powerpoint-presentatie - mavim.nl fileenterprise architectuur rijk + baseline informatiebeveiliging...
TRANSCRIPT
27-9-2017
1
Gebruik van Mavim binnen het
I-Team voor functioneel beheer
Ministerie van VWS
Gerwin Devilee
Projectmanager BIPS
I-Team voor functioneel beheer VWS
•
•
•
•
•
27-9-2017
2
•
•
•
•
•
•
•
•
•
•
•
•
27-9-2017
3
I-Team Tool voor
Business Information Planning
Enterprise Architectuur Rijk +
Baseline Informatiebeveiliging Rijk
APM-database I-TeamProces-database I-Team
(ICT) Projecten-database I-Team
PDC-database I-Team ISMS-database I-Team
Procesbeschrijving en
vastleggen resultaten en rapportages
m.b.t. TBB, QuickScan, BIR, Toetsingkaders etc.
Registratie en analyse van meldingen (o.a IB-incidenten).
Documentmanagementsysteem
Samenwerkingsruimten
27-9-2017
4
Deze catalogus beschrijft de diensten die het I-Team voor functioneel beheer kan leveren aanmedewerkers van het ministerie van VWS.
De meest recente versie van de PDC wordt gepubliceerd op het Rijksportaal van het Ministerie van Volksgezondheid,Welzijn en Sport.
De gegevens m.b.t. het PDC worden geregistreerd in Mavim en zijn gekoppeld aan de in het APM beheerde applicaties.
PDC-database I-Team
27-9-2017
5
27-9-2017
6
27-9-2017
7
Alle processen van het I-Team zijn vastgelegd in Mavim.
Deze processen worden formeel goedgekeurd door de proceseigenaar endaarna gepubliceerd.
Goedgekeurde versies (in PDF) worden opgeslagen in het Documentmanagementsysteem.
Proces-database I-Team
27-9-2017
8
27-9-2017
9
27-9-2017
10
Het APM bevat van alle applicaties van het kernministerie van VWSeen groot aantal gegevens.
APM-database I-Team
APM Onderdelen Doel van dit onderdeel
01 Identificatie-gegevens Vastleggen van basisgegevens per applicatie voor identificatie.
02 Mapping-gegevens Relateren aan Bedrijfsfuncties/Bedrijfsprocesdomeinen en Functionele typering.
03 Gebruiks-gegevens Voor het duiden van doelgroep, aantal gebruikers, gebruiksfrequentie, bedrijfsbelang etc.
04 Beveiligings-gegevens Informatiebeveiliging volgens Baseline Informatiebeveiliging Rijksdienst. Risicomanagement.
05 Levenscyclus-gegevens Gegevens voor Lifecycle management: o.a. exploitatie-gegevens, rationalisatie-gegevens.
06 Configuratie-gegevens Technische specificatie: o.a. licenties, werkpleksoort, client/server/database-gegevens.
07 Gerelateerde systemen-gegevens Om aan te geven aan welke interfaces, websites, databases, etc. de applicatie is verbonden.
08 Basisregistraties-gegevens Inzicht in welke basisregistraties de applicatie gebruikt.
09 Contactpersonen-gegevens Voor een totaaloverzicht van de verschillende typen contactpersonen per applicatie.
10 t/m 15 OTACP’P-omgevingen Gegevens per testomgeving: o.a. hostingpartner, kosten.
16 Archivering-gegevens Archiefwet, subsistutiegegevens van applicaties
Inzet van APM op verschillende niveaus?
APM op strategisch niveau:
• APM is een stuurinstrument
• Ondersteuning bij keuzes voor de langere termijn
• Ondersteuning architectuur
• Beleid saneren applicaties/gegevens
APM op tactisch niveau:
• Inzicht en overzicht in de applicatieportfolio
• Sturing op het reduceren van de applicatieportfolio
• Inzicht in kansen/belemmeringen bij het saneren
• Besparingen door saneren
• Informatievoorziening/functionaliteit versus kosten in de keten
• Kostenbeheersing
• Differentiatie van de kosten
APM op operationeel niveau:
• Ondersteuning bij onderhoud en beheer
• Samenwerking ICT
• Communicatie
• Input voor impactanalyses bij RFC’s
• Versiebeheer
APM-database I-Team
27-9-2017
11
27-9-2017
12
27-9-2017
13
27-9-2017
14
In het ISMS worden resultaten en rapportages m.b.t. TBB, IB-QuickScans,
BIR (ISO 27xxx), IB-risicoanalyses,IB-Toetsingkaders etc. van alle taken (processen)
en informatiesystemen vastgelegd.
ISMS-database I-Team
27-9-2017
15
27-9-2017
16
27-9-2017
17
27-9-2017
18
Ten behoeve van alle IT-projecten van het kernministerie van VWS, die in een bepaalde risicoklasse vallen, worden gegevens geregistreerd inMavim.
Het doel is om periodiek te kunnen rapporteren over de voortgang en risico’sm.b.t. deze IT-projecten naar aanleiding van periodieke audits.
(ICT) Projecten-database I-Team
27-9-2017
19
- Implementeren IT Project Portfolio Management
- Migratie naar nieuwste versie van Mavim
- Integreren met een Rijksbrede Portal-technologie (SharePoint)
- Implementeren Power-BI t.b.v. BIPS-managementrapportages