E. Bedrijfsvoering

In het coalitieakkoord is opgenomen dat we werken aan een stabiele en goed bezette ambtelijke organisatie die genoeg slagkracht heeft om plannen en uitdagingen op te pakken. Daarom zetten we in op verdere ontwikkeling van medewerkers en goed werkgeverschap.

Investeren in voldoende capaciteit, behouden van ervaring en laten groeien van talent

In 2026 is gestart met uitvoering van het HR-plan 'basis op orde'. Dit plan loopt ook door in 2027 en verder. In 2027 en 2028 gaan we aan de slag met strategische personeelsplanning om meer zicht te krijgen op ons personeelsbestand en hoe we kunnen inspelen op welke competenties en kennis in de toekomst nodig is. We stellen een vitaliteitsbeleid op en voeren acties uit dit beleid uit in 2027 en verder. Daarnaast leggen we in 2027 een strategisch opleidingsplan vast. We geven opvolging aan het medewerkersonderzoek van 2026 om zo de ontwikkeling van de organisatie te kunnen monitoren. Daarnaast stappen we per 1 januari 2027 over op het functiewaarderingssysteem HR21, waarmee we beschikken over een modern en toekomstgericht systeem. We brengen de formatie op orde, zoals gedeeld in de raadsinformatiebrief.

Onderstaand is de personeelsbegroting voor 2027 opgenomen. Deze zal vanaf nu jaarlijks worden aangepast en mutaties worden aan uw raad voorgelegd op basis van: CAO-ontwikkeling, werkelijke salarislasten, aanvragen voor mutaties in formatie voorafgaand aan de kadernota en eventuele administratieve wijzigingen (bijv. raadsbesluiten die eerder in het jaar zijn genomen of verschuiving van formatie van de ene functie naar de andere functie).

Een aantrekkelijke werkgever zijn die uitgaat van goede arbeidsvoorwaarden, sociale verbondenheid en doorgroeimogelijkheden

Met ons HR-plan 'basis op orde' zetten we ook in op aantrekkelijk werkgeverschap. Dat doen we enerzijds door onze positie op de arbeidsmarkt te versterken door bewust in te zetten op arbeidsmarkt communicatie, ons stagebeleid en contact met onderwijsinstellingen. Op gebied van arbeidsvoorwaarden herzien we in 2027 ons personeelshandboek en daarmee bekijken we ook alle (lokale) secundaire arbeidsvoorwaarden en maken daarin bewuste afwegingen. We ontwikkelen een basis voor een arbeidmarktcampagne, zodat we ons beter zichtbaar kunnen maken als aantrekkelijke werkgever. Ook zetten we in op aanpassingen van het gemeentehuis waarmee we (blijven) voldoen aan (sociale) veiligheid en arboverantwoord werken, zoals bijvoorbeeld in de publiekshal.

Centraal staat in de uit te voeren werkzaamheden het vastgestelde informatiebeleid 2024 -2027.  

In 2027 realiseren we het volgende: 

1. Structurele verbetering op alle ketens 
In het beleidsplan staat het realiseren van de doelen voor de digitale samenleving, digitale organisatie, digitale manager en digitale medewerker centraal. In de driehoek beleid, functioneel beheer en de vakafdelingen maken we vele stappen. Zo werken we aan meer opties om digitaal dienstverlening aan te vragen met e-formulieren; het inrichten van templates voor extra werkprocessen en het verbeteren van management rapportages. Daarnaast werken we ook aan een hogere kwaliteit en terugvindbaarheid van informatie.

2. Ontwikkelen datagedreven werken 
Wij voeren op doelgerichte wijze verbeteringen door in de processen de beschikbare data te analyseren. De verbeteringen ontstaan doordat vakafdelingen en IV samen vraagstukken oppakken. Daarbij hebben we een werkwijze opgezet waarin wij applicatie overstijgend beschikbare data samenbrengen, bewerken en veilig ontsluiten. We dragen zo bij aan (geografische) data-analyses ten behoeve van beleid of beleidskeuzen en de sturing op operationele processen.  

3. Pilot inzet AI voor ondersteuning arbeidsproductiviteit
Begin 2027 ronden we de pilot af om ervaring op te doen met AI. De beoogde resultaten zitten in concrete ervaring met AI, inzicht in waardevolle toepassingen van de mogelijkheden. Verder werken we aanbevelingen en aandachtspunten uit voor verdere uitrol in de organisatie.

4. Opstellen informatiebeleid 2028-2031
In lijn met het nieuwe beleidshuis en de organisatievisie gaan we het nieuwe meerjarenbeleid uitwerken. We evalueren de realisatie van de gestelde doelen. De thema's uit het huidige informatiebeleid die aansluiten bij de doelstellingen van de digitale samenleving betreffen de dienstverlening. De andere thema's voor de digitale organisatie, manager en medewerker betreffen de interne organisatie. Vanuit inzicht in de bestaande situatie en de verwachte ontwikkelingen, werken we het nieuwe beleid uit.

In 2027 staat de gemeente Drimmelen voor de opgave om haar digitale weerbaarheid verder te versterken en aantoonbaar te voldoen aan nieuwe wet- en regelgeving op het gebied van informatiebeveiliging en privacy. Gegevens vormen een essentieel bedrijfsmiddel en een veilige, betrouwbare en beschikbare informatievoorziening is een randvoorwaarde voor de continuïteit van de gemeentelijke dienstverlening. Toenemende digitalisering, afhankelijkheid van ketenpartners en een groeiende cyberdreiging maken een structurele aanpak noodzakelijk. Voor de structurele borging is het Informatiebeveiligings- en Privacybeleid 2025-2028 opgesteld. De wettelijke grondslag hiervoor is onder meer gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO) en de Algemene Verordening Gegevensbescherming (AVG).

Nieuwe wet- en regelgeving: NIS2 en Cbw

Een belangrijke ontwikkeling is de invoering van de Europese NIS2-richtlijn (Network and Information Security) en de Nederlandse Cyberbeveiligingswet (Cbw). Deze wetgeving legt gemeenten een zorgplicht, meldplicht en verantwoordingsplicht op. Om hieraan te voldoen wordt gewerkt aan een integraal Information Security Management System (ISMS). Hiermee worden risico’s, maatregelen, controles en verbeteracties structureel vastgelegd en geborgd binnen de Plan-Do-Check-Act-cyclus. Het ISMS vormt ook de basis voor de verantwoording via ENSIA en ondersteunt de naleving van privacywetgeving zoals de AVG.

Op technologisch gebied beschikt de gemeente dankzij de samenwerking met haar IT-partner over een moderne en beveiligde digitale werkomgeving. In de komende periode ligt de nadruk op aanvullende aandachtspunten vanuit NIS2, waaronder de beveiliging van procesautomatisering, zoals verkeerstechnische installaties, rioleringssystemen en andere vitale infrastructuur. Daarnaast wordt ingezet op versterking van de beveiliging van de digitale toeleveringsketen door kritische leveranciers, contracten, beveiligingseisen en continuïteitsafspraken systematisch te beoordelen.

Ook de inzet van artificiële intelligentie (AI) vraagt om aandacht. AI biedt kansen voor efficiëntere dienstverlening en betere besluitvorming, maar brengt ook risico’s met zich mee op het gebied van privacy, informatiebeveiliging, transparantie en datakwaliteit. Daarom worden beleid, richtlijnen en bewustwordingsactiviteiten ontwikkeld om AI op een veilige en verantwoorde wijze toe te passen. Tevens wordt verder gewerkt aan datamanagement en het verbeteren van de kwaliteit en beheersbaarheid van gemeentelijke informatie.

Bedrijfscontinuïteit vormt ook een belangrijke pijler. De gemeente werkt aan het identificeren van kritische processen, het bepalen van risico’s en het opstellen van continuïteits- en herstelplannen. Hierbij wordt aandacht besteed aan afhankelijkheden van medewerkers, gebouwen, systemen, data en leveranciers. Door het treffen van preventieve maatregelen, het organiseren van crisismanagement en het periodiek oefenen van calamiteitenscenario’s wordt de weerbaarheid van de organisatie vergroot en de impact van verstoringen beperkt.

De menselijke factor blijft daarbij essentieel. Bestuurders, management en medewerkers hebben een belangrijke rol bij het beheersen van digitale risico’s. De gemeente investeert daarom in opleiding, bewustwording en het verder professionaliseren van governance, verantwoordelijkheden en sleutelrollen op het gebied van informatiebeveiliging en privacy. 

Met deze maatregelen werkt de gemeente Drimmelen aan een toekomstbestendige, veilige en betrouwbare bedrijfsvoering, waarbij de bescherming van gegevens, de continuïteit van dienstverlening en het vertrouwen van inwoners, ondernemers en ketenpartners centraal staan.

Interne beheersing is een vast onderdeel van de dagelijkse bedrijfsvoering van de gemeente en helpt om processen zorgvuldig, rechtmatig en transparant uit te voeren. In de periode 2027-2030 wordt verder gewerkt aan een organisatiebrede en risicogerichte aanpak, waarbij niet alleen wordt gekeken naar financiële rechtmatigheid, maar ook naar risicomanagement, fraudebeheersing, integriteit en informatiebeveiliging. Om financiële risico's te beheersen en aan te tonen dat publiek geld op de juiste manier wordt besteed, beschikt de gemeente over een systeem van interne controles. Hierbij worden processen en dossiers onderzocht op de juiste toepassing van wet- en regelgeving. Deze onderzoeken worden afgestemd met de accountant en vormen een belangrijke basis voor de accountantscontrole.

Binnen de belangrijkste financiële processen zijn diverse beheersmaatregelen ingericht om fouten en onregelmatigheden zoveel mogelijk te voorkomen. Hierbij kan worden gedacht aan geautomatiseerde systeemcontroles, controles door meerdere medewerkers volgens het vier-ogenprincipe en het vergelijken van gegevens uit verschillende bronnen. De uitvoering van deze controles wordt vastgelegd, zodat aantoonbaar is dat werkzaamheden zorgvuldig en rechtmatig zijn uitgevoerd.

De nieuwe visie op concerncontrol 2027-2030 wordt uitgewerkt en vormt een belangrijke basis voor de verdere doorontwikkeling van de interne beheersing. Daarbij wordt extra aandacht besteed aan de kwaliteit van data en het verder versterken van procesgericht werken, zodat bestuur en management kunnen sturen op betrouwbare informatie. Ook de kansen en risico's van digitalisering en kunstmatige intelligentie (AI) krijgen nadrukkelijk aandacht. Hierbij staan betrouwbaarheid, transparantie, privacybescherming en een verantwoord gebruik van technologie centraal.

De Verbijzonderde Interne Controle (VIC) blijft een belangrijk instrument om te toetsen of beheersmaatregelen daadwerkelijk werken en om risico's tijdig te signaleren. De uitkomsten van deze controles bieden waardevolle inzichten voor het continu verbeteren van processen, de kwaliteit van de verantwoording en het vergroten van het bewustzijn binnen de organisatie over ieders rol in interne beheersing.

Binnen Concerncontrol wordt daarbij nauw samengewerkt met de Chief Information Security Officer (CISO), de Privacy Officer (PO) en de Functionaris Gegevensbescherming (FG). Door deze samenwerking worden vraagstukken rondom informatieveiligheid, privacy, gegevensbescherming en compliance integraal benaderd en verbonden met de bredere doelstellingen op het gebied van risicomanagement en interne beheersing. Daarmee blijft de gemeente investeren in een professionele en beheerste organisatie, waarin verantwoordelijkheid, aanspreekbaarheid en continu verbeteren centraal staan.

Risicomanagement is binnen de gemeente Drimmelen een continu en cyclisch proces dat gericht is op het tijdig signaleren, beoordelen en beheersen van risico’s die de realisatie van gemeentelijke doelstellingen kunnen beïnvloeden. Daarbij wordt niet alleen gekeken naar financiële risico’s, zoals toegelicht in de paragraaf Weerstandsvermogen en risicobeheersing, maar ook naar risico’s die gevolgen kunnen hebben voor de uitvoering van beleid, de kwaliteit van dienstverlening, de informatievoorziening, de bedrijfsvoering en het vertrouwen van inwoners in de gemeentelijke organisatie.

Door risico’s vroegtijdig te identificeren en passende beheersmaatregelen te treffen, vergroot de gemeente haar wendbaarheid en weerbaarheid in een steeds complexere en veranderende omgeving. De komende jaren wordt risicomanagement verder doorontwikkeld als onderdeel van integraal sturen en beheersen, waarbij de verbinding wordt gelegd met interne beheersing, rechtmatigheid, integriteit, informatieveiligheid, privacy en fraudebeheersing. Door middel van periodieke risicoanalyses, monitoring en rapportages ontstaat een samenhangend beeld van de belangrijkste risico’s en kansen, waardoor bestuur en management tijdig kunnen bijsturen en weloverwogen besluiten kunnen nemen.

Daarnaast blijft de gemeente investeren in het versterken van het risicobewustzijn binnen de organisatie, zodat risicomanagement niet alleen een instrument is voor control, maar een gedeelde verantwoordelijkheid van bestuur, management en medewerkers. Hiermee draagt risicomanagement bij aan een wendbare, weerbare en toekomstbestendige gemeente.

Digitale dienstverlening
In het komende jaar breiden we onze digitale dienstverlening uit door meer producten digitaal aan te bieden. We richten ons op de uitbreiding van de digitale dienstverlening en het stimuleren van zelfservice waar mogelijk. Daarbij hanteren we het uitgangspunt: digitaal waar het kan, persoonlijk waar het nodig is. Hiermee verbeteren we de toegankelijkheid, efficiëntie en kwaliteit van onze dienstverlening aan inwoners en ondernemers.

Professionalisering van dienstverlening
We investeren verder in de professionalisering van onze dienstverlening door meer samenhang en sturing aan te brengen in processen, kanalen en dienstverlening.

Mensgericht en continu verbeteren
Om de dienstverlening verder te verbeteren, maken we meer gebruik van signalen uit de organisatie, contact met inwoners en ondernemers, meldingen en beschikbare data. Door structureel te leren van ervaringen van inwoners, ondernemers en medewerkers kunnen we verbeteringen doorvoeren en beter inspelen op ontwikkelingen in de samenleving. We hebben meer inzicht in actuele vragen, trends en verbeterpunten.

Informatievoorziening
Goede dienstverlening vraagt om actuele en toegankelijke informatie. Daarom werken we aan het verbeteren van de informatievoorziening, zodat medewerkers sneller beschikken over de juiste informatie en inwoners in één keer goed geholpen kunnen worden.

Gemeenten besteden publieke middelen en dienen daarbij zorgvuldig, transparant en gelijkwaardig om te gaan met marktpartijen, gelden specifieke regels voor inkoop en aanbesteding. Inkoop en contractmanagement dragen bij aan een rechtmatige, doelmatige en maatschappelijk verantwoorde besteding van deze middelen.

De gemeente Drimmelen zet zich in om inkopen uit te voeren volgens de geldende wet- en regelgeving, het gemeentelijke inkoopbeleid en de vastgestelde aanbestedingsrichtlijnen. Daarbij wordt niet alleen gestuurd op rechtmatigheid, maar ook op doelmatigheid, kwaliteit, risicobeheersing en het realiseren van optimale maatschappelijke en financiële waarde. Voor de uitvoering van complexe (Europese) aanbestedingstrajecten maakt de gemeente gebruik van de expertise van het regionale inkoopbureau Karel, waarmee wordt geborgd dat aanbestedingen professioneel, rechtmatig, efficiënt en doelmatig worden uitgevoerd.

De komende jaren wordt verder ingezet op het versterken van de beheersing van het inkoop- en contractproces. Hierbij ligt de nadruk op een tijdige betrokkenheid van de organisatie bij inkooptrajecten, het verbeteren van contractregistratie en contractbewaking en het vergroten van het inzicht in meerjarige contractuele verplichtingen en bijbehorende risico's.

Hiermee dragen inkoop en contractmanagement bij aan een beheerste bedrijfsvoering, een effectieve inzet van middelen en het realiseren van de gemeentelijke doelstellingen.

Binnen Juridische Zaken staat het ondersteunen van rechtmatig en zorgvuldig gemeentelijk handelen centraal. Onze juridische dienstverlening richt zich op het adviseren van het bestuur en de organisatie, het uitvoeren van rechtmatigheidscontroles en het verbeteren van juridische processen. In 2027 zetten we in op verdere professionalisering en integratie van onze juridische functies, met als doel een robuust en toegankelijk juridisch fundament voor de gemeente.