Audit INDiGO - Rijksoverheid.nl

Ministerie van Binnenlandse Zaken enAudit INDiGOKPMG IT Advisory3.4.1.5 Beheer als aandachtspunt van de ‘Taskforce Maasland’Zoals eerder aangegeven, is de Taskforce Maasland ingesteld om actuele en ernstigeverstoringen van INDiGO aan te pakken en te verhelpen. Een van de werkstromen binnen deTaskforce is ‘beheer’. In het plan van Aanpak van deze werkstroom v0.4, d.d. 2-12-2010 wordtaangegeven welke beheeraspecten nader uitgewerkt, aangevuld dan wel aangescherpt dienen teworden. De basis voor dit plan van aanpak is het verbeteren van de bestaande set aandocumenten en afspraken.Uit de ons ter beschikking gestelde documentatie blijkt niet dat benoemde acties in ditconceptplan op delen zijn afgerond. Ook de prioritering van de Taskforce (Stabiliteit engelijktrekken A- en P-omgeving eerst) betekent dat op korte termijn (januari 2011) geensubstantiële verbeteringen worden verwacht.Daarnaast kan worden vastgesteld dat ook in het plan van aanpak van de Taskforce geenexpliciete aandacht wordt gegeven aan het beheren van SGA’s, in processen nochinstrumentarium.3.4.2 SamenvattingINDiGO beheren als Service Georiënteerde ArchitectuurOnze analyse met betrekking tot het beheer van INDiGO is gestoeld op twee uitgangspunten:• het beheer van INDiGO is, als systeem met een service georiënteerde architectuur, ook alszodanig ingericht – met de daarbij behorende specifieke processen en instrumentarium• de in de markt bekende aspecten van SGA beheer zijn, voor zover relevant, meegenomen bijde beheerfunctie van INDiGO.We hebben kunnen constateren dat de ingerichte beheerprocessen conform de verwachtemarkstandaarden zijn opgesteld en grotendeels ook gevolgd zijn. Het gebruikmaken van ITILprocessenen de rapportages aan de hand van Service Level Agreements zijn bekende enadequate beheerinstrumenten. Verbetering is wel nog mogelijk in:• het afhechten van verantwoordelijkheden binnen de processen en de omgevingen. Dit is eenaandachtspunt van de Taskforce Maasland en wordt derhalve ook opgepakt.• Het vaststellen, uitrollen en gebruiken van de tooling en instrumentarium voor monitoringen beheer.Afgaand op de bevindingen in de bovenstaande paragraaf kan ook gesteld worden dat INDiGOniet beheerd wordt als een SGA, of als een samenstel van applicaties met een sterke SGAsignatuur.De belangrijkste redenen hiervoor zijn:• in de opstart- en eerste bouwfase is het specifieke karakter van het beheer van een SGAbeperkt erkend. De beoogde beheerpartij is derhalve onvoldoende bewust van de implicatiesvan een SGA-beheer in termen van complexiteit, tooling en processen.• Voor IVENT is dit de eerste SGA die in beheer wordt genomen en er is op bestuurlijkniveau te weinig aandacht geweest voor de consequenties daarvan.30 2011.IRA.0012.RA