Het doel van de bedrijfsvoering is het zo goed mogelijk ondersteunen en uitvoeren van de programma’s. Concreet gaat het om een goede dienstverlening aan de inwoners en het gemeentebestuur door:
Organisatieontwikkeling
Aan de hand van opgedane ervaringen en daarnaast de uitkomsten van het medewerkersonderzoek is de in 2021 vastgestelde organisatie inrichting geëvalueerd. Dit heeft niet geleid tot een herziening van de aangebrachte knip tussen beleid en realisatie en de daarbij gehanteerde uitgangpunten. Op onderdelen was het wel wenselijk om een verfijning door te voeren. Deze fijnstructurering in de organisatie-inrichting is eind 2023 vastgesteld en doorgevoerd. De vervolgacties op het gebied van cultuur zijn verder geborgd binnen het ontwikkelprogramma Nuenen Ontwikkelt Door (NOD 2.0).
Strategisch HRM-beleid
In het (strategisch) HRM-plan 2022 - 2025 zijn de onderdelen HRM-visie en -beleid uitgewerkt voor de vier Dommelvallei-organisaties. Daarnaast is een matrix opgesteld die als basis dient voor de verdere afstemming en invulling op organisatieniveau. In 2023 is de nieuwe gesprekscyclus vastgesteld waarbij de focus meer is verlegd naar principes als persoonlijke ontwikkeling, ontwikkeling van het werk (optimaal inzetten van talenten) en eigenaarschap.
Hybride werken
Vanuit de wens en noodzaak om met elkaar in verbinding te blijven is na een evaluatie de afspraak voortgezet dat iedereen tenminste 50% van zijn of haar werktijd op kantoor aanwezig is. Daarnaast is het proces rondom het in beeld brengen van de huisvestingssituatie opgestart.
De verdere doorontwikkeling van de digitale HR-service is een permanent proces. In het afgelopen jaar zijn verdere stappen gezet in de optimalisering van het e-HRM systeem waardoor HR-gerelateerde managementinformatie op elk moment geautomatiseerd beschikbaar is (Management Self Service).
Informatiebeleid en informatieplan
Belangrijke randvoorwaarden om het informatieplan succesvol uit te voeren en af te ronden zijn niet ingevuld. Projectmatig werken staat binnen de 4 Dommelvallei-organisaties nog in de kinderschoenen, terwijl bij de start van de dienst is afgesproken dat projectleiders en projectdeelnemers uit de 4 organisaties geleverd worden. Dit hindert het realiseren van goede resultaten binnen de complexe projecten. Capaciteitsissues door krapte op de arbeidsmarkt bij zowel gemeenten als Dienst Dommelvallei maakten het probleem groter, bijvoorbeeld bij de uitvoering van het project telefonie. Daarnaast is een aantal projecten geannuleerd door o.a. de reorganisatie belastingen. De krapte op de arbeidsmarkt maakte dat vacatures later werden ingevuld. Hierdoor ontstond financiële ruimte en werden de budgetten voor de tijdelijke capaciteitsuitbreiding niet aangesproken. Belangrijk is dat in het Informatieplan 2024-2027 en op management niveau in het algemeen meer aandacht komt voor het invullen van deze randvoorwaarden en voor een goede prioriteitstelling om tot een haalbaar plan te komen. Bovenstaande maakt dat de dienst gezamenlijk met de gemeentes een nieuwe manier van werken moeten vinden bij het opstellen en uitvoeren van het nieuwe informatieplan 2024-2027. Dit vraagt zorgvuldigheid en leidt tot een afwijkende planning. De planning stemmen we af op de planning van de 1e bestuursrapportage Dienst Dommelvallei 2024. Om die reden heeft de gezamenlijke raadsinformatieavond aan het einde van het jaar niet plaatsgevonden.
Ontwikkelplan professionaliseren functioneel beheer
Medio 2023 is een coördinator functioneel beheer bij Dienst Dommelvallei gestart die als verbinder binnen de decentrale functioneel beheer organisatie fungeert en werkt aan de kwaliteit van de beheerorganisatie. Het doel is kwetsbaarheid verminderen door de beheersorganisatie persoonsonafhankelijk in te richten en de potentie van digitalisering beter uit te nutten door systemen beter in te richten. Verbeterpunten uit (zelf) auditing, maar ook het (gebrek aan) gebruiksgemak van het applicatielandschap als geheel zijn belangrijke triggers. Grote verbeterpunten nemen we mee in het Informatieplan 2024-2027.
Outsourcingsstrategie en regie op leveranciers
Een externe partij onderzocht welke (technisch) beheertaken voor outsourcing geschikt zijn. Op basis van het rapport bepaalt Dienst Dommelvallei de strategie voor de middellange en lange termijn (informatieplan 2024-2027) en zijn er voor de kortere termijn acties uitgezet. De transitie naar een IT-regie organisatie is daarmee ingezet.
Werken onder architectuur
Met werken onder architectuur zorgen we ervoor dat onze informatievoorziening zich ontwikkelt volgens een vooropgezet ontwerp. In 2023 bracht Dienst Dommelvallei het huidige applicatielandschap inclusief gegevens- en informatiestromen nagenoeg volledig in beeld. Het geheel is complex en sluit onvoldoende aan op de procesarchitectuur. Het gevolg hiervan is dat gebruiksgemak ernstig te wensen overlaat omdat processen door meerdere systemen lopen en "naadloze" integratie tussen de systemen onderling ontbreekt. Om dit te verbeteren is een algeheel nieuw perspectief nodig op het applicatielandschap met de procesarchitectuur als uitgangspunt. Het toepassen van de landelijke referentie architectuur voor processen (Gemma, VNG) is daarvoor essentieel. Dit betekent dat uiteindelijk maatwerk van de individuele Dommelvallei-organisaties zal moeten verminderen om het veilig en beheersbaar te houden.
Common Ground
Op basis van Common Ground had Dienst Dommelvallei dit jaar de eerste koppelingen willen realiseren. Bij de voorbereidingen is de conclusie getrokken dat er beter gewacht kan worden op de beschikbaarheid van de cloudversie van het systeem dat centraal voor uitwisselen van gegevens zorgt. Dit levert namelijk meer functionaliteiten, een betere schaalbaarheid en een verminderde kwetsbaarheid op.
Basis op orde
De wereld om ons heen blijft in verandering. Zeker op het gebied van informatie en digitalisering. In de voorbereiding voor het actualiseren van het strategische informatiebeveiligingsbeleid 2024 -2028 en het actualiseren van de BIO top 10 zijn in verschillende lagen van de organisatie risicoworkshops gehouden. Hierbij zijn het ambitieniveau voor informatiebeveiliging en privacy, de top 3 van informatiebeveiligings- en privacyrisico’s en de kritische processen bepaald.
Verder is het landelijk aangestuurde verantwoordingstraject van informatiebeveiliging (ENSIA) dit jaar voor het eerst centraal door Dienst Dommelvallei gecoördineerd in samenwerking met de gemeenten. De aanpak helpt ons om aantoonbaar te kunnen maken wat de stand van zaken van de implementatie van informatiebeveiliging is en om hiermee te kunnen blijven voldoen aan wet- en regelgeving.
Hiermee is een eerste basis gelegd voor het management en bestuur om prioriteitstelling en sturing op informatiebeveiliging en privacy mogelijk te maken.
Bedrijfscontinuïteit
Dienst Dommelvallei heeft een externe partij de opdracht gegeven om een onderzoek uit te voeren en hierbij te onderzoeken of er kwetsbaarheden aanwezig zijn waardoor een onbevoegde van buiten de werkomgeving op de werkomgeving kan binnen dringen. Tijdens het onderzoek is vastgesteld dat voldoende technische waarborgen zijn getroffen waardoor het niet mogelijk was om van buitenaf toegang te verkrijgen tot onze interne omgeving.
Daarnaast is een cybersessie georganiseerd waarbij twee colleges, waaronder Nuenen, de leden van het Cyber Calamiteitenteam en systeembeheerders van het incident responseteam met elkaar in gesprek over onder andere de impact van een cybercrisis.
| 2023 | |
| Aantal datalekken | 5 |
| Gemeld bij de AP | 2 |
| Betrokkenen geïnformeerd | 3 |
Een melding bij de AP betekent niet ook automatisch een melding bij de betrokkenen en andersom. Of we een datalek melden bij de AP en/of betrokkenen is altijd een afweging en afhankelijk van het privacyrisico voor de betrokkenen.
De bovengenoemde datalekken zijn vrijwel in alle gevallen het gevolg van een incidentele menselijke fout. Meestal gaat het om een brief en/of mail die per abuis is verstuurd naar een verkeerder ontvanger. Vanuit het bewustwordingsprogramma worden medewerkers meegenomen om datalekken te melden en op welke wijze datalekken kunnen worden tegengegaan, bijvoorbeeld door gebruik te maken van veilig mailen via Zivver.
| 2023 | |
| Incidenten | 2 |
| Aantal meldingen | 18 |
Bovengenoemde incidenten hebben betrekking op een incidentmelding bij een leverancier. De leverancier heeft de gemeente hiervan in kennis gesteld.
Het totaal aantal meldingen in 2023 is hoger dan het totaal aantal meldingen van vorig jaar. Deze meldingen zijn gedaan door alerte medewerkers en hebben niet geleid tot een daadwerkelijk incident.
Bewustwording
Versnelling van technologie stelt andere eisen aan competenties van medewerkers en bestuurders. Hiervoor is het essentieel om kennis, houding en gedrag van collega’s op het gebied van digitalisering te verhogen. Er zijn diverse activiteiten georganiseerd, zoals een phishingtest en een cyberquiz op social intranet. Uit de toename van het aantal meldingen blijkt dat het bewustwordingsprogramma effectief is. Medewerkers zijn zich beter bewust, dat melden van mogelijke incidenten van belang is om de impact voor de Dommelvallei-organisaties te verkleinen.
2023 is het eerste jaar waarin het college van B&W een rechtmatigheidsverantwoording opneemt in de jaarrekening. Hiermee wordt verantwoording afgelegd over de naleving van de regels die relevant zijn voor de financiële gang van zaken in de organisatie.
Gedurende het hele jaar is er landelijk nog discussie geweest hoe om te gaan met begrotingsrechtmatigheid. Om de rechtmatigheidsverantwoording mogelijk te maken zijn de volgende documenten vastgesteld:
• Financiële verordening;
• Controleverordening;
• Controleprotocol;
• Werkwijze begrotingsrechtmatigheid jaarrekening 2023.
De spelregels voor het afleggen van verantwoording inzake de rechtmatigheid zijn uitgewerkt in hoofdstuk 3 van de financiële verordening. Hierin is onder andere de verantwoordingsgrens van 1% opgenomen. De totale lasten (inclusief stortingen in reserves) over het boekjaar zijn € 73.326.000,-. Met een verantwoordingsgrens van 1% over de totale lasten komt dit neer op € 733.000,-. De rapporteringsgrens voor afwijkingen is vastgesteld op € 50.000,-.
Om vast te stellen dat de financiële handelingen hebben plaatsgevonden binnen de kaders van wet- en regelgeving is binnen de gemeente, naast op de Financiële verordening, getoetst op een drietal criteria. De grondslag en uitwerking daarvoor ligt vast in:
• Controleverordening;
• Controleprotocol;
• Internal control framework (ICF).
De rechtmatigheidsverantwoording van het college is opgenomen in de jaarrekening. De bevinding van het college is gebaseerd op de volgende 3 criteria. Hieronder wordt per criterium toegelicht welke maatregelen daarvoor genomen zijn.
Begrotingscriterium
Om onrechtmatigheden binnen het begrotingscriterium te voorkomen heeft de gemeente binnen haar eigen P&C cyclus meetmomenten gedurende het boekjaar gecreëerd. De gemeenteraad ontvangt tweemaal per jaar een tussentijdse rapportage over de realisatie waarbij afwijkingen groter dan € 25.000,- worden toegelicht.
De analyse op de begrotingsrechtmatigheid is opgenomen in de jaarrekening onder Begrotingsrechtmatigheid bij de Toelichting op het overzicht van baten en lasten in de jaarrekening.
Voorwaardencriterium
Het voorwaardencriterium heeft voor de gemeente vooral betrekking op de naleving van de aanbestedingswetgeving en uitgaande subsidies. De interne controlewerkzaamheden op inkopen en aanbestedingen zijn primair gericht op het voldoen aan de Europese aanbestedingswetgeving. Enkel constateringen op het gebied van Europese aanbestedingswetgeving hebben een effect op het rechtmatigheidsoordeel.
Driemaal per jaar wordt een spendanalyse opgesteld over de inkooplasten van het jaar. De focus ligt hierbij op crediteuren met meerjarige lasten boven de Europese drempels waarbij geen Europese aanbesteding is doorlopen en op nieuwe crediteuren in 2023. De totale inkooplasten in 2023 die daarvoor beoordeeld zijn, bedragen circa € 8 miljoen. Dit is exclusief het sociaal domein, de analyse hiervan vindt separaat plaats.
Misbruik en oneigenlijk-gebruik criterium
Op basis van de risicoanalyse uit het ICF zijn op dit criterium de risico’s ingeschat binnen de processen burgerzaken, leerlingenvervoer, uitgaande subsidies en het sociaal domein. Er zijn binnen de Interne controle werkzaamheden gepland om de werking van de beheersmaatregelen van deze risico’s te testen.
Het college is van mening dat de in deze jaarrekening verantwoorde baten en lasten alsmede de balansmutaties rechtmatig tot stand zijn gekomen binnen de daarvoor gestelde grens. In de onderstaande tabel zijn de onrechtmatigheden opgenomen, voor zover deze de door de raad vastgestelde rapportagegrens van € 50.000,- overstijgen.
| Begrotingscriterium | |
| Resterend saldo aan begrotingsonrechtmatigheden | 417.000 |
| Uit de tabel in het onderdeel Begrotingsrechtmatigheid bij de Toelichting op het overzicht van baten en lasten in de jaarrekening blijkt het totaal aan overschrijdingen ten opzichte van de begroting na wijziging. | |
| Voorwaardencriterium | |
| Uit de interne controles is naar voren gekomen dat in een geval niet aan het voorwaardencriterium is voldaan. Dit is hieronder opgenomen. | 103.000 |
| Lasten uit inkoopcontracten die niet in lijn met de Europese aanbestedingsregels tot stand zijn gekomen. Onrechtmatigheid De opdracht inhuur van planeconomische ondersteuning, voortbordurend op een reeds lopende opdracht uit het verleden. Argument voor afwijking Er is sprake van projectspecifieke kennis en ervaring die voor de gemeente behouden dient te blijven. Door verlening van een bestaand contract is de drempel voor Europese aanbesteding overschreden. Tussentijdse communicatie met de gemeenteraad Via de reacties van het college op de accountantsverslagen bij de vorige jaarrekeningen is de gemeenteraad geïnformeerd over deze onrechtmatigheid. Actie Inmiddels is er een vaste medewerker in dienst voor deze werkzaamheden. In de loop van 2024 wordt de externe ondersteuning beëindigd. | 103.000 |
| Misbruik & oneigenlijk gebruik criterium | |
| Uit de interne controles zijn geen bevindingen naar voren gekomen dat het M&O beleid niet is nageleefd. | 0 |
| Totaal onrechtmatigheden | 520.000 |
| Verantwoordingsgrens | |
| Op grond van artikel 8, lid 2 van de Financiële verordening gemeente Nuenen 2023 is de verantwoordingsgrens: | 733.000 |
| Omdat het totaal aan onrechtmatigheden onder de verantwoordingsgrens blijft, kan geconcludeerd worden dat deze jaarrekening rechtmatig tot stand is gekomen. |
Wet financiering decentrale overheden
Er zijn geen afwijkingen geconstateerd.
Gids proportionaliteit
Tijdens de controle is geconstateerd dat de gids proportionaliteit niet altijd wordt nageleefd bij inkooptrajecten. Deze bevindingen worden teruggekoppeld om dit in de toekomst te voorkomen.
De huisvesting van de ambtelijke organisatie en het bestuur is momenteel als volgt:
Naast de eigen organisatie zijn in het gemeentehuis ook de bibliotheek en de politie gehuisvest.
| Formatie | Factor | 31-12-2023 |
| Directie en Staf | fte | 5,23 |
| Afd. Ontwikkeling | fte | 40,93 |
| Afd. Realisatie | fte | 58,95 |
| Totale formatie | fte | 105,11 |
| Ziekteverzuim (1 januari tot 1 juli) | 2023 | 2022 |
| Verzuimpercentage | 5,21 | 5,65 |
| Verzuimfrequentie | 1,02 | 1,01 |
| Ziekteverzuimpercentage in vergelijkbare gemeenteklasse voor 2023: nog niet bekend |