Geen tickets is niet hetzelfde als goed beheerd

Oct 20, 2026

Er zijn weinig maten voor IT waar organisaties tevreden mee zijn. Het aantal open tickets is er wel één van. Geen wachtende gebruikers, geen klachten op het eindejaarsfeest, dus het zal wel goed zitten.

Zeker zijn met een lege wachtrij? Dat kan niemand.

Wij zagen recent het verslag van een bedrijf waar IT twintig jaar lang probleem per probleem was opgelost. Elke keer dat iets niet werkte, werd dat ding gerepareerd. En dat ging goed, want de mensen die het deden kenden hun omgeving door en door. Geen tickets, geen escalaties.

Tot een audit van bovenaf kwam, gedwongen door NIS2. Het rapport was ronduit slecht. Niet omdat er aan zaken was gesjoemeld, wel omdat er nooit iemand het geheel had getekend. Alles draaide, niets was ontworpen.

Het toilet aan de verkeerde kant

Ons favoriete beeld uit dat gesprek: het is een huis waar het toilet aan de andere kant van de badkamer staat, met leidingen door het hele gebouw. Elk onderdeel functioneert. Samen is het onzin

Zo groeit een IT-omgeving die per probleem wordt gebouwd in plaats van per ontwerp. Nieuwe tool erbij, quick fix erop, en na tien jaar werkt alles nog, maar niemand kan uitleggen waarom. Laat staan bewijzen dat het veilig is.

Waarom dit gebeurt

Niet omdat IT-teams hun werk niet doen. Wel omdat urgent altijd wint van belangrijk. De printer van de directie gaat vandaag voor op het herzien van toegangsrechten. Logisch, maar het gevolg is dat het structurele werk altijd uitgesteld wordt. In veel organisaties is de brandjesblus-modus geen incident, het is de bedrijfsvoering

En hier zit de val die niemand benoemt: zolang er geen tickets zijn, denkt het management dat alles onder controle is. Het risico draait stilletjes mee. Tot een klant, een verzekeraar of een auditor om bewijs vraagt. Dán blijkt dat er niemand verantwoordelijk is voor security, en is de schrik groot.

Wat wél iets zegt

Goed beheer is zichtbaar. Er is iemand die kan vertellen wie admin-rechten heeft en waarom. Er is een recent overzicht van wie toegang heeft tot wat. Er zijn afspraken over wat er gebeurt als een toestel verloren raakt of iemand het bedrijf verlaat. Er is een rapport dat je aan de directie kan tonen zonder schrik

Dat is geen dagelijkse bezigheid voor een interne IT-verantwoordelijke met een volle wachtrij. Het is wel het werk waarvoor een security-laag bovenop de bestaande IT bestaat. Meten, verklaren, verbeteren. Het verhaal van het huis opnieuw bouwen begint niet met slopen, het begint met een tekening.

Vraag je audit aan als je wil weten of jouw omgeving meegroeit of gewoon meedraait.