Wat een raad van bestuur moet vragen over legacysystemen
Niet ‘hoe oud is het’, maar ‘wie kan het wijzigen, hoe snel, en wat gebeurt er als die persoon vertrekt’.
Leeftijd is een slechte maatstaf voor risico. Sommige systemen van twintig jaar oud zijn goed begrepen, goed gedocumenteerd en worden elke maand veilig aangepast. Sommige platformen van drie jaar oud hangen af van één externe medewerker en een wiki die niemand bijwerkte.
Drie vragen zeggen meer dan welke technologie-audit ook. Hoe lang duurt een routinewijziging, van aanvraag tot productie? Hoeveel mensen zouden die wijziging kunnen doen? Wat is het geoefende plan als het systeem een dag onbeschikbaar is?
Als de antwoorden ‘maanden’, ‘één’ en ‘we zouden improviseren’ zijn, is het systeem een risico op bestuursniveau, ongeacht zijn leeftijd, en hoort modernisering op de agenda.
