IT-governance: het besturen van IT als strategische keuze

IT-governance gaat over de vraag wie binnen een organisatie welke beslissingen neemt over IT, hoe verantwoordelijkheden zijn belegd en hoe IT bijdraagt aan de bredere organisatiedoelstellingen. Het is geen technisch vraagstuk, maar een bestuurlijk en organisatorisch vraagstuk. Toch wordt het in de praktijk nog te vaak overgelaten aan IT-afdelingen, terwijl de gevolgen van gebrekkige IT-besturing de hele organisatie raken.

De afgelopen decennia zijn er diverse frameworks, standaarden en methoden ontwikkeld om IT-governance handen en voeten te geven. Van COBIT tot BiSL, van TOGAF tot ISO 38500 — elk biedt een eigen invalshoek. Deze pagina brengt de belangrijkste werken bijeen en laat zien hoe ze zich tot elkaar verhouden.

Erkende frameworks voor IT-governance

Een belangrijk deel van de literatuur over IT-governance draait om frameworks: gestructureerde aanpakken die organisaties helpen om IT-besturing systematisch in te richten. De twee meest invloedrijke zijn COBIT en ITIL, maar ook ISO 38500 en meer sectorspecifieke modellen spelen een rol. Wat deze frameworks gemeen hebben, is de nadruk op transparantie, verantwoording en aansluiting bij bedrijfsdoelen.

COBIT 5 - A Management Guide van Pierre Bernard en IT control van E.H.J. Vaassen zijn twee werken die deze frameworks grondig uitdiepen, elk vanuit een eigen perspectief.

BiSL: IT-governance vanuit het perspectief van de business

Waar veel frameworks IT-governance benaderen vanuit de IT-organisatie zelf, kiest BiSL (Business Information Services Library) voor het perspectief van de gebruikersorganisatie. Dat maakt BiSL uniek: het stelt de informatiebehoeften van de business centraal en beschrijft hoe die vanuit de vraagzijde kunnen worden bestuurd en beheerd. In Nederland is BiSL uitgegroeid tot de erkende standaard voor functioneel beheer en informatiemanagement.

BiSL Next: het framework verder ontwikkeld

Met BiSL Next is het oorspronkelijke framework verder doorontwikkeld. Governance vormt daarin een expliciet domein: wie neemt welke beslissingen, hoe worden verantwoordelijkheden belegd en hoe sluit de informatievoorziening aan op de organisatiestrategie? Machteld Meijer is een van de drijvende krachten achter zowel BiSL als BiSL Next.

Enterprise-architectuur en IT-governance

IT-governance en enterprise-architectuur zijn nauw verweven. Architectuurgovernance — wie bewaakt de architectuurprincipes, wie beslist over afwijkingen, hoe wordt compliance geborgd — is een wezenlijk onderdeel van de bredere IT-besturing. The Open Group heeft met TOGAF een wereldwijd erkend architectuurframework ontwikkeld dat governance als integraal onderdeel beschouwt. Naast TOGAF biedt IT4IT een aanvullend perspectief: het standaardiseert de processen en datamodellen binnen IT-management zelf.

IT-governance voor commissarissen en toezichthouders

IT-governance is niet alleen een opgave voor IT-managers en CIO's. Ook commissarissen en toezichthouders hebben een verantwoordelijkheid als het gaat om digitalisering en IT. Toch ontbreekt het in raden van commissarissen vaak aan de kennis en instrumenten om die verantwoordelijkheid serieus invulling te geven. Arnoud Klerkx — met een achtergrond als Chief Digital Officer, Gartner-adviseur én commissaris — heeft hiervoor een praktisch kader ontwikkeld.

IT-governance in bredere organisatorische context

IT-governance staat niet op zichzelf. Het is onlosmakelijk verbonden met de manier waarop organisaties besluiten nemen, risico's beheersen en waarde creëren. Daarvoor is het nodig om IT-besluitvorming integraal onderdeel te maken van de algemene bedrijfsvoering — en niet te behandelen als een apart domein. Twee werken die dit verband helder maken zijn Digitaal in het DNA en Hoofdlijnen Bestuurlijke Informatieverzorging.

Conclusie: IT-governance als blijvende opgave

IT-governance is geen project met een einddatum. Het is een doorlopende bestuurlijke opgave die vraagt om heldere verantwoordelijkheden, de juiste frameworks en een cultuur van verantwoording. Of het nu gaat om COBIT voor de beheersing van IT-processen, BiSL voor informatiemanagement vanuit de business, TOGAF voor architectuurgovernance of de Digi&IT cockpit voor commissarissen — de gemeenschappelijke kern is altijd dezelfde: IT moet aantoonbaar bijdragen aan de organisatiedoelstellingen, en dat vraagt om bewuste sturing.

De boeken en artikelen op deze pagina bieden samen een breed en gelaagd beeld van wat IT-governance inhoudt, hoe het kan worden ingericht en welke frameworks daarbij houvast bieden. Of u nu net begint of uw bestaande aanpak wilt verdiepen: hier vindt u de kennis die u nodig heeft.