Mange organisationer står over for modernisering af legacy systemer, men mangler overblik over system-afhængigheder, dataflows og systemlogik.
Dokumentationen er fragmenteret
Systemviden ligger hos få nøglepersoner
Modernisering bliver derfor både dyr og risikofyldt
og NIS2-overholdelse bliver en udfordring.
Resultatet er en velkendt situation:
- ingen har det fulde overblik over systemets logik
- nogle få har dybt indblik i enkelte flows og funktioner
- ændringer opleves som risikable
- reduktion af teknisk gæld virker uoverskuelig og risikofyldt
- moderniserings-, migrerings- og integrationsprojekter går i stå
- beslutninger træffes på et usikkert grundlag
Systemet er ofte for kritisk til at ignorere — men for uklart til at modernisere sikkert.
ValuePoint hjælper – gennem vores samarbejde med Lars Rasmussen og Torben Streibig Nielsen – organisationer med hurtigt at skabe et faktabaseret overblik over komplekse legacy-systemlandskaber ved at analysere systemernes faktiske kode og metadata.
Resultatet er et beslutningsgrundlag, der gør det muligt at modernisere eller migrere systemer hurtigere og med markant lavere risiko. Samtidig giver det også mulighed for at få et overblik, der er grundlæggende kritisk for opfyldelsen af NIS2-kravene.
Fundamentet for denne ydelse er et flerårigt forløb, hvor Lars Rasmussen og Torben Streibig Nielsen – sammen med ValuePoint’s Frank Jaffa – arbejdede tæt sammen om legacy-levetidsforlængelse, -oprydning, optimering og systematisk kortlægning i en af Danmarks største offentlige organisationer — med hundredvis af forretningskritiske systemer, komplekse integrationer og et legacy-baseret systemlandskab opbygget over årtier.
Den erfaring gav os en dyb forståelse af, hvad der reelt er svært i den type forløb — og hvad der virker.
På baggrund af denne læring har vi efterfølgende og selvstændigt udviklet den metode og det produktkoncept, vi præsenterer her.
Fra kode til systemoverblik
Ved hjælp af automatiseret analyse af kode, metadata og datastrømme skaber vi et visuelt overblik over systemets struktur og logik.
Dette gør det muligt at:
- se hvordan funktioner kalder hinanden
- identificere datastrømme og afhængigheder
- finde skjult forretningslogik
- analysere konsekvensen af ændringer
NIS2 stiller nye krav – men mange mangler det nødvendige systemoverblik
NIS2-direktivet stiller skærpede krav til organisationers evne til at forstå, dokumentere og styre deres IT-landskaber – herunder afhængigheder, dataflows og kritiske systemkomponenter.
I praksis oplever mange organisationer, at netop dette overblik mangler. Systemlandskaber er ofte opbygget over mange år, dokumentationen er fragmenteret eller forældet, og afhængigheder mellem systemer og komponenter er ikke fuldt kendte.
Det skaber en udfordring i forhold til centrale NIS2-krav som:
- risikostyring
- forståelse af systemafhængigheder
- vurdering af konsekvenser ved hændelser
- dokumentation og governance
Vores analyse bidrager med det fundament, NIS2 forudsætter
Vores tilgang gør det muligt hurtigt at skabe et faktabaseret overblik over:
- afhængigheder mellem systemer og komponenter
- dataflows og integrationspunkter
- forretningskritisk logik og skjulte koblinger
Analysen er baseret på systemernes faktiske implementering og kræver kun meget begrænset involvering af interne ressourcer.
Resultatet er et konsistent og opdateret beslutningsgrundlag, som kan anvendes direkte i arbejdet med:
- NIS2-relateret risikostyring
- impact-analyser og beredskabsplanlægning
- dokumentation af systemlandskabet
- prioritering af moderniseringsinitiativer
Kort sagt:
Vi hjælper med at skabe det systemoverblik, som NIS2 i praksis kræver – og som samtidig er en forudsætning for sikker og effektiv modernisering.
Hvad analysen giver jer
Fuld transparens i systemets logik
Vi dokumenterer sammenhængen mellem:
Flow → forretningsregel → teknisk implementering
Det gør det muligt for både IT og forretning at forstå systemets reelle funktion.
Kortlagte afhængigheder
Vi identificerer:
- datastrømme
- systemintegrationer
- skjulte koblinger
- cirkulære afhængigheder
Det reducerer risikoen for uventede konsekvenser ved ændringer.
Impact-analyse på sekunder
Når systemets afhængigheder er kortlagt, kan man hurtigt se konsekvensen af at ændre en tabel, funktion eller integration.
Det giver et langt mere sikkert grundlag for:
- modernisering
- migrering
- refactoring
- levetidsforlængelse
Identifikation af teknisk gæld
Analysen afslører blandt andet:
- død kode
- forældede strukturer
- ubrugt funktionalitet
- performanceflaskehalse
Det giver mulighed for at reducere kompleksitet under modernisering.
GDPR- og compliance-overblik
Følsomme data kan identificeres og spores gennem systemlandskabet.
Det giver mulighed for:
- overblik over hvor persondata anvendes
- bedre dokumentation af dataflows
- stærkere grundlag for compliance og audit
Leverancer
Analysen leveres som en struktureret dokumentation af systemets funktion og afhængigheder.
Typiske leverancer omfatter:
Flow-register
Overblik over centrale funktioner og entrypoints.
Funktions- og regelkatalog
Dokumenteret sammenhæng mellem forretningsregler og kode.
Afhængigheds- og kompleksitetskort
Visualisering af datastrømme og systemstruktur.
GDPR- og PII-spor
Kortlægning af følsomme data i systemlandskabet.
Beslutningspakke
Risikovurdering og anbefalet roadmap for modernisering eller migrering.
En tryg måde at komme hurtigt i gang på
Vores analyse af et komplekst systemlandskab tager typisk kun 3–6 måneder.
Alligevel kan det være hensigtsmæssigt at starte med en Proof of Concept (PoC) på typisk 4-8 uger, hvor metoden afprøves på et begrænset scope.
Dermed får I konkrete leverancer og kan vurdere værdien heraf, før I beslutter jer for et fuldt analyseforløb.
Minimalt ressourcetræk hos jer
Analysen kræver meget begrænset involvering fra organisationen.
Typisk kræves:
- read-only adgang til kode og metadata
- kickoff-møde
- få korte afklaringsmøder med SME undervejs – forventelig 2 x 1 time pr uge
Driften og andre prioriterede opgaver og projekter påvirkes ikke.
Næste skridt
Vi tilbyder en kort, uforpligtende samtale (45-60 minutter), hvor vi sammen afklarer:
- relevante systemer
- optimalt analyse- eller PoC-scope
- praktiske forudsætninger
På den baggrund fremsender vi et kort oplæg med forslag til enten PoC eller fuld analyse afhængig af jeres præference, samt tidsramme og budget.
Kontakt os direkte via mail til fj@valuepoint.dk eller på telefon 40 74 11 61