In dit onderdeel beschrijven we de risico's die gekwantificeerd zijn en die op basis van de vastgestelde beleidslijn dienen te worden opgenomen in de paragraaf weerstandsvermogen en risicobeheersing en daarmee afgedekt moeten worden door de middelen die hiervoor gereserveerd zijn binnen de Algemene reserve (onderdeel incidenteel beschikbare weerstandscapaciteit).
Op basis van de categorie I risico's wordt het minimaal benodigde weerstandsvermogen bepaald.
De risico's zijn geïnventariseerd en gekwantificeerd op een totaalbedrag van € 24,91 miljoen. Hiervan heeft een bedrag van € 8,69 miljoen betrekking op reguliere incidentele risico's en € 16,22 miljoen op risico's die annex zijn met revolverende fondsen. Deze splitsing c.q. onderverdeling is gebaseerd op het feit dat voor de dekking van de risico's revolverende fondsen aparte afspraken gelden.
In onderstaande tabel worden de verschillen samengevat weergegeven tussen de Begroting 2025en de Jaarstukken 2024, waar het gaat om het minimaal incidenteel benodigde weerstandsvermogen (kwantificering risico's) en de incidenteel beschikbare weerstandscapaciteit. Dit betreft zowel de geïdentificeerde incidentele risico's (A) als de risico's voor de revolverende fondsen (B).
Tabel 1. Benodigd weerstandsvermogen versus beschikbare weerstandscapaciteit
Risico's | Begroting 2025 | Jaarstukken 2024 | Mutatie |
|---|---|---|---|
(x € 1 miljoen) | |||
A: Geïdentificeerde incidentele risico's | |||
1. Kwantificering risico's (benodigd) | 8,39 | 8,69 | 0,30 |
2. Incidenteel beschikbare weerstandscapaciteit | 9,54 | 9,54 | 0,00 |
1,15 | 0,85 | -0,30 | |
B: Risico's revolverende fondsen | |||
1. Kwantificering risico's (benodigd) | 16,22 | 16,22 | 0,00 |
2. Beschikbare weerstandscapaciteit | 16,22 | 16,22 | 0,00 |
0,00 | 0,00 | 0,00 | |
Totaal (A+B) | |||
1. Kwantificering risico's (benodigd) | 24,61 | 24,91 | 0,30 |
2. Beschikbare weerstandscapaciteit | 25,76 | 25,76 | 0,00 |
1,15 | 0,85 | -0,30 |
Risico cyber- en informatiebeveiliging
In het voorjaar van 2023 zijn de resultaten van het extern onderzoek naar het minimaal benodigde weerstandsvermogen aan uw Staten voorgelegd. Daarbij hebben de onderzoekers geadviseerd om het risico op een cyberincident voorlopig op te nemen in categorie 3 risico’s, zijnde de toekomstige ontwikkelingen/knelpunten en daarnaast het onderzoek naar de financiële impact van een cyberincident te starten. Dit betekent concreet dat het risico cyberincident tot op heden niet is opgenomen in onze paragraaf weerstandsvermogen. Onlangs is het onderzoek cyberincident afgerond en is het risico becijferd op € 110.000. Uw Staten worden hierover binnenkort separaat geïnformeerd. Daarbij zal onder andere worden voorgesteld om het risico cyberincident voortaan wel op te nemen in de paragraaf weerstandsvermogen. Dit zullen wij dan gaan doen bij de Begroting 2026.