Wat is ITIL?
ITIL (Information Technology Infrastructure Library) is een wereldwijd gebruikt framework van best practices voor IT-servicemanagement (ITSM), dat beschrijft hoe een organisatie IT-diensten ontwerpt, levert, beheert en continu verbetert zodat ze waarde opleveren voor de business. ITIL is geen wet en geen norm waarop u gecertificeerd kunt worden, maar een verzameling praktijkkennis die u aanpast aan uw eigen organisatie. Het framework ontstond eind jaren tachtig bij de Britse overheid en is inmiddels in handen van PeopleCert. Steeds meer industriële bedrijven passen ITIL-practices zoals incident-, change- en configuratiebeheer ook toe op OT-systemen zoals SCADA, PLC’s en HMI’s.
ITIL beschrijft best practices om IT-diensten af te stemmen op de behoeften van de business: gestructureerd, schaalbaar en klantgericht.
🕰️ Hoe is ITIL ontstaan en welke versies zijn er?
ITIL begon als een reeks boeken van de Britse overheidsdienst CCTA, die eind jaren tachtig de beste werkwijzen van overheids-IT vastlegde. Daarna volgden meerdere grote herzieningen:
| Versie | Jaar | Kenmerken |
|---|---|---|
| ITIL v1 | eind jaren ‘80 | Tientallen losse boeken per onderwerp, sterk gericht op overheids-IT |
| ITIL v2 | 2000–2001 | Gebundeld rond Service Support en Service Delivery; incident-, problem- en changebeheer als processen |
| ITIL v3 / ITIL 2011 | 2007 en 2011 | Vijf levenscyclusfasen (Service Strategy, Design, Transition, Operation, Continual Service Improvement); de editie 2011 telt 26 processen |
| ITIL 4 | februari 2019 | Waardegericht Service Value System, vier dimensies en 34 practices; sluit aan op Agile, DevOps en LEAN |
| ITIL (Version 5) | februari 2026 | Behoudt de 34 practices, met meer nadruk op digitale producten, waardestromen en verantwoord gebruik van AI |
Het eigendom verschoof mee. Vanaf 2013 beheerde AXELOS, een joint venture van het Britse Cabinet Office en Capita, het framework. In juli 2021 rondde PeopleCert de overname van AXELOS af, inclusief ITIL en PRINCE2. ITIL 4 en ITIL (Version 5) lopen minstens twaalf maanden naast elkaar en een bestaand ITIL 4 Foundation-certificaat blijft geldig.
🧱 Wat zijn de bouwstenen van ITIL 4?
ITIL 4 vervangt de strakke levenscyclus van v3 door het Service Value System (SVS): een model dat laat zien hoe alle onderdelen van een organisatie samen waarde creëren. Het SVS bestaat uit vijf onderdelen:
- Zeven guiding principles - focus op waarde; begin waar u bent; werk iteratief met feedback; werk samen en maak zichtbaar; denk en werk holistisch; houd het eenvoudig en praktisch; optimaliseer en automatiseer
- Governance - hoe de organisatie wordt gestuurd en gecontroleerd
- Service value chain - zes activiteiten: plan, improve, engage, design & transition, obtain/build en deliver & support
- Practices - 34 sets van organisatiemiddelen voor een bepaald werkgebied
- Continual improvement - een terugkerend verbetermodel, verwant aan de PDCA-cyclus
Daarnaast moet u elke dienst bekijken vanuit vier dimensies: organisaties en mensen, informatie en technologie, partners en leveranciers, en waardestromen en processen. Een nieuwe SCADA-dienst die technisch klopt maar geen getrainde operators of een goed leverancierscontract heeft, is volgens ITIL dus niet af.
| Begrip | Toelichting |
|---|---|
| Service | Middel om samen met de klant waarde te creëren door resultaten te faciliteren die de klant wil bereiken, zonder dat die zelf specifieke kosten en risico’s hoeft te beheren |
| Value | Het nut en de waarde die een dienst oplevert voor gebruiker of organisatie |
| Process | Een reeks onderling samenhangende activiteiten die input omzet in output om een doel te bereiken |
| Practice | Een combinatie van mensen, processen, informatie en tools voor een werkgebied |
| Configuratie-item (CI) | Elk onderdeel dat beheerd moet worden om een dienst te leveren |
| Continual improvement | Cyclische verbetering op basis van meting en feedback |
🔄 Welke ITIL-practices zijn het belangrijkst?
De 34 practices van ITIL 4 vallen in drie groepen: 14 general management practices (zoals strategie, architectuur, risico- en informatiebeveiligingsbeheer), 17 service management practices en 3 technical management practices (deployment management, infrastructure and platform management, en software development and management). Voor de dagelijkse operatie zijn deze het meest gebruikt:
| Practice | Doel | Toepassing in OT |
|---|---|---|
| Incident Management | Normale dienstverlening zo snel mogelijk herstellen | Uitgevallen HMI, communicatiestoring met een PLC |
| Problem Management | Onderliggende oorzaken vinden en wegnemen | Root Cause Analysis na herhaalde stilstand |
| Change Enablement | Wijzigingen beoordelen, goedkeuren en plannen | Firmware-update, aanpassing van PLC-logica; zie Change Management |
| Service Request Management | Standaardverzoeken afhandelen | Nieuwe engineering-account, extra SCADA-client |
| IT Asset Management | Levenscyclus en kosten van assets beheren | Overzicht van alle OT-Assets en hun ondersteuningsstatus |
| Service Configuration Management | Configuratie-items en hun relaties vastleggen in een CMDB | Welke PLC hoort bij welke productielijn en welk netwerksegment |
| Monitoring and Event Management | Gebeurtenissen detecteren en beoordelen | Koppeling met een OT SOC of netwerkmonitoring |
| Information Security Management | Vertrouwelijkheid, integriteit en beschikbaarheid borgen | Aansluiting op ISO 27001 en IEC 62443 |
ITIL 4 onderscheidt drie soorten changes: standaard (vooraf goedgekeurd, laag risico), normaal (beoordeling door een change authority) en spoed (zo snel mogelijk, met een versnelde autorisatie). Een Change Advisory Board is daarbij niet meer voor elke wijziging verplicht.
🏭 Hoe past u ITIL toe in OT-omgevingen?
ITIL is geschreven voor IT, maar de kernvragen gelden ook in een fabriek: wie lost een storing op, wie mag iets wijzigen en welke systemen hebben we? In OT verschuiven de prioriteiten wel. Beschikbaarheid en veiligheid gaan voor vertrouwelijkheid, systemen draaien soms twintig jaar en wijzigingen kunnen vaak alleen tijdens een geplande stop.
Een praktische aanpak in vijf stappen:
- Begin bij de asset-inventaris - leg OT-assets vast in een CMDB of Asset Management-systeem, inclusief firmwareversie, eigenaar en kritikaliteit. Zonder dit overzicht werken incident- en changebeheer op de tast.
- Maak één incidentproces voor IT en OT - met heldere escalatie naar procestechnici en leveranciers, en met prioriteit op basis van impact en urgentie. Voor een productielijn betekent hoge impact vaak: stilstand of een veiligheidsrisico.
- Koppel change enablement aan MOC - laat het changeformulier vragen of de wijziging procesveiligheid raakt, zodat ook de Management of Change-procedure start.
- Regel patches en onderhoud op afspraak - Patchmanagement in OT volgt het onderhoudsvenster en de vrijgave van de leverancier, niet de maandelijkse IT-cyclus.
- Neem leveranciers mee - leg onderhoud op afstand en servicetijden vast in contracten en beoordeel leveranciers met IEC 62443-2-4.
Hoe het misgaat, ziet u vaak bij OT-convergentie: een IT-servicedesk die een PLC-storing behandelt als een gewoon ticket, of een maandelijkse patchronde die zonder overleg een engineering-werkstation herstart. Een gezamenlijk proces met OT-specifieke categorieën, prioriteiten en change authorities voorkomt dat.
🔐 Hoe verhoudt ITIL zich tot normen en wetgeving?
ITIL zelf is geen certificeerbare norm voor organisaties. Wie aantoonbaar volgens ITIL-principes wil werken, laat zich certificeren tegen ISO/IEC 20000-1 (huidige editie 2018), de internationale ISO-norm voor servicemanagementsystemen. Personen kunnen wel ITIL-certificaten halen, van Foundation tot ITIL Master.
| Kader | Relatie met ITIL |
|---|---|
| ISO/IEC 20000-1 | Certificeerbare norm voor servicemanagement; ITIL levert de praktische invulling |
| ISO 27001 | Annex A bevat beheersmaatregelen voor onder meer incident-, wijzigings- en assetbeheer binnen een ISMS; ITIL-processen leveren de invulling en het bewijs |
| IEC 62443 | OT-security; eist een beveiligingsprogramma met patch-, change- en incidentbeheer voor de installatie |
| NIS2 / Cyberbeveiligingswet | Zorgplicht met incidentafhandeling, bedrijfscontinuïteit en ketenbeveiliging, plus een meldplicht binnen 24 uur |
| COBIT | Governance-framework; bepaalt wát er bestuurd moet worden, ITIL beschrijft hóe |
Let op: ITIL-processen maken u niet automatisch compliant. Een incidentproces volgens ITIL helpt wel om de termijnen van de Cyberbeveiligingswet (vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand) te halen, mits de meldcriteria erin zijn opgenomen. De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Ook voor bedrijfscontinuïteit en Compliance-audits levert een goed ingericht ITIL-proces het benodigde bewijs.
✅ Wat zijn de voor- en nadelen van ITIL?
Voordelen:
- Gemeenschappelijke taal - IT, OT en leveranciers bedoelen hetzelfde met incident, problem en change
- Snellere incidentafhandeling en minder terugkerende storingen dankzij problem management
- Duidelijke rollen en verantwoordelijkheden, wat audits en certificeringen vereenvoudigt
- Flexibel toepasbaar, ook in hybride of industriële omgevingen
Valkuilen:
- Bureaucratie - wie alle 34 practices tegelijk invoert, verzandt in formulieren; begin klein
- IT-blik op OT - standaardprioriteiten en patchcycli passen niet zonder aanpassing op productie
- Tool-gedreven invoering - een ITSM-tool zonder procesafspraken levert alleen een duurdere ticketlijst op
❓ Veelgestelde vragen
Is ITIL verplicht?
ITIL is niet wettelijk verplicht: het is een framework van best practices dat u vrijwillig toepast. Wetten zoals de Cyberbeveiligingswet en normen zoals ISO 27001 eisen wel dat u incidenten, wijzigingen en assets beheerst. ITIL is een veelgebruikte manier om die eisen praktisch in te vullen.
Kan een organisatie ITIL-gecertificeerd worden?
Een organisatie kan niet tegen ITIL zelf worden gecertificeerd, alleen personen kunnen ITIL-certificaten halen. Organisaties die hun servicemanagement willen laten certificeren, gebruiken ISO/IEC 20000-1. ITIL en ISO/IEC 20000-1 sluiten goed op elkaar aan.
Wat is het verschil tussen ITIL 4 en ITIL (Version 5)?
ITIL (Version 5) verscheen in februari 2026 en behoudt de 34 practices van ITIL 4. De nieuwe versie legt meer nadruk op digitale producten, waardestromen over de hele organisatie en verantwoord gebruik van AI. ITIL 4 blijft voorlopig geldig en een ITIL 4 Foundation-certificaat hoeft u niet opnieuw te halen.
Wat is het verschil tussen ITIL en COBIT?
ITIL beschrijft hoe u IT-diensten dagelijks levert en beheert, zoals incident- en changebeheer. COBIT is een governance-framework dat vastlegt welke doelen en beheersmaatregelen het bestuur van een organisatie voor IT moet sturen. Veel organisaties gebruiken COBIT voor de sturing en ITIL voor de uitvoering.
Is ITIL geschikt voor OT-omgevingen?
ITIL is geschikt voor OT, mits u de prioriteiten aanpast aan productie en veiligheid. Changes vallen in OT vaak in geplande onderhoudsvensters, patches vereisen vrijgave door de leverancier en een incident kan direct een veiligheidsrisico zijn. Koppel ITIL-change enablement daarom aan de Management of Change-procedure van de installatie.
Wat is het verschil tussen een incident en een problem in ITIL?
Een incident in ITIL is een ongeplande onderbreking of kwaliteitsvermindering van een dienst, die u zo snel mogelijk herstelt. Een problem is de onderliggende oorzaak van één of meer incidenten, die u met problem management onderzoekt en wegneemt. Zo voorkomt u dat dezelfde storing steeds terugkomt.
📌 Samengevat
ITIL is het bekendste framework voor IT-servicemanagement, met in ITIL 4 een Service Value System, vier dimensies en 34 practices. Sinds februari 2026 is er ITIL (Version 5). In OT-omgevingen werkt ITIL goed voor asset-, incident- en changebeheer, mits u rekening houdt met onderhoudsvensters, procesveiligheid en leveranciers. Certificeren gaat via ISO/IEC 20000-1, en ITIL helpt u de eisen van ISO 27001, IEC 62443 en de Cyberbeveiligingswet in de praktijk te brengen.
ITIL is een wereldwijd erkend framework om IT- en OT-dienstverlening gestructureerd, voorspelbaar en klantgericht te maken, met continu verbeteren als basis.