10.4 De beheersing van de organisatie

Wat hebben we daarvoor gedaan?

10.4	De beheersing van de organisatie door het management en het bestuur is optimaal
In 2024 adviseerden we de organisatie over de interne governance, risico's en beheersmaatregelen mede van grote transities zoals het U(P)LG. We ondersteunde tevens bij de implementatie van aanbevelingen van accountants en de Randstedelijke Rekenkamer. Zo zijn acties op eerdere detailaanbevelingen tijdens het jaarrekeningtraject geactualiseerd. Verder is het onderwerp 'Leren door te doen' onderzocht (artikel 217a Provinciewet) en is in december 2024 het geactualiseerde kader integraal risicomanagement door PS vastgesteld. In 2024 heeft PS de resultaten van de proeftoets NIS2 ontvangen ter voorbereiding op de Europese wetgeving NIS2 voor informatiebeveiliging en de Nederlandse vertaling daarvan, de Cyberbeveiligingswet (Cbw). Daarnaast zijn we in 2024 gestart met het inrichten van de PDCA-cyclus op informatiebeheer. Ook zetten we in op data-analyse voor een snellere identificatie van risico’s en beheersmaatregelen. Een voorbeeld hiervan is de analyse van de procesloop subsidies. Als laatste hebben we in 2024 het VIC-plan 2025 opgesteld en heeft de kwaliteitsreview op de VIC plaatsgevonden conform planning. De review laat een prima basis zien voor de rechtmatigheidsverantwoording (RMV). Onderdeel RMV is opgenomen in paragraaf 3.5 Bedrijfsvoering.

10.4

De beheersing van de organisatie door het management en het bestuur is optimaal

In 2024 adviseerden we de organisatie over de interne governance, risico's en beheersmaatregelen mede van grote transities zoals het U(P)LG. We ondersteunde tevens bij de implementatie van aanbevelingen van accountants en de Randstedelijke Rekenkamer. Zo zijn acties op eerdere detailaanbevelingen tijdens het jaarrekeningtraject geactualiseerd. Verder is het onderwerp 'Leren door te doen' onderzocht (artikel 217a Provinciewet) en is in december 2024 het geactualiseerde kader integraal risicomanagement door PS vastgesteld.

In 2024 heeft PS de resultaten van de proeftoets NIS2 ontvangen ter voorbereiding op de Europese wetgeving NIS2 voor informatiebeveiliging en de Nederlandse vertaling daarvan, de Cyberbeveiligingswet (Cbw). Daarnaast zijn we in 2024 gestart met het inrichten van de PDCA-cyclus op informatiebeheer.

Ook zetten we in op data-analyse voor een snellere identificatie van risico’s en beheersmaatregelen. Een voorbeeld hiervan is de analyse van de procesloop subsidies. Als laatste hebben we in 2024 het VIC-plan 2025 opgesteld en heeft de kwaliteitsreview op de VIC plaatsgevonden conform planning. De review laat een prima basis zien voor de rechtmatigheidsverantwoording (RMV). Onderdeel RMV is opgenomen in paragraaf 3.5 Bedrijfsvoering.

Indicatoren

Prestatieindicator	Eenheid	Realisatie 2023	Begroting 2024	Realisatie 2024	Verschil
Omschrijving:
Toelichting verschil:
Bron:

Meerjarendoelen en resultaten

10.4.1 Uitvoeren van concerncontrol waaronder het adviseurschap van de Financiële Auditcommissie.
Activiteit:	Behaald	Planning:	Behaald
De stand van zaken is opgenomen onder beleidsdoel 10.4 De beheersing van de organisatie door het management en het bestuur is optimaal.
Resultaat:
10.4.2 Versterken van Verbijzonderde Interne Controle (VIC)
Activiteit:	Behaald	Planning:	Behaald
De stand van zaken is opgenomen onder beleidsdoel 10.4 De beheersing van de organisatie door het management en het bestuur is optimaal.
Resultaat: