Goed it-bestuur krijgt eigen norm

Het standaardisatie-orgaan Iso komt in juni met de eerste versie van Iso 38500, een nieuwe standaard voor it-governance. Deze leidraad geeft directies advies waar ze op moeten letten om de inzet van IT te verbeteren.

Belangrijkste punten in de standaard zijn een betere afstemming van IT op de bedrijfsstrategie en een continue controle of bijsturing van deze strategie nodig is. "Naast bestaande procesmodellen voor servicemanagement als Itil en Iso 20000 hebben organisaties behoefte aan een richtlijn die het management voorschrijft wat ze moeten doen om hun IT beter te laten renderen", zegt Mark Toomey, managing director van het Australische adviesbedrijf Infonomics en één van de mensen die meegewerkt heeft aan de eerste versie van deze nieuwe standaard. De nieuwe vuistregels zijn volgens Toomey hard nodig, omdat op dit moment directies van de meeste organisaties op een verkeerde manier met IT omgaan. "Het management van een organisatie moet zich niet bezighouden met de pc's of de software die aangeschaft moet worden. Er is nu veel te veel aandacht voor de technologie in directiekamers, terwijl het gesprek eigenlijk over de strategische waarde van IT moet gaan. Directeuren gaan op dit moment uitermate cynisch met IT om. Een houding 'als het over IT gaat, ben je mij kwijt' is niet ongebruikelijk. Dat moet echt veranderen als je kijkt naar het belang van IT in het goed functioneren van een organisatie", aldus Toomey.
Dat grote belang van IT rechtvaardigt de stelling dat directies beter over IT moeten nadenken vindt ook Chris Verhoef hoogleraar Informatica aan de VU. "Als er in je it-budget 2 miljard euro omgaat en je winst ligt bijvoorbeeld op 3 miljard euro per jaar, dan moet je als directie dit onderwerp uitermate serieus benaderen. Uiteindelijk wil je bij IT juist ook meer vat krijgen op investeringskansen, risico's, doorlooptijden van projecten en wat die projecten je organisatie opleveren. Op dit terrein kan Iso 38500 wellicht bijdragen aan betere sturing van IT. De echte toegevoegde waarde van de standaard hangt af van de bruikbaarheid van de aanwijzingen. Hoe je de standaard precies moet toepassen, is echt de hamvraag. Of Iso 38500 ook op dit punt echt een verschil gaat maken kan ik nu nog niet beoordelen."
Toomey en Verhoef spraken gisteren op een seminar van Bita-center en Inform-IT over de nieuwe standaard. Ook Alison Holt, voorzitster van de Iso-38500-werkgroep was van de partij.