Brief regering : Reactie op het AcICT advies over het project Sourcing IT-infrastructuur van de Sociale Verzekeringsbank (SVB)

26 448
Structuur van de uitvoering werk en inkomen (SUWI)

Nr. 1448
BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 16 december 2025

Het Adviescollege ICT-toetsing (AcICT) heeft op verzoek van de Sociale Verzekeringsbank
(SVB) een advies uitgebracht over het project Sourcing IT-infrastructuur. Het advies
van het AcICT is bijgesloten als bijlage bij deze brief. In deze brief wordt nader
ingegaan op het project Sourcing IT-infrastructuur, de conclusies en adviezen van
het AcICT en is aangegeven op welke wijze de SVB hier opvolging aan geeft.

Project Sourcing IT-infrastructuur

De SVB is in 2023 gestart met het project Sourcing IT-infrastructuur, om zo een basis
te leggen voor een ICT-landschap dat nu en in de toekomst betrouwbaar is en flexibel
inspeelt op maatschappelijke en technologische ontwikkelingen, in lijn met de Meerjarenkoers1 van de SVB. Het project Sourcing IT-infrastructuur moet bijdragen aan de volgende
IV-doelstellingen van de SVB:

1. Borging leveringszekerheid t.b.v. continuïteit van dienstverlening aan burgers en
ketenpartners

2. Tegemoet komen aan de toenemende eisen op het gebied van beschikbaarheid, continuïteit
en veiligheid

3. Versnelling en modernisering het IT-voortbrengingsproces

4. Kostenbeheersing

5. Eenvoud van bestuur en ontzorging op operationele IT-regietaken.

Het project bestaat uit twee fasen:

1. Het voorbereiden en uitvoeren van een Europese aanbesteding om de beste leverancier
voor de IT-infrastructuur te contracteren;

2. Het voorbereiden en uitvoeren van de transitie naar de geselecteerde leverancier.

Op deze wijze wil de SVB bijdragen aan een wendbare, weerbare en meer waardegedreven
digitale dienstverlening aan burgers. Om dit op een zo zorgvuldig mogelijke wijze
te realiseren betrekt de SVB het AcICT-advies, opdat de adviezen van de AcICT worden
meegenomen in het project, voordat onomkeerbare investeringen en besluiten genomen
zijn.

Hoofdconclusie AcICT

Het AcICT bevestigt dat de SVB beschikt over een stevige projectorganisatie met de
benodigde kennis en ervaring. Tegelijkertijd concludeert het AcICT dat het project,
mede in het licht van de ambities van de SVB bij dit project, in de huidige staat
tot beperkte verbeteringen voor de organisatie zal leiden.

De SVB ziet in het advies van het AcICT duidelijke perspectieven om de aanpak te versterken
en geeft opvolging aan de aanbevelingen, zodat het project tot verbeteringen leidt
die de IV-doelstellingen van de SVB helpen te realiseren. Ik heb de SVB in overweging
gegeven om ten aanzien van een goede opvolging van de aanbevelingen de maatregelen
die hiertoe zijn getroffen eveneens te laten toetsen door het AcICT.

Opvolging van het advies van AcICT

Naar aanleiding van de bevindingen adviseert het AcICT om vóór de dialoogfase van
de aanbesteding de tijd te nemen om stevige en inhoudelijke sturing in te richten.
Hierna volgt hoe de SVB opvolging geeft aan de aanbevelingen van het AcICT:

1. Start met systematisch beheersen concentratierisico’s

Om continuïteit van betalingen en dienstverlening te allen tijde te kunnen garanderen
is risicobeheersing een belangrijk onderdeel van het project. De SVB geeft aan dat
zij de concentratierisico’s en beheersmaatregelen in relatie tot de aanbestedingsstrategie
weliswaar zorgvuldig in kaart heeft gebracht, maar erkent dat er nog geen bestuurlijk
integraal beeld is afgewogen. De SVB werkt dit beeld momenteel uit en maakt expliciet
welke maatregelen er genomen zijn en nog worden genomen om de eerder geïdentificeerde
concentratierisico’s te mitigeren.

De SVB onderschrijft het belang hiervan voor transparante besluitvorming en effectieve
risicobeheersing. Ook zullen restrisico’s expliciet worden gemaakt en door de SVB
bestuurlijk worden afgewogen ter acceptatie. De ministeries van SZW en VWS worden
meegenomen in de afwegingen. De SVB zal daarnaast risico’s, en de maatregelen die
hierop worden getroffen, actief en gestructureerd blijven monitoren.

2. Zorg voor gedeeld beeld toekomst ICT-landschap

Het AcICT benadrukt dat een gedeeld toekomstbeeld van het gehele ICT-landschap noodzakelijk
is om te voorkomen dat de uitkomst van het project onvoldoende aansluit op haar strategische
ambities. Een gedeelde visie op het ICT-landschap is essentieel voor het voeren van
regie en maken van strategische keuzes. De SVB zal deze visie verder expliciteren,
waarin de positie van het mainframe en een toekomstbeeld van de doelplatformen is
opgenomen evenals de belangrijkste kernapplicaties voor de uitvoering, zodat strategische
ambities van de SVB geborgd zijn en de dienstverlening van de nieuwe IT-leverancier
ondersteunend is aan die ambities.

De SVB geeft al opvolging aan deze aanbeveling en zal nog voor de start van de dialoogfase
de belangrijkste keuzes maken ten aanzien van het toekomstig ICT-landschap.

Zo wordt op dit moment een traject doorlopen, waarin de visie op het gebruik van het
mainframe wordt herijkt en opnieuw zal worden vastgesteld. Op het mainframe draaien
momenteel de belangrijkste applicaties van de SVB, waarmee onder andere de uitvoering
van sociale verzekeringen wordt ondersteund. Daarnaast wordt op dit moment het detailoverzicht
van bestaande applicaties en onderliggende platformen geactualiseerd. Hierin staat
ook het toekomstperspectief per applicatie en platform beschreven.

3. Breng de regie op de uitbesteding op orde

Het AcICT ziet dat de voorwaarden voor het voeren van regie op de uitbesteding nog
onvoldoende zijn uitgewerkt of inzichtelijk gemaakt. Met het project beoogt de SVB
bij te dragen aan eerdergenoemde IV-doelstellingen. Het AcICT beveelt aan om de IV-doelstellingen
verder uit te werken en hierin een prioritering te maken, zodat er beter gestuurd
kan worden op de realisatie van de ambities van de SVB. De SVB geeft aan de IV-doelstellingen
inmiddels te hebben geprioriteerd en een basis te hebben gelegd voor sturing op de
doelstellingen in het conceptprogramma van eisen en dienstenbeschrijvingen.

Daarnaast ziet het AcICT dat de businesscase verder moet worden uitgewerkt om als
sturingsmiddel te kunnen dienen en dat er voor onderwerpen waarover nog beslissingen
moeten worden genomen, herleidbare afwegingskaders ontbreken. De SVB geeft aan de
businesscase aan te sluiten op de geprioriteerde IV-doelstellingen en uit te werken
in termen van kosten, baten, tijd, kwaliteit en risico’s. Ook is de SVB voornemens
een nulmeting uit te voeren voordat de contractperiode met de nieuwe leverancier intreedt.

Het advies onderstreept tevens het belang van een stevige regie-organisatie.

In lijn met het advies van het AcICT gaat de SVB de regie over externe leveranciers
verder professionaliseren. Belangrijk aandachtspunt hierbij zal zijn hoe voldoende
kennis en kunde te borgen in de organisatie op het gebied van IT-infrastructuur om
stevig regie te kunnen voeren over de externe leveranciers. De SVB blijft investeren
in het aantrekken en behouden van expertise op dat vlak.

Tot slot

Ik ben blij dat het AcICT met dit advies bijdraagt aan een succesvolle realisatie
van dit project, dat gaat bijdragen aan de continuïteit van de dienstverlening aan
miljoenen burgers. Over de voortgang van het project wordt uw Kamer geïnformeerd via
de Stand van de Uitvoering.

De Minister van Sociale Zaken en Werkgelegenheid,
M.L.J. Paul