Risicoparagraaf

We moeten de aankomende jaren investeren in onze ICT. Hiervoor is € 18 miljoen extra beschikbaar gesteld bij de vierde kwartaalrapportage 2023. Bij de verschillende onderliggende projecten hadden we een post onvoorzien opgenomen. Uw raad heeft hierover een amendement aangenomen om dit budget apart te zetten in de risicoreserve. Daarom hebben wij dit risico toegevoegd, en het budget van de transformatie ICT met hetzelfde bedrag verlaagd. Door diverse oorzaken, zoals een niet voorziene complicatie, onderlinge afhankelijkheid van projecten, tussentijds vertrek van benodigde medewerkers etc., kan het gebeuren dat een project uitloopt in tijd of niet het gewenste resultaat oplevert. We moeten dan extra kosten maken.

We werken met een governance bestaande uit:

• een stuurgroep per ambitie
• een programmaboard voor het gehele project portfolio en ambitie overstijgende zaken

Zij ontvangen maandelijks de projectrapportages en sturen bij indien dat nodig is.

We hebben voor 10% een post onvoorzien opgenomen. Dit bedrag reserveren wij nu in de saldireserve.

De gemeente kan een boete ontvangen als er een datalek is. Ook moeten we dan kosten maken voor schadeloosstellingen, crisisbeheersing en kosten van herstel. Het risico is ten opzichte van de Programmabegroting 2024 niet gewijzigd.

Door onze huidige inspanningen en beheersmaatregelen om datalekken te voorkomen schatten we de kans dat het risico optreedt in op 20%.

Indien een boete wordt opgelegd naar aanleiding van een datalek is de basisboete € 0,5 tot € 0,75 miljoen. De kosten van schadeloosstellingen zijn onzeker. Deze zijn afhankelijk van de omvang en opgelopen schade. De kosten van crisisbeheersing en herstel van een groot datalek/incident kunnen oplopen van € 0,2 tot € 1,0 miljoen.