Risico’s van een gevirtualiseerde IT-omgeving

Risico’s van een gevirtualiseerde IT-omgevingPossen & Ulrich---------------------------------------------------------------------------------------------------------------------------Bijlage 4 Beschrijving van toetsingsobject en (externe) deskundigenBinnen deze bijlage is een korte beschrijving opgenomen van het toetsingsobject ‘DeloitteWebsolutions’ en de (externe) deskundigen die input hebben geleverd voor deze scriptie.Deloitte WebsolutionsEen onderdeel van Deloitte Enterprise Risk Services (ERS) is de afdeling Websolutions. Dezeafdeling verzorgt verschillende applicaties en platformen voor verschillende afdelingen binnenDeloitte en klanten van Deloitte. Hiervoor wordt gebruik gemaakt van verschillende (virtuele) ITomgevingendie extern bij Schuberg Philis wordt gehost. In hoofdlijnen zijn de diensten dieWebsolutions ondersteunen in drie onderdelen op te splitsen;• Invisionweb, is een online platform voor verschillende producten en diensten die doorDeloitte zijn ontwikkeld. De verschillende applicaties kunnen voor interne Deloitte klantenzijn of voor externe klanten van Deloitte• CTRL.nl, is een online portal waarmee klanten van Deloitte kunnen communiceren ensamenwerken met medewerkers van Deloitte. Daarnaast kunnen klanten via deze portalonline hun boekhouding voeren en hierover rapporteren.• Forensic & Dispute services, is een afdeling van ERS die zich bezig houdt met houdt zichbezig met onderzoek naar fraude, corruptie en integriteitkwesties in binnen- en buitenland.Waarbij binnen Europa intensief wordt samengewerkt. Het platform dat hiervoor wordtgebruikt, Deloitte Discovery, wordt beheerd door de afdeling Websolutions. Dit platform steltorganisaties in staat om complexe en ongesorteerde data te bewerken, indexeren, doorzoekenen hiervan een adequaat dossier op te bouwenDe keuze voor Schuberg Philis wordt door Ko van Leeuwen, Managing Partner Deloitte ERS op dewebsite als volgt verwoord: “It’s our strategy to make more solutions with even shorter lead timesavailable through the Deloitte INVision platform. Facilitating substantive growth, while retaining theexcellent quality and availability reputation of Deloitte INVision, requires a specialist partner. Apartner that has the innovative power and knowledge to implement changes flexibly and in acontrolled manner. And, last but not least, a partner that has a good reputation enabling us to grow andfacilitate our business dynamics to improve our services to our clients.”Gesprekspartners Deloitte Websolutions:Binnen Deloitte Websolutions hebben wij gesproken met Herman Braam en Gert de Jong. Gert deJong is als senior manager verantwoordelijk voor de implementatie en de operations van allemarktgericht ICT. Dit bestaat voor een groot deel uit virtualisatietechnieken. Daarnaast in zijnloopbaan eindverantwoordelijke geweest voor meerdere virtualisatie toepassingen die aan klanten zijnaangeboden. Herman Braam is als director eind verantwoordelijk voor de infrastructurele diensten dievanuit Deloitte Websolutions worden aangeboden.GesprekspartnersVoor inventarisatie en evaluatie van de geformuleerde beheersmaatregelen hebben wij zowel metinterne als externe gesprekspartners gesproken:Interne gesprekspartners:Deloitte Enterprise Risk Services (ERS) verleent diensten op gebieden als risicobeheersing van deorganisatie, informatie- en communicatietechnologie, secure e-business, integriteit van ICTinfrastructurenen de beveiliging van informatiesystemen. Wij hebben binnen ERS met diversevirtualisatie specialisten gesproken.---------------------------------------------------------------------------------------------------------------------------Pagina 123