Risicomanagement

In de tweede helft van 2018 is voortvarend gewerkt aan de verdere ontwikkeling van risicomanagement in de JenV-organisatie. Er is een werkverband risicomanagement ingericht dat bestaat uit medewerkers van het bestuursdepartement en JenV-organisaties. De focus van dit werkverband ligt op het versterken van risicomanagement door:

• • Het delen van kennis en kunde, door de Leidraad Risicomanagement voor risico-eigenaren en risicoadviseurs op te stellen. Bij het opstellen van de jaarplannen kunnen DG’s en MT’s worden begeleid met risicomanagementsessies. Ondertussen houdt het werkverband de eigen kennis up-to-date door gezamenlijk cases uit te werken en kennis vanuit trainingen en cursussen met elkaar te delen;

• • Het ontwikkelen van een gemeenschappelijke taal en proces, door verdiepingssessies over het omgaan met risico’s en incidenten met de brede Bestuursraad te organiseren;

• • Het vergroten van de bewustwording van risico’s binnen JenV, door workshops risicomanagement binnen JenV te geven en risicomanagement onderdeel te maken van het curriculum bij de Beleidsacademie JenV en het strategisch ontwikkelprogramma «Columbus».

BIR 2017 (Baseline Informatiebeveiliging Rijksdienst)

De nieuwe normen uit de BIR 2017 zijn doorgenomen en deze hebben geen gevolgen voor de huidige beheersing van het Leonardo applicatielandschap.

Financieel systeem Leonardo

In 2022 loopt de ondersteuning van het huidige financiële- en inkoopsysteem Leonardo (o.a. Oracle versie) af en in maart 2023 het contract met Ordina. In 2018 is gestart met het opstellen van een roadmap waarin het lifecycle management voor Leonardo wordt geborgd. Hierbij ligt de focus op korte termijn op de continuering van het Oracle Platform. Hierin is voorgesteld te starten met het voorbereiden van de upgrade naar een hogere versie zodat onderhoud van het systeem geborgd is en voldaan wordt aan de vigerende beveiligingsvereisten. Vermeldenswaard is dat bij JenV met voortvarendheid gewerkt wordt aan diverse technologische ontwikkelingen in de vorm van procesmining en RPA (Robotic Process Automation).

Staatssteun

In 2018 heeft JenV aanvullende richtlijnen opgesteld, gericht op het onderkennen van het risico op staatssteun. Aan de onderdelen wordt gevraagd mogelijke staatssteun vroegtijdig te signaleren en aan te melden bij een centraal loket. Het onderwerp staatssteun is opgenomen in het model voor de risicoanalyse voor bijdragen en subsidies en in de aanwijzingen voor het kasbeheer. Aan het centraal loket voor staatsteun zal in 2019 meer bekendheid gegeven worden en zal staatssteun worden opgenomen in een nieuwe versie van het «in control overzicht» voor 2019.