In Control op ICT in de zorg Ervaringen uit de praktijk van ziekenhuizen Ron van den Bosch Hoofd bureau Strategie en Beleid UMC Groningen Voorzitter Vereniging Informatica en Gezondheidszorg Lid CIO Platform Nederland Lid Tactisch Overleg eherkenning
Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid
Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid
Het UMCG
Positie UMCG in Noord Nederland UMCG Algemene ziekenhuizen: meer dan 300 bedden minder dan 300 bedden
UMCG hoofdtaken Patiëntenzorg Opleiding en Onderwijs Wetenschappelijk onderzoek Maar ook: Interne verhuizingen en verbouwingen Reorganisaties
Kengetallen UMCG 2010 2011 2012 Aantal erkende bedden (incl. wiegen) 1.339 1.339 1.339 Aantal opnames 35.842 36.892 36.695 Totaal aantal verpleegdagen 321.245 321.478 306.045 Eerste administratieve consulten 188.672 195.114 197.472 Aantal consulten 526.384 550.883 535.045 Dagbehandeling 30.160 33.102 34.269 Aantal medewerkers 10.949 11.279 11.648 Aantal ingeschreven studenten 3.455 3.774 3.831 Aantal promoties 135 149 173
UMCG en ICT UMCG heeft circa 12.000 werknemers 2012: 11.648 (8.643 fte) waarvan 65% vrouw en 35% man) Omzet 980 miljoen (2012) Circa 9.000 geïnstalleerde PC werkstations Circa 25.000 actieve netwerkaansluitingen Vier computerzalen (2 op UMCG terrein, 2 extern) Circa 1000 centrale servers Circa 100 Tb (tier 1) en 500 Tb (tier 2 en 3)opslagsystemen ICT exploitatie circa 32 miljoen/jaar (ex projecten)
Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid
De architectuur van de ICT in het UMCG Techniek Applicatie Informatie Proces Informatiebeveiliging
Waarom architectuur?
Architectuur: Gereedschap voor inzicht en overzicht
Applicatie landschap van het UMCG
Proces en applicaties
Bestaande ICT landschap: Jaarlijkse exploitatie begroting
Maar ook: Het meerjaren onderhoudsplan (roadmap)
Met bijbehorende meerjaren begroting
en afgestemd met de markt: versie en release planning van software
Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid
Vastgesteld probleem Raad van Bestuur Sector/afdeling Raad van Bestuur Raad van Bestuur Raad van Bestuur Stuurgroep Zorg Informatisering IT Masterplan 2008-2011 ICT beleidsplan 2012-2015 (concept) Stuurgroepen Sector- / afdelingsplannen Stuurgroep Onderzoeks Informatisering Onderzoeksprojecten: o.a. Parelsnoer, Lifelines, ERIBA en anderen ICT organisatie TCC datagroep UMCG onderdelen Stuurgroep EPD EPD programma: 12 deelprojecten Projectgroepen Prioriteiten Bv. Surpass, Klaar voor de Toekomst Gevraagde of benodigde resources
Leidt tot Vraag overstijgt continue de mogelijkheden Beperking mogelijkheden: geld, resources, spankracht IT projecten putten uit dezelfde schaarse resources Resources ICT en spankracht UMCG even spannend als geld Dit betekent dus keuzes maken, maar UMCG belang / business afweging moet bepalen De belangrijkste motivatie voor keuzes en prioriteiten Overzicht over alle IT gerelateerde projecten ontbreekt Overzicht is versnipperd over meerdere (stuur)groepen Besturing op basis van keuzes maken is dus lastig
Nieuwe IT Governance: Rollen en Verantwoordelijkheden IT-Strategieraad geeft richting aan de ICT voor de lange termijn In lijn met strategische doelen UMCG IT-Regieteam neemt beslissingen over uitvoering en met welke prioriteit Verdeelt het budget, bepaalt inzet van schaarse resources Raad van Bestuur Stelt kaders vast o.b.v. advies IT-Strategieraad Stelt het IT-Strategieplan en de IT-Portfolio formeel vast
IT Governance (versimpeld model)
IT budgetten en IT Governance
Agenda 03 april 2014 Korte introductie UMCG Inzicht en overzicht op bestaande ICT landschap Architectuur als hulpmiddel Exploitatie en vervangingsplannen Innovatie en besturing Het waarom van IT Governance IT Governance in de praktijk Beheersing van programma s en risico s Programma en Risico beheersing Beschikbaarheid, Integriteit, Vertrouwelijkheid
Programma volg systeem 1 - infrastructuur projecten
Programma volg systeem: 2 op programma niveau
Risico overzicht globaal per thema (1)
Risico overzicht globaal per thema (2)
Risico overzicht gedetailleerd per risico
Beveiliging een serieuze zaak
Wetgeving en normen WGBO Wet op de Geneeskundige Behandel Overeenkomst WBP Wet Bescherming persoonsgegevens Wet BIG Wet op de Beroepen In de Gezondheidszorg NEN 7510 Informatiebeveiliging in de zorg
Informatiebeveiliging in de zorg Drie begrippen: Beschikbaarheid 24/7 voor kernsystemen Onderhoud en ondersteuning Integriteit Kwaliteit van gegevens Brongegevens en eigenaarschap Vertrouwelijkheid Behandelrelatie en Bescherming ongeautoriseerde toegang Toezichthouders: Inspectie voor de Gezondheidszorg College Bescherming Persoonsgegevens
Samenvattend: Bestaande ICT landschap Architectuur geeft inzicht, overzicht en richting Kwaliteit borgen met een meerjaren vervangingsplan Vernieuwingen in het ICT landschap Gebruik een strategisch plan voor de richting Bestuur de vernieuwingen integraal op thema s Beheersing van programma s en risico s Kortcyclische rapportage vanuit programma s/projecten Risico management en aandacht voor B.I.V.
Dank voor uw aandacht Vragen? Ron van den Bosch R.van.den.Bosch@umcg.nl