De geboorte van een nieuwe certificatie
We zijn vertrokken op een nieuw avontuur: de certificatie van IT governance professionals. Dit initiatief van het IT Governance Institute (ITGI) is gericht op professionals die over een flinke achtergrond en ervaring beschikken in een leidende of adviserende rol op het vlak van IT governance. En die hun kennis en ervaring erkend willen zien.
Er bestaan al heel wat certificaties, zoals CISSP (Certified Information Systems Security Professional), CISA (Certified Information Systems Auditor) en CISM (Certified Information Systems Security Manager).
De term IT governance viel voor het eerst bij de oprichting door ISACA van de ITGI, in 1999. Sindsdien zijn heel wat auteurs, onderzoekers en universiteiten rond dit onderwerp aan de slag geweest. Dit onderzoeksgebied heeft vandaag invloed op het werk van CIO’s, directieleden en specialisten in risicobeheer.
Enkele jaren geleden was ik betrokken bij de lancering van één van de eerste universitaire opleidingen in Europa op dit domein (www.solvay.edu/itgov), en ik vond dat een bijzonder inspirerende ervaring. De universiteit UAMS zal weldra één van de eerste doctoraten in Europa toekennen op basis van een thesis over IT governance.
Het was indrukwekkend om op de voet te volgen hoe alle elementen die nodig waren voor een certificatie, zijn samengebracht door tientallen onderzoekers uit dit nieuwe vakgebied, van overal ter wereld. Dit is bovendien het eindresultaat van jaren werk en publicaties op dit vlak, met name binnen de ITGI.
Een eerste stap om een certificatie te creëren, is het identificeren van de kennisdomeinen en activiteiten waarop zij betrekking heeft. Die zijn gegroepeerd rond vijf assen: de afstemming (alignment) tussen bedrijfs- en IT-strategie; de waardecreatie via IT-investeringen; het beheer van risico’s en middelen en tenslotte het meten van de prestaties. Daar komt nog een zesde as bij: het creëren van een gepast IT governance kader. Dat is de as die zal zorgen voor de betrokkenheid van de bedrijfsleiding bij een goede IT governance.
Vervolgens moesten we zorgen voor twee fases in de certificatie. De eerste fase is het organiseren van examens. Die zullen plaatsvinden in tientallen landen doorheen de wereld. De ITGI zelf is trouwens, via de ISACA, vertegenwoordigd in meer dan 140 landen. Er zullen regelmatig examens worden ingericht, de eerste in december 2008.
De tweede fase bestaat uit het vastleggen van de voorwaarden waaronder een certificaat wordt toegekend aan de personen die in het examen zijn geslaagd en die kunnen bewijzen dat ze een voldoende aantal jaren hebben gewerkt op deze domeinen (het zal gaan om een periode van vijf jaar).
Wie echt ongeduldig is zal trouwens een korte weg naar de certificatie krijgen zonder examen. Maar dan moet hij wel over een nog stevigere ervaring beschikken. Hou voor verdere gegevens de website van ISACA in het oog (www.isaca.org/cgeit).
Certified in the Governance of Enterprise IT, zegt het u iets?
Georges Ataya is hoogleraar aan de Solvay Business School, internationaal vicepresident van het IT Governance Institute en afgevaardigd bestuurder van ICT Control SA-NV.
