Het Adviescollege ICT-toetsing gebruikt het toetskader om te onderzoeken in hoeverre het beheer en onderhoud van informatiesystemen doeltreffend en doelmatig is ingericht. We brengen hiermee in kaart in hoeverre een organisatie ‘in control’ is en waar nog risico’s zitten. Het toetskader kan ook gebruikt worden door CIO-offices binnen het Rijk, eigenaren van informatiesystemen, ICT-afdelingen en andere belanghebbenden.

Toepassing toetskader voor beheer en onderhoud

In een onderzoek van het Adviescollege ICT-toetsing naar het beheer en onderhoud van informatiesystemen staan de volgende twee vragen centraal: 

  1. Ondersteunt het informatiesysteem de doelen van de organisatie en de gebruikers, nu en in de toekomst?
  2. Zijn de kosten voor het beheer en onderhoud van het informatiesysteem redelijk?

Op basis van deze vragen zijn zeven risicogebieden geïdentificeerd. Ieder risicogebied bevat een aantal toetsaspecten. Deze zijn geformuleerd als richtinggevende principes en niet als specifieke normen. Hierdoor zijn ze toepasbaar op het brede scala van beheer- en onderhoudsvraagstukken. De wijze waarop de toetsaspecten inhoudelijk worden getoetst en gewogen, is afhankelijk van de situatie. Hierbij kan gedacht worden aan het soort informatiesysteem, het maatschappelijk belang voor burgers en bedrijven, de context van de organisatie en het ICT-domein.

Leeswijzer

Dit toetskader voor beheer en onderhoud bevat 7 risicogebieden. Ieder risicogebied begint met een korte beschrijving van de relevantie, gevolgd door een uitwerking van de toetsaspecten met een eventuele toelichting. Voor wie méér wil lezen over de toetsaspecten, staat in elk risicogebied een aantal links en documenten. Deze verwijzen naar internationale standaarden, rijksbrede beleid- en kwaliteitskaders en interessante publicaties.

Het toetskader voor beheer en onderhoud is hieronder per risicogebied uitgewerkt. Het toetskader is ook beschikbaar als pagina met alle toetsaspecten.

7 Risicogebieden