Adviesrapport van het Adviescollege ICT-Toetsing over het Moderniseren ICT-landschap CBR

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–202629 398Maatregelen verkeersveiligheid26 643Informatie- en communicatietechnologie (ICT)Nr. 1184 BRIEF VAN DE MINISTER VAN INFRASTRUCTUUR ENWATERSTAAT Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 18 september 2025Met deze brief informeer ik u over het bijgevoegde advies ModerniserenICT-landschap CBR van het Adviescollege ICT-Toetsing (AcICT), dat ik4 september jl. heb ontvangen.In deze brief zal ik eerst kort het CBR inleiden en de context schetsenrondom het moderniseringstraject binnen het CBR. Vervolgens zal ikingaan op de conclusies en de adviezen uit het rapport en daarbijaangeven welke maatregelen het CBR neemt om opvolging te geven aandeze adviezen.De modernisering ICT-landschap bij het CBRHet CBR beoordeelt de rijvaardigheid en medische geschiktheid vanbestuurders en de vakbekwaamheid van professionals in de sectortransport en logistiek. Het neemt circa 1,7 miljoen examens en toetsen perjaar af en legt de resultaten daarvan vast in daarvoor bestemdeICT-systemen.De modernisering betreft applicaties van de drie examendivisiesRijvaardigheid, Theorie en CCV (beroepsexamens, certificering & toezichten specials). Het huidige systeem Dyktion is gebaseerd op een centraledatabase. Hierin worden gegevens verwerkt en via de betreffendeapplicaties1 gepresenteerd. De functionaliteit van deze applicaties is sterkverweven met de centrale database en maakt het complex. Om dezecomplexiteit te reduceren is een moderniseringstraject ingezet. Aanpas-singen worden stapsgewijs per bedrijfsproces doorgevoerd, waarbij deoude applicaties worden vervangen door nieuwe, op Mendix gebaseerde,applicaties.1RIT, VTM en TOP. kst-29398-1184ISSN 0921 - 7371’s-Gravenhage 2025Tweede Kamer, vergaderjaar 2025–2026, 29 398, nr. 11841 Kern van het advies uit het AcICT rapportHet AcICT concludeert dat het CBR goede stappen heeft gezet om debeheer- en onderhoudsprocessen op orde te krijgen. Door het duidelijkvastleggen van de ICT-processen en -verantwoordelijkheden zijn deafgelopen jaren beheer- en onderhoudsprocessen ingevoerd die zorgenvoor stabiele applicaties binnen de examendivisies. De stabiliteit van dehuidige applicaties wordt actief bewaakt en de knelpunten in het netwerkdie zorgden voor uitval zijn recent aangepakt. Verder heeft het CBR beterinzicht opgebouwd in de kosten van de ICT en worden deze naar ratoverdeeld over de diensten die het CBR levert. Het CBR is een lerendeorganisatie die onvolkomenheden in de ICT onderkent en daar actief aanwerkt. Een voorbeeld hiervan is het volledig maken en beter op elkaaraansluiten van administraties voor configuratiebeheer, werkvoorraad-beheer en documentatie.Het AcICT concludeert ook dat de modernisering van het ICT-landschapterecht stapsgewijs wordt aangepakt. Het risico van de moderniseringwordt bovendien verkleind doordat de database van Dyktion en deonderliggende gegevensstructuur behouden blijven. Desondanksconstateert het AcICT dat de modernisering op dit moment nog niet leidttot een beheersbaar ICT-landschap. De modernisering krijgt volgens hetAcICT nog onvoldoende prioriteit en de beheersbaarheid van het nieuweICT-landschap staat onder druk.Maatregelen naar aanleiding van het adviesIk onderschrijf de bevindingen en de adviezen van AcICT. Deze adviezensluiten op hoofdlijnen aan bij de ontwikkeling en verdere optimalisatievan de modernisering zoals deze reeds binnen het CBR in gang is gezet.Onderstaand ga ik in op de drie adviezen en hoe het CBR daar opvolgingaan geeft.1. Verbeter de spreiding van cruciale ontwerpkennisConform het uitgebrachte advies gaat het CBR opvolging geven aan despreiding van cruciale ontwerpkennis binnen de organisatie. Specifiekbenoemt het AcICT in het advies de borging van kennis van de businessanalisten en de architecten aan de voorkant van het proces. Het CBR zetgericht stappen om de inzet van multidisciplinaire teams te versterken. Dekomende periode gaat het CBR dit proces versnellen. Onderdeel hiervan isde nauwere samenwerking tussen de business analisten en developmentteams. Verder gaat het CBR zich verder versterken op het gebied vanarchitectuur. De doelstelling is om de architectuur nog beter te latenaansluiten bij de ontwikkeling en modernisering van applicaties. Het teamvan solution architecten krijgt een primaire rol om de integraliteit van hetapplicatielandschap te bewaken, conform het advies van AcICT.2. Verbeter de realisatie door te prioriteren op de moderniseringHet AcICT doet rondom dit advies een aantal aanbevelingen, zoals hetsneller in gebruik nemen van de nieuwe functionaliteit door de organisatieen inzet van voldoende capaciteit voor businessanalyse. Het CBR zalzorgen dat de gerealiseerde oplossingen versneld door de organisatie ingebruik worden genomen. Daarvoor richt het CBR een proces in om teborgen dat de nog op te leveren functionaliteiten, binnen een vastgesteldetermijn na oplevering, in gebruik worden genomen en hiermee deoverbodige code en complexiteit in Dyktion sneller wordt verminderd. Hetadvies om businessanalyse effectiever in te zetten wordt overwogen enheeft een relatie met de acties die het CBR neemt voor advies 1. Daarnaastonderzoekt het CBR de komende periode hoe het huidige prioriterings-Tweede Kamer, vergaderjaar 2025–2026, 29 398, nr. 11842 proces aangescherpt kan worden om binnen het proces meer te richtenop het sneller reduceren van de technische complexiteit.3. Verbeter de beheersbaarheid van het ICT-landschapHet AcICT beveelt aan om de effectiviteit te verhogen van de realisatiedoor een meer concrete en overkoepelende ontwerpstrategie vast teleggen. Daarnaast wordt geadviseerd de samenhang te verbeteren doorsoftwareonderdelen en koppelingen te hergebruiken en het testen teautomatiseren. Het CBR neemt deze adviezen van AcICT over. Doorgrotere en meer actieve betrokkenheid en inzet van IT-architectuur bij dedevelopment teams wordt dit geborgd. Deze actie heeft een relatie met deacties op advies 1; spreiden cruciale ontwerpkennis. Daarnaast gaat hetCBR onderzoeken hoe zij het CBR-platform het meest optimaal kaninrichten om te komen tot meer hergebruik van softwareonderdelen enkoppelingen.De volgende aanbeveling die AcICT geeft is de kwaliteit van de testaanpakvan het CBR te verbeteren. Het CBR onderschrijft dat het huidigetestproces op dit moment nog niet volwassen genoeg is. Het CBR gaat hethuidige testproces uitbouwen en meer en beter integreren in de verschil-lende onderdelen van het moderniseringstraject.Tot slot geeft het AcICT een aanbeveling op het gebied van bestaandekaders voor informatiehuishouding, informatiebeveiliging en cloudge-bruik. Voor informatiebeveiliging en -huishouding zet het CBR stappendoor de NIS2-richtlijn vereisten verder te implementeren en te voldoenaan de nieuwe Archiefwet, waarbij de Baseline InformatiebeveiligingOverheid (BIO) wordt gehanteerd. Twee belangrijke aspecten bij deimplementatie zijn het informatiebeveiligingsbeleid en het inrichten vaneen Informatie Security Management System (ISMS). Onderdeel van deNIS2-richtlijn implementatie bij het CBR is dat de informatiebeveiliging opalle niveaus versterkt wordt, zowel binnen de development teams als dekaders die expliciet worden meegenomen in de afspraken met leveran-ciers. Ook worden risicoanalyses uitgevoerd bij het gebruik van de cloud.Verder zal het CBR de ontwikkelingen binnen de Rijksoverheid en depolitiek op dit vlak nauwlettend volgen.AfsluitendIk wil het AcICT bedanken voor het uitgevoerde onderzoek binnen hetCBR. Het advies heeft geleid tot waardevolle en wenselijke aanscher-pingen binnen het moderniseringstraject en de stappen die het CBR zetom dit verder te aan te scherpen en te optimaliseren.De Minister van Infrastructuur en Waterstaat,R. TiemanTweede Kamer, vergaderjaar 2025–2026, 29 398, nr. 11843