Audit INDiGO - Rijksoverheid.nl

Ministerie van Binnenlandse Zaken enAudit INDiGOKPMG IT Advisoryaanleiding daarvan ligt in het feit dat de omgeving (A) die wel bedoeld is voor representatieveacceptatietesten steeds minder beschikbaar was gedurende het traject.De opzet van het test-‘masterplan’ bevat die onderdelen die passen bij een architectuur alsINDiGO, alsook een valide testvisie en -strategie die methodisch volledig in lijn is met deiteratieve aanpak van het project. Risico’s worden ook onderkend en voldoende geadresseerd inde testaanpak. Uiteraard wordt in dit plan het belang geduid van een stabiele OTAP-straat, alséén van de kritieke succesfactoren voor deze aanpak. De praktijk heeft aangetoond dat nietvoldaan is aan deze succesfactor, hetgeen de waarde van de uitgevoerde testen heeftverminderd.Het belang van automatisch (regressie-)testen wordt al vroeg in het traject door het Consortiumonderstreept en wij onderschrijven het belang van automatisch testen binnen Indigo. Uit de terbeschikking gestelde documenten blijkt echter niet dat deze testen op enig moment zijnuitgevoerd met uitzondering van BeInformed (Regelbeheersing). Voor de volledigheid merkenwij op dat handmatige regressietesten zowel door leden van het consortium als leden van degebruikersorganisatie van de IND zijn uitgevoerd.3.3.2 SamenvattingOntwerpHet ontwerp van INDiGO is solide en adequaat en sluit goed aan bij IND-beleidsdoelstellingen.De besturing van INDiGODe intentieovereenkomst voor de samenwerking tussen de IND en IVENT dateert uit 2008 en isde resultante van verkenningen tussen beide partijen vanaf 2006. Uit ons onderzoek komt naarvoren dat de doorvertaling van dit strategische partnerschap niet op alle niveaus van debestuurlijke context (SG, CIO, Directieniveau e.v.) zijn vertaald naar een set van afspraken(contracten) en/ of formele overleg vormen waarin de voortgang van de gemaakte afsprakenworden besproken en bewaakt. Ook zijn de consequenties van deze afspraken niet bezien vanuitdepartementale context van zowel IND als IVENT. Wij noemen in dit kader de taakstelling,personeelsstop, eisen vanuit respectievelijke beveiligingsautoriteiten, informatiebeleid e.d.ProjectmanagementketenBij de opzet van het programma INDiGO en de besturing hiervan in ruime aandacht besteedtaan het instrument auditing om de kwaliteit van het programma en het systeem te waarborgen.Zo zijn diverse second opinion onderzoeken uitgevoerd en hebben andere partijen auditsuitgevoerd. De opvolging van in de aanbevelingen zoals geformuleerd in de diverse auditsbeperkt zichtbaar26 2011.IRA.0012.RA