Beantwoording technische vragen GBW Voortzetten samenwerking ICT Veenendaal 12-05-2026.pdf

Beantwoording Technische Vragen van de GBW-fractie - Voortzetten samenwerking ICT Veenendaal Raadscommissievergadering van: 12-05-2026 Vraag

Antwoord

De nieuwe DVO met ICT Veenendaal wordt naar verwachting pas in Q3 2026 ondertekend. Kunt u aangeven welke afspraken op dit moment al vastliggen over dienstverlening, kostenverdeling, serviceniveaus, rapportage en evaluatie, en welke onderdelen nog openstaan? Kan het concept van de DVO, of anders de hoofdlijnen daarvan, met de raad worden gedeeld?

In de bijlage begroting 2027 I&A staan de functies en bezetting vanuit ICT Veenendaal weergegeven. Hierin staan ook de verschillende onderdelen die worden opgepakt, als ook de kostenverdeling. Onderdelen die openstaan gaan vooral over werkzaamheden die nu niet belegd zijn bij ICT Veenendaal, maar ook niet formeel binnen Woudenberg. Denk hierbij vooral aan doorontwikkeling en beheer van de werkplek (inclusief de kantoorautomatiseringsapplicaties) en de Microsoft omgeving. De gesprekken over een nieuw DVO zijn op dit moment gaande, waardoor het delen van een concept voor nu niet aan de orde is.

Op basis van welke concrete afspraken, indicatoren of servicenormen wordt straks gemeten of de dienstverlening van ICT Veenendaal daadwerkelijk verbetert? En hoe wordt daarbij zichtbaar gemaakt hoe ICT bijdraagt aan beschikbaarheid, toegankelijkheid, gebruiksvriendelijkheid en tijdige afhandeling van digitale dienstverlening? In het raadsvoorstel staat dat toekomstige kosten voor informatieveiligheid naar verwachting zullen stijgen, maar dat nog niet duidelijk is om welke kosten het gaat. Kunt u aangeven welke maatregelen hierbij worden bedoeld, bijvoorbeeld monitoring, SOC, incidentrespons of aanvullende beveiligingseisen, en wanneer de raad hierover concreet financieel en inhoudelijk inzicht krijgt?

Deze afspraken worden vastgelegd in een SLA (service level agreement) en een PDC (productencatalogus) welke gelijktijdig met het DVO worden vastgesteld.

Kosten kunnen stijgen op 2 fronten. Nieuwe ontwikkelingen Dit zal in ieder geval gaan om een SIEM/SOC oplossing. Een SIEM heeft als doel gegevens van diverse bronnen te verzamelen, te normaliseren, te analyseren en te rapporteren om beveiligingsgebeurtenissen en -dreigingen te identificeren en te begrijpen. Een SOC heeft als doel de dagelijkse beveiligingsactiviteiten van een organisatie te beheren en te coördineren. De mate van invulling bepaald de kosten van een SIEM/SOC. Een afweging tussen baten en kosten zal samen met de regiogemeenten gemaakt moeten worden. Door de huidige geopolitieke ontwikkelingen wordt ook steeds meer ingestoken op de ontwikkeling en aanschaf van applicaties binnen de EU. Wanneer dit niet mogelijk is, wordt als tweede gekeken of we onze data dan in ieder geval apart kunnen opslaan binnen de EU los van de applicatie. De ervaring leer dat deze ontwikkeling hoogstwaarschijnlijk gepaard zal gaan met een kostenstijging.

Vraag

Antwoord Aanvullende beveiligingseisen Wanneer er door ontwikkelingen in de markt of vanuit landelijke overheid strengere eisen worden gevraagd (bijvoorbeeld voor back-ups,firewalls, werkplekken of applicaties) betekent dit afhankelijk van welke acties nodig zijn meer capaciteit bij ICT Veenendaal om deze maatregelen door te voeren of hogere licentiekosten wanneer de softwareleveranciers deze moet doorvoeren. Wanneer deze cijfers bekend worden wordt de raad hierin ook meegenomen via formele P&C cyclus.

Kunt u inzichtelijk maken hoe de huidige bezetting op functioneel applicatiebeheer, informatiemanagement en BI zich verhoudt tot de benchmark, en welke taken op het gebied van regie, opdrachtgeverschap en inhoudelijke sturing op ICT expliciet binnen de gemeente Woudenberg zelf zijn belegd, inclusief de beschikbare capaciteit daarvoor?

Zijn de bedragen 2026–2029 inclusief alle verwachte kosten voor informatieveiligheid, of komt daar bovenop nog een aanvullende structurele claim zodra duidelijk is welke maatregelen nodig zijn?

In de bijlage begroting 2027 I&A staan de functies en bezetting vanuit ICT Veenendaal weergegeven. In de benchmark staat hoe dit zich verhoudt tot andere gemeenten. Binnen Woudenberg is functioneel applicatiebeheer belegd bij verschillende medewerkers ingedeeld in verschillende loonschalen. De uren hiervoor worden apart geregistreerd. In 2024 ging dit om een bedrag van €77.000 verspreid over de applicatiebeheerders. Hiernaast is er 1 fte belegd bij de Informatiemanager/CISO die taken op zich neemt op gebeid van informatieveiligheid, inhoudelijk sturing en regie. De bedragen zijn zonder de verwachte extra kosten voor informatieveiligheid. Uiteraard zijn er momenteel ook al maatregelen en werkzaamheden rondom informatieveiligheid. Die zijn al wel opgenomen in de begroting.