DIGItaal in gewone taal. Frank Grift - 16 maart 2017

Transcriptie

1 DIGItaal in gewone taal Frank Grift - 16 maart 2017

2 RvC's en RvT's laten zich steeds vaker extern ondersteunen in het beoordelen van de digitale agenda Quint Wellington Redwood (Quint) richt zich op twee grote veranderingen die gaande zijn in de wereld: de digitale transformatie en de steeds groter wordende noodzaak tot duurzaamheid. Een belangrijke impuls van verandering komt vanuit technologie. Organisaties hebben moeite om de snel opeenvolgende ontwikkelingen bij te houden en effectief toe te passen. Ze stellen zichzelf de vraag of ze wendbaar genoeg zijn om mee te veranderen en of ze over enkele jaren nog relevant zijn. We zien dat organisaties onder deze druk fundamentele keuzes moeten maken over businessmodellen, besturing en technologie. In onze visie is niet alleen technologie een beslissende factor, maar gaat het vooral ook om de kennis, het leiderschap en de cultuur van organisaties om de relevante technologie te herkennen en tot waarde te brengen voor de organisatie en haar omgeving. Quint ondersteunt organisaties bij het ontwerpen en operationaliseren van hun digitale strategie. Samen ontwikkelen we een koers die zich snel en effectief kan aanpassen, anticiperend of reagerend op kansen en bedreigingen. We laten technologie - en vooral de toepassing ervan - tot leven komen.

3 Quint RvC en RvT Support Ondersteuning van RvC en RvT bij het verkrijgen van transparantie in IT en Digitale Transformatie. Raden van Commissarissen (RvC) en Raden van Toezicht (RvT) worden geacht om ook te kijken naar de digitale agenda en digitale ontwikkelingen in organisaties. Vaak blijkt echter dat de transparantie op het domein van IT niet hoog is. De oorzaken hiervan zijn legio: toezichthouders en directies hebben zelf geen achtergrond in IT, de digitale agenda is ondoorzichtig, strategie ontbreekt, er wordt op het vlak van IT te weinig gerapporteerd of competenties in IT binnen de organisatie zijn beperkt. Niettemin moeten toezichthouders vanuit hun (wettelijke) taak ook het IT-domein onder de loep nemen. Vragen die toezichthouders zich stellen: Zijn de investeringen in IT verantwoord? Is de uitvoering en controle op IT-projecten afdoende? Worden cyber-security risico's gestructureerd aangepakt? Hoe is de organisatie voorbereid op nieuwe wetgeving op het vlak van data-privacy en -bescherming? Hoe kan de directie een goed IT-dashboard presenteren om besturing van IT effectief aan te pakken? Op welke wijze is het onderwerp digitale transformatie van belang voor de organisatie en hoe dient men dit aan te vliegen? Welke control principes worden voor IT toegepast en hoe kan daar periodiek op worden gerapporteerd? Op welke wijze is legacy van bestaande IT-systemen een beperking voor de toekomst? Is de interne IT-organisatie voldoende toekomst vast? Op welke wijze is uitbesteding van IT te overwegen en juist geïmplementeerd? Zijn de bevoegdheden en verantwoordelijkheden (governance) voor IT juist belegd? Is de 'cloud' voor onze organisatie een goede richting? Welke risico's bij IT moeten worden aangepakt? Quint Wellington Redwood voert inmiddels 25 jaar adviesopdrachten uit voor een toezichthouders, directies, CIO's en IT management op het vlak van IT Governance, Sourcing, IT organisatieontwikkeling en besturing. Onze Best Practice diensten voor RvC's en RvT's IT Governance Scan Een onderzoek gericht op de besturing, controle en risico's van IT in brede zin. De uitkomsten van dit onderzoek geven de RvC/RvT een gericht beeld van de volwassenheid in de sturing van het IT-domein en de aan te pakken risico's. IT Sourcing Scan Een onderzoek welke kijkt naar de mogelijkheden of toestand van contracten met externe leveranciers, inclusief de eventuele mogelijkheden rondom het gebruik van cloud services. De uitkomsten van dit onderzoek geven aan of en hoe uitbesteding van IT-services Digitale Strategie Scan Een onderzoek naar de mogelijkheden en onmogelijkheden om door bijdraagt aan de organisatie en welke risico's hierbij moeten worden aangepakt. middel van digitale transformatie nieuwe kansen voor de organisatie te definiëren. IT Execution Scan Een onderzoek naar toestand van de interne IT-organisatie en IT-projecten. De IT investment Scan Een onderzoek naar de justificatie van investeringen in IT en de wijze waarop uitkomsten geven de RvC/RvT inzicht in de kwaliteit van de huidige IT-services, de hier in de uitvoering ook daadwerkelijk invulling aan wordt gegeven. Masterclass IT Kennisinjectie voor RvC / RvT Onze in-company masterclass serie IT Kennisinjectie is speciaal ontworpen voor leden van de RvC/RvT, om u in staat te stellen te werken met, overzicht te krijgen in en waarde te creëren door IT. De volgende onderwerpen komen aan bod: Digitale Transformatie & Agility Big Data & Data Management Cloud & DevOps Security & Risk Management Enterprise Architectuur. toekomstvastheid, de interne IT-organisatie, de aandachtsgebieden en risico's. Security Scan Een onderzoek naar de wijze waarop de organisatie uitvoering geeft aan het beheersen van cyber-security en privacy risico's.

4

5 Mijn ervaring RvC s stellen geen/weinig vragen De servers staan onder de tafel. De klanten en RvC weten van niks IT-Audit voor een maatschappij kritiek bedrijf. RvC is zich nergens van bewust Externe accountant focust op slechts onderdelen

6 Doel van deze workshop WEL: Terugbrengen van ICT naar de essentie vanuit het perspectief van management/bestuur en toezicht Hoe sturing geven aan de digitale agenda In dit licht bespreken van aantal recente ontwikkelingen NIET: opsomming van allerlei disruptieve toepassingen met het doel om bij bedrijven en besturen de onheilstijding aan te kondigen

7 Twee fundamentele drivers: miniaturiseren en programmeren Wet van Moore Machinetaal 1GL 2GL 4GL DBMS C/S.. COTSS. SOA.apps

8 Wat zijn de wezenlijke veranderingen?

9 De basis van elke IT-systeem

10 Het kernproces in de bouw Nadruk op: realisatie Minder nadruk op: beheer

11 Het kernproces in de ICT Nadruk op: realisatie EN beheer

12 Besturing van / Toezicht op ICT Welke vragen moet je stellen? Organisatieverandering volgt ICT of andersom Business case / Waarde creatie met ICT ICT governance Interne ICT organisatie Programma en project management Portfolio en lifecycle management

13 Besturing van / Toezicht op ICT Welke vragen moet je stellen? Acquisitie / Inkoop Standaardoplossingen of maatwerk Diensten: zelf doen of uitbesteden Licentiebeleid? Wie voert het tenderproces uit?

14 Besturing van / Toezicht op ICT Welke vragen moet je stellen? Ontwikkelen: specificeren, ontwerpen, bouwen, testen, releasen / change management, onderhouden (preventief, correctief, perfectief) Ontwerpen: Onder architectuur Functioneel (organisatie volgt systeem of vice versa?) Non-functioneel: veiligheid, robuustheid/ beschikbaarheid, volume / capaciteit, prestatie, privacy, wetgeving, compliance

15 Besturing van / Toezicht op ICT Welke vragen moet je stellen? Beheren: beschikbaarheid, continuiteit, veiligheid, privacy, sizing, bezetting, performance, licenties, data management, functioneel beheer, configuratie en asset mgt

16 Besturing van / Toezicht op ICT Welke vragen moet je stellen? Beheersing van efficiency in ontwikkeling en beheer Control Meer flexibiliteit: agile/lean, DevOps, kosten van testen ICT competenties en kennis standaarden en frameworks worden toegepast duurzaamheid van kennis, ook in licht van innovatie Architectuur management Transitie, Transformatie en Exit management: rationalisatie van legacy, innovatie/cloud, bi-modale aanpak KPI s voor ICT User adoptie, change management en organisatieverandering

17 Ketenintegratie in ICT (SIAM) Welke vragen moet je stellen? Regievoering Vraagsturing Aanbodingsturing Contract management Leveranciersmanagement en -compliance Service Integratie

18 Wat zijn valkuilen voor de toezichthouder? Directie heeft te weinig verstand van of grip op het ICT-werkveld en kan de strategische waarde van ICT niet vertalen naar de bedrijfsstrategie of andersom Jargon versluiert de echte vraagstukken Het doel van de inzet van ICT-middelen is onvoldoende gefundeerd? Gebrek aan kennis en ervaring op ICT (projecten, beheer, architectuur) in de organisatie Onvoldoende informatie over de prestatie van de ICT-services en ICT-organisatie Intransparantie in ICT-systemen en -organisatie ontstaan door jarenlange ongestructureerde groei en ad-hoc aanpak ( legacy )

19 Digital Transformation evolutie, revolutie of disruptie Bron: MIT 2014

20 Cloud (outsourcing) IOT & M2M Sensoren Big data Block chain Nano technologie Quantum computing Artifical Intelligence (Smart) robots Software Defined XX 3D printing Augmented reality Virtual reality

21 Digitale (transformatie) aanpak Definieer ICT Governance, ICT Strategie (incl. sourcing) en beleg IT verantwoordelijkheid op directie-niveau Analyseer en verkrijg inzicht Prioriteer portfolio Veranker juiste ICT kennis in organisatie

22 Digital Transformation succes factoren Page 22 Bepaal je benodigde snelheid (bi-modal?) Wijs eigenaarschap voor transformatie aan Lecagy modernization Bewijs waarde tijdens het proces (agile) Creeer een digitale cultuur in je hele organisatie Nieuwe perspectief: vanuit data Kies partners & beschikbare technologie in de uitvoering Actief control & risk management Veiligheid Dataprotectie en -volumes Autonomous Intelligent systems Architectuur, onderhoudbaarheid

23 For further information or questions, please contact: Frank U. Grift / frank@quintgroup.com / tel Is DIGItaal gewone taal?