Preview document (🔗 origineel)

---

Het Adviescollege ICT-toetsing (AcICT) heeft op verzoek van de Sociale Verzekeringsbank (SVB) een advies uitgebracht over het project Sourcing IT-infrastructuur. Het advies van het AcICT is bijgesloten als bijlage bij deze brief. In deze brief wordt nader ingegaan op het project Sourcing IT-infrastructuur, de conclusies en adviezen van het AcICT en is aangegeven op welke wijze de SVB hier opvolging aan geeft.

Project Sourcing IT-infrastructuur

De SVB is in 2023 gestart met het project Sourcing IT-infrastructuur, om zo een basis te leggen voor een ICT-landschap dat nu en in de toekomst betrouwbaar is en flexibel inspeelt op maatschappelijke en technologische ontwikkelingen, in lijn met de Meerjarenkoers¹ van de SVB. Het project Sourcing IT-infrastructuur moet bijdragen aan de volgende IV-doelstellingen van de SVB:

1. Borging leveringszekerheid t.b.v. continuïteit van dienstverlening aan burgers en ketenpartners

2. Tegemoet komen aan de toenemende eisen op het gebied van beschikbaarheid, continuïteit en veiligheid  

3. Versnelling en modernisering het IT-voortbrengingsproces

4. Kostenbeheersing

5. Eenvoud van bestuur en ontzorging op operationele IT-regietaken.

Het project bestaat uit twee fasen:

1. Het voorbereiden en uitvoeren van een Europese aanbesteding om de beste leverancier voor de IT-infrastructuur te contracteren;

2. Het voorbereiden en uitvoeren van de transitie naar de geselecteerde leverancier.

Op deze wijze wil de SVB bijdragen aan een wendbare, weerbare en meer waardegedreven digitale dienstverlening aan burgers. Om dit op een zo zorgvuldig mogelijke wijze te realiseren betrekt de SVB het AcICT-advies, opdat de adviezen van de AcICT worden meegenomen in het project, voordat onomkeerbare investeringen en besluiten genomen zijn.

Hoofdconclusie AcICT

Het AcICT bevestigt dat de SVB beschikt over een stevige projectorganisatie met de benodigde kennis en ervaring. Tegelijkertijd concludeert het AcICT dat het project, mede in het licht van de ambities van de SVB bij dit project, in de huidige staat tot beperkte verbeteringen voor de organisatie zal leiden.

De SVB ziet in het advies van het AcICT duidelijke perspectieven om de aanpak te versterken en geeft opvolging aan de aanbevelingen, zodat het project tot verbeteringen leidt die de IV-doelstellingen van de SVB helpen te realiseren. Ik heb de SVB in overweging gegeven om ten aanzien van een goede opvolging van de aanbevelingen de maatregelen die hiertoe zijn getroffen eveneens te laten toetsen door het AcICT.

Opvolging van het advies van AcICT

Naar aanleiding van de bevindingen adviseert het AcICT om vóór de dialoogfase van de aanbesteding de tijd te nemen om stevige en inhoudelijke sturing in te richten. Hierna volgt hoe de SVB opvolging geeft aan de aanbevelingen van het AcICT:

1. Start met systematisch beheersen concentratierisico’s

Om continuïteit van betalingen en dienstverlening te allen tijde te kunnen garanderen is risicobeheersing een belangrijk onderdeel van het project. De SVB geeft aan dat zij de concentratierisico’s en beheersmaatregelen in relatie tot de aanbestedingsstrategie weliswaar zorgvuldig in kaart heeft gebracht, maar erkent dat er nog geen bestuurlijk integraal beeld is afgewogen. De SVB werkt dit beeld momenteel uit en maakt expliciet welke maatregelen er genomen zijn en nog worden genomen om de eerder geïdentificeerde concentratierisico’s te mitigeren.

De SVB onderschrijft het belang hiervan voor transparante besluitvorming en effectieve risicobeheersing. Ook zullen restrisico’s expliciet worden gemaakt en door de SVB bestuurlijk worden afgewogen ter acceptatie. De ministeries van SZW en VWS worden meegenomen in de afwegingen. De SVB zal daarnaast risico’s, en de maatregelen die hierop worden getroffen, actief en gestructureerd blijven monitoren.

2. Zorg voor gedeeld beeld toekomst ICT-landschap

Het AcICT benadrukt dat een gedeeld toekomstbeeld van het gehele ICT-landschap noodzakelijk is om te voorkomen dat de uitkomst van het project onvoldoende aansluit op haar strategische ambities. Een gedeelde visie op het ICT-landschap is essentieel voor het voeren van regie en maken van strategische keuzes. De SVB zal deze visie verder expliciteren, waarin de positie van het mainframe en een toekomstbeeld van de doelplatformen is opgenomen evenals de belangrijkste kernapplicaties voor de uitvoering, zodat strategische ambities van de SVB geborgd zijn en de dienstverlening van de nieuwe IT-leverancier ondersteunend is aan die ambities.

De SVB geeft al opvolging aan deze aanbeveling en zal nog voor de start van de dialoogfase de belangrijkste keuzes maken ten aanzien van het toekomstig ICT-landschap.

Zo wordt op dit moment een traject doorlopen, waarin de visie op het gebruik van het mainframe wordt herijkt en opnieuw zal worden vastgesteld. Op het mainframe draaien momenteel de belangrijkste applicaties van de SVB, waarmee onder andere de uitvoering van sociale verzekeringen wordt ondersteund. Daarnaast wordt op dit moment het detailoverzicht van bestaande applicaties en onderliggende platformen geactualiseerd. Hierin staat ook het toekomstperspectief per applicatie en platform beschreven.

3. Breng de regie op de uitbesteding op orde

Het AcICT ziet dat de voorwaarden voor het voeren van regie op de uitbesteding nog onvoldoende zijn uitgewerkt of inzichtelijk gemaakt. Met het project beoogt de SVB bij te dragen aan eerdergenoemde IV-doelstellingen. Het AcICT beveelt aan om de IV-doelstellingen verder uit te werken en hierin een prioritering te maken, zodat er beter gestuurd kan worden op de realisatie van de ambities van de SVB. De SVB geeft aan de IV-doelstellingen inmiddels te hebben geprioriteerd en een basis te hebben gelegd voor sturing op de doelstellingen in het conceptprogramma van eisen en dienstenbeschrijvingen.

Daarnaast ziet het AcICT dat de businesscase verder moet worden uitgewerkt om als sturingsmiddel te kunnen dienen en dat er voor onderwerpen waarover nog beslissingen moeten worden genomen, herleidbare afwegingskaders ontbreken. De SVB geeft aan de businesscase aan te sluiten op de geprioriteerde IV-doelstellingen en uit te werken in termen van kosten, baten, tijd, kwaliteit en risico’s. Ook is de SVB voornemens een nulmeting uit te voeren voordat de contractperiode met de nieuwe leverancier intreedt.

Het advies onderstreept tevens het belang van een stevige regie-organisatie.

In lijn met het advies van het AcICT gaat de SVB de regie over externe leveranciers verder professionaliseren. Belangrijk aandachtspunt hierbij zal zijn hoe voldoende kennis en kunde te borgen in de organisatie op het gebied van IT-infrastructuur om stevig regie te kunnen voeren over de externe leveranciers. De SVB blijft investeren in het aantrekken en behouden van expertise op dat vlak. 

Tot slot

Ik ben blij dat het AcICT met dit advies bijdraagt aan een succesvolle realisatie van dit project, dat gaat bijdragen aan de continuïteit van de dienstverlening aan miljoenen burgers. Over de voortgang van het project wordt uw Kamer geïnformeerd via de Stand van de Uitvoering.

De Minister van Sociale Zaken
en Werkgelegenheid,

Mariëlle Paul

---

1. SVB Meerjarenkoers 2026 - 2030↩︎