ICT-projecten kennen in de regel veel risico’s, afhankelijkheden en betrokken partijen die de slaagkans van het project negatief kunnen beïnvloeden. Het is dan ook zaak dat het project actueel inzicht heeft in de belangen van partijen, risico’s en afhankelijkheden, en zorgt dat deze zo goed mogelijk worden beheerst.

Toetsaspecten voor dit risicogebied

Risicobeheersing

  1. Het project heeft risicobeheersing verankerd. Het project heeft structureel oog voor risico’s. Risicoanalyses worden met regelmaat uitgevoerd. Dit kunnen risico’s zijn op zowel (geo)politiek, bestuurlijk en organisatorisch niveau, als op operationeel en technisch niveau. Op basis daarvan worden er mitigerende maatregelen doorgevoerd die continu worden bijgesteld. Daarbij moet telkens inzichtelijk gemaakt worden welke restrisico’s geaccepteerd worden.

  2. Het project weegt het actuele dreigingsbeeld mee in risicoanalyses. Het project kijkt welke dreigingen van toepassing zijn op de organisatie en de aanwezige (gevoelige) informatie. Het kan daarbij ook gaan om nieuwe technologische, maatschappelijke, of geopolitieke ontwikkelingen.

  3. Het project bewaakt de effectiviteit van de getroffen mitigerende maatregelen. De omgeving en het project veranderen in de tijd. Hierdoor is het van belang de effectiviteit van mitigerende maatregelen structureel te monitoren en deze maatregelen, indien nodig, bij te stellen.

  4. De organisatiecultuur bevordert openheid en transparantie over risico’s. Gedeeld inzicht in risico’s stelt het project in staat om deze risico’s effectief te identificeren, toe te wijzen en te mitigeren.

Projectafhankelijkheden

  1. Het project heeft grip op de belangrijkste afhankelijkheden. Het project heeft inzicht in afhankelijkheden van bijvoorbeeld andere projecten, ketenafspraken, releases van andere applicaties, koppelingen, wet- en regelgeving, en het bredere ICT-portfolio. Afspraken over rollen, planning, verwachtingen en verantwoordelijkheden zijn helder en partijen handelen overeenkomstig de afspraken.
  2. Het project heeft alle betrokken partijen en hun belangen in kaart gebracht en passende maatregelen getroffen. Alle interne en externe partijen die iets te maken hebben met het project (inclusief eventuele maatschappelijke partijen) zijn bekend. Partijen die belang hebben bij het mislukken van het project hebben zo min mogelijk invloed. Als die invloed groot is, is dit expliciet benoemd in de risicoanalyse en zijn passende maatregelen getroffen.

Meer informatie

Internationale standaarden en methodieken

Rijksstandaarden

Interessante publicaties/artikelen