Het werkveld IT-beheer in Nederland is in 2005 danig opgeschud door de sterk toegenomen focus op het voldoen aan wet- en regelgeving (bijvoorbeeld de Code Tabaksblat en de Sarbanes-Oxley Act), kortweg: compliance. Het compliance-vraagstuk blijkt lastig, en dat geldt zeker ook voor het werkveld IT-beheer. Zo leven in dit vakgebied vragen als:
Welke aspecten van compliance raken mij nu precies en zijn die relevant voor mijn IT-beheerorganisatie?
Wat moet ik doen als verantwoordelijke voor IT-beheer?
Kunnen zaken zoals best practices en frameworks mij helpen?
Wanneer zijn de maatregelen die ik neem voldoende?
Om deze vragen te beantwoorden en de IT-beheerprofessional meer duidelijkheid te geven over de impact van compliance-eisen op IT-beheer, heeft het Nederlands Genootschap voor Informatica onderzoek uitgevoerd naar IT-beheer en compliance in Nederland anno 2005. Deze 'foto' van het beheerlandschap belicht de volgende onderwerpen:
het begrip compliance;
relevante wetten en regelstelsels;
frameworks ter invulling van compliance-eisen;
beelden uit verschillende marktsectoren;
toekomstverwachting.
Dit boek is het eindrapport van het onderzoek. Het biedt IT-beheerprofessionals een handvat om compliant te handelen.
Het onderzoek is verzorgd door de werkgroep Compliance & IT Beheer van het NGI, platform voor ICT-professionals. In de werkgroep hebben mensen uit verschillende organisaties samengewerkt. Dit boek is samengesteld onder redactie van Rudolf Liefers en Daniel van Burk, beiden bestuurslid bij het NGI.