ICT-afdeling wordt te weinig gecontroleerd

05-05-2009 16:45 | Door Rian van Heur | Lees meer artikelen over: IT-auditing | Er zijn 2 reacties op dit artikel | Permalink

Ondernemingen voeren te weinig controles uit op de betrouwbaarheid van hun ict-afdeling, vindt adviesorganisatie KPMG. Het bedrijf deed onderzoek onder driehonderd bedrijven. Bijna tachtig procent van de bedrijven voert eens per jaar een audit uit op de ict-afdeling. ‘Het is te veel een statisch proces', zegt Rob Fijneman, voorzitter van de IT Advisory van KPMG. ‘Bedrijven zouden op kwartaalbasis moeten beoordelen wat er zich afspeelt, zodat ze snel de ict-risico's in beeld hebben.'

Tijdens een audit moeten bedrijven de ict-organisatie doorlichten. ‘Het doorlichten moet op vier vlakken gebeuren', zegt Fijneman. ‘Er moet worden gecontroleerd op de infrastructuur, applicaties, de ict-organisatie en het proces.' Bedrijven moeten kijken of alles naar behoren functioneert en of het aan de kwaliteitseisen voldoet. ‘Maar ook moet ook worden gekeken of er nog effectief of efficiënt gewerkt wordt', aldus Fijneman.

Als bedrijven niet regelmatig een it-audit uitvoeren, hebben ze de beveiligingsrisico's te laat in de gaten, zegt de voorzitter. 'Of je hebt te laat door dat ict-projecten uit de pas lopen. Dat zorgt voor geldverspilling.'

Zestien procent van de onderzochte bedrijven heeft de beschikking over doorlopende of op kwartaalbasis georganiseerde planningstrajecten. Van de ondervraagde bedrijven heeft een kwart geen gestandaardiseerd planningproces.

Technische kant

Bovendien vindt Fijneman dat bedrijven een te sterke focus hebben op de technische kant van de ict tijdens een audit. Ict wordt binnen bedrijven steeds belangrijker. Het gevolg daarvan is volgens de onderzoekers dat organisaties steeds afhankelijker zijn van de ict. 'Deze moet ook de bredere businessdoelen ondersteunen.'

Anoniem, 06-05-2009 18:00

En rara wiens core business is het om dit soort audits uit te voeren? Misschien kun je beter je ITers wat exta belonen ipv het geld tegen de muur te gooien bij KPMG..

Bert, 06-05-2009 19:57

Hoe ironisch: "Maar ook moet ook worden gekeken of er nog effectief of efficient gewerkt wordt" zegt een pennelikker van KPMG.

Ik bedoel maar, is dat nog wel mogelijk na de stortvloed van Sox eisen/controls van de laatste jaren?
De ene afdeling die de andere andere niet meer vertrouwd, IT personeel dat wordt behandeld als eind-users, etc. Ook valt het mij op dat de auditors nooit afreizen naar India om te zien hoe de ge-outsourde systemen aldaar worden beheerd.

Maar aan de andere kant ... het zou wel eens aardig zijn om nu eens een keer al die ITSM processen eens kritisch tegen het licht te houden in plaats van de (hard)core IT. Vooral bij de overheid mag daar wel eens stevig in gehakt worden.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Beleid

ICT-afdeling wordt te weinig gecontroleerd

Technische kant

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Veenman en 20/20 vision adviseren samen klant

09-02 ERP-traject Eigen Haard krijgt forse directiesteun

08-02 Sogeti ontslaat nog eens 110 medewerkers

07-02 Western Digital haalt hard uit naar Stellar Data

07-02 Verhuurder Capgemini-pand vecht verhuizing aan

06-02 'Marktwaardering Facebook is kwart te hoog'

06-02 Delta Lloyd verlengt contract met Human Inference

06-02 Krachtenbundeling NGI en TestNet is goede zaak

03-02 De kracht van 'niet moeten, maar willen'

20-02-09 Audit-hoofdpijn?

14-06-07 Nijpend tekort aan it-auditors

Probleemloos ontwikkelen voor een hybride cloudmodel