BINNENLANDS BESTUUR - WEEK 37 | 2021 ACHTERGROND 37 gedownload van het internet of heb je zelf iets geschreven voor die situatie?’ Ik las ergens dat het een losse sfeer is, met pizza en bier. Dat zal dit jaar anders zijn omdat het volledig online is. ‘Het is meestal niet bier, maar Club-Mate, een cafeïnedrankje dat je een paar keer geproefd moet hebben om te kunnen waarderen. Het is typisch iets dat hackers drinken, dus daar zorg je voor. We hebben ingezet op het binden van de hackergemeenschap aan het evenement, bijvoorbeeld met podcasts. We zijn al over de tweehonderd aanmeldingen uit ruim twintig verschillende landen. De sfeer blijft belangrijk, dus we hebben een dagvullend programma met een opening door verantwoordelijk wethouder Saskia Bruines, we vertellen de rules of engagement, we laten interviews zien met hackers en bestuurders, we tonen interessante data op het scherm, noem maar op.’ Wat doen jullie aan het eind van de dag, als de hectiek voorbij is? ‘De vorige keer waren er meer dan honderd kwetsbaarheden gevonden. Heel veel wordt in de eerste weken opgelost, maar er COLUMN JAN VERHAGEN ‘ Het heeft heel erg te maken met hoe volwassen een organisatie is’ blijft altijd een handvol over. Zo’n 10 tot 20 procent ervan is lastiger op te lossen. Als de kwetsbaarheid in een systeem zit dat wordt uitgefaseerd, ga je dan veel energie erin steken? Misschien is het risico acceptabel. Maar we laten het nooit zitten.’ Wat adviseren jullie gemeenten die zoiets willen organiseren? ‘Het heeft heel erg te maken met hoe volwassen een organisatie is. Soms is de eerste vraag hoeveel capaciteit het ons nou kost, terwijl ze het nog niet eens hebben afgestemd met een verantwoordelijk directeur of wethouder. Die moet er altijd achter staan. Het begint met de technische basis van je ict-organisatie. Is het patch-management op orde? Zijn de systemen up-todate? Als dat niet zo is dan heb je wat te doen. Naarmate je verdergaat kun je ook sneller reageren op patches, of informatie die uit hackercommunities komt.’ ‘Wat we daarbovenop hebben voor hackers is het coordinated vulnerability disclosureprogramma op onze website: “Beste hacker, je mag onze systemen hacken, maar je maakt niets kapot.” We noemen een hele rits afspraken en daar staat tegenover dat wij serieus omgaan met de melding en dat we ervoor betalen. Binnen gemeenteland is dat vrij uniek. In de hackergemeenschap zit de expertise om kwetsbaarheden te vinden en die moet je serieus nemen. Dat doe je met zo’n disclosure-programma. Ik zal niet zeggen dat je de criminelen altijd een stap voor bent zodra je dat doet, maar dan ben je in ieder geval aardig bij. Want het is een wapenwedloop.’ PRESTATIE Moet het rijk goede prestaties van gemeenten belonen of niet? En slechte prestaties financieel straffen? Daar kun je heel lang en heel principieel over discussiëren. En je kunt er een compromis over sluiten. Dat is allebei gebeurd bij de nieuwe Wet inburgering. Minister Koolmees van Sociale Zaken wil de gemeenten afrekenen op hun inburgerprestaties. Zijn wens: 25 procent van het gemeentelijke inburgerbudget hangt af van de inburgerdiploma’s die de inburgeraars halen. De gemeenten waren daar fel en principieel op tegen. Ze hebben wel invloed op de inburgerlessen, maar niet of de inburgeraars slagen voor de examens en een diploma krijgen. En ze vrezen dat hoog - op geleide inburgeraars voorrang krijgen bij de inburgerlessen. Na een jaar welles-nietes sloten de minister en de gemeenten een compromis. De nieuwe wet gaat in 2022 gelden. De eerste drie jaar tellen de behaalde diploma’s niet mee. Na drie jaar, dus in 2025, komt een onderzoek naar de kosten van de inburgering. Dan komt er nieuw overleg tussen minister en gemeenten. Pas daarna volgt eventueel prestatiebekostiging – op zijn vroegst dus in 2026. En de behaalde diploma’s tellen dan niet voor 25 procent mee maar voor 10 procent. Deze maand publiceerde de minister de officiële regels voor de inburgerbudgetten in het Staatsblad en de Staatscourant. En wat staat erin? “In de eerste jaren zal prestatiebekostiging nog geen rol spelen. Bij invoering van prestatiebekostiging zal het aantal afgeronde inburgeringstrajecten een gewicht krijgen van 10 procent van de prijs van de inburgerlessen.” Okay, dat is inderdaad de afspraak. Maar wat staat er nog meer in, in de kleine lettertjes? “In het eerste jaar dat prestatie‘ Gemeenten laten zich ringeloren’ bekostiging een rol speelt bij de budgetten, tellen alle diploma’s mee die de inburgeraars hebben gehaald vanaf de start van de nieuwe Wet Inburgering.” Dus de gemeentelijke prestaties in 2022, 2023 en 2024 tellen toch wél mee. Ze tellen meteen mee, maar worden pas later afgerekend – waarschijnlijk in 2026. In strijd met de afspraak dat de eerste drie jaar de prestaties niet zouden meetellen. De minister is erin geslaagd een duidelijk compromis totaal verkeerd te interpreteren – uiteraard bewust. Een hele prestatie. En de gemeenten hebben hier nog niet over geklaagd. Je zo laten ringeloren, ook dát is een prestatie.
38 Online Touch Home