In Control op ICT in de zorg

Transcriptie

1 In Control op ICT in de zorg Ervaringen uit de praktijk van ziekenhuizen Ron van den Bosch Hoofd bureau Strategie en Beleid UMC Groningen Voorzitter Vereniging Informatica en Gezondheidszorg Lid CIO Platform Nederland Lid Tactisch Overleg eherkenning

2 Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid

3 Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid

4 Het UMCG

5

6 Positie UMCG in Noord Nederland UMCG Algemene ziekenhuizen: meer dan 300 bedden minder dan 300 bedden

7 UMCG hoofdtaken Patiëntenzorg Opleiding en Onderwijs Wetenschappelijk onderzoek Maar ook: Interne verhuizingen en verbouwingen Reorganisaties

8 Kengetallen UMCG Aantal erkende bedden (incl. wiegen) Aantal opnames Totaal aantal verpleegdagen Eerste administratieve consulten Aantal consulten Dagbehandeling Aantal medewerkers Aantal ingeschreven studenten Aantal promoties

9 UMCG en ICT UMCG heeft circa werknemers 2012: (8.643 fte) waarvan 65% vrouw en 35% man) Omzet 980 miljoen (2012) Circa geïnstalleerde PC werkstations Circa actieve netwerkaansluitingen Vier computerzalen (2 op UMCG terrein, 2 extern) Circa 1000 centrale servers Circa 100 Tb (tier 1) en 500 Tb (tier 2 en 3)opslagsystemen ICT exploitatie circa 32 miljoen/jaar (ex projecten)

10

11

12 Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid

13 De architectuur van de ICT in het UMCG Techniek Applicatie Informatie Proces Informatiebeveiliging

14 Waarom architectuur?

15 Architectuur: Gereedschap voor inzicht en overzicht

16 Applicatie landschap van het UMCG

17 Proces en applicaties

18 Bestaande ICT landschap: Jaarlijkse exploitatie begroting

19 Maar ook: Het meerjaren onderhoudsplan (roadmap)

20 Met bijbehorende meerjaren begroting

21 en afgestemd met de markt: versie en release planning van software

22 Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid

23

24 Vastgesteld probleem Raad van Bestuur Sector/afdeling Raad van Bestuur Raad van Bestuur Raad van Bestuur Stuurgroep Zorg Informatisering IT Masterplan ICT beleidsplan (concept) Stuurgroepen Sector- / afdelingsplannen Stuurgroep Onderzoeks Informatisering Onderzoeksprojecten: o.a. Parelsnoer, Lifelines, ERIBA en anderen ICT organisatie TCC datagroep UMCG onderdelen Stuurgroep EPD EPD programma: 12 deelprojecten Projectgroepen Prioriteiten Bv. Surpass, Klaar voor de Toekomst Gevraagde of benodigde resources

25 Leidt tot Vraag overstijgt continue de mogelijkheden Beperking mogelijkheden: geld, resources, spankracht IT projecten putten uit dezelfde schaarse resources Resources ICT en spankracht UMCG even spannend als geld Dit betekent dus keuzes maken, maar UMCG belang / business afweging moet bepalen De belangrijkste motivatie voor keuzes en prioriteiten Overzicht over alle IT gerelateerde projecten ontbreekt Overzicht is versnipperd over meerdere (stuur)groepen Besturing op basis van keuzes maken is dus lastig

26 Nieuwe IT Governance: Rollen en Verantwoordelijkheden IT-Strategieraad geeft richting aan de ICT voor de lange termijn In lijn met strategische doelen UMCG IT-Regieteam neemt beslissingen over uitvoering en met welke prioriteit Verdeelt het budget, bepaalt inzet van schaarse resources Raad van Bestuur Stelt kaders vast o.b.v. advies IT-Strategieraad Stelt het IT-Strategieplan en de IT-Portfolio formeel vast

27 IT Governance (versimpeld model)

28 IT budgetten en IT Governance

29 Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid

30 Programma volg systeem 1 - infrastructuur projecten

31 Programma volg systeem: 2 op programma niveau

32 Risico overzicht globaal per thema (1)

33 Risico overzicht globaal per thema (2)

34 Risico overzicht gedetailleerd per risico

35 Beveiliging een serieuze zaak

36 Wetgeving en normen WGBO Wet op de Geneeskundige Behandel Overeenkomst WBP Wet Bescherming persoonsgegevens Wet BIG Wet op de Beroepen In de Gezondheidszorg NEN 7510 Informatiebeveiliging in de zorg

37 Informatiebeveiliging in de zorg Drie begrippen: Beschikbaarheid 24/7 voor kernsystemen Onderhoud en ondersteuning Integriteit Kwaliteit van gegevens Brongegevens en eigenaarschap Vertrouwelijkheid Behandelrelatie en Bescherming ongeautoriseerde toegang Toezichthouders: Inspectie voor de Gezondheidszorg College Bescherming Persoonsgegevens

38 Samenvattend: Bestaande ICT landschap Architectuur geeft inzicht, overzicht en richting Kwaliteit borgen met een meerjaren vervangingsplan Vernieuwingen in het ICT landschap Gebruik een strategisch plan voor de richting Bestuur de vernieuwingen integraal op thema s Beheersing van programma s en risico s Kortcyclische rapportage vanuit programma s/projecten Risico management en aandacht voor B.I.V.

39 Dank voor uw aandacht Vragen? Ron van den Bosch