cobit

Курс по COBIT5: почти для всех

Очень понравился мне вводный курс по COBIT 5. То есть и читал и вчитывался я в эту редакцию, конечно, и раньше. Но одно дело – думать самому, а совсем другое – обсуждать с другими. Что показалось самым важным: этот курс нуждается в чётком позиционировании. Хотя ISACA и APMG пишут, что никаких предварительных знаний для базового курса и сдачи экзамена не требуется, с чистого листа такую штуку как COBIT 5 не объяснишь, и вот почему: Руководство и управление. Пока не поуправляешь (или не поруководишь), разницу не ощутить, сколько примеров не приводи. Модель процессов. Авторы ловко жонглируют словами: service, process, RACI, asset…

Прогнозы ISACA на 2013 год

Сезон предновогодних прогнозов открыт. Ассоциация ISACA заявила о трёх главных тенденциях 2013 года в корпоративных информационных технологиях. Рост разнообразия кибератак. Все больше устройств с IP-адресом, всё больше "мусора" в поисковых системах. Выбор между частными и общественными облачными технологиями. Результаты недавнего опроса в США показали, к примеру, что 69% представителей компаний пока не готовы доверить свои данные "общественным облакам". Озабоченность безопасностью персональных данных. Меры по регулированию (ужесточению) сферы охраны такой информации будут приниматься и на уровне компаний и на уровне государств. Подробно о каждой угрозе и способах борьбы и нивелирования рисков читайте на сайте ISACA.

COBIT 5: выше, больше… но уже?

…в смысле – для более узкой аудитории. Такое неожиданное впечатление принес мне очередной курс. То есть вообще-то он принес очень много впечатлений, потому что проходил в Риге, где, конечно, другая аудитория и, конечно, другая среда. Но сейчас – не о Риге. COBIT 5 позиционируется как подход к руководству и управлению корпоративными ИТ. Руководство ИТ, описанное в COBIT и в ISO38500, – область ответственности бизнеса: совета директоров или аналогичной структуры, которой заинтересованные лица (владельцы/акционеры/регуляторы…) делегировали заботы о предприятии. Управлением ИТ занимаются менеджеры, направляющие деятельность и ресурсы ИТ в соответствии с заданным направлением и отвечающие перед органом руководства за успехи на этом…

Роман Журавлёв, 3 декабря 2012, последний комментарий 3 декабря 2012

Обследования (основы)

Очередной проект показал, что мыслями на эту тему стоит поделиться. Давайте рассмотрим две наиболее распространенные ситуации, при которых обычно заказывается обследование: Есть проблемные области в управлении ИТ, ситуацию в которых хотелось бы улучшить. Есть непреодолимое желание проверить, что "все сделано правильно". Одним из ключевых факторов успеха является постановка задачи.Без этого никак: необходимо определиться, зачем делается обследование и что должно быть на выходе. Итак, начнем с проверки на "правильность". Понятие "правильно" у каждой компании свое, поэтому проверка на соответствие стандартам не всегда дает возможность правильно выбрать направление для совершенствования. В некоторых случаях разумное отступление от положений стандарта позволяет получить лучший результат. Несомненно, на…

Евгений Шилов, 30 ноября 2012, последний комментарий 27 декабря 2012

Govern the governance? Или все-таки manage?

Сегодня закончился очередной курс "Основы COBIT 5". Как и в прошлый раз, и, надеюсь, как и в следующие, курс принёс новые вопросы к авторам подхода. На этот раз – про процессы домена "Руководство", или Evaluate, Direct, Monitor. Процессов в этом домене пять: EDM01 Обеспечение создания и обновления подхода к руководству EDM02 Обеспечение получение выгод EDM03 Обеспечение оптимизации рисков EDM04 Обеспечение оптимизации ресурсов EDM05 Обеспечение прозрачности для заинтересованных сторон Процессы в COBIT 5 состоят из практик. Практики всех пяти процессов домена EDM названы и организованы единообразно: их в каждом процессе по три, и они соответствуют названию домена – оценка, направление, мониторинг (EDM…

Роман Журавлёв, 15 ноября 2012, последний комментарий 19 ноября 2012

itSMF России и Московское отделение ISACA договорились о сотрудничестве

Как говорится в сообщении на сайте российского форума по ИТ сервис-менеджменту, itSMF России и Московское отделение ISACA подписали двустороннее соглашение о сотрудничестве. Целью соглашения является дальнейшее продвижение и популяризация лучших подходов в различных областях управления ИТ, открытый обмен опытом и знаниями, повышение образованности и компетенции российских профессионалов. Первым положительным опытом совместной работы стал семинар, посвященный выходу новой версии COBIT, который состоялся 5 июня 2012 года и собрал более 80 заинтересованных специалистов от itSMF России и ISACA. Информации о других совместных мероприятиях, планируемых itSMF и Московским отделением ISACA, пока не поступало, но мы будем следить за развитием этого партнёрства. Пока же можно вспомнить…

ISACA проводит публичное обсуждение стандартов

ISACA обновляет свое семейство стандартов в области аудита и обеспечения качества информационных систем. Стандарты были изданы в 2005 году и в плановом порядке должны быть обновлены к концу 2013 года. Сейчас и до 28 декабря все желающие могут скачать публичный черновик (public draft), ознакомиться и высказать свои замечания в адрес ISACA. Старые версии стандартов также доступны на самых популярных мировых языках (кроме сами знаете какого), регистрация при этом не требуется. Объявление ISACA об обсуждении. Собственно стандарты.

Доверять каждому слову

Вы можете смело доверять каждому слову этой книги: только полезные советы и рассуждения – ничего вредного или способного ввести в заблуждение. Из анонса книги про управление услугами. Этот учебный год мы начали курсом "Основы COBIT 5". Сегодня он закончился и, кажется, закончился удачно. Спасибо слушателям за содержательную обратную связь, отдельное спасибо Сергею Гузику за дополнения и дискуссии по ходу курса. Было непросто. В первую очередь – оттого, что я решил рассматривать COBIT 5 как самостоятельный продукт, сведя к минимуму сравнения с COBIT 4.1 и анализ корней тех или иных элементов новой версии. Получилось не до конца, и, боюсь,…

COBIT 5 в реальных проектах: первые уроки

Участник ассоциации ISACA Стив Тейлор поделился впечатлениями от применения методологии COBIT 5 в компании Vector Ltd (ведущий поставщик электроэнергии, природного газа и телекоммуникаций в Новой Зеландии). На сайте ISACA пока представлено мнение Стива о трудностях при внедрении принципов методологии: Выбор самых важных для предприятия процессов из референтной модели COBIT 5. Из 37 процессов, в рамках семинаров с участием представителей бизнеса, в ходе этого проекта было выбрано 8. Фундаментальная разница между моделью зрелости процессов на основе CMMI (такая была в COBIT 4.1) к модели управленческих способностей COBIT 5. Уровни очень похожи, однако модели предлагают совершенно разные точки зрения на процессы. Тщательное исследование…

ISACA делится информацией по экзаменам COBIT 5

Вслед за APMG, ассоциация ISACA также продолжает информировать клиентов и партнеров о новой программе обучения и сертификации COBIT 5. В опубликованном списке частых вопросов есть описания процедур аккредитации тренеров, освещена судьба COBIT 4.1. Кроме того, теперь мы увидели более точное описание четырех уровней новой "шкалы званий": Уровень основ COBIT 5 (Foundation Level) – это базовый курс и экзамен, по прохождении которых кандидат допускается к уровню процессов. Уровень ИТ-процессов COBIT 5 (IT Process Level) – курс и экзамен, пройдя которые кандидат получает возможность пройти курсы уровня Внедрения или Оценки. Уровень внедрения COBIT 5 (Implementation Level) подойдет тем, кто заинтересован во внедрении…

APMG создает программу экзаменов по COBIT 5

Вчера ассоциация ISACA и группа APMG объявили о заключении соглашения на разработку программы обучения и сертификации ИТ-специалистов по COBIT 5. Согласно официальному пресс-релизу, уже через полгода линейка будет готова. Будет создано четыре пары «курс-экзамен»: Foundation level (основы) – к ноябрю 2012 Process level (процессы) – к декабрю 2012 Implementation level (внедрение) – к январю 2013 Assessment level (оценка процессов) – к январю 2013 Придумывать экзаменационные вопросы и планы курсов будут специалисты ISACA, а APMG возьмет на себя обязанности по проведению экзаменов и аккредитации тренинговых компаний по новой линейке экзаменов. На каких языках планируется запуск экзаменов, и когда курсы будут переведены на русский…

Портал №1 по управлению цифровымии информационными технологиями

COBIT

Портал №1 по управлению цифровыми
и информационными технологиями