Projectplan

2024

Projectplan

Bouw en Implementatie van de Netwerkdienst van de Toekomst (BINdT)

1 maart 2024

Projectmanager
Projectcode		UN1116
Versie:		V1.1

Managementsamenvatting

Vanuit de Europese Aanbesteding (EA) KWNT is het kavel Netwerkdiensten medio juli 2023 definitief gegund aan KPN. De overeenkomst is in werking getreden vanaf 1 augustus 2023 en eindigt van rechtswege op 31 juli 2029, met de mogelijkheid voor UWV deze overeenkomst geheel of gedeeltelijk te verlengen in nog nader te bepalen periodes. De overeenkomst eindigt uiterlijk op 31 juli 2035 definitief.

KPN is in de lead voor de transitie naar de nieuwe netwerkdiensten. Zij is gestart, zoals contractueel vastgelegd, op 28 augustus 2023 met de werkzaamheden. De transitie loopt 18 maanden en wordt op 28 februari 2025 gerealiseerd.

UWV heeft een eigen projectorganisatie ingericht om de transitie goed te laten verlopen. In bijgevoegd projectplan is dat verder uitgewerkt. Deze transitie valt buiten de scope van het programma Verwerving KWNT en kent een eigen sturing en projectorganisatie, met uitzondering van de klankbordgroep. Het project zal aanschuiven in de klankbordgroep die reeds in ingericht vanuit het programma verwerving KWNT om zodoende de gebruikersorganisatie te kunnen informeren over de status en voortgang van het project.

Begin december 2023 is het projectvoorstel goedgekeurd door RvB en de begrote vrijgegeven voor de geplande activiteiten tijdens de initiatiefase in 2023, waarvan uiteindelijk werkelijk is uitgenut.

Dit projectplan beschrijft de activiteiten die benodigd zijn voor de realisatiefase van het project (jan 2024 tot apr 2025) waarbij een projectbudget van is begroot, waarvan in 2024 en de totale kosten over de gehele looptijd van het project uitkomen op . Het overgrote deel van de totale kosten bestaat uit kosten voor de nieuwe dienst die tijdens transitiefase volledig wordt gefinancierd vanuit het project ( ) en out-of-pocket kosten voor benodigde leveranciers ( ) om deze transitie mogelijk te maken. Het benodigde UWV-team bestaat voor meer dan 90% uit interne UWV medewerkers waarvan het meerdendeel al in de lijn zijn begroot en niet extern vervangen hoeven te worden.

De bijgevoegde BuCa is in samenwerking met FEZ, BC&K en PB opgesteld en zal in overleg met deze partijen elk kwartaal worden herijkt, waarbij de eventuele financiële consequenties van de relatie tussen de afbouw van de kosten van het huidig contract en de opbouw van de kosten van het nieuw contract zullen worden berekend en het benodigde projectbudget (t.b.v. kosten nieuwe contract) en het lijnbudget (t.b.v. kosten huidige contract) indien nodig zullen worden bijgesteld.

Aanleiding en voorstel

UWV heeft op dit moment haar Kantoorautomatisering, Werkplekmiddelen, Netwerk, Telefonie, Contactcenter en aanverwante diensten uitbesteed aan diverse externe leveranciers. De contracten hiervoor met KPN en BT zijn op 1 januari 2022 opnieuw aanbesteed. Een onderdeel van het huidige KPN- contract is de netwerkdienstverlening en de gunning van de nieuwe netwerkdienst is op basis van de doorlopen Europese Aanbesteding op 1 juni 2023 opnieuw verleend aan KPN onder een nieuw contract. Het nieuwe contract met een maximale looptijd van 12 jaar is per 1 augustus 2023 ingegaan. De transitie naar de nieuwe netwerkdienst start formeel op 28 augustus 2023 en loopt tot en met 28 februari 2025 (18 maanden). Het project aan UWV-zijde zal 1 maand extra doorlopen vanwege het doorlopen van de formele projectafsluiting processen en loopt daarmee door tot 1 april 2025.

UWV wil na de aanbesteding gebruik kunnen maken van een nieuw gemoderniseerd netwerk, waarbij aangesloten moet worden op de nieuwe eisen die voor het gebruik van een nieuwe werkplek noodzakelijk zijn. In deze nieuwe aanbesteding zijn de uitgangspunten in het programmaplan KWNT verwoord.

Vanuit de aanbesteding is er door KPN een voorlopig transitieplan opgeleverd dat als basis dient voor de uit te voeren transitie. Dit transitieplan sluit aan op de eisen en wensen die UWV heeft ten aanzien van de transitie die zijn opgenomen in de aanbestedingsstukken (UtI) en is in september 2023 definitief gemaakt, waarna de initiatiefase van start is gegaan. Dit tezamen vormt de basis voor het in het kader van deze transitie uit te voeren werkzaamheden en nader uit te werken definitief KPN-transitieplan en aanverwant UWV projectplan.

UWV gaat een eigen projectorganisatie inrichten om deze transitie goed te laten verlopen. In dit projectplan wordt dat verder uitgewerkt. Deze transitie valt buiten de scope van het programma Verwerving KWNT en kent een eigen sturing en projectorganisatie, m.u.v. de klankbordgroep. Dit project zal aanschuiven in de klankbordgroep die reeds in ingericht vanuit het programma verwerving KWNT om zodoende de gebruikersorganisatie te kunnen informeren over de status en voortgang van het project.

Bijdrage aan organisatiedoelstelling

In het UWV-informatieplan 2020-2024 zijn de ambities ten aanzien van de KWNT-scope als volgt verwoord: “UWV heeft de afgelopen jaren geïnvesteerd in de modernisering van de kantoorautomatisering. Eind 2019 starten we met de voorbereiding op de heraanbesteding van het kavel 'Kantoorautomatisering, Werkplekken en Netwerken' (KWN). Eerst wordt een vooronderonderzoek uitgevoerd om te komen tot een gedragen visie op de Werkplek UWV. Hierbij verkennen we onder andere de mogelijkheden van verdere standaardisatie met behulp van cloud-toepassingen. Ook werken we vanaf 2019 toe naar heraanbesteding van het kavel Telefonie. In het vooronderzoek kijken wij naar nieuwe (markt)ontwikkelingen en eventuele samenhang met het kavel KWN.”

KWNT valt in de roadmap Infrastructuur en Beveiliging onder het aandachtsgebied modernisering & vereenvoudiging (UIP-categorie). Het helpt de organisatie o.a. met:

1. Het rechtmatig verwerven van uitbestede dienstverlening;

2. Het realiseren van een nieuwe netwerkdienstverlening.

Projectdoelstelling

Met de gunning van de opdracht voor de Netwerkdiensten vanuit de EA wenst UWV de volgende doelstellingen te realiseren (in willekeurige volgorde).

Deze doelstellingen zijn vertaald in het programma van eisen en gunningscriteria en de nieuwe Netwerk leverancier dient deze doelstellingen bij de toepassing van de eisen als relevante context te beschouwen:

a) De oplossing moet toekomstgericht zijn en meegaan met de ontwikkelingen op het gebied van onder andere cloud adoptie, netwerk decentralisatie inclusief adaptive internet breakouts, etc.;

b) De netwerkoplossing en -diensten zijn stabiel en robuust. UWV denkt hierbij in ieder geval aan de inzet van bewezen betrouwbare (moderne) technologie;

c) De continuïteit van de netwerkoplossing en –diensten is geborgd. UWV denkt hierbij in ieder geval aan de inzet van een fallback oplossing;

d) De veiligheid van de netwerkoplossing en –diensten is geborgd. Zero-trust beveiligingsprincipes dienen in acht te worden genomen;

e) De levering van de netwerkoplossing en –diensten is altijd in lijn met de beveiligingsrichtlijnen en

-beleid van UWV en de overheid (onder andere NCSC, ‘Pas toe en/of Leg uit’-beleid);

f) De securitymaatregelen die de leverancier van de netwerkoplossing en –diensten neemt zijn voor UWV overzichtelijk, inzichtelijk en controleerbaar;

g) De netwerkoplossing en –diensten zijn efficiënt en effectief beheerbaar voor UWV. UWV denkt hierbij in ieder geval aan de inzet van een gestandaardiseerde oplossing en een vakkundige beheerorganisatie;

h) De netwerkoplossing en -diensten zijn flexibel instelbaar. UWV denkt hierbij in ieder geval aan een oplossing die overwegend software defined is zodat UWV minder afhankelijk is van dedicated hardware;

i) Gebruikers kunnen “anywhere en anytime (24/7)” op eenduidige wijze en op basis van optimale performance, gebruik maken van applicaties;

j) De netwerkoplossing en -diensten faciliteren een goede user experience. UWV denkt hierbij onder andere aan het eenvoudig onboarden van een nieuwe medewerker of device (via automatische provisioning of self-service);

k) De leverancier voert pro-actief en risico gebaseerd regie over de levering van de netwerkoplossing en -diensten, houdt controle, en zoekt de samenwerking met UWV en overige leveranciers;

l) De diensten worden afgenomen tegen een marktconform kostenniveau;

m) De transitie dient zo efficiënt en effectief mogelijk te verlopen, dit zonder hinder voor de gebruikers.

Samenhang

De belangrijkste samenhang ligt tussen de verschillende onderdelen van het programma KWNT. Doordat de onderdelen kantoorautomatisering, werkplek, netwerk, telefonie en klant contact dienstverlening steeds meer met elkaar integreren is het noodzakelijk om vast te stellen welke afhankelijkheden er zijn. De noodzakelijke keuze voor standaardproducten, die op basis van de resultaten van het vooronderzoek is gemaakt, maakt dit mogelijk.

Ook de samenhang met de door K&S uitgevoerde EA voor de klantcontactcenter diensten (CCD) is aanwezig. Niet alleen dient deze technisch op onderdelen aan te kunnen sluiten, ook het gemeenschappelijk gebruik van enkele schaarse kennishouders moet worden afgestemd.

Tot slot is er ook sprake van technische en organisatorische samenhang met andere ICT-projecten zoals Doorontwikkelen Digitale Werkplek, KWNT Out-Of-Scope (KooS), Next Level Security (NLS), MIAMI en de EA-werkplek en transitie.

Bovengenoemde projecten zijn met name afhankelijk van het binnen de gestelde tijdlijn slagen van de implementatie van de nieuwe netwerkdienst, omdat de huidige netwerkdienst niet meer voldoet aan de wensen en eisen die er vanuit de overige projecten gesteld worden aan het huidige netwerk. Vanuit dat oogpunt is het tijdig slagen van dit project cruciaal, omdat er anders extra risico’s geïntroduceerd worden voor de andere projecten

Uitstel of wijzigingen in de planning van de overige projecten heeft geen tot weinig invloed op de planning van de transitie naar de nieuwe netwerkdiensten. De verschillende componenten binnen de netwerkdiensten worden namelijk zoveel als mogelijk separaat en gecontroleerd getransfereerd van de huidige netwerk- naar de nieuwe netwerkomgeving (“de winkel blijft open tijdens de verbouwing”), met goed uitgewerkte afzonderlijke test- en fallback scenario’s zodat bij eventuele issues weer snel en adequaat teruggeschakeld kan worden naar de huidige omgeving.

Project BINdT is dus goed zelfstandig uit te voeren, waarbij er vanaf de start van de initiatiefase al wekelijks (ICTs projecten en programma’s) en maandelijks (programmatafel MIAMI) project overstijgend overleg plaatsvindt tussen bovengenoemde projecten en programma’s.

Maakbaarheid projectresultaten

De benodigde resources voor het project BINdT zijn volledig afgestemd met de lijn, vastgelegd in FCC en daarmee goed geborgd gedurende de gehele looptijd van het project. Voor de uitvoering van de transitie van de generieke onderdelen in de eerste fase van de transitie (in detail uitgewerkt in “resultaten en planning”) zijn de benodigde slots (en eventueel fallback slots) vastgelegd in de changekalender.

De uitvoering van de daadwerkelijke migraties van de kantoren en ketenpartners zal in Q1 2024 verder worden uitgewerkt in een detailplanning locatiemigraties, welke als zelfstandige deliverable is opgenomen in de planning.

Verantwoording gekozen scenario

Vanuit het aanbestedingstraject (EA) is er een nieuw contract getekend om invulling te kunnen geven aan nieuwe eisen en wensen vanuit de bedrijfsvoering ten aanzien van de Netwerkdiensten. Snelle en veilige toegang tot de juiste applicaties en Data via internet, vanaf elke locatie (kantoor, thuis, onderweg), is essentieel voor een goede bedrijfsvoering. Clouddiensten vormen een steeds belangrijker onderdeel van de geleverde ICT-diensten. De huidige netwerkdiensten kunnen die groei van het directe cloudverkeer naar het internet niet optimaal faciliteren en bieden onvoldoende beveiligingsfuncties voor de internet werkplek van UWV.

Zonder grondige aanpassingen in het bestaande netwerk zal het netwerk een bottleneck vormen voor de doorontwikkeling en vereiste beveiliging van alle ICT-diensten. Deze doorontwikkelingen van alle UWV ICT-diensten zijn de aanjagers (‘drivers of change’) van de transformatie naar een toekomstbestendige netwerkinrichting. Binnen de Netwerkdiensten zien we de volgende belangrijkste ‘drivers of change’ voor wat betreft de transformatie van onze huidige netwerkinrichting naar een toekomstbestendige inrichting:

1. Cloud dienstverlening;

2. Anywhere Access;

3. Integratie van de netwerkbeveiligingsfunctie;

4. Hybride Netwerkdiensten.

De vier genoemde ‘drivers of change’ worden hieronder nader toegelicht:

1) Cloud dienstverlening; van on-premises applicatieontsluiting naar cloudapplicaties:

Het kunnen ondersteunen van clouddiensten stelt hoge eisen aan bandbreedte, latency, beveiliging, flexibiliteit en schaalbaarheid. Een aantal eindgebruikersdiensten dat UWV afneemt, wordt uit de (public) cloud afgenomen. Dit geldt onder andere voor de Microsoft 365 werkplek, de “Hosted VoIP” Telefoniedienst, de Berichtendienst en mogelijk ook voor de nog aan te besteden Contactcenter diensten. Daarnaast worden deze clouddiensten rechtstreeks vanuit de eindgebruiker-devices benaderd en niet meer vanuit een virtuele gecentraliseerde werkplek. De Netwerkdiensten zullen de vereiste veilige koppelvlakken met de nieuwe (public) clouddiensten moeten ondersteunen.

2) Anywhere Access; mobiel werken vanaf elke plek op elk mogelijk tijdstip:

Eindgebruikers van UWV zijn, mede ingegeven door de Xxxxx-xxxxxxxx, steeds meer vertrouwd geraakt om te werken vanaf elke locatie op elk moment. Deze manier van werken is sinds begin 2020 aanzienlijk toegenomen. In de huidige situatie zijn de Netwerkdiensten hoofdzakelijk ingericht ter ondersteuning van een Citrix Werkplek. In de toekomstige situatie zullen de Netwerkdiensten zo ingericht moeten zijn dat de nieuwe op Microsoft 365 gebaseerde moderne Werkplek wordt gefaciliteerd waarbij op elke locatie en elk moment kan worden gewerkt. Dit betekent wel dat er minder zicht is op de daarvoor gebruikte netwerken en het ingestelde beveiligingsniveau. Door het werken met een internet-centrische Werkplek in de public cloud is er vanuit Netwerkdiensten minder grip en controle op toegangsveiligheid. Dit vormt een risico voor de on-premises en public cloudapplicaties met gevoelige informatie. Er is wel meer grip en controle in de public cloud door identity protection, mobile device management en conditional access.

Netwerkdiensten sluiten daaropaan met onder andere netwerktoegangsbeveiliging en segmentatie en hanteren daarbij het Zero trust principe.

3) Integratie van de netwerkbeveiligingsfunctie;

Het volledig onafhankelijk werken van tijd en plaats zorgt ervoor dat het netwerk waar een gebruiker op aangesloten is geen intrinsieke veiligheid meer biedt. Dit noopt tot een verschuiving van network-based naar identity-based toegangsverlening en zo veel als mogelijk controle van de beveiligingsstatus van toe te laten devices:

• Strikte identiteit –en systeemverificatie wordt belangrijk voor alle gebruikers en systemen. Dit geldt voor toegang tot het netwerk als toegang tot alle aangesloten diensten. Toegangscontrole vindt op een need-to-use basis plaats en toegangsrechten worden op basis van een gevalideerde mate van vertrouwen verleend;

• De netwerkbeveiligingsfuncties gaan een integraal onderdeel uitmaken van de toekomstige Netwerkdiensten, technologieën zoals SD-WAN, Cloud Security en Security Services worden geïntegreerd met de netwerkfunctie. Hierbij worden gebruikers en systemen geïdentificeerd, wordt beleidsgebaseerde beveiliging toegepast en wordt gecontroleerde toegang tot de juiste applicaties of gegevens geboden.

4) Hybride Netwerkdiensten;

Het toekomstige hybride netwerk zal zowel de nieuwe ontwikkelingen (clouddiensten, Zero trust) als de huidige omgevingen (on-premises applicaties en diensten, IoT legacy) moeten faciliteren. De nieuwe Netwerkdiensten ondersteunen de omslag van kantoor gebaseerd werken naar werken vanaf elke locatie. Concreet betekent dit ondersteuning van de omslag van het werken binnen een veilig netwerk met on- premises diensten naar meer cloudgebaseerde diensten “Anywhere” (thuis, onderweg, op kantoor). Dit betreft een omslag die de komende jaren snel binnen het UWV doorgevoerd zal gaan worden. Daarnaast dienen on-premises diensten zeker de komende periode ook nog veilig ontsloten te worden.

Het contract voor deze nieuwe netwerkdienstverlening is in juli 2023 getekend door UWV RvB en KPN- hoofddirectie en daarmee is KPN in de lead gesteld om, conform de gestelde eisen in het PvE vanuit de EA, de transitie van de huidige Netwerkdienst naar de nieuwe Netwerkdienst succesvol te realiseren.

UWV faciliteert KPN en zorgt voor het tijdig opleveren van haar deliverables. Hiervoor is bij aanvang van

de initiatiefase (september 2023) een volwaardig UWV-projectteam samen gesteld. De realisatiefase start formeel per 1 januari 2024.

Besturing en stakeholders

De projectorganisatie staat onder leiding van de Stuurgroep BINdT (zie onderstaand figuur) en bestaat uit een vertegenwoordiging van UWV en KPN. De Stuurgroep is bestuurlijk en budgettair verantwoordelijk voor het behalen van de gestelde projectdoelstellingen van het project BINdT. De stuurgroep delegeert de dagelijkse sturing aan de transitiemanagers. De projectorganisatie is hieronder grafisch weergegeven. De projectorganisatie maakt bij de uitvoering gebruik van interne UWV-sturingsgremia zoals de Architectuur Board en de processen die zijn ingericht vanuit het Portfolio Bureau.

KPN is in de UWV/KPN stuurgroep vertegenwoordigd door de Director Transition, de Account Manager en de Transitiemanager, UWV is vertegenwoordigd door Hoofd IT Operations, Manager Strategisch Leveranciersmanagement, Service Owner en de Transitiemanager. De stuurgroep komt in principe een keer per maand samen. De KPN Transitiemanager en de UWV Transitiemanager bereiden in overleg gezamenlijk de stuurgroep voor en de stuurgroep ontvangt altijd eens per twee weken een voortgangsrapportage.

Tijdens het eerste kwartaal wordt vastgesteld of wijzigingen in de governance noodzakelijk zijn en er een separate interne UWV-stuurgroep benodigd is. Indien dit het geval is, wordt de besturing en de projectorganisatie daarop aangepast.

De belangrijkste UWV rollen in de projectorganisatie zijn in onderstaande tabellen opgenomen:

Opdrachtgever/ Opdrachtnemer

Rol	Naam		Functie
Opdrachtgever			CIO
	Gedelegeerd opdrachtgever				Directeur ICT Services
Opdrachtnemer/ Projectmanager				ICT Projectmanager UWV

Stuurgroep BINdT

Rol	Naam			Functie
Opdrachtgever/ Voorzitter					Directeur ICT Services UWV
	Business Owner						Hoofd IT Operations UWV
Senior gebruiker					Service Owner UWV
	Senior gebruiker					Manager Strategisch Leveranciersmanagement UWV
Senior leverancier					Directeur Transitie KPN
	Senior leverancier						Accountmanager KPN
Secretaris								Secretaris KPN
	Rapporterende leden
Transitiemanager UWV					ICT Projectmanager UWV
	Transitiemanager KPN						Transitiemanager KPN

Klankbordgroep

Project BINdT zal in de reeds bestaande klankborgroep “Verwerving KWNTC” periodiek de status en

voortgang presenteren.

Deze Klankbordgroep is een gremium dat is samengesteld uit representanten van senior gebruikers uit de verschillende divisies van de organisatie interne leveranciers. De Klankboardgroep heeft als ‘critical friend/ dwarskijker’ de rol om producten die de eindgebruiker raken te reviewen en waar nodig hierover advies uit te brengen aan de stuurgroep. De leden van de Klankbordgroep vertegenwoordigen hun achterban en zorgen ervoor voor dat de gebruikerswensen en –eisen in voldoende mate zijn opgenomen.

Klankbordgroep

Rol	Naam			Functie
Voorzitter				ICT Programmamanager
Projectmanager T&T Werkplekdiensten				ICT Programmamanager
Projectmanager BINdT				ICT Projectmanager
Projectmanager CCD				K&S Projectmanager
Vertegenwoordiger Werkbedrijf				Coördinator R&B
	Vertegenwoordiger Uitkeren				Xx. Servicemanager SDM
Vertegenwoordiger SMZ				Programmamanager SMZ
Vertegenwoordiger K&S				Informatiemanager K&S
Vertegenwoordiger Bezwaar & Beroep				Hoofd IV Bezwaar & Beroep
Vertegenwoordiger Inkoop				Inkoopadviseur
Vertegenwoordiger GIV				Teammanager Business Services
Vertegenwoordiger Xxxxxxxxxx Xxxxxxx				Manager Beleid en Innovatie
	Vertegenwoordiger DIV				Manager DIV Beleid- en Innovatie

Vertegenwoordiger Gegevensdiensten		Teammanager IV
Vertegenwoordiger Handhaving		Businessconsultant

Projectresultaat en scope

De scope van de Transitie omvat de volledige set van diensten voor het leveren van de gevraagde Netwerkdienstverlening zoals door UWV gedefinieerd in de UtI Netwerkdiensten en de bijbehorende bijlagen, zoals in onderstaande tabel opgesomd.

Dienst	Omschrijving
Basis netwerkdiensten	● Netwerkfuncties zoals (W)LAN, (SD)WAN, internet toegang, DNS, mailrelay, zoveel als mogelijk software bestuurd; ● Oplossingen ten behoeve van capaciteit, kwaliteit en beschikbaarheid.
Securitydiensten	● Securityfuncties zoals (micro)segmentatie, identity based en IP- based toegangsfiltering en firewalling, beveiligde DNS en mailrelay, internet proxy, VoIP border-koppelvlak en anti-(d)dos; ● Veilige ontsluiting van public cloud, SaaS en on-premise applicaties naar de moderne werkplek van UWV, uitgaande van zero trust; ● Zoveel als mogelijk centrale policies en integratie met Netwerkfuncties.
Beheerdiensten	● Operationeel beheer; ● Service management; ● Life cycle management; ● Security operations; ● Lokatiebeheer/aanleg/onderhoud van BKN en beveiligde MER/SER’s in de kantoren van UWV; ● Advisering, projecten en integratie met betrekking tot connectiviteit.
Koppelvlakken	● Koppelvlakken met onder andere Microsoft 365, Active Directory UWV, datacenters bedrijfsapplicaties, telefonie, callcenter, (SD)WAN en IPSEC VPN met externe ketenpartners, SOC/SIEM UWV, applicatieketenmonitoring.
(re)Transitie en transformatie	● Transitie; ● Transformatie (projecten en wijzigingen); ● Retransitie.

Het opleveren van documentatie voor deze dienstverlening, zoals een Dossier Afspraken en Procedures (DAP), architectuurontwerpen, continuïteitsplannen en een Retransitieplan voor een mogelijke Retransitie aan het einde van de nieuwe contractperiode, zijn onderdeel van de scope van de Transitie.

Onderstaande toont de scope zoals is uitgevraagd in het Programma van Eisen (PvE).

Out of scope

De volgende zaken zijn out-of-scope voor dit project:

1. Uitfasering van Citrix uit het huidige datacenter van KPN . Deze uitfasering is in scope van project KooS;

2. Transitie van de werkplekdiensten vanuit het huidige KWN-contract met KPN. Deze transitie is in scope van project Transitie Werkplekdiensten;

3. De implementatie van Single Sign On (SSO) voor business applicaties. Deze implementatie is in scope van project MIAMI;

4. Het vereenvoudigen van autorisatie en rollenbeheer en uitfaseren/vervangen van de applicatie ABS. Deze onderdelen zijn in scope van project HELIOS;

5. Internetkoppelvlak DXC-datacenter voor onder meer E-diensten: omvattende internetlijn, en beveiligd koppelvlak voor in- en outbound verkeer gerelateerd aan E-diensten en partners. Deze netwerkdiensten migreren naar het DXC-datacenter en behoren bij project KooS;

6. PKI overheid: Betreft certificaten voor de machine-to-machine koppelingen. Deze dienstverlening

zal separaat gecontracteerd worden en is in scope van project KooS;

7. eHerkenning: Het betreft een dienst voor de applicaties van UWV die gericht zijn op de cliënten van UWV. UWV zal deze dienst separaat contracteren;

8. CDN (Content Delivery Network): Betreft een specialisme voor het ondersteunen van webcontent en videocontent. UWV zal deze dienst separaat contracteren;

9. Beveiligde toegang voor derde partijen tot ontwikkelomgevingen en applicaties in het bedrijfsapplicatiedatacenter van UWV, ten behoeve van softwareontwikkeling (PWS) en applicatiebeheer door derden.

Overzicht fasen:

Projectfasering

Het project bestaat uit vier projectonderdelen en de opbouw is als volgt:

• Initiatie Fase

a. Start project aan KPN zijde

b. Start project aan UWV zijde

c. Bestelling hardware KPN

d. Formeren team UWV zijde

e. Formeren team KPN zijde

f. Inrichting project governance

g. Oplevering generieke designs

h. Oplevering basis dienstverlening (MER/SER en BKN)

• Realisatie Fase 1: Migratie Generieke Onderdelen en voorbereiding

a. Opbouw infrastructuur nieuwe netwerk

b. Oplevering Service Management producten

c. Migratie generieke netwerkcomponenten naar nieuwe netwerk

d. Voorbereidingen transitie kantoren

e. Voorbereidingen transitie ketenpartners

• Realisatie Fase 2: Migratie Kantoren en Ketenpartners

a. Ketentesten nieuwe netwerkdienst

b. Migratie pilot kantoor

c. Migratie kantoren

d. Migratie ketenpartners

• Decharge

a. In beheername volledige dienst

b. Afsluiting project

Fase	Periode	Resultaat
Initiatie Fase	Q3 2023 – Q4 2023	- Getekend contract - Teams ingericht - Kick-off - Bestelling Hardware - High Level Design - Traceability Matrix (incl. Acceptatie Criteria) - Transitieplan KPN (incl. Planning) - PSA UWV - GEB check UWV - Projectvoorstel UWV incl. BuCa/Batenmanagementplan - MER/SER dienstverlening ingericht - BKN dienstverlening ingericht
Realisatie Fase 1 (Migratie Generieke Onderdelen en voorbereiding RF 2)	Q1 2024– Q2 2024	- Projectplan UWV incl. BuCa - Communicatieplan - Master Testplan - Migratiestrategie - Generieke Infrastructuur nieuwe Netwerkdienst (Core Infra) - Service Management producten ingericht - Compliancy producten ingericht (waaronder MSP) - Detailplanning Kantoor migraties - Detailplanning Ketenpartner migraties - Generieke infracomponenten gemigreerd - Start Retransitie Huidige Netwerkdiensten

Realisatie Fase 2 (Migratie kantoren en ketenpartners)	Q3 2024 – Q1 2025	- Telefonie componenten gemigreerd - Continuiteitsplan - Retransitieplan nieuwe dienst - Ketentesten afgerond - Pilot vestiging gemigreerd - Kantoor migraties (>60) - Ketenpartner migraties (>5) - Afronding Retransitie Huidige Netwerkdiensten
Decharge Fase	Q1 2025	- Protocol van Oplevering - Decharge rapport UWV - Project sluiting

Kwaliteit

Interne kwaliteitsborging

Het startpunt voor de interne kwaliteitsborging is het gebruik van bewezen best practices in vergelijkbare projecten. Daarnaast wordt binnen UWV gebruikt gemaakt van de standaard projectmethodiek UPM. Tot slot wordt de kwaliteit intern verder geborgd door:

● De lessons learned uit de eerdere projecten zoals VeDaT, Werkplek 2.0, Telefonie en CCD worden opgehaald en voor zover relevant meegenomen in de project executie;

● Er vindt maandelijks overleg plaats met projectenbureau, UWV-portfoliobureau en FEZ ten aanzien van projectvoortgang-, uitnutting, -deliverables, -risico’s en mogelijke samenloop met andere projecten;

● Strak geregisseerde review projectmanagementstukken door projectteam, delivery vertegenwoordigers ICT Services, ICT Leveranciersmanagement, Architectuur Board, PB/FEZ en UWV-divisies;

● Regelmatig tussentijdse feedback sessies waarin projectleden onderling hun activiteiten/deliverables beoordelen.

● Gebruik maken van de reeds bestaande Klankbordgroep KWNT, waarin de gebruikers uit de divisies van UWV zijn vertegenwoordigd. De Klankbordgroep is onderdeel van het review proces van belangrijke projectdeliverables (bijvoorbeeld migratieplanning) voordat deze ter besluitvorming worden aangeboden.

● Aansluiten bij het binnen ICT gestarte portfolio overleg om afhankelijkheden en overlap met andere trajecten tijdig te signaleren.

Externe kwaliteitsborging

UWV heeft in de UtI Netwerkdiensten de volgende drie beoordelingscriteria geformuleerd:

1. Kwaliteitscriterium K2-A: Onderbouwing realisatie mijlpalen;

2. Kwaliteitscriterium K2-B: Voorkomen ongeplande verstoringen;

3. Kwaliteitscriterium K2-C: Beveiligingsrisico’s voorkomen.

De borging van deze criteria zijn in detail uitgewerkt in het Transitieplan van KPN.

In de initiatiefase zijn in de separate deliverable “Traceability Matrix (TM)” alle ruim 600 eisen uit het PvE van de EA opgenomen en door UWV de bijbehorende acceptatiecriteria opgesteld. Langs deze TM worden tijdens de looptijd van dit project alle op te leveren producten getest en akkoord bevonden door het kernteam aan zowel KPN als UWV-zijde, waarna de alle afzonderlijke Meldingen van Leveringen op stuurgroep niveau finaal worden geaccepteerd.

Resultaten & planning

In het PvE vanuit de Aanbesteding zijn door UWV de volgende 12 (hoofd) mijlpalen gedefinieerd:

1. Site scan (ten minste intake huidige inventaris op alle Locaties, afstemming over wat blijft/wordt vervangen, inventarisatie WiFi-dekking);

2. Definitief door Opdrachtnemer opgesteld, en door UWV geaccepteerd, Transitieplan;

3. Serverruimte-dienstverlening gemigreerd, dat wil zeggen ingericht en volledig in beheer;

4. BKN (bedrijf kabel netwerk) beheer gemigreerd, dat wil zeggen ingericht en volledig in beheer;

5. Migratie van de Netwerken op Locaties (inclusief realisatie secure Edge, implementatie van een intelligent software gestuurd Netwerk (Software Defined Netwerk) en internettoegang);

6. Migratie van de koppelingen met datacenters, UWV SOC/SIEM en externe ketenpartners van UWV (zoals Belastingdienst, SUWI en RINIS);

7. Beheerdienst is ingericht en getest door Opdrachtnemer, geaccepteerd door UWV, en overgedragen door het team voor de Transitie van Opdrachtnemer aan de beheersorganisatie van Opdrachtnemer;

8. Dashboard(s) is/zijn ingericht door Opdrachtnemer en door UWV geaccepteerd;

9. Life-cyclemanagement is ingericht door Opdrachtnemer en door UWV geaccepteerd;

10. Oplevering documentatie (ten minste architectuurdocumentatie, ontwerpdocumentatie waaronder

HLD’s, overdrachtsdocumenten voor beheer, CMDB);

11. Retransitieplan is opgesteld door Opdrachtnemer en door UWV geaccepteerd;

12. Transitie is opgeleverd door Opdrachtnemer en geaccepteerd door UWV.

Deze hoofdmijlpalen zijn uitgeschreven in het reeds goedgekeurde Transitieplan van KPN, maar met name de hoofdmijlpalen 5, 6, 7 en 10 zijn te hoog-over voor een adequate sturing op operationeel en tactisch niveau. Het UWV-projectplan gaat uit van de meer in detail uitgewerkte mijlpalen zoals in onderstaande productdecompositie uitgewerkt en in opvolgende planning in de tijd uiteengezet.

Netwerkdienst

Nieuw

Basis Diensten

Architectuur

Service

Management

Transitie

Generieke

Componenten

Migratie

Kantoren

Migratie

Ketenpartners

Management

Producten

Core Infra

GEB check

PDC

Koppeling

Netwerk

Oud - Nieuw

> 60 locaties

> 5

ketenpartners

Transitieplan

MER/SER

PSA

Processen

Trusted Zone

Site Scans

Offertes

Traceability

Matrix

BKN

HLD

Koppeling

Omnitracker-

ServiceNow

OTAP DXC

Voorbereiding

op Locatie

Detailplanning

Master

Testplan

Netskope

Nsecure & CAP

ONTW

werkplek

Detailplanning

Communicatie

plan

Stap 1

Netskope &

Azure

Retransitie

Projectvoorstel

/ plan & BuCa

Continuiteits

plan

Stap 2

DDI &

SecureMail

KPN Werkplek

Retransitieplan

Stap 3

Voice

PVO

Stap 4

Project

Jaar Kwartaal

2023

Q3 Q4

2024

Q1 Q2 Q3 Q4

2025

Q1 Q2

Initiatiefase

Maand

Product Projectvoorstel UWV Business Case UWV

Transitieplan KPN Tracibility Matrix

(Project) Start Architectuur GEB check

MER/SER dienst ingericht BKN dienst ingericht High Level Design Bestelling hardware KPN

Opbouwen nieuwe netwerk infrastructuur

Sep

Okt

Nov

Dec

Jan

Feb

Mrt

Apr

Mei

Jun

Jul

Aug

Sep

Okt

Nov

Dec

Jan

Feb

Mrt

Apr

Realisatiefase Product

Fase 1

Projectplan UWV

Geactualiseerd Business Case UWV

Communicatieplan Master Testplan Site Scans

Inrichting Service Management Inrichting Compliancy (waaronder MSP)

Voorbereidingen kantoor migraties Detailplanning kantoren Werkzaamheden op locatie

Voorbereidingen ketenpartner migraties

Offertes opvragen Detailplanning ketenpartners

Migratie generieke netwerk componenten naar nieuw

Stap 1: koppeling netwerk oud - nieuw Stap 2: Trusted Zone

Stap 3: OTAP DXC

Stap 4: Nsecure & Capgemini ontwikkel werkplekken Stap 5: Netskope infra & Azure

Stap 6: DDI & Secure Mail Stap 7: KPN Werkplek Stap 8: Voice systemen

Inrichting nieuwe Netskope dienst

Stap 1: Laptops (BMW) Stap 2: Mobiele Devices Stap 3: Applicatie Ontsluiting

Stap 4: Overige Inrichting en Overdracht naar Beheer Applicaties (SaaS) naar BMW ontsluiten via Netskope

Fase 2

Continuiteitsplan Retransitieplan

Ketentesten op dummy locatie Migratie Pilot Kantoor

Kantoor migraties Ketenpartner migraties

Retranstitie huidige netwerk dienst

Decharge

Product

Protocol van Oplevering KPN Decharge rapport UWV Project afsluiting

MvP Mijlpaal

.= Deelproduct

.= Kritieke pad

.= Mijlpaal Gereed

.=Einddatum Mijlpaal

Zie bijlage 2 voor een schematische uitwerking van de verschillende migratiestappen in de realisatiefase.

Issues, kansen, risico’s & maatregelen

Tijdens de initiatiefase is er een risico-assessment sessie uitgevoerd met het kernteam van KPN en UWV en zijn de te verwachten risico’s en mitigerende maatregelen in kaart gebracht. De risico’s zijn geregistreerd en worden gedurende het traject continue gevolgd en bijgewerkt tijdens de wekelijkse BiLa overleggen tussen de projectmanager KPN en projectmanager UWV in het RAID-logboek (Risk, Action, Issue, Decision).

Hieronder de acht belangrijkste risico’s van dit moment:

Nr.	Risico	K	I	P	Maatregel	Eigenaar
1	Onnodige dubbele exploitatielasten	G	G	H	1. Afbouw structurele kosten huidige contract i.r.t. opbouw structurele kosten nieuwe contract in lijn brengen bij aanvang fase 1 2. Maandelijks kostenoverzicht bijwerken en bespreken in structureel overleg met PB, BC&K en FEZ 3. BuCa per kwartaal herijken 4. Voortgang Retransitie huidige contract in de Stuurgroep volgen 5. Aparte stream Retransitie binnen UWV i.s.m. LM en FEZ	Projectmanager UWV
2	Uitloop op implementatie van Netscope dienst	G	G	H	1. Zorgen voor migratie strategie die losstaat van kritieke pad locatie migraties 2. Extra operationele en tactische overleggen inregelen tussen Netskope en KPN intern 3. Deelproducten definiëren binnen de Netskope dienst die onafhankelijk van elkaar in beheer kunnen worden genomen	Transitiemanager KPN
3	Ketenpartners hebben onvoldoende tijd voor uitvoeren migraties	M	G	H	1. Migratiestrategie en planning vooraf afstemmen en zo spoedig mogelijk starten 2. Direct offertes opvragen bij aanvang fase 1	Projectmanager UWV
4	Migreren van generieke netwerkcomponenten leidt tot verstoringen in de run	M	G	H	1. Wijzigingen via change proces - inclusief risk, impact analyse en fallback scenario 2. Change goed voorbespreken met specialisten 3. Change buiten kantoortijden uitvoeren	Transitiemanager KPN
5	Onvoldoende communicatie richting relevante stakeholders UWV	M	G	H	1. Opstellen stakeholdermap 2. Opstellen communictieplan 3. Vlogs/blogs/nieuwsbrieven intern UWV en KPN	Projectmanager UWV

K = Kans I = Impact G(root), M(iddel) of K(lein) - P = Prioriteit: H(oog), M(iddel) of L(aag)

Financiën

		Werkelijk				Begroot
Eenmalige projectkosten	Kostensoort	Fase Initiatie		Realisatie		Fase 2		Fase 3			Totaal
	Intern
	Extern
	Automatisering:
	• Hardware
	• Standaard Software
	• Spraak & Dataverbindingen
	Uitbesteed ICT leveranciers
	Overig
	Totaal

Kostensoort

2023

2024

2025

Totaal

Eenmalige project- kosten* WAS**

Intern

Extern

Automatisering:

• Hardware

• Standaard Software

• Spraak & Dataverbindingen

Uitbesteed ICT Leveranciers

Overig

Totaal

Kostensoort

2023

2024

2025

Totaal

Eenmalige project- kosten* WORDT**

Intern

Extern

Automatisering:

• Hardware

• Standaard Software

• Spraak & Dataverbindingen

Uitbesteed ICT Leveranciers

Overig

Totaal

De eenheid van alle bedragen is € 1.000 en bedragen zijn in voorkomende gevallen inclusief btw.

Toelichting:

*1: De Initiatiefase liep van 1-9-2023 tot en met 31-12-2023 en betreft daadwerkelijk uitgenutte kosten. In het projectvoorstel was begroot waarvan uiteindelijk daadwerkelijk is uitgenut. Het verschil zit hem met name in exploitatielasten die KPN ten onrechte te vroeg in rekening wilde brengen (waaronder startdatum nieuwe klantenteam). Deze kosten zijn na gesprekken i.s.m. UWV Leveranciers Management en KPN naar beneden bijgesteld.

De Realisatiefase loopt van 1-1-2024 tot en met 31-3-2025 en betreft begrote kosten.

- De Interne kosten bestaan uit:

o Doorbelasting van interne uren vanuit GIV PIT, CIOo, CC, BC&K;

o Doorbelasting van enkele key-players vanuit ICTs waar vervanging voor ingehuurd wordt

t.a.v. reguliere werkzaamheden;

o Het grootste gedeelte van de benodigde uren UWV team (>80%) bestaan uit intern UWV personeel, waarvan de helft tegen nul-tarief participeert.

- De Externe kosten bestaan uit:

o Uren projectmanager, testmanager en security consultants.

- De automatiseringskosten bestaan uit:

o (*2) Het betreft periodieke kosten voor de betreffende PDC items van de netwerkdienst en geen investeringen in hardware (met dito afschrijving);

o 2024:

▪ exploitatielasten t.b.v. het nieuwe contract;

o 2025:

▪ exploitatiekosten t.b.v. het nieuwe contract (conform handboek portfoliomanagement ICT Rijk).

- De post “Uitbesteed ICT Leveranciers” bestaat uit:

o 2024:

▪ aan vaste transitiekosten KPN.

▪ aan kosten voor overige leveranciers, zoals aanpassingen aan koppelvlakken voor overige leveranciers (o.a. GovRoam, Rinis, Omnitracker), datacenter koppelingen (o.a. met DXC, gebouwenbeveiliging Nsecure, CCD Odigo) en koppelingen met ICT-diensten (o.a. Azure, SOC/SIEM, MFA). Het betreft een grove inschatting n.a.v. historische gegevens en eer en geweten en zal in Q1 2024 in detail worden uitgewerkt op basis van daadwerkelijke en (gedeeltelijk) reeds uitstaande offertes.

o 2025:

▪ aan vaste transitiekosten KPN.

De post “Overig” is een stelpost voor te maken facilitaire en logistieke kosten voor medewerkers, omdat veel werkzaamheden (met name tweede helft van 2024) in de avonduren en in het weekend plaatsvinden. Het betreft vervoer, hotelovernachtingen, kantinekosten en openstellingskosten kantoren (facilitair). Deze is op basis van historische gegevens ingeschat.

Kwantitatieve Baten

Structurele meerkosten (als gevolg van het project)	Divisie/Directoraat	2024			2025		2026		2027
	Divisie ICT
	Totaal oorspronkelijk
	Divisie ICT
	Totaal nieuw
Structurele baten (als gevolg van het project)	Divisie/Directoraat	Jaar t			Jaar t+1		Jaar t+2		Vanaf Jaar t+3
	Divisie ICT
	Totaal oorspronkelijk
	Divisie ICT
	Totaal nieuw

De eenheid van alle bedragen is € 1.000 en bedragen zijn in voorkomende gevallen inclusief btw. Bovenstaande tabel geeft het verschil tussen de nieuwe contractkosten conform het Prijzenblad KPN afgezet tegen de huidige baseline vanaf 2024. De belangrijkste veronderstellingen zijn:

- Er is (nog) geen rekening gehouden met een eventuele afschaling van de huidige contractkosten bij een overgang naar het nieuwe netwerkdienstencontract. Afhankelijk van de voortgang van de implementatie van de nieuwe netwerkdienst, zal de huidige netwerkdienst (gedeeltelijk) afgeschaald kunnen worden. De verwachting is dat er een deel van de huidige kosten in 2024 afgebouwd gaan worden. Op het moment dat duidelijk is welke kosten dit betreft zal dit worden verwerkt in de BuCa, welke elke maand herijkt zal worden;

- De begroting 2024 zal naar verwachting toereikend zijn om CODI, voor het netwerk-deel, te kunnen financieren.

De bijgevoegde business case beschrijft de maximale looptijd van het gehele contract en geeft meer detail.

Reden van structurele meerkosten:

De nieuwe netwerkdienst levert meer functionaliteit en capaciteit dan de huidige netwerkdienst. Gartner heeft de definitieve inschrijving gebenchmarkt en deze ligt iets onder het marktconformiteitsniveau, waarmee UWV een marktconforme prijs krijgt voor de functies die worden afgenomen.

Er is sprake van veel hogere beveiligingseisen op het netwerk vanwege het veilig thuiswerk concept in combinatie met een volwaardige M365 werkplek en toenemend gebruik van clouddiensten. Hiervoor is een extra zero trust beveiligingsdienst ingekocht (Netscope) en zijn er meer beveiligingsfuncties aanwezig in de LAN/WLAN software.

Daarnaast is de bandbreedte behoefte als gevolg van een volledige uitrol van het project SMW (Basis Moderne werkplek op basis van M365) gemiddeld tot 3 keer hoger dan de bandbreedte gebruikt op het netwerk in de afgelopen jaren. Deze bandbreedte in het oude netwerk was gebaseerd op het Citrix concept, waarvoor de bandbreedte eisen stukken lager zijn. Hier is in de nieuwe dienst rekening mee gehouden.

In verband met ondersteuning van Voice over IP bellen (via de nieuwe smartphones en de Webex telefoniedienst) en beeldbellen (via Teams) is er een Wifi netwerk met hogere kwaliteit en capaciteit benodigd.

Oorzaken delta oorspronkelijke geraamde opdrachtwaarde en daadwerkelijke contractwaarde:

Er zit een groot verschil in de oorspronkelijk geraamde opdrachtwaarde en de uiteindelijk gecontracteerde waarde. Dit komt door:

- De geraamde waarde van de opdracht was mede gebaseerd op de kosten in het huidige contract.

Deze huidige kosten liggen fors onder het marktconforme niveau.

- De benodigde investeringen in software en hardware zijn hoger dan verwacht, dit werkt door in de aangeboden tarieven.

- Het nieuwe contract biedt een oplossing die veel meer software gebaseerd is dan de huidige oplossing. Er is bij aanvang onvoldoende rekening gehouden met de hogere kosten voor software.

- Chips tekorten, hogere vrachtprijzen en hogere loonsommen (indexatie) in de afgelopen anderhalf jaar hebben gezorgd voor substantieel hogere tarieven vergeleken met de publicatie van de aanbesteding begin februari 2022.

- Bij de raming van de waarde is er onterecht nauwelijks rekening gehouden met indexatie gedurende de looptijd van het contract. Uiteindelijk kan over meer tarieven, en over een hoger aandeel in die tarieven, geïndexeerd worden dan bij de raming oorspronkelijk was ingeschat.

Communicatiematrix

De voorgestelde communicatiematrix ziet er als volgt uit.

Betrokken partij	Wijze van betrekken en informeren
Ministerie van Sociale Zaken & Werkgelegenheid	• Regulier overleg via afd. SBK tussen o.a. de CIO’s • Ad-Hoc presentatie
Raad van Bestuur	• Kapstok rapportages • Ad-Hoc presentatie • PM producten (Bijgestelde projectplannen / decharge)
Opdrachtgever	• Reguliere PM-rapportages • Stuurgroep overleg • Ad-hoc updates
Stuurgroep	• Reguliere PM-rapportages • Stuurgroep overleg • Ad-hoc updates
OR	• Presentaties. • Updates bij belangrijke mijlpalen
Directies	• Presentaties. • Updates bij belangrijke mijlpalen
IV Board	• Presentaties • Updates bij belangrijke mijlpalen • Ad-hoc updates
DT-ICT	• Presentatie • Updates bij belangrijke mijlpalen • Ad-hoc updates
DT-ICTS/GIV	• Presentatie • Updates bij belangrijke mijlpalen • Ad-hoc updates
Klankbordgroep	• Presentatie • Updates bij belangrijke mijlpalen • Ad-hoc updates
IV Medewerkers	• Artikelen in IV-update
UWV Medewerkers	• Intranet artikelen
Functionaris Gegevensbescherming	• Presentatie • Gegevensbescherming Effect Bepaling (GEB)
Architectuur Board	• Regulier overleg, dan wel rondom project mijlpalen • Gerichte kennis- en reviewsessies • Goedkeuring doelarchitectuur
CISO	• Regulier overleg, dan wel rondom project mijlpalen • Gerichte kennis- en reviewsessies. Goedkeuring security gerelateerde deliverables
Leveranciers	• Reguliere overleggen
Portfoliobureau (FEZ/CIO/VO)	• Tweewekelijks overleg • Status updates • PM-producten • Kapstok rapportages
Persvoorlichting	• Regelmatige bila’s in periode dat aanbestedingen lopen
Audit Dienst	• Ad-hoc overleggen • Formele audits

Tijdens de initiatiefase is er een Projectpagina op DWU en een Onepager (zie bijlage 1) aangemaakt die in Q1 2024 zal worden gebruikt om de directe stakeholders te informeren over de hoofdlijnen van het project. Tevens wordt er in Q1 2024 een animatiefilmpje gelanceerd om de eindgebruiker te informeren. In de klankbordgroep van februari 2024 wordt er een overall presentatie gegeven over het project BINdT.

In Q1 2024 zal er i.s.m. de overige projecten op het EA-domein een overall communicatieplan worden opgesteld. Dit communicatieplan is als separate deliverable opgenomen in de planning.

Personele consequenties

n.v.t.

Versiebeheer

Tabel versiebeheer
Versie	Datum	Voorgelegd aan	Beslissing
0.1	29-12-23	PB ICT, FEZ, BC&K
0.5	12-01-24	PB ICT, FEZ, BC&K
0.9	18-01-24	PB ICT, FEZ, BC&K
1.0	22-01-24	PB Centraal	Na overleg tussen PB ICT, FEZ en BC&K voorleggen aan PB Centraal via standaard UPM proces
1.1	01-03-24	CIO	Aanpassingen n.a.v. review CIO (opdrachtgever)

PortfolioBureau heeft het projectstuurdocument getoetst op onderstaande criteria.

Onderwerp
Strategische afstemming	PP
1. Strategie en Doelstellingen UIP-BIP
2. Handboek PFM Rijk
3. Wet en Regelgeving (U-toets)
4. Architectuur
5. Informatie Beveiliging en Privacy
6. Contract en Leveranciersmanagement
7. Inkoop
8. Gegevens Effect Beoordeling
Management control	PP
9. Projectdoelstelling
10. Samenhang doelstellingen, projecten
11. Verantwoording gekozen scenario
Organisatie
12. Besturing en stakeholders voldoende onderbouwd
13. Resultaat en scope
Kwaliteit
14. Kwaliteitsmanagement aanpak
15. Kwaliteit Voorlegger
Planning
16. Projectresultaten duidelijk
17. Realisatie pad met producten
Batenmanagement	PP
18. Batenmanagement aanpak
Financieel management	PP
19. Wijze van financiering afgestemd, fasegewijze financiering en besluitvorming mogelijk
20. Financieel voldoende onderbouwd en aannemelijk
21. Structurele meerkosten voldoende onderbouwd en aannemelijk
Resourcemanagement	PP
22. Resourcemanagement, maakbaarheid projectresultaten
Risicomanagement	PP

23. Risicomanagement aanpak
Stakeholdersmanagement	PP
24. Stakeholdermanagement aanpak
25. Communicatie aanpak
26. Personele consequenties

12	PB constateert dat de leverancier in de lead is om tijdig resultaten te behalen. Hoewel dit zo is aanbesteed vereist dit een robuuste monitoring en governance aan UWV zijde (zie advies op de voorlegger).
21	Volgens projectplan zijn er structurele meerkosten van in 2024. Deze kosten zitten echter al (conform Handboek Rijk Portfoliomanagement) in de projectkosten en horen dus niet thuis in de tabel meerkosten 2024.

Bijlage 1 – Onepager

Bijlage 2 – Transitiestappen Realisatiefase