Preview document (🔗 origineel)

---

Het Adviescollege ICT-toetsing (AcICT) heeft op verzoek van mijn ambtsvoorganger onderzoek verricht naar het project Financial Management Suite Plus (FMS+) bij de politie. Het advies van het AcICT is bijgesloten als bijlage bij deze brief. In deze brief wordt nader ingaan op het project FMS+, de conclusies en adviezen van het AcICT en per aanbeveling is aangeven op welke wijze de politie hier opvolging aan zal geven.

Project FMS+

Het harmoniseren en op niveau brengen van de (informatievoorziening voor) bedrijfsvoering is voor de politie noodzakelijk en urgent. Op dit moment wordt de bedrijfsvoering van de politie nog door een lappendeken van losse applicaties ondersteund, zijn niet alle werkprocessen uniform ingericht en beschikt de politie over onvoldoende stuurinformatie. Dit raakt ook de kwaliteit van de kernactiviteiten zoals handhaving en opsporing.

In het kader van het programma Modernisering IV Bedrijfsvoering (MIB) werkt de politie aan de vernieuwing van het gehele applicatielandschap voor de bedrijfsvoering, op het vlak van capaciteitsmanagement, HRM en financiën.

Het deelproject FMS+ richt zich op het verwerven, inrichten en implementeren van een Software as a Service (SaaS)-suite en heeft betrekking op de IV-voorzieningen ter ondersteuning van financieel management, verwerving, contract- en leveranciersmanagement, projectmanagement, logistiek en middelenbeheer. Inmiddels is de implementatiefase van FMS+ in september 2025 gestart. Hierbij is onder meer gekozen voor een oplossing van leverancier SAP.

Hieronder licht ik de conclusies van het AcICT toe en hoe de politie opvolging geeft aan de adviezen.

Conclusie AcICT

Het AcICT geeft aan dat het goed is dat de politie het applicatielandschap en de processen in het financiële, inkoop- en logistieke domein wil verbeteren, ook gezien het belang van de bedrijfsvoering voor het primaire proces. De complexiteit van de beoogde SAP-implementatie met bijbehorende procesaanpassingen stelt hoge eisen aan de aanpak en de organisatie. Het AcICT constateert dat de politie nog niet aan deze eisen voldoet en daardoor niet op koers ligt om een geïntegreerde financiële bedrijfsvoering succesvol te realiseren. De redenen hiervoor zijn:

1. De voorwaarden voor een succesvolle implementatiefase zijn niet ingevuld, de voorbereiding op de implementatie tekort en de in ingebruikname per 1 januari 2027 is in gevaar.

2. De kwaliteit van de SaaS-dienstverlening is onvoldoende gegarandeerd. Op het gebied van niet-functionele kwaliteitsaspecten is deze onvoldoende ingevuld en kan daardoor weinig invloed uitoefenen.

3. De voorbereiding op het beheer schiet tekort, bij zo’n lang contract is goede voorbereiding op het beheer essentieel.

De conclusies en aanbevelingen worden zowel door mij als de politie herkend en onderschreven. De politie zal op de drie door het AcICT genoemde gebieden maatregelen treffen om daarmee de slaagkans van het project te vergroten.

Opvolging advies van het AcICT

Naar aanleiding van de bevindingen heeft het AcICT een drietal adviezen voor de politie geformuleerd. Het AcICT adviseert op de volgende punten de aanpak te herzien:

1. Zet vol in op haalbare implementatie per begin 2027

• Verklein de scope voor plateau 1.

• Verbeter inbedding van de SAP-oplossing in het IV-landschap en de IV-organisatie.

• Verbeter de besturing van het project.

De politie erkent dat de voorwaarden voor een voorspoedige implementatiefase van FMS+ nog niet volledig waren ingevuld en heeft hierop inmiddels actie ondernomen. In het licht van deze kritische zelfreflectie zijn gerichte maatregelen genomen om de uitvoerbaarheid, beheersbaarheid en kwaliteit van het programma substantieel te versterken. Zo wordt de implementatie gefaseerd vormgegeven, waarbij de scope voor de ingebruikname per 1 januari 2027 zoveel mogelijk is gereduceerd tot de financiële kernprocessen.

2. Stuur actief op de niet-functionele kwaliteit van de SAP-oplossing

Het AcICT adviseert om zo snel mogelijk wijzigingen door te voeren in de ontwikkelaanpak zodat nieuw en vermijdbaar herstelwerk kan worden voorkomen. Om deze vernieuwde aanpak goed vorm te geven adviseert het AcICT de volgende maatregelen:

• Scherp de risico-analyse van de gebruikte hybride, multi-cloud infrastructuur aan.

• Verstevig de invulling van de eigen verantwoordelijkheid voor informatiebeveiliging van de politie.

• Krijg inzicht in het onderscheid tussen de contractuele afspraken tussen leveranciers.

De politie heeft naar aanleiding van dit advies de governance aangescherpt door versterking van de programmastructuur, de inrichting van een Design Authority en de oprichting van een regiehub SaaS die integraal coördineert op de verschillende opgaven op het gebied van architectuur, integratie, informatiebeveiliging, contract en leveranciersmanagement en toezicht houdt op risico’s, kwaliteit, contractuele kaders en toepassing van standaards.

3. Zorg voor goede voorbereiding op het beheer

Het AcICT adviseert om zo vroeg mogelijk te beginnen met een goede voorbereiding op het beheer. Dit moet gestructureerd en planmatig gebeuren. Hiervoor adviseert het AcICT in elk geval de volgende stappen:

• Detailleer de afspraken over beheer.

• Richt strategisch leveranciersmanagement in op SAP.

• Werk de exit-strategie in meer detail uit.

Ter voorbereiding op de beheerfase ontwikkelt de politie een geïntegreerd beheerplan en wordt strategisch leveranciersmanagement structureel ingericht, inclusief exit-strategie om de functionaliteit van de bedrijfsvoering processen te kunnen blijven voortzetten. Deze stappen geven concreet invulling aan de opvolging van de aanbevelingen van het AcICT.

Vervolg

De politie geeft aan goed uit de voeten te kunnen met de aanbevelingen van het AcICT. Ik heb er vertrouwen in dat de politie met de opvolging van de aanbevelingen de in het advies benoemde risico’s van dit project afdoende kan beperken. Ik zal u over de vervolgstappen naar aanleiding van het AcICT-advies en over de voortgang van het project FMS+ informeren in het Halfjaarbericht Politie. Daarnaast wordt op het Rijks ICT Dashboard de status en de voortgang van het project weergegeven.

Tot slot gaat bijzondere dank uit naar het onderzoeksteam van het AcICT voor hun inzet en constructieve samenwerking. Het resultaat hiervan is een waardevol adviesrapport voor de politie en in het bijzonder het Project FMS+.

De Minister van Justitie en Veiligheid,

Foort van Oosten