Bedrijfsvoering

Functioneel en Applicatiebeheer
We versterken de komende jaren het team functioneel en applicatiebeheerders, hiervoor vroegen we extra fte. Dit is nodig vanwege de verdergaande digitalisering en het toenemende belang van informatiebeveiliging. Het is moeilijk om goed gekwalificeerde vakmensen te vinden. Ondanks dat hebben we het Functioneel Beheer in 2025 met 4 Fulltime-equivalent (FTE) uit kunnen breiden. Hierdoor verhogen we de kwaliteit van beheer op (kern) processen en dienstverlening aan de gebruikersorganisatie.
Door het uitblijven van geschikte kandidaten is het invullen van de 3 fte Applicatie Beheer in 2025 niet gelukt. Om wel de knelpunten op dat gebied aan te pakken, hebben we gebruik gemaakt van derde lijn beheer via de Inhuurdesk.
Doordat we de afgelopen jaren hebben gewerkt aan het werken volgens ITSM (IT Service Management) -processen en het door ontwikkelen van beide vakgebieden hebben we intern kunnen schuiven met werkzaamheden, zodat tot nu toe uitbreiding van 1 fte Applicatie Beheer noodzakelijk was.
We hebben de teams van de afdeling Informatievoorziening en Automatisering herstructureerd en het takenpakket van functioneel- en applicatiebeheer in een eigen team ondergebracht. Hiermee zorgen we voor behoud van span of control/span of attention.

Datagedreven werken
Door meer gebruik te maken van data kunnen we vraagstukken efficiënter en effectiever aanpakken. Deze toenemende vraag betekent wel eerst extra inzet in het verzamelen, combineren, verwerken en presenteren van de benodigde data. De gevraagde 1,5 fte uitbreiding hebben we conform ingevuld met een nieuwe data-analist, om te sturen op basis van data/informatie, en een data-engineer om te zorgen voor goede datastromen, die voldoen aan bijvoorbeeld privacy-eisen en veiligheidseisen. 

Toekomstgericht ontwerpen van de Informatievoorziening (domeinarchitectuur)
We willen het bedrijven van architectuur breder in de organisatie verankeren. We breiden daarom het team architectuur gefaseerd uit. De werving van de gevraagde 1 fte voor domeinarchitect vanaf 2025 was niet succesvol. De arbeidsmarkt op dit gebied staat erg onder druk. Door binnen het team te schuiven met taken, konden we toch alvast starten met domeinarchitectuur (domein bedrijfsvoering). Dit ten koste van capaciteit op projectarchitectuur.

Altijd Verbonden
Het programma Altijd Verbonden zorgt voor de continuïteit en vernieuwing van gemeentebrede processen en computersystemen. In 2025 hebben we de volgende resultaten geboekt:

• Voor duurzame archivering hebben we een digitale archiefruimte/ predepot opgeleverd en hebben we de oude, niet meer ondersteunde, archiefvoorziening ontmanteld.
• In onze dienstverlening hebben we voor een aantal producten een nieuwe voorziening in gebruik genomen. Inwoners geven hiermee zelf aan hoe (met post of digitaal) ze willen dat de gemeente hen informeert. We noemen dit in jargon ‘outputmanagement’.
• We hebben gewerkt aan het faciliteren van digitale dienstverlening, zoals deze is bedoeld in de Wet Modernisering Elektronisch Bestuurlijk Verkeer (Wmebv). We hebben onder andere de vernieuwing van de gemeentelijke website helmond.nl voorbereid.
• Om veilig te kunnen werken hebben we een voorziening in gebruik genomen om netwerkverkeer te monitoren.
• We hebben een voorziening, een wachtwoordkluis, beschikbaar gesteld aan medewerkers om hen gecontroleerd en veilig toegang te geven tot gemeentelijke systemen.
• Ook hebben we het optimaliseren van de in-, door- en uitstroomprocessen van personeel, met daarbij de juiste toegang en voorzieningen, voorbereid. 
• Tenslotte hebben we de impact bepaald van de nog in besluitvorming zijnde Cyberbeveiligingswet (Cbw, ook wel bekend van NIS2).

Informatieveiligheid en privacy    
De gemeente is verplicht om in de jaarverantwoording, in de paragraaf bedrijfsvoering de informatiebeveiliging op te nemen
De uit de verantwoording over 2024 geadviseerde verbeteringen voor informatiebeveiliging en privacy zijn in 2025 deels opgepakt. Door extra capaciteit in te zetten voor de coördinatie op zowel her-audits als de audits in het kader van de verantwoording over 2025, zijn voor Suwinet en DigID geen bevindingen geconstateerd. De omslag van reactief (als gevolg van bevindingen acteren), naar proactief (het voldoen aan de benodigde maatregelen is ingebed in de uitvoering van de werkprocessen), die bij de DigID en Suwinet-verantwoording is ingezet, moeten we nu organisatiebreed borgen.
Het uitvoeren van risico-analyses op belangrijke processen en applicaties is in 2025 nog onvoldoende opgepakt. Daardoor is de groei naar het gewenste niveau van drie (op een schaal van vijf) gestagneerd. In 2026 wordt prioriteit gegeven aan het uitvoeren van risico-analyses op onze belangrijkste processen en applicaties.