ISO/IEC Governance of InformationTechnology. Yvette Backer ASL BiSL Foundation. 16 juni ISO Governance of Information Technoloy 1

Transcriptie

1 ISO/IEC Governance of InformationTechnology Yvette Backer ASL BiSL Foundation 16 juni 2016 ISO Governance of Information Technoloy 1

2 Achtergrond Yvette Backer Zelfstandig consultant en trainer, expert bij ISO, auteur, governance, business informatiemanagement, applicatiemanagement, ASL 2, BiSL ASL BiSL Foundation Eigenaar van de frameworks ASL en BiSL Professionalisering van de vakgebieden van applicatiemanagement en business informatiemanagement Betere aansluiting tussen business en IT ISO Governance of Information Technoloy 2

3 Agenda Wat verstaan we onder governance ISO Hoe implementeren Vragen ISO Governance of Information Technoloy 3

4 ISO Governance of Information Technoloy 4

5 Governance volgens Thiadens Het raamwerk van besluitvorming en verantwoordelijkheid in een organisatie of in een geheel van organisaties zoals een keten of community, om het gewenste resultaat met ICT te realiseren. Thiadens, T. (2008). Sturing en Organisatie van de ICT-voorziening. Zaltbommel: Haren Publishing ISO Governance of Information Technoloy 5

6 Governance volgens ISO System by which the current and future use of IT is directed and controlled Note 1: Governance of IT is a component or a subset of organizational governance. Note 2: The term governance of IT is equivalent to the terms corporate governance of IT, enterprise governance of IT, and organizational governance of IT. ISO Governance of Information Technoloy 6

7 ISO/IEC Gebaseerd op AS-8015 publicatie 2005 Eerste publicatie 2008 Meest recente versie 2015 ISO Governance of Information Technoloy 7

8 Zes principes - 1 Responsibility verantwoordelijkheid voor aanbod en vraag van IT duidelijk belegd. Strategy organisatiestrategie en ITstrategie zijn nauw verbonden. ISO Governance of Information Technoloy 8

9 Zes principes - 2 Acquisition business case! Performance de IT moet voldoen aan de eisen van de organisatie ISO Governance of Information Technoloy 9

10 Zes principes - 3 Conformance aan verplichte wet- en regelgeving Human behaviour - rekening met menselijk gedrag van alle mensen in het proces ISO Governance of Information Technoloy 10

11 Strategy & Policies Proposal & Plans Performance & Conformance Source of Authority Business Pressures Regulatory Obligations The Governing Body Evaluate Stakeholder Expectations Business Needs Direct Monitor Managers Management systems for the use of IT titel presentatie

12 titel presentatie 12

13 Een paar opmerkingen ISO is bestemd voor de governing body van een organisatie. ISO heet wel Governance of InformationTechnology, maar gaat over de gehele informatievoorziening Governance of IT is een onderdeel van Corporate Governance ISO Governance of Information Technoloy 13

14 De serie - 1 Gepubliceerd: Implementation guide Framework and model Binnenkort: Guidance for Principles-based Standards in the Governance of Information Technology Governance of data ISO Governance of Information Technoloy 14

15 De serie - 2 In ontwikkeling: Assessment of governance of IT The implications of for datamanagement Governance of IT enabled investments. ISO Governance of Information Technoloy 15

16 Framework uit Principles for Good Governance of IT Business planning for IT Strategies and Policies for the use of IT Management systems for IT Account - abilities The Organization s Use of IT Risk Management ISO Governance of Information Technoloy 16

17 Hoe implementeren? ISO/IEC is nogal hoog over. Hoe kun je het nu implementeren? TS COBIT biedt een overkoepelend framework voor de inrichting van een governance- en managementsysteem. Gedetailleerde inrichting van de processen kan met BiSL, ISO/IEC (ASL), ISO/IEC titel presentatie 17

18 Meer lezen? Governance of IT: An executive guide to ISO/IEC 38500, Alison Holt, 2013 ISO/IEC BiSL ASL, een vergelijking, Machteld Meijer en Mark Smalley, Informatie, 2010 How COBIT 5 & BiSL Address Governance and Management of Information, Steven de Haes en Mark Smalley, APMG, 2014 ISO Governance of Information Technoloy 18

19 Dank U ISO Governance of Information Technoloy 19