Audit INDiGO - Rijksoverheid.nl

Ministerie van Binnenlandse Zaken enAudit INDiGOKPMG IT Advisoryniveaus (politiek-bestuurlijk, directie, IV en operationeel). Het gebruik van een SGA impliceertimmers een nauwe samenwerking tussen eindgebruikers, IND-directies en bouwers enbeheerders van INDiGO.Ten tweede is het essentieel dat typische SGA competenties over de gehele breedte vanINDiGO nadrukkelijker worden opgebouwd. Dat richt zich voornamelijk op het overzien van degehele architectuur, de processen (behandelplannen) en de vertaling daarvan naar de samenhangvan producten die de SGA vormen. Dit komt neer op IT architectuur competenties, met eennadruk op SGA. Maar ook competenties met betrekking tot de typische beheeraspecten vanSGA dienen aandacht te krijgen en vergroot te worden. Het kan zijn dat hiertoe eenkenniscentrum SGA wordt ingericht bij IVENT om deze kennis beter en op continu basis teontwikkelen en te delen. Binnen de (rijks)overheid zijn hier een aantal voorbeelden van.Wij merken op dat uit de documentatie en interviews naar voren komt dat voor de functionelekant van het beheer geldt dat meer is ingespeeld op het specifieke karakter van een SGAomgevingdan aan de meer technische kant van beheer. Een onevenwichtigheid involwassenheid van de functionele kant van beheer versus de meer technisch kant van beheervormt een risico voor een constructieve samenwerking van IND en IVENT.Wij adviseren dan ook een volwassenheidsanalyse uit te voeren op de beheerorganisaties vanIND en IVENT, inclusief de opstelling van een transitiepad naar een gelijkwaardigvolwassenheidsniveau van beide organisaties. Tevens adviseren wij hierbij vast te stellen welkeSGA-competenties verder ontwikkeld dienen te worden en of de inrichting van bijvoorbeeld eenSGA-kenniscentrum bijdraagt aan de verdere ontwikkeling van de volwassenheid.Daarnaast adviseren wij de aanschaf van een toolset voor automatische (regressie-)testen.Hiermee zijn integrale tests beter gecontroleerd uit te voeren.Ook is de invoering van een integraal issuemanagementsysteem aan te bevelen. Dit systeemmoet het opvolgen en oplossen van problemen over de gehele OTAP straat, inclusiefinfrastructurele componenten, vergemakkelijken. Het voorgaande systeem kan het dashboardvormen voor een nog aan te stellen Change Control Board (CCB) die bestaat uit IND enIVENT afgevaardigden. De CCB kan werkwijzen initiëren die leiden tot geprioriteerde,afgebakende en goed werkende software releases.4.3 Adviezen met betrekking tot strategie en organisatieVervolgens adviseren wij BZK, op basis van het voorgaande, om ook de volgende lange termijnverbeteracties in te zetten1. Herijken strategische doelstellingen van de samenwerking IND en IVENTDe intentieovereenkomst voor de samenwerking tussen IND en IVENT dateert uit 2008 en is deresultante van verkenningen tussen beide partijen vanaf 2006. Uit ons onderzoek komt naarvoren dat de vertaling van dit strategische partnerschap niet op alle niveaus van de bestuurlijkecontext (SG, CIO, Directieniveau e.v.) zijn vertaald naar een set van afspraken (contracten).Ook zijn de consequenties van deze afspraken niet bezien vanuit departementale context vanzowel IND als IVENT. Wij noemen in dit kader taakstelling, personeelsstop, eisen vanuitrespectievelijke beveiligingsautoriteiten, informatiebeleid e.d. Wij adviseren derhalve de36 2011.IRA.0012.RA