Bedrijfsvoering

De bedrijfsvoering heeft als doel het zo optimaal mogelijk ondersteunen en uitvoeren van de programma’s. In de praktijk moet dit tot uiting komen in het goed bedienen van de klanten van onze gemeente, interne en externe processen efficiënt te laten verlopen en zorgvuldige besluitvorming te garanderen. Concreet gaat het om een goede dienstverlening aan de inwoner, namelijk door:

• een efficiënt werkende organisatie;
• een zorgvuldig besluitvormingsproces;
• een gestructureerde planning en beheersing van de beleidsuitvoering;
• waar mogelijk op een verantwoorde manier benutten van ICT-mogelijkheden;
• de beschikbaarheid van gemotiveerd en gekwalificeerd personeel.

Doorontwikkeling organisatie 
De doorontwikkeling van de organisatie onder de programmanaam Samen Werkt * wordt jaarlijks vertaald naar activiteiten op vier sporen: met elkaar (cultuur), slim geregeld (werkprocessen), goed georganiseerd (organisatie opzet), ieder zijn plek (formatie). In 2025 is veel aandacht besteed aan het optimaliseren van de dienstverlening. In dat kader is begonnen aan het organiseren van bijeenkomsten / workshops gericht op wat goed gaat, wat beter kan en wat iedereen daar zelf aan kan bijdragen. 

Strategisch HRM – beleid
In het (strategisch) HRM plan 2022 - 2026 zijn de onderdelen HRM-visie en -beleid uitgewerkt voor de vier Dommelvallei organisaties. In 2025 is dit beleid geëvalueerd en zijn de restpunten en nieuwe inzichten vertaald naar een uitvoeringsprogramma. Samen met HR wordt gewerkt aan de prioritering en uitvoering hiervan. Zo is dit jaar gewerkt aan het verbeteren van ons sollicitatieproces.

e-HRM
De verdere doorontwikkeling van de digitale HR-service is een permanent proces. Bij een update van HR-systemen zijn dit jaar problemen ontstaan. Een projectteam werkt hard aan de oplossing. Wanneer de problemen zijn verholpen, kan weer worden ingezet op verdere optimalisering van geautomatiseerde managementinformatie. 

Hybride werken
Binnen de afzonderlijke teams heeft onderlinge afstemming plaatsgevonden over de aanwezigheid op kantoor. De ervaringen met de invulling hiervan heeft geen aanleiding gegeven om daar nadere organisatiebrede afspraken te hernieuwen. 

De gemeente wisselt op alle beleidsterreinen informatie uit en wil een betrouwbare partner zijn voor inwoners, medewerkers en ketenpartners. Dit vraagt om zorgvuldige omgang met gegevens en naleving van maatschappelijke en wettelijke verplichtingen. Om blijvend aan veranderende wet- en regelgeving te voldoen, moeten de gemeente procesmatig werken verder versterken.

Voldoen aan wet- en regelgeving
De gemeente heeft een zorgplicht en meldplicht om digitale weerbaarheid te borgen en toezicht op haar prestaties. Op dit moment kan nog niet overal worden aangetoond dat volledig aan de Baseline Informatiebeveiliging Overheid (BIO) wordt voldaan. Inzicht in de actuele staat van informatieveiligheid en privacy binnen processen is noodzakelijk. Deze onderwerpen moeten daarom structureel worden meegewogen bij besluiten over procesaanpassingen, investeringen en technische wijzigingen.

Wat wilden we bereiken:
De Network and Information Security Directive (NIS2-richtlijn), die verder gaat dan de BIO en ook operationele technologie omvat, wordt omgezet in nationale wetgeving, de Cyberbeveiligingswet (CbW). De borging in processen is nu al noodzakelijk, maar wordt door de CbW wettelijk vereist.

Wat hebben we ervoor gedaan:

Afgelopen jaar zijn er veel beleidsuitgangspunten vastgesteld en is een deel van het fundament, nodig om te groeien, opgezet. Er is meer inzicht verkregen door uitgevoerde bewustwordingsactiviteiten m.bt. informatiebeveiliging en privacy, waaronder een phishingcompetitie, een keynote over kunstmatige intelligentie (AI) en gebruikersrichtlijnen voor gebruik van AI. Begin 2025 waren bijna de helft van de noodzakelijke privacy maatregelen geïmplementeerd. Aan het einde van 2025 was dit bijna driekwart. Hiermee is een zichtbare groei gerealiseerd op het gebied van privacy. 

Verder zijn er op het gebied van informatiebeveiliging kwetsbaarheidsonderzoeken op het netwerk uitgevoerd en een impactanalyse met betrekking tot de cyberbeveiligingswet. De resultaten laten zien dat we zijn gegroeid maar dat de groei onder druk staat door onvoldoende kwalitatieve en kwantitatieve resources om te voldoen aan wetgeving.

Om informatiebeveiliging en privacy structureel in de processen te borgen is minimaal volwassenheidsniveau 3 vereist. Dit vraagt om een aanzienlijke ontwikkelslag die alleen haalbaar is met stevige bestuurlijke steun. Er is behoefte aan een gedragen richting voor de uitwerking van de cybersecuritywet, inclusief organisatie, fasering en financiering.

Een melding bij de Autoriteit Persoonsgegevens (AP) betekent niet ook automatisch een melding bij de betrokkenen of andersom. Of we een datalek melden bij de AP en/of betrokkenen is altijd een afweging en afhankelijk va het privacy risico voor de betrokkenen. 

De bovengenoemde datalekken zijn vrijwel in alle gevallen het gevolg van een incidentele menselijke fout. Meestal gaat het om een brief en/of mail die per abuis is verstuurd naar een verkeerder ontvanger. Vanuit het bewustwordingsprogramma nemen we medewerkers mee om datalekken te melden en lichten we hen voor hoe ze datalekken kunnen tegengaan. Denk hierbij bij het verzenden van een mail met gebruik veilig mailen via Zivver.

Beveiligingsincidentenoverzicht

In 2025 is één informatiebeveiligingsincident gemeld. Deze had betrekking op alle Dommelvallei organisaties en betrof een phishingmail die 40 medewerkers hebben ontvangen en waarbij 1 medewerker wachtwoordgegevens heeft gedeeld. Door proactief handelen is de impact nihil gebleken. Verder is er een melding van een verloren telefoon gedaan. Uit analyse is gebleken dat gegevens op afstand zijn gewist waardoor de impact nihil is gebleken.

Het college is van mening dat de in deze jaarrekening verantwoorde baten en lasten alsmede de balansmutaties niet rechtmatig tot stand zijn gekomen binnen de daarvoor gestelde grens. In de onderstaande tabel zijn de onrechtmatigheden opgenomen, voor zover deze de door de raad vastgestelde rapportagegrens van € 50.000,- overstijgen.

Wet financiering decentrale overheden
Er zijn geen afwijkingen geconstateerd.

Gids Proportionaliteit
Tijdens de controle is geconstateerd dat de gids proportionaliteit niet altijd wordt nageleefd bij inkooptrajecten. Deze bevindingen worden teruggekoppeld om dit in de toekomst te voorkomen.

(peildatum 31-12-2025)