Brief regering : Advies van het Adviescollege ICT-toetsing over het project FMS+ bij de politie

Nr. 17
BRIEF VAN DE MINISTER VAN JUSTITIE EN VEILIGHEID

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 12 januari 2026

Het Adviescollege ICT-toetsing (AcICT) heeft op verzoek van mijn ambtsvoorganger onderzoek
verricht naar het project Financial Management Suite Plus (FMS+) bij de politie. Het
advies van het AcICT is bijgesloten als bijlage bij deze brief. In deze brief wordt
nader ingaan op het project FMS+, de conclusies en adviezen van het AcICT en per aanbeveling
is aangeven op welke wijze de politie hier opvolging aan zal geven.

Project FMS+

Het harmoniseren en op niveau brengen van de (informatievoorziening voor) bedrijfsvoering
is voor de politie noodzakelijk en urgent. Op dit moment wordt de bedrijfsvoering
van de politie nog door een lappendeken van losse applicaties ondersteund, zijn niet
alle werkprocessen uniform ingericht en beschikt de politie over onvoldoende stuurinformatie.
Dit raakt ook de kwaliteit van de kernactiviteiten zoals handhaving en opsporing.

In het kader van het programma Modernisering IV Bedrijfsvoering (MIB) werkt de politie
aan de vernieuwing van het gehele applicatielandschap voor de bedrijfsvoering, op
het vlak van capaciteitsmanagement, HRM en financiën.

Het deelproject FMS+ richt zich op het verwerven, inrichten en implementeren van een
Software as a Service (SaaS)-suite en heeft betrekking op de IV-voorzieningen ter
ondersteuning van financieel management, verwerving, contract- en leveranciersmanagement,
projectmanagement, logistiek en middelenbeheer. Inmiddels is de implementatiefase
van FMS+ in september 2025 gestart. Hierbij is onder meer gekozen voor een oplossing
van leverancier SAP.

Hieronder licht ik de conclusies van het AcICT toe en hoe de politie opvolging geeft
aan de adviezen.

Conclusie AcICT

Het AcICT geeft aan dat het goed is dat de politie het applicatielandschap en de processen
in het financiële, inkoop- en logistieke domein wil verbeteren, ook gezien het belang
van de bedrijfsvoering voor het primaire proces. De complexiteit van de beoogde SAP-implementatie
met bijbehorende procesaanpassingen stelt hoge eisen aan de aanpak en de organisatie.
Het AcICT constateert dat de politie nog niet aan deze eisen voldoet en daardoor niet
op koers ligt om een geïntegreerde financiële bedrijfsvoering succesvol te realiseren.
De redenen hiervoor zijn:

A. De voorwaarden voor een succesvolle implementatiefase zijn niet ingevuld, de voorbereiding
op de implementatie tekort en de in ingebruikname per 1 januari 2027 is in gevaar.

B. De kwaliteit van de SaaS-dienstverlening is onvoldoende gegarandeerd. Op het gebied
van niet-functionele kwaliteitsaspecten is deze onvoldoende ingevuld en kan daardoor
weinig invloed uitoefenen.

C. De voorbereiding op het beheer schiet tekort, bij zo’n lang contract is goede voorbereiding
op het beheer essentieel.

De conclusies en aanbevelingen worden zowel door mij als de politie herkend en onderschreven.
De politie zal op de drie door het AcICT genoemde gebieden maatregelen treffen om
daarmee de slaagkans van het project te vergroten.

Opvolging advies van het AcICT

Naar aanleiding van de bevindingen heeft het AcICT een drietal adviezen voor de politie
geformuleerd. Het AcICT adviseert op de volgende punten de aanpak te herzien:

1. Zet vol in op haalbare implementatie per begin 2027

• Verklein de scope voor plateau 1.

• Verbeter inbedding van de SAP-oplossing in het IV-landschap en de IV-organisatie.

• Verbeter de besturing van het project.

De politie erkent dat de voorwaarden voor een voorspoedige implementatiefase van FMS+
nog niet volledig waren ingevuld en heeft hierop inmiddels actie ondernomen. In het
licht van deze kritische zelfreflectie zijn gerichte maatregelen genomen om de uitvoerbaarheid,
beheersbaarheid en kwaliteit van het programma substantieel te versterken. Zo wordt
de implementatie gefaseerd vormgegeven, waarbij de scope voor de ingebruikname per
1 januari 2027 zoveel mogelijk is gereduceerd tot de financiële kernprocessen.

2. Stuur actief op de niet-functionele kwaliteit van de SAP-oplossing

Het AcICT adviseert om zo snel mogelijk wijzigingen door te voeren in de ontwikkelaanpak
zodat nieuw en vermijdbaar herstelwerk kan worden voorkomen. Om deze vernieuwde aanpak
goed vorm te geven adviseert het AcICT de volgende maatregelen:

• Scherp de risico-analyse van de gebruikte hybride, multi-cloud infrastructuur aan.

• Verstevig de invulling van de eigen verantwoordelijkheid voor informatiebeveiliging
van de politie.

• Krijg inzicht in het onderscheid tussen de contractuele afspraken tussen leveranciers.

De politie heeft naar aanleiding van dit advies de governance aangescherpt door versterking
van de programmastructuur, de inrichting van een Design Authority en de oprichting van een regiehub SaaS die integraal coördineert op de verschillende opgaven op het gebied van architectuur,
integratie, informatiebeveiliging, contract en leveranciersmanagement en toezicht
houdt op risico’s, kwaliteit, contractuele kaders en toepassing van standaards.

3. Zorg voor goede voorbereiding op het beheer

Het AcICT adviseert om zo vroeg mogelijk te beginnen met een goede voorbereiding op
het beheer. Dit moet gestructureerd en planmatig gebeuren. Hiervoor adviseert het
AcICT in elk geval de volgende stappen:

• Detailleer de afspraken over beheer.

• Richt strategisch leveranciersmanagement in op SAP.

• Werk de exit-strategie in meer detail uit.

Ter voorbereiding op de beheerfase ontwikkelt de politie een geïntegreerd beheerplan
en wordt strategisch leveranciersmanagement structureel ingericht, inclusief exit-strategie
om de functionaliteit van de bedrijfsvoering processen te kunnen blijven voortzetten.
Deze stappen geven concreet invulling aan de opvolging van de aanbevelingen van het
AcICT.

Vervolg

De politie geeft aan goed uit de voeten te kunnen met de aanbevelingen van het AcICT.
Ik heb er vertrouwen in dat de politie met de opvolging van de aanbevelingen de in
het advies benoemde risico’s van dit project afdoende kan beperken. Ik zal u over
de vervolgstappen naar aanleiding van het AcICT-advies en over de voortgang van het
project FMS+ informeren in het Halfjaarbericht Politie. Daarnaast wordt op het Rijks
ICT Dashboard de status en de voortgang van het project weergegeven.

Tot slot gaat bijzondere dank uit naar het onderzoeksteam van het AcICT voor hun inzet
en constructieve samenwerking. Het resultaat hiervan is een waardevol adviesrapport
voor de politie en in het bijzonder het Project FMS+.

De Minister van Justitie en Veiligheid,
F. van Oosten