Structuur van het ISO 38500-framework
IT-governance
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Delen op sociale media
Strategische beoordeling
Het doorlopende proces van het beoordelen van het IT-gebruik van de organisatie ten opzichte van haar strategische bedrijfsdoelstellingen.
Bedrijfsbehoeften
Inzicht verkrijgen in de huidige en toekomstige strategische vereisten van de organisatie.
IT-prestaties
Beoordelen hoe goed de huidige IT-systemen de organisatie ondersteunen.
Externe omgeving
Rekening houden met nieuwe technologieën, markttrends en wijzigingen in regelgeving.
Investeringsvoorstellen
Beoordelen van businesscases voor nieuwe en significante IT-investeringsverzoeken.
Risicobereidheid
Evalueren van de tolerantie van de organisatie voor verschillende IT-risico’s.
Verwachtingen van belanghebbenden
Rekening houden met de behoeften van klanten, investeerders, medewerkers en partners.
Strategisch leiderschap
De leiderschapstaak van het bepalen van strategie, het nemen van beslissingen en het in staat stellen van management om IT-plannen uit te voeren.
Toezicht op prestaties en naleving
Dit is de doorlopende toezichtfunctie om te waarborgen dat de uitvoering van de IT-strategie aan de verwachtingen voldoet.
Het bestuursorgaan beoordeelt IT-prestaties ten opzichte van goedgekeurde plannen, budgetten en beloofde bedrijfswaarde.
Dit omvat ook het verifiëren van naleving van intern beleid, externe wetgeving en specifieke regelgevende verplichtingen.
Verder lezen
Klaar om meer te leren over ISO 38500 voor directie en raden van bestuur?