De dienstverleningsovereenkomsten zijn voor een periode van vier jaar opgesteld. De onderliggende jaarlijkse werkplannen beschrijven meer in detail de gevraagde diensten en producten tegen de inspanningen en kosten die daaraan verbonden zijn. Het OGON overleg vormt de basis van de samenwerking en is het platform voor de onderlinge afspraken over producten en dienstverlening. Los daarvan is er aanvullende dienstverlening op basis van maatwerkopdrachten. Deze worden vooraf goed en duidelijk vastgelegd en conform de leveringen afgerekend.

In 2025 zijn de processen voor de interne controle in de lijn belegd. Dit betekent dat de proceseigenaren samen met de teams/afdelingen de interne controles aan de hand van deze processen zelf uitvoert. Het VIC-team toetst of deze interne controles goed uitgevoerd worden en zal afhankelijk van de kwantiteit en de kwaliteit van de lijncontroles eventueel nog zelf controles uitvoeren. Hiermee is de interne beheersing sterkt verbeterd en is de directie van Duo+ goed in positie gebracht om een goede rechtmatigheidsverklaring over het dienstjaar 2024 aan het bestuur van Duo+ te kunnen afleggen. De maatregel dat de directeur van Duo+ de rechtmatigheidsverklaring moet afgeven via de jaarrekening is, zoals het er nu naar uitziet, in 2023 van kracht geworden. Ook wordt in 2025 en volgende jaren nadrukkelijker ingezet op het overgaan van de gegevensgerichte controles naar proces en systeem gerichte controles. Waar nodig zal het VIC-team de proceseigenaren blijven ondersteunen en helpen bij het uitvoeren van de interne controles. Verder maken de frauderisico's ook onderdeel uit van de controles van het VIC team.

In 2024 wordt de inkoop organisatie verder uitgewerkt en uitgerold in de organisatie. Dit betekent dat in 2025 verder gebouwd kan worden aan de inkooporganisatie binnen de DUO-organisatie aan de hand van de visie en de koers die in 2024 vastgesteld zijn. Het is inmiddels al wel duidelijk dat het maatschappelijk verantwoord inkopen een belangrijk onderdeel gaat worden binnen de inkooporganisatie. Hierin voeren de gemeenten wel een “eigen beleid” maar het toepassen van dit beleid wordt wel zoveel als mogelijk in de gezamenlijk gedaan.

Op grond van de wet moet de DUO-organisatie uitvoering geven aan de NIS2 en dat betekent dat er binnen de organisaties strenger gerapporteerd moet worden over de stand van zaken rond de informatieveiligheid. De verwachting is dat voor informatieveiligheid op termijn een certificering noodzakelijk is. Dit betekent dat er in dit jaar invulling gegeven zal worden aan Business Continuity Management. Daarnaast geldt dat ook in 2025 dat er een verdere verbreding moet komen om de informatieveiligheid in de gehele DUO-organisatie verder uit te rollen en in toenemende mate onderdeel te maken van de processen. De controle vanuit de overheid op de informatieveiligheid gaat steeds verder aangescherpt worden. Ook dit gaat meegenomen worden in het capaciteitsvraagstuk rondom de informatieveiligheid en de AVG.