teams heeft geleid tot het tijdig signaleren van knelpunten en het doorvoeren van concrete verbeteringen in de dienstverlening. De analyse van veelvoorkomende meldingen wordt structureel uitgevoerd en leidt aantoonbaar tot vermindering van terugkerende meldingen. Met de inzet van AI in TOPdesk willen we hier nog graag een verbeterslag in maken, waarbij de eerste onderzoeken inmiddels zijn opgestart. Ook het klanttevredenheidsonderzoek dat eind 2025 is uitgevoerd zal weer de nodige verbeterpunten op gaan leveren. Ten aanzien van de geplande productvervangingen zijn de volgende resultaten behaald: VMware / Hypervisor / Microsegmentatie Door de opsplitsing van VMware in Broadcom en Omnissa is de contractverlenging complexer en financieel zwaarder geworden. Desondanks is de overeenkomst tijdig verlengd binnen de beschikbare begroting, waarmee voor de komende drie jaar continuïteit is geborgd.

28

Firewalls Het onderhoudscontract is met twee jaar verlengd. Vervanging bleek nog niet noodzakelijk. (De)centrale netwerkcomponenten Ook hier bleek de apparatuur nog te voldoen; de onderhoudscontracten zijn met twee jaar verlengd. Aanbesteding rekencentrum hardware Het traject is tijdig en succesvol afgerond. Aanbesteding werkplekken, mobiele devices en accessoires Ondanks een bezwaarprocedure en een vertraging van zes maanden is de aanbesteding rechtmatig en op tijd afgerond.

Onderzoeken: Fysieke datacenters: Dit onderzoek is doorgeschoven naar 2027 omdat dit beter aansluit op de bestaande contract- en vervangingstermijnen. Cyber recovery & backup strategie: Onderzoek is afgerond, waarbij de huidige voorzieningen voldoen. De aankomende wetgeving rondom cyberbeveiliging vereisen echter een vervolgonderzoek. Versaasing VDI: Onderzoek is uitgevoerd. Door de strategische keuze van gemeenten om VDI geleidelijk af te bouwen, is versnelling naar public cloud niet meer noodzakelijk. Een deel van de VDI‑infrastructuur wordt in 2026 nog vervangen om het resterende gebruik goed te faciliteren. Doorlopende projecten Managed Mobile Devices: Eind 2025 gestart. Een testomgeving (“speeltuin”) is gerealiseerd om het nieuwe concept te verfijnen. Begin 2026 volgt een OGO‑voorstel voor de daadwerkelijke uitrol. GGI‑Netwerk: Alle verbindingen zijn opgeleverd. De gemeenten zijn bezig met de migraties. Door vertraging bij de deelnemers loopt het project door in 2026. Leverancierstoegang: Toegang via TeamViewer is beëindigd, omdat een veilig alternatief beschikbaar is. Marktverkenning is gestart. In 2026 volgt een voorstel aan het OGO voor een projectstart. Doorontwikkeling werkplekconcept: De eerste toekomstbeelden zijn opgesteld en worden begin 2026 met het OGO gedeeld. Deze moeten later dat jaar leiden tot concrete jaarplanactiviteiten en/of projecten.

29

Wat hebben we bereikt? Servicemanagement Professionalisering en meer duidelijkheid over positie en rol van servicemanagement (SM). Helderheid over de positionering en wat we allemaal wel, maar ook niet mogen verwachten van SM. Dit heeft geleid tot meer begrip voor elkaars wondere wereld en waardevolle kruisbestuiving tussen SM en de diverse operationele teams. Er is structureel overleg met de ICT-teams in de vorm van het dienstverleningsoverleg en de daaruit volgende verbetervoorstellen worden planmatig uitgevoerd. Als management volgen we deze ontwikkelingen met grote interesse en staan we aan de lat om te voorkomen dat we terugvallen in oude patronen en gedragingen. Ook heeft SM een grote rol gespeeld in het inzichtelijk maken van onze processen, samen met de proceseigenaren de processen te prioriteren. Dit heeft bijgedragen aan meer procesgericht denken. Met de procesbeschrijvingen en procestekeningen hebben we een toetsingskader in handen waarmee we de kwaliteit, rechtmatigheid of effectiviteit van de handelingen die we verrichten te beoordelen op basis van de gevolgde werkwijze (de stappen, afspraken en procedures) in plaats van uitsluitend op het eindresultaat. Door Service Level Reports (SLR) zijn we in staat om aan te tonen in hoeverre ICT NML de afgesproken prestaties, zoals vastgelegd in de Service Level Agreement (SLA), daadwerkelijk heeft behaald.

Versterking functioneel beheer M365 Het team is volledig operationeel en de dienstverlening wordt steeds verder uitgerold. Versnelling van innovatie Nooit eerder zijn zo veel innovatieonderzoeken binnen één jaar afgerond. Door de inzet van regiepartners, stagiaires en een architectuurboard is de innovatiekracht substantieel toegenomen. Verbeterde dienstverlening Door analyse van meldingen en nauwe samenwerking met SM zijn meerdere knelpunten opgelost en is de kwaliteit van dienstverlening verder verbeterd. Stabiele infrastructuur en rechtmatige aanbestedingen Groot onderhoud en verlengingen zijn tijdig uitgevoerd, risico’s zijn geminimaliseerd en aanbestedingen zijn rechtmatig afgerond. Beweging naar moderne werkplekken en veilige toegang Projecten zoals Managed Mobile Devices, Leverancierstoegang en de doorontwikkeling van het werkplekconcept hebben de basis gelegd voor verdere modernisering in 2026.

30

Wat hebben we daarvoor gedaan? Om deze resultaten te bereiken heeft ICT NML in 2025 op meerdere fronten doelgericht gewerkt. Binnen SM is er meer helderheid gecreëerd over de taakstellingen waarvoor ze aan de lat staan. Dit maakt continu verbeteren beter mogelijk en stimuleert nauwe samenwerking met de operationele ICT‑teams. Hierdoor worden knelpunten vroegtijdig geïdentificeerd en vertaald naar concrete verbetermaatregelen. SM heeft onze processen inzichtelijk gemaakt en vervolgens van de prio 1 processen (onze kroonjuwelen) respectievelijk procesbeschrijvingen en procestekeningen opgesteld en geborgd in Topdesk. Dit in nauwe samenwerking met de proceseigenaren. SM heeft een eerste versie van een Service Level Report (SLR) opgesteld, waarbij gebruik is gemaakt van het Power BI platform van ICT NML. Het team Functioneel Beheer M365 is opgeschaald naar volledige capaciteit, waardoor de dienstverlening rondom M365 stapsgewijs geactiveerd en ingebed kon worden binnen alle deelnemende gemeenten. Ook is de samenwerking tussen Innovatie & Advies en Infrastructuur versterkt door de oprichting van een architectuurboard, die actief stuurt op de uitvoering en afronding van innovatieonderzoeken. Deze onderzoeken zijn mede dankzij de inzet van regiepartners en stagiaires in een hoger tempo gerealiseerd, dan in voorgaande jaren.

Parallel hieraan zijn de processen rondom meldingen geanalyseerd en geoptimaliseerd, waardoor terugkerende problemen structureel konden worden voorkomen en de kwaliteit van dienstverlening verder verbeterde. Daarnaast is in de technische en organisatorische basis veel werk verzet. Contracten voor VMware/Broadcom/Omnissa, firewalls en netwerkcomponenten zijn tijdig verlengd, waarmee continuïteit en veiligheid zijn gewaarborgd. De aanbestedingen voor rekencentrum hardware en werkplekken zijn zorgvuldig uitgevoerd en rechtmatig afgerond, ondanks vertragingen die zich gedurende het traject voordeden. Verder zijn onderzoeken uitgevoerd naar de toekomstige inrichting van onze datacenters, de cyber recovery- en backupstrategie en de toekomstbestendigheid van VDI. Hierbij zijn weloverwogen keuzes gemaakt, die richting geven aan de ontwikkelingen in 2026 en de daarop volgende jaren. Tot slot zijn verschillende meerjarige projecten voortgezet en verder vormgegeven. Voorbeelden hiervan zijn Managed Mobile Devices, het GGI‑netwerk en Leverancierstoegang. Ook is het werkplekconcept inhoudelijk doorontwikkeld en zijn de eerste scenario’s en toekomstbeelden opgesteld om in 2026 om te zetten in concrete jaarplanactiviteiten of projecten.

Door deze samenhangende inzet op procesverbetering, innovatie, infrastructuur en modernisering heeft ICT NML in 2025 belangrijke stappen gezet in het realiseren van een stabiele, veilige en toekomstgerichte ICT‑dienstverlening voor alle deelnemers.

25 31

Wat heeft het gekost?

Belangrijkste afwijkingen tussen de realisatie en de begroting (na wijziging) 2025 van de centrale en gemeente specifieke lasten zijn als volgt:

Het verschil in baten ontstaat door de hogere gemeente specifieke lasten, die als een aanvullende bijdrage in de lasten worden doorberekend aan de individuele deelnemers.

32

Programma Informatisering (ECGeo) Wat waren de ontwikkelingen / bijzonderheden in 2024? ECGeo heeft in 2025 de beoogde doorontwikkeling verder kunnen concretiseren op het gebied van interne processen en applicaties. Eén van de doelen van 2025 was het verder borgen en uitbreiden van de dienstverlening voor de deelnemende gemeenten. Hierin zijn een aantal stappen gemaakt op het gebied van bedrijfsvoering alsmede het verder uitbreiden van de Producten en Diensten Catalogus (PDC) van ECGeo. In de PDC zijn diverse producten en diensten toegevoegd ter uitbreiding van de dienstverlening en sorteert voor op de landelijke ontwikkelingen/wetgeving op het gebied van geoinformatie (integraal stelsel van Basisregistraties). Specifiek binnen de PDC zijn de producten BRK (Basisregistratie Kadaster), BRO (Basisregistratie Ondergrond informatie) en BRT (Basisregistratie Topografie) opgenomen. Ten behoeve van diensten is het nu mogelijk voor alle deelnemers binnen ICT NML om de diensten ‘Landmeten’ en ‘Klantproject’ af te nemen. Dit zijn diensten op verzoek van specifieke gemeenten en vallen buiten de collectieve diensten zoals beschreven in PDC. Ook is de Service Level Agreement (SLA) in concept afgerond. In de SLA worden de producten en diensten in detail beschreven op het gebied van doorlooptijden, voorwaarden en kwaliteit. Deze zal naar verwachting medio 2026 worden vastgesteld.

Wat hebben we bereikt? ECGeo heeft in 2025 concrete stappen gezet in het kader van haar ambitie en doelstellingen. Door verdere professionalisering en vervlechting binnen ICT NML heeft ECGeo nu een volwaardige en solide positie ingenomen. Dit leidt tot meer structuur, duidelijke verantwoordelijkheid, gedegen kennis en heldere richting met betrekking tot de toekomst. Buiten de reguliere taken zijn ook diverse trajecten en projecten geïnitieerd in het kader van het continue verbeteren en uitbreiden van de dienstverlening aan de deelnemers en om de kwaliteit te borgen. De basis op orde is een uitgangspunt dat gehandhaafd blijft. Echter, hoe beter de basis op orde is, hoe meer het mogelijk is voorbij de horizon te kijken. De ambitie van ECGeo reikt verder dan de behaalde resultaten in 2025. Dit betekent dat in 2025 al invulling is gegeven aan de meerjarenplanning, die als basis dient voor onze ambitie richting de toekomst.

33

Wat hebben we daarvoor gedaan? In het kader van kwaliteit zijn in 2025 een tweetal projecten gestart: BAG (Basisregistratie Adressen en Gebouwen) optimalisatie: Verbeteren en borgen van de BAG data volgens landelijke gestelde ENSIA normen; BGT (Basisregistratie Grootschalige Topografie) optimalisatie: Herinrichting van de randvoorwaarden van de kwaliteit en scope van de BGT op basis van behoefte van iedere deelnemende gemeente vertaald naar een BGT-pakket op maat. Het BAG optimalisatie project heeft eind 2025 geresulteerd in groene cijfers voor alle gemeenten. Dit is volgens een duidelijk plan en gestroomlijnde executie bereikt. Voor de Basisregistratie grootschalige Topografie (BGT) was dit al zo, maar nu ook voor de BAG. Een mooi resultaat gebaseerd op een intensieve samenwerking met de gemeenten. Deze stap heeft er ook voor gezorgd dat de BGT synchroon loopt met de BAG. De stap naar een ‘samenhangende objectenregistratie’ en ‘Haal Centraal’ is hiermee weer wat korter bij. Het BGT-optimalisatie project is in een afrondende fase, waarin de voorstellen richting de deelnemers zullen worden gebracht. Middels workshops zullen de deelnemers begeleid worden door ECGeo in het maken van een weloverwogen keuze in het juiste BGT-pakket. De verwachting is dat dit medio 2026 geïmplementeerd zal zijn. In 2025 is de inhuur afgeschaald en zijn alle formatieplaatsen ingevuld.

Dit is in lijn met de uitgesproken ambitie van ECGeo. Het zorgt voor een stabiel team, waarin kennis geborgd is. De personele capaciteit wordt maximaal ingezet t.b.v. het verankeren van taken binnen het team, waarbij professionalisering en kwaliteit leidend is en bijdraagt aan de groei richting ‘hét Geo Expertisecentrum in de regio’. Ook het jaarlijks terugkerend traject ‘Mutatiedetectie’ is wederom uitgevoerd. Na evaluatie van het proces en de samenwerking met de externe partner zijn diverse verbeteringen doorgevoerd. Dit heeft geresulteerd in een beter lopend traject en een verbeterde samenwerking met o.a. de BsGW. Voor 2026 zullen nog meer verbeterpunten worden doorgevoerd en is de verwachting dat de kosten gelijk zullen blijven of zelfs zullen dalen, omdat de kwaliteit steeds beter wordt. Volgens de gestelde ambitie is de begroting 2025 bijgesteld en was één van de speerpunten voor ECGeo voor 2025 om financieel ‘in control’ te komen. Dit is gelukt. ECGeo is (ruim) binnen de begroting gebleven en bovenal, volgens verwachting. Desondanks is er geen sprake geweest van verminderde dienstverlening of kwaliteit en is de dienstverlening zelfs uitgebreid. Dit biedt de basis om ook voor de toekomst ‘in control’ te blijven.

34

Volgens het ECGeo zichtbaarheidsplan zijn er in 2025 een aantal roadshows bij de deelnemende gemeenten gehouden. Doel was het vergroten van de zichtbaarheid, specifiek onze producten en diensten oftewel: ‘wat kunnen we voor elkaar betekenen op het gebied van Geo-informatie’. De roadshows zijn positief ontvangen en de resultaten worden al zichtbaar m.b.t. bewustwording en daardoor ontstaat een nauwere samenwerking met de deelnemende gemeenten. Concluderend was 2025 voor ECGeo een goed en vooral leerzaam jaar, waarin mooie stappen zijn gemaakt. We blijven op koers en de motivatie voor 2026 is hoog. Want ook in 2026 pakt ECGeo door!

Wat heeft het gekost?

Belangrijkste afwijkingen tussen de realisatie en de begroting (na wijziging) 2025 van de centrale en gemeente specifieke lasten zijn als volgt:

Het verschil in baten ontstaat door de gemeente specifieke lasten voor de uitgevoerde projectopdrachten. Deze worden vooraf niet opgenomen in de begroting van dit programma, maar leiden wel tot een aanvullende bijdrage.

35

Programma Bedrijfsvoering Het programma Bedrijfsvoering bestaat uit de PIOFACH taken: personeel, informatievoorziening, organisatie, financiën, automatisering, communicatie en huisvesting. Wat waren de ontwikkelingen / bijzonderheden in 2025? Processen en procesgerichtheid Procesgerichtheid moet niet worden onderschat; het is de fundamentele ruggengraat voor een stabiele, efficiënte en succesvolle organisatie. Waar resultaatgerichtheid vaak focust op wat er bereikt moet worden, zorgt procesgerichtheid voor hoe dit op een consistente, voorspelbare en kwalitatieve manier gebeurt. Het negeren van processen leidt tot schijnzekerheid, risico's en inefficiëntie. Om tot een procesgerichte organisatie te komen ligt de ambitie-lat niet te hoog en hanteren we het principe ‘kwaliteit voor snelheid’. Dit alles doen we om zo goed mogelijk te voldoen aan de wensen van onszelf én van onze deelnemers. Onze filosofie is dat procesgericht denken niet alleen efficiëntie, maar ook helderheid en voorspelbaarheid brengt. Door processen goed in te richten, voorkomen we fouten, verbeteren we samenwerking en creëren we een werkomgeving waarin iedereen weet wat er van hem of haar wordt verwacht. We willen in ons dagelijks handelen een goede balans weten te vinden tussen doel- en procesgericht werken, waarbij het einddoel zou moeten zijn dat we in staat zijn om doelgericht gestructureerd te werk gaan.

Cyberweerbaarheid Een passende metafoor voor dit onderwerp is het eeuwige "kat-en-muisspel" omdat het de voortdurende en dynamische strijd tussen cybercriminelen (de "kat") en beveiligingsexperts / organisaties (de "muis") perfect illustreert. Cyberweerbaarheid is steeds vaker een belangrijk onderdeel van het algemene incidentbeheer en verwijst naar het vermogen van een organisatie om adequaat te reageren op een cyberincident, of dat nu een interne storing of een externe bedreiging is, en het vermogen om daarbij de bedrijfsactiviteiten voort te zetten. Cyberweerbaarheid in een tijd van geopolitieke spanningen vereist dat we op dit gebied niet mogen verslappen en we er ons steeds bewust van moeten zijn dat een door een vijandige staat gesponsorde cyberaanval ook ons kan overkomen. Net als voorgaande jaren hebben we ook in 2025 gewerkt aan een hogere cyberweerbaarheid, niet alleen op technisch maar zeker ook op het gebied van awareness. Rapporteren over onze cyberweerbaarheid doen we via de interne kwartaalrapportage informatiebeveiliging en privacy en in 2025 hebben we een eerste glossy informatiebeveiliging uitgebracht die we zowel naar al onze medewerker als onze bestuurders hebben verstuurd.

36

Goed werkgeverschap en goed werknemerschap De bedrijfscultuur vormt het belangrijkste element van goed werkgeverschap. Door het toevoegen van het woord goed aan werkgeverschap en werknemerschap betreden we het normatieve domein van de ethiek. Ethiek richt zich immers op de reflectie over wat als goed wordt beschouwd en hoe dit tot uiting komt in het handelen, in dit geval binnen de arbeidsrelatie tussen werkgevers en werknemers. Goed werkgeverschap en goed werknemerschap kenmerken zich door een arbeidsrelatie die is gebaseerd op vertrouwen. Goed werkgeverschap kan daarbij worden omschreven als het gedrag van werkgevers en leidinggevenden dat optimaal rekening houdt met de belangen en gevoelens van werknemers, vanuit de overtuiging dat dit voor alle betrokkenen voordelen oplevert. In 2025 heeft ICT NML deelgenomen aan het Great Place To Work (GPTW) certificeringsprogramma wat heeft geleid tot het in ontvangst nemen van het felbegeerde GPTW-certificaat. HR en salarisadministratie In januari 2024 zijn we live gegaan met het HR-systeem Daywize, ondersteund door Crowe HR Services voor onze salarisadministratie. De meeste processen sluiten inmiddels naadloos aan bij onze organisatie en hebben we – dankzij de komst van onze HR-adviseur in 2025 – meer grip gekregen op het beheer respectievelijk de processen.

Inmiddels heeft Daywize enorm veel data opgeleverd wat ons in staat stelt om middels rapportages inzicht te krijgen in ziekteverzuim en frequentie, formatie etc. en zijn we in staat om hier eventueel op te sturen. De complexiteit van onze CAO zorgt af en toe nog wel voor uitdagingen om dit correct geïntegreerd te krijgen in Daywize. Gelukkig kunnen we in dit soort gevallen rekenen op prettige ondersteuning door de Crowe HRservicedesk en/of consultants. Archiefwaardig De Archiefregeling stelt dat overheidsorganisaties alle archiefwaardige documenten duurzaam moet beheren. Naar aanleiding van een toetsing door de gemeente Roermond hebben we hierin flinke stappen gezet. Een groot deel van de gestelde KPI’s zijn behaald, wat ons dichter het gebracht bij volledige archiefwaardigheid. Eind 2025 is ons ‘digital geheugen’ (Archiefsysteem) live gegaan en zijn we gestart met het vullen ervan. Ook zijn een aantal beleidsstukken door het bestuur vastgesteld en maken ze onderdeel uit van de PDCA-cyclus. Tot slot hebben we eind 2025 een intercollegiale toetsing gehad van de gemeente Roermond en hebben we positieve feedback (inclusief verbeterpunten) ontvangen van de ‘auditor’.

37

Audit Zoals elk jaar sinds 2019, hebben we ook in 2025 weer een TPM-verklaring op laten stellen. Dit keer alleen voor het eerst met een andere auditor en via ons ISMS-systeem Recourse! De TPM is een audit gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO) versie 1.04. Het bevat beoordeling van interne beheersmaatregelen voor: IT-diensten, IT-infrastructuur en Informatiebeveiliging op zowel de opzet als bestaan van maatregelen. De audit kent een gedeelde verantwoordelijkheden van ICT NML en haar deelnemers. De nieuwe auditor hanteerde een andere aanpak dan de voorgaande auditor en keek naast documentatie en proces ook naar de techniek. Dit bleef bij de voorgaande auditor meer buiten beschouwing. Ook was er in 2025 sprake van een bredere scope t.o.v. voorgaande audits en zijn het aantal maatregelen toegenomen van 117 naar 2017. Desondanks hebben we een score weten te bereiken van bijna 90% waar we als ICT NML erg trots op zijn. Wat hebben we bereikt? Hierboven staat uiteengezet wat we in 2025 als gemeenschappelijke regeling hebben bereikt op het gebied van bedrijfsvoering. Processen en procesgerichtheid Medio 2023 zijn we gestart met het omarmen van procesgerichtheid om meer grip op de organisatie te krijgen en overbodige activiteiten en slecht functionerende processen te verbeteren.

In 2025 hebben we onze prio 1 processen (onze kroonjuwelen) inzichtelijk gemaakt, voorzien van een proceseigenaar, op een uniforme manier zowel procesbeschrijvingen als procestekeningen opgesteld en maken ze onderdeel uit van de Plan-Do-Check-Act (PDCA) cyclus. Ook hebben we in 2025 besloten om het onderwerp processen en procesgericht denken maar tractie en continuïteit te geven door een poging te wagen om een ‘procesregisseur’ uit de arbeidsmarkt te halen. Cyberweerbaarheid Het eeuwige kat- en muisspel tussen cybercriminelen en onze organisatie heeft onze continue aandacht. Door keuzes die we met elkaar hebben gemaakt op het gebied van bijvoorbeeld de werkplek, inrichting van Microsoft 365 componenten etc. hebben we vooralsnog ernstige verstoringen en/of uitval van onze infrastructuur weten te voorkomen. Omdat een hoog percentage van menselijk handelen ten grondslag ligt aan cyberaanvallen, hebben we in 2025 verhoogde aandacht besteedt aan awareness. Door artikelen op intranet en de inzet van Cybercoach proberen we medewerkers bewust te trainen in het herkennen van phishing en het hanteren van veilig gedrag (zoals sterke wachtwoorden), worden risico's, datalekken en reputatieschade voorkomen. Het verhoogt de digitale weerbaarheid tegen constante dreigingen.

In 2025 hebben we de eerste editie van onze informatiebeveiliging en privacy glossy uitgebracht, waarin ICT NML ‘verantwoording’ aflegt over beide onderwerpen ondersteunt door klinkende voorbeelden uit onze praktijk.

38

Goed werkgeverschap en goed werknemerschap Begin 2025 hebben we het Great Place to Work onderzoek, ook wel het Trust Index medewerkers onderzoek genoemd, afgenomen. Het onderzoek meet vijf waarden: Geloofwaardigheid, Respect, Eerlijkheid, Trots en Kameraadschap. Goed werkgeverschap draait niet alleen om faciliteiten (feestjes en een voetbaltafel), maar voornamelijk om hoe we met elkaar omgaan – gedrag is gratis, maar soms lastig te veranderen. De uit het onderzoek voortgekomen leerpunten hebben we als MT geprioriteerd wat heeft geresulteerd in 4 ontwikkelpunten die we met een viertal werkgroepen verder hebben uitgewerkt. Elk MT-lid was kartrekker van een werkgroep en heeft de uitkomsten van zijn werkgroep gedeeld via intranet. Hiermee geven we gehoor aan de stelling dat het ons niet te doen is om het behalen van het certificaat (is wel fijn), maar om de uitkomsten van het onderzoek, wat ons handvaten geeft om een nog Greater Place To Work te worden. Archiefwaardig Archiefwaardig betekent dat informatie, documenten of gegevens van voldoende belang zijn om op een geordende en toegankelijke wijze te bewaren. Dit houdt in dat de stukken voldoen aan eisen van beheer en behoud, ongeacht of ze uiteindelijk naar een archiefbewaarplaats gaan, om zo verantwoording en naslag mogelijk te maken.

Op grond van de Archiefwet 1995 (en de in voorbereiding zijnde Archiefwet 2021) is de overheid – en dus ook ICT NML - verplicht deze informatie in goede, geordende en toegankelijke staat te bewaren of te vernietigen. Het traject ernaartoe heeft ons geleerd dat documentaire informatievoorziening (DIV) wat zich bezighoudt met archief, archivering etc. echt een vak is en we als organisatie hier niet voldoende voor waren toegerust. Dankzij de ondersteuning van Nederweert en een externe leverancier hebben we in 2025 flinke voortgang bereikt en is de uitkomst van de eind 2025 uitgevoerde intercollegiale toetsing positief te noemen. Audit De Third Party Memorandum (TPM) audit heeft ons een score opgeleverd van bijna 90%. Dit ondanks dat we genoodzaakt waren om over te stappen naar een andere auditor die ten opzichte van voorgaande auditor een andere aanpak hanteerde. Eigenlijk heeft de TPM-audit van 2025 ons meer en beter inzicht gegeven in onze verbeterpunten dan voorgaande jaren, waarmee we aan de slag zijn gegaan om in 2026 te komen tot een hogere score en hiermee beter voorbereid te zijn voor de ISO 27001 certificering. Ook hebben we in 2025 zowel een in- als externe penetratietest (pentest) uit laten voeren. Ook de uitkomsten van deze onafhankelijke pentest heeft onze waardevolle informatie opgeleverd wat onze cyberweerbaarheid heeft doen toenemen.

39

Wat hebben we daarvoor gedaan? Bovenstaande is mogelijk gemaakt door de tomeloze inzet en collectieve denkkracht van de gemeenschappelijke regeling, zowel van de medewerkers van ICT NL als van haar deelnemers. Nog even kort aandacht voor het aspect ‘lerende organisatie’. Binnen en rondom ons samenwerkingsverband vindt er continu ontwikkeling plaats, die ervoor zorgt dat bestaande kennis en competenties niet meer voldoende zijn om effectief te presteren. Hierdoor is continu leren bij ICT NML essentieel. Een omgeving creëren waar werken en leren onlosmakelijk met elkaar verbonden zijn, is in het belang van zowel ICT NML als haar deelnemers. We proberen een organisatie te zijn die voortdurend leren faciliteert en zichzelf continu transformeert om zo optimaal als mogelijk aan te sluiten bij ons continu en snel veranderend werkveld. We proberen een context te creëren waarin het delen van meningen en ideeën aangemoedigd wordt en onderling vertrouwen toeneemt. Ook proberen we een veilige werkomgeving te creëren om sneller en beter van successen en fouten te kunnen leren. Ook in 2025 zijn hebben we de nodige successen behaald en is er nog voldoende voor verbetering vatbaar. Samenwerken is samen-hard-werken waarbij communicatie en elkaars wondere wereld proberen te begrijpen evident is.

Geen aannames doen, niet (ver)oordelen, niet tijdens het ‘luisteren’ een antwoord formuleren maar: communiceer, kom je afspraken na, zoek (fysieke) toenadering en kijk zo af en toe eens een half uur naar buiten om inspiratie op te doen. Wat heeft het gekost?

Belangrijkste afwijkingen tussen de realisatie en de begroting (na wijziging) 2025 zijn als volgt: