God IT Skik

God it-skik skal være med til at give virksomhedernes øverste ledelse et overblik over de discipliner, det forventes at it-området mestrer, analyserer, beslutter
inden for, planlægger, implementerer og følger op på i virksomhedernes it-anvendelse i overensstemmelse med god it-skik.

God it-skik er en del af god ledelse med fokus på informationsteknologi, systemer og deres resultater og risikostyring. Der er et særligt behov for ledelsens fokus på god it-skik som følge af øgede krav om overholdelse af initiativer og regler samt en erkendelse af, at it-projekter har stor indflydelse på en virksomheds succes.

God it-skik indebærer, at ledelsen ikke kan betragte it-området som værende en sort boks. Topledelsen bør involveres i vigtige it-beslutninger og kan ikke delegere dette ansvar til virksomhedens it-fagfolk, men skal selvfølgelig inddrage dem i beslutningsprocessen. God it-skik forudsætter en proces, hvor
alle interessenter, herunder ledelse og brugere, har det nødvendige input til beslutningsprocessen.

God it-skik forudsætter bevidsthed i hele organisationen om:
• It-muligheder
• Afhængighed af it-understøttelse
• Risici forbundet med it-anvendelse
• Ansvar ved brug af it-ressourcer
Bevidstheden om disse forhold udmøntes i en klar strategi og politik, samt en hensigtsmæssig styring, organisering og tilrettelæggelse af it-anvendelsen.

God it-skik indebærer at:
1. Udvikling og opretholdelse af it-anvendelsen inddrager relevante parter i en samlet, veltilrettelagt organisatorisk proces med virksomhedens forretningsstrategi som målsætning.
2. Rollerne vedrørende it-anvendelsen, herunder ansvar og arbejdsopgaver, er omhyggeligt opdelt for at sikre, at der er en rimelig og effektiv indbyrdes balance mellem opgaver, ressourcer, råderum og kontrol i overensstemmelse med virksomhedens behov.
3. Beslutninger træffes på en formaliseret måde, og at såvel beslutninger som systemer og procedurer dokumenteres, kommunikeres og følges.
4. De involverede personer har en positiv, ansvarsbevidst og disciplineret holdning til it-mulighederne som vitale redskaber for virksomheden.
5. Medarbejdere bliver tilstrækkeligt uddannet, instrueret og trænet i de opgaver, de skal udføre.
6. Tilrettelæggelsen af it-anvendelsen indeholder effektive sikkerhedsforanstaltninger og beredskab i overensstemmelse med virksomhedens behov.
7. Der er fastlagt rammer, der sikrer effektiv tilpasning til ændrede forudsætninger.