IT-auditing en de praktijk
Hoofdstuk 1 IT-projecten en programma’s
Project is het geheel van samenhangende activiteiten om een vooraf bepaald organisatorisch doel te bereiken waarbij rekening
moet worden gehouden met een vooraf bepaalde kwaliteit en beperkte tijd en budget voor de realisatie van dit doel.
IT-projecten kunnen ingedeeld worden tussen:
- IT als hulpmiddel: optimalisatie van doelmatigheid van routinematige werkzaamheden binnen bestaande processen
- IT als beheersingsmaatregelen: beheersing door geïntegreerde systemen over afdelingen heen
- IT als verbeterinstrument: bestaande processen worden verbeterd
- IT als strategisch wapen: functioneren vd gehele organisatie en haar afstemming op de omgeving fundamenteel
verbeteren
Sprake van projectrisico wanneer risico’s een bedreiging vormen voor een goede uitkomst ve project.
1.2 Projectmanagement
Om een project te managen zijn er verschillende methoden beschikbaar:
- Project in controlled environments (Prince2)
- Project Management body of knowlegde (PMBOK)
- Applicatiespecifieke projectmanagementmethoden
Deze methoden hebben de kenmerken: aandacht voor creëren ve goede planning, richt zich op tijd en budget, project wordt in
meerdere componenten gesplitst.
Prince2
Prince2 is een procesgeoriënteerde methode en algemeen toepasbaar voor verschillende typen projecten. Proces is een serie
van samenhangende activiteiten die een bepaald doel nastreven. Prince2 bestaat uit 8 hoofdprocessen, 8 componenten die als
bouwstenen beschouwd kunnen worden voor de processen en 3 specifieke technieken (blz10). Ieder proces bestaat uit een
aantal activiteiten die bepaalde producten tot eindresultaat hebben en hebben als doel het project beheerst te laten verlopen.
- Starting up a project: waarborgen dat alle vereisten om een project te starten beschikbaar zijn
- Directing a project: aansturen van een project door een stuurgroep
- Initiating a project: voorwaarden ve project moeten gecreëerd en geaccordeerd worden. Het zekerstellen van budget,
planning en middelen.
- Controlling a stage: beheersen van de verschillende fasen binnen een project door projectleider
- Managing product delivery: het beheersen van de producten die gedurende het project moeten worden opgeleverd
- Managing stage boundaries: omvat activiteiten die nodig zijn voordat er met de volgende fase ve project kan worden
begonnen.
- Closing a project: afronden van het project. Nagaan in hoeverre doelstellingen zijn verwezenlijkt.
- Planning: is de basis voor het effectief en beheersen van een project. Het is een continu proces
Componenten
- Business case: basis voor de uitvoering ve project redenen voor de uitvoering vh project staat vermeld en de risico’s
- Organisation: beschrijft de projectorganisatie. Betreft de verschillende functies, taken en verantwoordelijkheden.
- Plans: is de basis voor het effectief uitvoeren en beheersen ve project.
- Controls: nemen van beslissingen binnen een project en de beheersing ve project. Doel is de waarborg dat het project
de juiste eindproducten oplevert tegen de juiste kwaliteitseisen. Twee soorten controls: event driven (uitgevoerd bij
bepaalde gebeurtenissen zoals afsluiten ve fase of bij een uitzondering) en time driven (controls op een vast tijdstip).
- Management of risk: risicobeheersing toegang tot betrouwbare recente informatie is nodig, risicoanalysemethode
voor definitie van risico, processen voor monitoren van risico
- Quality: tijdens een project worden kwaliteitseisen opgesteld. Prince2 maakt gebruikt vaan een kwaliteitsbeheersing
adhv kwaliteitssysteem. Dit systeem bevat procedures en standaarden waarmee de kwaliteit wordt bereikt en
gemeten. Kwaliteitsplanning beschrijft de kwaliteitseisen vh project en de activiteiten en middelen die nodig zijn om
deze eisen te bereiken.
- Configuration management: wordt gebruikt voor het beheersen van informatie over producten, beheersen van toegang
tot producten en het controleren of de informatie ve product een daadwerkelijke weergave is vd werkelijkheid.
- Change control: om een verandering op een beheerste wijze uit te voeren kan er gebruik worden gemaakt van
veranderingsbeheer. Veranderingsbeheer maakt gebruikt van projectissues. Issue zal worden vastgelegd in een issuelog
en aan persoon die is geautoriseerd om veranderingen te accepteren. Kosten en doorlooptijd worden afgewogen tegen
het voordeel van verandering en wordt dan doorgevoerd.
Technieken
- Product-based planning: hierbij worden de door het project op te leveren (tussen)projecten als basis gebruikt voor de
planning van een project. Bestaat uit:
o Product breakdown structure: samenhang tussen alle op te leveren (tussen)projecten ve project.
Uitgangspunt: resultaat vh project
o Product descriptions: projectnaam, identificatienummer, uiterlijk
o Product flow diagram: logische volgorde van de oplevering van de gedefinieerde producten in een diagram.
- Change control approach: aanpak voor veranderingsbeheer is een techniek die de werkwijze weergeeft die gevolgd
moet worden in het kader van veranderingsbeheer
Hoofdstuk 1 IT-projecten en programma’s
Project is het geheel van samenhangende activiteiten om een vooraf bepaald organisatorisch doel te bereiken waarbij rekening
moet worden gehouden met een vooraf bepaalde kwaliteit en beperkte tijd en budget voor de realisatie van dit doel.
IT-projecten kunnen ingedeeld worden tussen:
- IT als hulpmiddel: optimalisatie van doelmatigheid van routinematige werkzaamheden binnen bestaande processen
- IT als beheersingsmaatregelen: beheersing door geïntegreerde systemen over afdelingen heen
- IT als verbeterinstrument: bestaande processen worden verbeterd
- IT als strategisch wapen: functioneren vd gehele organisatie en haar afstemming op de omgeving fundamenteel
verbeteren
Sprake van projectrisico wanneer risico’s een bedreiging vormen voor een goede uitkomst ve project.
1.2 Projectmanagement
Om een project te managen zijn er verschillende methoden beschikbaar:
- Project in controlled environments (Prince2)
- Project Management body of knowlegde (PMBOK)
- Applicatiespecifieke projectmanagementmethoden
Deze methoden hebben de kenmerken: aandacht voor creëren ve goede planning, richt zich op tijd en budget, project wordt in
meerdere componenten gesplitst.
Prince2
Prince2 is een procesgeoriënteerde methode en algemeen toepasbaar voor verschillende typen projecten. Proces is een serie
van samenhangende activiteiten die een bepaald doel nastreven. Prince2 bestaat uit 8 hoofdprocessen, 8 componenten die als
bouwstenen beschouwd kunnen worden voor de processen en 3 specifieke technieken (blz10). Ieder proces bestaat uit een
aantal activiteiten die bepaalde producten tot eindresultaat hebben en hebben als doel het project beheerst te laten verlopen.
- Starting up a project: waarborgen dat alle vereisten om een project te starten beschikbaar zijn
- Directing a project: aansturen van een project door een stuurgroep
- Initiating a project: voorwaarden ve project moeten gecreëerd en geaccordeerd worden. Het zekerstellen van budget,
planning en middelen.
- Controlling a stage: beheersen van de verschillende fasen binnen een project door projectleider
- Managing product delivery: het beheersen van de producten die gedurende het project moeten worden opgeleverd
- Managing stage boundaries: omvat activiteiten die nodig zijn voordat er met de volgende fase ve project kan worden
begonnen.
- Closing a project: afronden van het project. Nagaan in hoeverre doelstellingen zijn verwezenlijkt.
- Planning: is de basis voor het effectief en beheersen van een project. Het is een continu proces
Componenten
- Business case: basis voor de uitvoering ve project redenen voor de uitvoering vh project staat vermeld en de risico’s
- Organisation: beschrijft de projectorganisatie. Betreft de verschillende functies, taken en verantwoordelijkheden.
- Plans: is de basis voor het effectief uitvoeren en beheersen ve project.
- Controls: nemen van beslissingen binnen een project en de beheersing ve project. Doel is de waarborg dat het project
de juiste eindproducten oplevert tegen de juiste kwaliteitseisen. Twee soorten controls: event driven (uitgevoerd bij
bepaalde gebeurtenissen zoals afsluiten ve fase of bij een uitzondering) en time driven (controls op een vast tijdstip).
- Management of risk: risicobeheersing toegang tot betrouwbare recente informatie is nodig, risicoanalysemethode
voor definitie van risico, processen voor monitoren van risico
- Quality: tijdens een project worden kwaliteitseisen opgesteld. Prince2 maakt gebruikt vaan een kwaliteitsbeheersing
adhv kwaliteitssysteem. Dit systeem bevat procedures en standaarden waarmee de kwaliteit wordt bereikt en
gemeten. Kwaliteitsplanning beschrijft de kwaliteitseisen vh project en de activiteiten en middelen die nodig zijn om
deze eisen te bereiken.
- Configuration management: wordt gebruikt voor het beheersen van informatie over producten, beheersen van toegang
tot producten en het controleren of de informatie ve product een daadwerkelijke weergave is vd werkelijkheid.
- Change control: om een verandering op een beheerste wijze uit te voeren kan er gebruik worden gemaakt van
veranderingsbeheer. Veranderingsbeheer maakt gebruikt van projectissues. Issue zal worden vastgelegd in een issuelog
en aan persoon die is geautoriseerd om veranderingen te accepteren. Kosten en doorlooptijd worden afgewogen tegen
het voordeel van verandering en wordt dan doorgevoerd.
Technieken
- Product-based planning: hierbij worden de door het project op te leveren (tussen)projecten als basis gebruikt voor de
planning van een project. Bestaat uit:
o Product breakdown structure: samenhang tussen alle op te leveren (tussen)projecten ve project.
Uitgangspunt: resultaat vh project
o Product descriptions: projectnaam, identificatienummer, uiterlijk
o Product flow diagram: logische volgorde van de oplevering van de gedefinieerde producten in een diagram.
- Change control approach: aanpak voor veranderingsbeheer is een techniek die de werkwijze weergeeft die gevolgd
moet worden in het kader van veranderingsbeheer
