cobit 4.1

Een "doorslaand" succes...

Vandaag dus het vervolg van mijn Cobit maiden voyage. Een verder invulling van Cobit zou aan bod komen en ook nog wat aanvullende producten zoals ValIT. Daarover later meer.

Ik zal u niet lastig vallen met de details van Cobit zelf. Wat voor mij veel interessanter is, is de toepasbaarheid ervan.

Ik moet zeggen dat Cobit op zichzelf goed in elkaar zit. In Cobit zitten processen, met deelprocessen, verbanden, en modellen van verantwoordelijkheden en stakeholders. Het geeft derhalve een goed inzicht van een mogelijke organisatie van de IT processen waarbij getracht wordt om een volledige IT dienstverlening te realiseren, afgestemd op de business needs. Ik zeg bewust getracht omdat het overzicht dat Cobit geeft niet volledig is. Het geeft een richting aan, een filosofie. U zult zelf de inrichting van de processen en de afstemming van deze processen op elkaar moeten uitbreiden en optimaliseren. Dit maakt Cobit ook een beetje lastig. Als je de lijsten en de templates ziet die binnen de documentatie van Cobit gebruikt worden lijkt het een uitputtende opsomming van de deelprocessen, verbanden etc. te geven maar dit is geenszins het geval. Het dient gebruikt te worden als een denkpatroon, een opstap tot een realistische invulling, afgestemd op uw organisatie. En vooral: maak het meetbaar middels de Maturity levels.

Een ander gevaar wat ik zie is de mogelijkheid tot verzanding in formele processen en procedures. Ik zal proberen uit te leggen wat ik bedoel aan de hand van ValIT.

ValIT is een product wat naast Cobit is ontwikkeld en wat moet waarborgen dat IT een toegevoegde waarde heeft voor de business. Een soort aanvulling op twee processen binnen Cobit, de Strategische (IT) planning en het managen van IT investeringen. Cobit zelf bestaat uit 34 processen met per proces gemiddeld 5 a 6 subprocessen. Een aanzienlijke hoeveelheid processen dus die elk een toegevoegde waarde hebben voor de organisatie. ValIT, de toevoeging op 2 van deze processen bestaat echter weer uit 22 processen met weer elk 5 a 6 subprocessen. Deze 22 processen zijn er alleen maar voor om te borgen dat de IT dienstverlening waarde oplevert voor de business. Afstemming dus tussen business doelen en IT dienstverlening. Om voor zo iets basaals zoveel processen in het leven te roepen lijkt mij een kind met een waterhoofd. De vraag die bij mij dan ook direct naar boven komt is wat de toegevoegde waarde is die de business krijgt voor de kosten die het moet maken om deze processen te ontwerpen, implementeren, uit te voeren en te onderhouden. In de praktijk is een succesvolle implementatie van ValIT nog niet bekend en dat verbaasd mij niet echt.

Men is ooknog bezig om andere supplementen te ontwikkelen, er werd ons verteld dat er nog één onderweg is waarin een bepaald aspect van de IT dienstverlening ook weer nader wordt uitgewerkt. Hierbij lijkt het dat er weer minimaal 9 processen worden toegevoegd.

Rekent u even mee? 34 processen van Cobit, 22 processen van ValIT, 9 van de volgende toevoeging brengt ons totaal (voorlopig) op 65 processen. Elk met zo'n 5 a 6 subprocessen, dat brengt het totaal op 325 a 380 subprocessen. Voor elk van die subprocessen moet de input en de output bepaald worden, moeten de accountability en de responsability belegd worden, moeten de stakeholders worden vastgelegd, moeten procesbeschrijvingen worden opgesteld, procedures worden ontwikkeld etc. etc.

Wat mij betreft lijkt het er daarmee op dat Cobit, onder de invloed van het succes, aan het doorslaan is met aanvullende producten.

Is het daarmee slecht? Nee is mijn antwoord. Het principe en de doelen van Cobit zijn goed. Gebruik Cobit en zijn processen maar overweeg welke van deze processen een bijdrage kunnen leveren binnen uw organisatie om de organisatiedoelen te bereiken. Gebruik Cobit daarbij als een controle mechanisme om te kijken of u volledig bent, of u geen belangrijke zaken vergeten bent. Zorg er voor dat u de effectiviteit van de inrichting blijft beoordelen en daar bijstuurt waar nodig maar gebruik Cobit nooit als "de" waarheid.

Als u Cobit zo gebruikt kunt u er veel plezier en profijt van hebben en zal de IT dienstverlening
beter afgestemd zijn op de business needs en kan er een een verbetering optreden op het gebied van effectiviteit en efficiëncy.