20080325 - 801 - Scriptie - definitief - Vurore

Er zijn ook enkele verschillen te constateren. De belangrijkste daarvan zijn: Het lijkt evident dat een SLA een ‘levend document’ hoort te zijn. In de praktijkwordt dat sterk benadrukt. In de theorie wordt weliswaar aangegeven dat detotstandkoming van een SLA een actief proces is tussen beide partners, maarover de fase ná de totstandkoming rekening houdend met allerandvoorwaarden, wordt niet veel gezegd; In de theorie vormt de testfase een wezenlijk onderdeel van eenontwikkelproces. In de praktijk wordt dat niet vertaald naar een concreteactiviteit die vóór ingebruikname van de SLA dient plaats te vinden; Er zijn eenduidige normen beschikbaar die betrekking hebben opinformatiebeveiliging. Ze worden misschien wel toegepast, maar niet vastgelegdin de SLA’s. Ook over de toetsing van de werking ervan worden geen afsprakengemaakt.Door de theorie en de bevindingen vanuit het praktijkonderzoek over de opzet, hetbestaan en de werking van een SLA, met elkaar in verband te brengen is eeninstrument tot stand gekomen. Het is opgenomen in bijlage 4. Dit instrument kangebruikt worden door een adviseur die wordt gevraagd om de totstandkoming vaneen goede SLA te begeleiden of door een auditor om de kwaliteit van eenbestaande of reeds ontwikkelde SLA te beoordelen.Het instrument is opgebouwd in de vorm van een tabel. De tabel is verdeeld in 4kolommen. De eerste kolom bevat de hoofdcategorieën. Deze hoofdcategorieënzijn ingedeeld op dezelfde wijze als genoemd in hoofdstuk 2:algemeen, lifecycle van een SLA, inhoud van een SLA algemeen en inhoud specifiekmet betrekking tot het onderwerp informatiebeveiliging.In tabelvorm, onderdeel van het auditinstrument ziet dat er als volgt uit:HoofdcategorieAlgemeenLifecycle SLAInhoud van een SLA(algemeen)Inhoud van een SLA(beveiliging)Vervolgens zijn in de tweede kolom per hoofdcategorie, subcategorieënopgenomen. Voor de hoofdcategorie ‘Algemeen’ zijn de volgende onderwerpenbenoemd: doelen, randvoorwaarden en uitgangspunten en rechten en plichten.Voor ‘Lifecycle van een SLA’ zijn deze onderwerpen benoemd: aanleidingtotstandkoming SLA, ontwikkelen, testen, gebruik en evaluatie van de SLA.Met betrekking tot de hoofdcategorie ‘Inhoud van een SLA algemeen’, zijn devolgende onderwerpen opgenomen: bedrijfsdoelstellingen, samenstellen van eenSLA en het kwaliteitsniveau.Afstudeerscriptie team 801 blz. 26 van 49