1

IT Management vs IT Governance in de Welzijnssector

in Vlaanderen

Studiedag: Efficiëntie en Effectiviteit28/09/2012

2

IT Management vs IT Governance

- IT medewerker of directie?

- Verschil tussen IT Management en IT Governance

3

IT Management vs IT Governance

4

Inhoud

• Definitie: “Enterprise Governance of IT”

• Raamwerk COBIT Quickstart

• Resultaten van het onderzoek gevoerd bij leden van het Vlaams

Welzijnsverbond

• Aanbevelingen

• Tips & Tricks

5

Enterprise Governance of IT

• Is an integral part of corporate governance and addresses the definition and implementation of processes, structures and relational mechanisms in the organization that enable both business and IT people to execute their responsibilities in support of business/IT alignment and the creation of business value from IT-enabled business investments. (Prof. Wim Van Grembergen en Prof. Steven De Haes)

• Deel van de organisatie (ingebakken)• Processen, structuren en relationele mechanismen• Duidelijke verantwoordelijkheden (directie en IT)• Meerwaarde

6

Enterprise Governance of IT

Doelstellingen van de directie

Doelstellingen van ITstuurt

ondersteunt

7

Raamwerk: CobiT

8

Raamwerk: CobiT

9

Raamwerk: CobiT vs CobiT Quickstart

10

CobiT Quickstart

• Basis voor kleine en middelgrote organisaties waar IT minder belangrijk is

• Raamwerk met aandachtspunten i.v.m. processen.

• Leidraad bij de eerste stappen van een verbeteringsprogramma.

11

CobiT Quickstart

• 4 domeinen• Plannen en organiseren (10)• Verkrijgen en realiseren (7)• Leveren en ondersteunen (13)• Monitor en evalueer (4)

• 32 processen• Doelstelling• meetpunt

• 59 control objectives (beheersbaar maken, onder controle krijgen)• Verantwoordelijkheden• meetpunt

12

Voorbeeld CobiT Quickstart (1)

• Domein• Plannen en organiseren

• 10 processen• Definieer een strategisch IT-plan

• 2 control objectives (beheersbaar maken, onder controle krijgen)• Wordt IT betrokken bij het opstellen van de strategische

doelstellingen?• Worden er ook strategische doelstellingen van IT opgesteld?

13

Voorbeeld CobiT Quickstart (2)

• Domein• Verkrijgen en realiseren

• 7 processen• Maak een goede voorstudie van een nieuwe IT-infrastructuur, waar

rekening gehouden wordt met de behoeften van de medewerkers en het budget

• 3 control objectives (beheersbaar maken, onder controle krijgen)• Wordt er bij wijzigingen in de IT-infrastructuur rekening gehouden

met de vereisten van de medewerkers?• Wordt er voor een nieuwe implementatie een studie gemaakt van alle

mogelijkheden?• Wordt er steeds op dezelfde manier een beslissing genomen wat

betreft nieuwe implementaties?

14

Voorbeeld CobiT Quickstart (3)

• Domein• Leveren en ondersteunen

• 13 processen• Bewuste keuze voor outsourcing of niet?

• 2 control objectives (beheersbaar maken, onder controle krijgen)• Wordt er een contract opgesteld met een outsourcing-partner en

wordt deze regelmatig gecontroleerd?• Wordt er regelmatig nagekeken of het contract met de outsourcing-

partner nog steeds voldoet aan de noden van de voorziening?

15

Voorbeeld CobiT Quickstart (4)

• Domein• Monitor en evalueer

• 4 processen• Tevredenheid van de organisatie over IT?

• 2 control objectives (beheersbaar maken, onder controle krijgen)• Wordt er op regelmatige basis een rondvraag gedaan bij het

personeel of de werking van IT goed is?• Wordt er op regelmatige basis een vergelijking gemaakt met andere

IT-diensten van andere bedrijven over de werking?

16

17

CobiT Quickstart: hoe gebruiken?

• Stuurgroep oprichten (directie en IT-medewerkers).

• Evaluatie (AS IS) van elke control objective (verschil directie en IT).• 0: bestaat niet• 1: ad-hoc• 2: regelmatig• 3: gedefinieerd• 4: beheerd• 5: optimaal

• TO BE bepalen van elke control objective.

• Projecten opstellen.

• Programma opstellen om de verschillende projecten goed te laten

verlopen.

18

Resultaten van het onderzoek

Voorzieningen vinden IT belangrijk.

0,6% IT-medewerkers (eventueel met andere functie).

Gemiddelde score van 2,1.

19

IT Management vs IT Governance

20

Resultaten van het onderzoek

Directie vs IT-medewerker

6 op 10: alignment

21

Resultaten van het onderzoek

Arcade VZW (maturiteit: 0,9)

Beginfase van IT Governance

DVC Heilig Hart (maturiteit: 3,7)

Cultuur van goed bestuur

22

• 63% kijkt niet of nauwelijks naar nieuwe technologie.

• Duidelijke taakomschrijving scoort hoog, controle hierop laag.

• Geen controle op outsourcing.

• Financieel aspect van IT wordt goed gecontroleerd.

• Betrokkenheid van medewerkers bij IT is laag.

• Geen vaste regels voor opleiding.

• Kwaliteit van IT scoort laag.

• Directie staat nauwelijks stil bij de risico’s van IT.

• Bereiken van de doelstellingen wordt amper nagegaan.

• Anti-virus wel belangrijk.

• Weinig controle door directie dat IT goed werkt.

Resultaten van het onderzoek

23

Aanbevelingen

Algemene aanbevelingen

Diversiteit van voorzieningen

Kleine en grote

Lage en hoge maturiteit

Stappenplan en praktische tipsHuidige situatie evalueren

Doelstelling bepalen

Af te leggen weg bepalen

Verbeteringsproject opstellen

Verbeteringsprogramma uitvoeren

24

Tips & Tricks

■ Het is belangrijk om niet enkel het IT-management, maar ook het top management bij dit initiatief te betrekken.

■ Bij het bepalen van de doelstellingen (stap 2) is het belangrijk om vast te leggen of het gaat om kortetermijn- of langetermijndoelstellingen. Eventueel kunnen beide worden aangeduid in het schema. Het verbeteringsplan is gericht op de kortetermijndoelstellingen.

■ Wees realistisch bij het bepalen van uw doelstellingen, en het uitwerken van het verbeteringsplan.

■ Indien dit project nog moet “verkocht” worden aan de directie, selecteer dan als eerste reeks verbeteringsacties, acties die niet te veel tijd vragen en een directe toegevoegde waarde bieden aan de business.

25

Tips & Tricks

■ Blijf concreet, dit vergemakkelijkt de communicatie, zowel intern binnen de IT-afdeling als naar de Business Units.

■ Weet dat dit geen éénmalig initiatief is, maar dat u via een jaarlijkse herhaling van de evaluatie, telkens een nieuw verbeteringsplan kan opstellen. Zo komt u tot een goed doordachte en systematische aanpak.

26

VRAGEN?