cobit

Свершилось! COBIT 5 доступен на русском языке

То, чего мы так долго ждали, наконец произошло! COBIT 5 доступен на русском языке – легально, бесплатно! Разумеется, бесплатна только первая, базовая публикация, следующие – когда и если будут выпущены на русском – будут распространяться на тех же условиях, что и на других языках. В большинстве случаев это значит "недорого для членов ISACA, в несколько раз дороже – для всех остальных". Но сейчас это не главное. Главное – русскоязычная аудитория получила наконец доступ к самому новому, самому многообещающему, самому динамичному своду знаний по управлению информационными технологиями! Ура, товарищи! Спасибо всем, кто внес свой вклад в эту большую важную работу, прежде всего…

Новостной поток, 26 сентября 2013, последний комментарий 27 сентября 2013

Управление конфигурациями по COBIT 5

В семействе COBIT 5 очередное пополнение. Новая книга посвящена управлению конфигурациями с точки зрения модели корпоративного руководства и управления. Примерно на 100 страницах обстоятельно даны ответы на следующие вопросы: Как именно факторы влияния (enablers) руководства и управления помогают управлять конфигурациями? Откуда эти конфигурации взялись, зачем они нужны и как продать этот процесс бизнесу? Что такое CMDB, CMS, SKMS и как их получить (по шагам и с календарем)? Какие риски и трудности связаны с управлением конфигурациями, кто и как будет с ними бороться? Знатоки уже догадались о главном источнике информации, которым воспользовались в ISACA. Интересно, что в книге процесс управления конфигурациями…

Новостной поток, 19 сентября 2013, последний комментарий 19 сентября 2013

Rest Assured. Новая публикация COBIT 5

На прошлой неделе ISACA объявила о выпуске очередной публикации COBIT 5 из серии Professional guides – COBIT 5 for Assurance. Ранее в этой серии были выпущены COBIT 5 Implementation и COBIT 5 for Information Security. Новая книга COBIT 5 состоит из пяти разделов: Раздел 1 объясняет, что такое Assurance и как в этой деятельности могут помочь пять принципов COBIT. Раздел 2А содержит подробные рекомендации по применению компонентов COBIT 5 для руководства и управления в сфере assurance. Проще говоря, раздел содержит рекомендации по формированию функции IT Assurance в компании. Раздел 2В посвящен тому, как проводить оценку каждого из компонентов COBIT 5 (процессов,…

Как нужно и можно проводить аудит ИТ

На сайте ISACA доступна вторая редакция ITAF – A Professional Practices Framework for IS Audit/Assurance, а короче – Information Technololgy Assurance Framework. Это свод требований (Standards) и рекомендаций (Guidelines) по организации и проведению аудитов ИТ. В почти стостраничном документе приведены обязательные требования и рекомендации, сгруппированные по трем разделам: General Standards and Guidelines Performance Standards and Guidelines Reporting Standards and Guidelines Это удобный универсальный справочник для всех занятых в организации и проведении ИТ-аудитов. Новая редакция соответствует новейшим версиям других материалов ISACA.

Сертификация COBIT 5: “We’re working on it”

Мы продолжаем следить за развитием официальной учебной программы COBIT 5, которую совместно разрабатывают ISACA и APMG. Несмотря на то, что с 2014 года у APMG намечаются сложности с входящим денежным потоком, спешки с развитием программы COBIT 5 не наблюдается. Обещания, данные год назад, выполнены лишь частично. Действительно, экзамен COBIT 5 Foundation готов и продается на сайте APMG (его можно купить и сдать онлайн за 260 долларов США). А вот со следующими ступенями всё не так гладко. Во-первых, ступенька IT Process Level провалилась. Сегодня в материалах ISACA осталось всего три уровня квалификации: Основы COBIT 5 Внедрение COBIT 5 Оценщик COBIT 5 Во-вторых, экзамены и курсы "Внедрение" и…

Новая метла

Ситуация с владением и распоряжением библиотекой ITIL никогда не была простой. В стародавние времена расклад был примерно таким: HM Treasury владело агентством CCTA, которое со временем было поглощено OGC, который распоряжался библиотекой, при этом книжки печатал и продавал TSO, экзамены разрабатывали и принимали EXIN и ISEB. Затем к тёплой компании присоединили APM Group, добавили с десяток новых экзаменационных институтов, OGC стал частью Cabinet Office. Картинка стала несколько сложнее, так как разрабатывали и писали книги ITIL одни люди, распоряжаются ими другие, печатают третьи, деньги получают четвёртые, следят за правильным использованием авторских прав пятые, аккредитуют и сертифицируют шестые и седьмые… При этом…

Олег Скрынник, 30 апреля 2013, последний комментарий 30 апреля 2013

Каталог запчастей

Не секрет, что отдельные виды деятельности в некоторых процессах повторяются. В большинстве случаев, при проектировании того или иного процесса, эта деятельность включается в описание процесса, как его неотъемлемая часть. Например, порядок взятия в работу назначенного на специалиста объекта, порядок организации согласования, порядок распределения работ между несколькими группами специалистов, порядок контроля сроков. Список можно продолжать. Эту деятельность не назвать процедурой, т.к. слишком мал объем выполняемых работ и выход сам по себе не несет никакой практической пользы. Но они активно используются при построении процедур процессов. По сути, подобные виды деятельности определены сложившимися правилами работы в компании. Например, в некоторых компаниях немыслимо привлечение ресурса без согласования с его непосредственным…

Евгений Шилов, 29 апреля 2013, последний комментарий 29 апреля 2013

С днём рождения, COBIT5!

Сегодня бизнес-методологии COBIT 5 исполняется ровно 1 год! Команда портала RealITSM.ru от души поздравляет авторский коллектив, ассоциацию ISACA и всех тех, кто связал свою работу с этим замечательным подходом к руководству и управлению ИТ на предприятии. Желаем семейству COBIT скорейшего пополнения, прежде всего книгами об инструментах управления и руководствами для различных профессионалов. Кстати очень ждём планового издания «COBIT 5: Enabling Information», «COBIT 5 for Risk» и «COBIT 5 for Assurance». Всем русскоязычным коллегам желаем издания перевода COBIT 5 на русский язык для того, чтобы движение «за контролируемые ИТ» в России и странах СНГ шагало уверенней. Со своей стороны мы всячески…

Новостной поток, 12 апреля 2013, последний комментарий 16 апреля 2013

ITIL и COBIT – вместе навек

Слухи, присутствовавшие на рынке уже довольно давно, оказались правдой – текущие владельцы библиотеки ITIL и международная организация, развивающая COBIT договорились о сотрудничестве и более плотном объединении своих усилий. В результате работ, запланированных уже на этот год, COBIT в его текущей версии (COBIT 5) станет частью портфеля Best Management Practice, дополнив собой такие своды знаний, как уже упоминавшийся ITIL, а также PRINCE2, M_o_R, MoV, P3O, MSP и другие. По традиции на этом нумерация версий будет прекращена и вместо COBIT 5 будет необходимо использовать просто наименование COBIT. Согласно применяемым принципам постоянного совершенствования следующая версия COBIT, содержащая серьёзные отличия, будет выпущена не ранее,…

Новостной поток, 1 апреля 2013, последний комментарий 1 апреля 2013

Мёртвые души

В модели оценки уровня возможности процессов COBIT 4.1 определено 5 уровней. Уровень 2 – процесс повторяемый и исполняется на практике, уровень 3 – процесс исполняется на практике и документирован (т.е. зафиксированы правила, которые определяют кто, как и когда исполняет те или иные действия по процессу). Это авторы COBIT сделали, не подумав (как Шарик из Простоквашино, купивший на зиму кеды вместо валенок) 🙂 Потому что на практике иногда случаются крупные ITSM-проекты, на которые деньги выделяются «раз в жизни», и поэтому в рамки этих проектов заказчики стараются уложить все мыслимые процессы. Пусть будут! И появляются у нас на практике процессы, которые полностью…

Дмитрий Исайченко, 13 марта 2013, последний комментарий 13 марта 2013

Бесплатные вебинары CleverTALK начинаются в этот четверг

Четвёртая серия ITSM-вебинаров CleverTALK, запланированная на весну 2013 года, начнётся в ближайший четверг, 28.02.2013, с вебинара Дмитрия Исайченко "SLM: Процесс и необходимые организационные механизмы". В нём Дмитрий расскажет о специфике Service Level Management, как вида деятельности, коммерческих и внутрикорпоративных сценариях, необходимых базовых организационных механизмах, а также о зависимости от операционных процессов управления ИТ. Для участия в вебинаре требуется предварительная регистрация, число мест ограничено. Затем 14 марта Евгений Шилов проведёт следующий вебинар, тема которого: "SLM: Структура каталога и SLA. Анализируем варианты". На него также можно зарегистрироваться. Тема управления уровнем услуг завершится 28 марта вебинаром Дениса Денисова "SLM: Отчетность по услугам. Содержание,…

Портал №1 по управлению цифровымии информационными технологиями

COBIT

Портал №1 по управлению цифровыми
и информационными технологиями