De Sociale Verzekeringsbank (SVB) wil met het project Sourcing IT-infrastructuur één leverancier contracteren voor haar volledige IT-infrastructuur. Het Adviescollege ICT constateert in een recent advies dat deze aanpak slechts beperkte verbeteringen zal opleveren. De belangrijkste reden? Gebrek aan inhoudelijke sturing.
IT-waakhond kritisch over plannen SVB
SVB vertrouwt volgens het AcICT te veel op de toekomstige leverancier en heeft onvoldoende ruimte voor eigen sturing.
Structurele problemen
De SVB gebruikt op dit moment diverse applicaties die grotendeels op de IT-infrastructuur van een externe leverancier draaien. Slechts een beperkt deel draait op eigen infrastructuur. Omdat de grenzen van het contract met de huidige leverancier zijn bereikt, wil de SVB een nieuwe overeenkomst aangaan.
De keuze voor één leverancier brengt volgens het AcICT echter aanzienlijke risico’s met zich mee, zoals vendor lock-in, verlies van kennis en verminderde marktwerking. Deze risico’s zijn onvoldoende doordacht, dus ontbreekt het aan een goede basis om deze risico’s te beheersen.
Hiernaast is de SVB het project gestart zonder een duidelijke visie op het toekomstige ICT-landschap, schrijft de ICT-waakhond. Er is geen doelarchitectuur en geen inzicht in de rol van het mainframe of de grenzen aan cloudgebruik. De SVB loopt hiermee het risico dat de gekozen infrastructuur niet aansluit op toekomstige ambities, bijvoorbeeld voor het gebruik van de cloud, datadeling of digitalisering van diensten.
Tenslotte vertrouwt de SVB volgens het AcICT te veel op de toekomstige leverancier en heeft het onvoldoende ruimte voor eigen sturing. Cruciale documenten zoals de businesscase en aanbestedingsstrategie zijn niet concreet genoeg. Er ontbreken SMART-doelen, transparante afwegingskaders en een duidelijke prioritering van IT-doelstellingen. Het risico: een nieuw, duurder contract dat niet voldoet aan de ambities.
Meer sturing nodig
Om het project meerwaarde te laten realiseren, adviseert het adviescollege de SVB om vóór de dialoogfase de volgende drie stappen te zetten:
- Concentratierisico’s in beeld brengen: Formuleer mitigerende maatregelen en bepaal expliciet welke restrisico’s acceptabel zijn. Neem deze risico’s structureel op in governance, rapportage en monitoring. Betrek ook externe stakeholders zoals SZW en VWS bij de afwegingen.
- Een gedeeld toekomstbeeld ontwikkelen: Stel roadmaps op voor kernapplicaties met een horizon van minimaal vier jaar en ontwikkel een doelarchitectuur voor de infrastructuur. Dit biedt een gezamenlijk kompas voor besluitvorming en voorkomt dat keuzes worden gedreven door de IT-aanbodzijde.
- De regie op uitbesteding op orde brengen: Kies expliciet het doel van het project: continuïteit of innovatie? Stem de businesscase daarop af en werk deze SMART uit. Ontwikkel transparante afwegingskaders voor strategische keuzes zoals cloudgebruik en digitale soevereiniteit. Investeer bovendien in kennis en kunde binnen SVB om regie te voeren.
Ruggengraat van dienstverlening
De IT-infrastructuur vormt de ruggengraat van de dienstverlening van SVB. Zonder stevige sturing dreigt het project te verzanden in een kostbare operatie die weinig toevoegt, concludeert het AcICT. Door nu tijd te nemen voor inhoudelijke keuzes, kan SVB een infrastructuur realiseren die aansluit op haar ambities: wendbaarheid, eenvoud en innovatie.
Plaats als eerste een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.