RIS320367 Update configuratiemanagement en applicatielandschap toezegging rekeningen commissie

Typ tekstTyp tekstTyp tekst

Hilbert Bredemeijer Wethouder van Onderwijs, Jeugd, Sport en Dienstverlening

dienst: dienstcode

Retouradres: Postbus 12600, 2500 DJ Den Haag

Ons kenmerk

Aan de voorzitter van de commissie Bestuur

DBV/10813395 RIS320367 Contactpersoon

Peter Goudeau Dienst

Dienst Bedrijfsvoering Afdeling

DBV Digitale Strategie & Informatiebeleid Telefoonnummer Datum

14070

5 november 2024

E-mailadres

peter.goudeau@denhaag.nl Onderwerp

Update Configuratiemanagement

Geachte voorzitter, In de vergadering van de Rekeningencommissie op 6 juni 2024 is toegezegd om u in het vierde kwartaal van 2024 een update te sturen over de stand van zaken van het configuratiemanagement. Dit in antwoord op de bevinding van de GAD dat de gemeente geen volledig zicht heeft op het ITlandschap. In antwoord daarop bericht ik u op de voortgang van het configuratiemanagement waarmee ook aan deze bevinding opvolging wordt gegeven. Naar aanleiding van de constatering dat er onvoldoende inzicht bestond in het totale IT-landschap van onze gemeente, is begin 2024 het Jaarplan Transitie I&A 2024-2025 geïnitieerd. Een cruciaal onderdeel hiervan betreft het verbeteren van het configuratiemanagement. Voor de uitvoering van dit plan is er gewerkt aan de ontwikkeling en implementatie van een robuust configuratiemanagementproces. Doelstelling Het primaire doel van deze exercitie is het verkrijgen en onderhouden van een volledig en accuraat overzicht van alle IT-componenten binnen onze organisatie, inclusief hun onderlinge relaties. Dit overzicht dient als fundament voor efficiënte en effectieve IT-dienstverlening. Update Tot op heden zijn de volgende resultaten geboekt: 1. Vaststelling van organisatiebrede definities en datastandaarden 2. Implementatie van continue monitoring- en validatiemechanismen 3. Registratie van 97% van de mobiele apparatuur 4.

Registratie van 99% van de servers en databases Naast de geboekte vooruitgang, resteren er enkele aandachtspunten: 1. Discrepanties tussen geregistreerde en daadwerkelijk gebruikte software 2. Onvolledig zicht op alle SaaS-oplossingen 3. Inconsistenties in naamgeving van IT-componenten

Gemeente Den Haag

Spui 70 Den Haag

Postbus 12600 2500 DJ Den Haag

Telefoonummer 14070 www.denhaag.nl

Gemeente Den Haag Ons kenmerk

DBV/10813395

Component

Behaalde Resultaten

Datamodel van de CMDB

De organisatie brede definities en datastandaarden zijn geaccordeerd en de implementatie is gestart

Registratie en Beheer

De besturing en monitoring worden continu geverifieerd en gevalideerd met dashboards en verschilanalyses. De belangrijkste KPI’s worden getoetst door geregistreerde objecten in de CMDB te vergelijken met de uitkomsten van verificatietooling Dynatrace (Dynatrace | Modern cloud done right). D.w.z. dat met softwaretools wordt gecontroleerd welke componenten zich in ons netwerk bevinden om daarna te verifiëren of deze correct in het register zijn opgenomen. Er is verschil naar voren gekomen uit de analyse van het aantal applicaties die volgens de verificatiesoftware SNOW van leverancier Flexera (Manage hybrid IT spend and risk: ITAM, SaaS, FinOps and more | Flexera) in omloop zijn versus het aantal geregistreerde applicaties in de CMDB

Software

Hier zijn verschillende redenen voor: • Deze cijfers zijn nog ruw (door bijvoorbeeld) verscheidene softwareversies die nog gesignaleerd worden. Deze cijfers moeten nog worden uitgekristalliseerd om een zuiverder beeld te krijgen. • Nog niet alle SaaS-oplossingen zijn inzichtelijk • Verschil in naamconventie tussen de Topdesk CMDB en de inventarisatiesoftware (SNOW) (registratie vs. Verificatie)

Hardware en Telefonie

Servers Databases

De vervolgstap is om een zuivere verificatie mogelijk te maken tussen de software die in gebruik is te verifiëren met de software die binnen I&A geregistreerd is (CMDB) • 97% van de mobiele apparaten zijn geregistreerd. • 99% van alle hardware- en telefonievelden zijn gevuld in de CMDB. • 99% van alle servers zijn geregistreerd • 84% van de velden zijn gevuld voor de servers • 99% van alle databases zijn geregistreerd • 82% van alle velden zijn gevuld voor de databases.

Vooruitzicht De verwachting is dat de genomen maatregelen zullen leiden tot een steeds gedetailleerder inzicht in ons IT-landschap. Dit zal resulteren in verbeterd beheer, verhoogde efficiëntie en een versterkte positie ten aanzien van risicomanagement en compliance. Met vriendelijke groet, de wethouder van Onderwijs, Jeugd, Sport en Dienstverlening Hilbert Bredemeijer

2/2