20080325 - 801 - Scriptie - definitief - Vurore

InhoudsopgaveColofon ________________________________________________________________________ 2Voorwoord _____________________________________________________________________ 3Samenvatting __________________________________________________________________ 41 Inleiding en onderzoeksopzet__________________________________________________ 61.1 Inleiding __________________________________________________________________________ 61.2 Aanleiding voor het onderzoek ____________________________________________________ 62 Theoretisch kader SLA’s en beveiliging in een overheidsomgeving______________ 112.1 Inleiding _________________________________________________________________________ 112.2 Relatie tussen de gebruikersorganisatie en IT-serviceorganisatie _____________________ 112.2.1 Kenmerken/typering van de gebruikersorganisatie 122.2.2 Kenmerken/typering van de IT-serviceorganisatie 132.2.3 Verschillen tussen de gebruikers- en IT-serviceorganisatie 132.3 Wat is de definitie van een Service Level Agreement? ______________________________ 132.4 Welke soorten Service Level Agreements zijn te onderkennen?______________________ 142.5 Wat is het doel van het opstellen van een Service Level Agreement? _______________ 162.6 Hoe komt een Service Level Agreement idealiter tot stand? ________________________ 162.7 Wat houdt beveiliging in vanuit IV-dienstverleningsperspectief? _____________________ 183 Uitkomsten praktijkonderzoek ________________________________________________ 203.1 Inleiding _________________________________________________________________________ 203.2 Algemeen _______________________________________________________________________ 203.3 Lifecycle van een SLA ____________________________________________________________ 213.4 Inhoud van een SLA (algemeen) __________________________________________________ 233.5 Inhoud van een SLA (beveiliging) _________________________________________________ 244 Het auditinstrument __________________________________________________________ 254.1 Inleiding _________________________________________________________________________ 254.2 Het instrument ___________________________________________________________________ 255 Conclusies en aanbevelingen ________________________________________________ 286 Reflectie_____________________________________________________________________ 29Literatuurlijst ___________________________________________________________________ 30Bijlagen _______________________________________________________________________ 31Bijlage 1 - aspecten van een SLA _____________________________________________________ 31Bijlage 2 - VIR 2007, Code voor Informatiebeveiliging, Cobit en ITIL______________________ 37Bijlage 3 - gehanteerde gestructureerde vragenlijst ____________________________________ 42Bijlage 4 - het Auditinstrument ________________________________________________________ 45Afstudeerscriptie team 801 blz. 5 van 49