Amsterdam UMC
De uitdaging
Na de fusie van AMC en VUmc stond Amsterdam UMC voor een urgente opgave: structurele IT-kwetsbaarheden op het gebied van werkplekken, servers, storage, netwerk en telecom moesten worden weggewerkt, terwijl de zorgverlening ongestoord doorging. De druk was maximaal: het programma rapporteerde rechtstreeks aan de Raad van Bestuur en Raad van Toezicht, en aan het einde van het traject moest een onafhankelijke externe audit bevestigen dat de risico’s daadwerkelijk waren gemitigeerd. Niet alleen uitvoeren, maar ook bewijzen, in een organisatie die tegelijkertijd fuseerde en reorganiseerde.
Project details
Morphé nam de volledige regie over een omvangrijk programma gericht op het mitigeren van IT-infrastructuurrisico’s binnen Amsterdam UMC. Onze aanpak omvatte onder andere:
- Integrale programmasturing met directe rapportagelijnen naar Raad van Bestuur en Raad van Toezicht.
- Audit-by-design inrichting, waarbij bewijsvoering, documentatie en compliance vanaf dag één onderdeel waren van de uitvoering.
- Interim-management van de afdeling Applicatiediensten om operationele continuïteit te borgen.
- Inrichting van een design authority voor tussentijdse kwaliteitsborging en besluitvorming.
- Actieve begeleiding en coaching van deelprojectleiders op auditgereedheid en bestuurlijke verantwoording.
De oplossing
In veel organisaties wordt een audit gezien als een eindcontrole. Bij Amsterdam UMC hebben we dit omgedraaid. De audit was geen sluitstuk, maar een integraal onderdeel van de aanpak. Vanaf de start is gestuurd op aantoonbaarheid: elke maatregel, wijziging en beslissing werd vastgelegd en onderbouwd.
Tegelijkertijd is de organisatorische complexiteit actief gemanaged. Twee academische centra met eigen werkwijzen en culturen werden samengebracht tot één effectieve structuur, terwijl de IT-operatie onverminderd moest blijven draaien. Door deze combinatie van strakke regie, bestuurlijke aansluiting en continue toetsing ontstond een aanpak waarin uitvoering en verantwoording volledig met elkaar in balans waren.
Welke resultaten hebben we bereikt?
- Alle geïdentificeerde IT-infrastructuurrisico’s zijn gemitigeerd binnen planning en budget.
- Een onafhankelijke externe audit bevestigde aantoonbare risicobeheersing richting RvB en RvT.
- Projectmanagementteams van AMC en VUmc zijn succesvol geïntegreerd tot één functionerende eenheid.
- De continuïteit van de IT-operatie en applicatiediensten is gedurende het gehele traject geborgd.
- Volledige audittrail beschikbaar, met gedocumenteerde opleveringen, besluitvorming en leveranciersbeoordelingen.
Met deze aanpak kon Amsterdam UMC niet alleen de IT-risico’s structureel verlagen, maar ook aantoonbaar controle en grip realiseren in een periode van maximale organisatorische en bestuurlijke druk.