Источники знаний Archives – Страница 20 из 59

Свод отечественных лучших практик

В 2017 году импортозамещение будет распространено не только на ПО, но и на своды знаний. В правительство Российской Федерации инициативной группой внесён проект решения о разработке своих, отечественных лучших практик в области управления проектами и ИТ-менеджмента. По сообщению информационных агентств, предполагается в составе государственной корпорации Ростех создать НииНЛП – Научно-исследовательский институт незаимствованных лучших практик. Основную часть работ предполагается выполнить до 2018 года, первые публикации ожидаются примерно в то же время. Законопроектом предусмотрена разработка стандартов на уровне ГОСТ Р, тем не менее обязательных к применению во всех организациях с государственным и муниципальным участием. Также рассматривается вопрос о подготовке реестра лучших практик…

Новостной поток, 1 апреля 2016, последний комментарий 11 апреля 2016

Как построить карьеру с журналом “Управление проектами”

Журнал «Управление проектами» – один из немногих профильных источников знаний, который может дополнить понимание методологии PRINCE2 практическим опытом, предлагаемым авторами статей. Он издается с 2004 года и является открытой площадкой для профессионалов, готовых делиться накопленным багажом знаний. Темой номера является обсуждение развития карьеры в управлении проектами, этому посвящено несколько статей. И начинается оно публикацией «Как построить карьеру в управлении проектами». Из статьи «Школа управления проектами как способ рекрутинга в профессию» можно узнать с чего можно начать, если вам, как например студентам из Владивостока, повезло попасть в экспериментальный формат погружения в проектную деятельность. О том, как приобрести необходимый уровень профессионализма, описано в статье «Роль офиса управления проектами в развитии навыков руководителей проектов». Возможно, публикация прольёт некоторый свет на…

Краткая памятка: как готовиться и сдавать ITIL Foundation

Не так давно мой коллега в заметке «Как я сдавал экзамен ITIL Practitioner» поделился впечатлениями о сдаче нового экзамена. Мне же сразу вспомнились все те вопросы, которые задают слушатели на курсах относительно экзаменов. Продолжаю тему сдачи экзаменов и готова поделиться информацией и своими наблюдениями как лучше подготовиться к сдаче и какие есть особенности в экзамене ITIL Foundation. Для начала – как подготовиться к экзамену. В силу того, что именно к Foundation нет требования обязательного прохождения одноименного курса, – к экзамену можно подготовиться и самостоятельно. Но это, скорее, подходит тем, кто накопил достаточный практический опыт. И все же… Вопросы экзамена не про…

Елена Колбей, 11 февраля 2016, последний комментарий 4 августа 2019

IT4IT за 3 минуты

На сайте консорциума The Open Group опубликован стандарт IT4IT™ Reference Architecture, Version 2.0, который описывает эталонную архитектуру управления ИТ в независимости от отрасли, выбранного вендора и технологий. Все желающие могут бесплатно изучить стандарт онлайн или приобрести книги в издательстве Van Haren Publishing. Стандарт IT4IT включает в себя операционную модель, основанную на цепочке создания ценности, и модель эталонной архитектуры. Четыре потока создания ценности: Strategy to Portfolio Request to Fulfill Requirement to Deploy Detect to Correct Для каждого потока описаны назначение, ценность для бизнеса, KPI, основные объекты данных (information model) и функциональные компоненты (functional model), которые их поддерживают. Все вместе, четыре потока…

Новостной поток, 28 января 2016, последний комментарий 7 апреля 2023

ITIL Practitioner: краткий обзор

Как вы, скорее всего, уже знаете, в семействе публикаций ITIL случилось пополнение. Вышел ITIL Practitioner Guidance (далее – Guidance) – первое серьезное обновление библиотеки с 2011 года, вокруг которого AXELOS строит новую квалификацию. С февраля 2016 года будут доступны курс и экзамен, в том числе в РФ. Но сегодня я хочу рассказать не о курсе и экзамене, а о самой публикации – какие темы в ней освещены и насколько, на мой взгляд, хорошо; чего не хватает; какие основные мысли и концепции решили донести до масс светлые головы из AXELOS. О чем публикация? Если упростить – о том, как внедрять ITIL. Пробел понятный. Пятикнижие (SS,…

Павел Дёмин, 24 января 2016, последний комментарий 12 февраля 2016

Книга «Спасите сервис! Руководство по организации и совершенствованию управления инцидентами» теперь в России

Вышла в свет новая книга, посвященная ITSM и изданная в России при непосредственном участии Cleverics,— «Спасите сервис! Руководство по организации и совершенствованию управления инцидентами», создателями которой являются соавтор ITIL Николь Конбой и один из авторов метода ISM (Integrated Service Management) Ян ван Бон. Как отмечают сами авторы, эта книга — результат объединения двух дисциплин: теории и архитектуры менеджмента с одной стороны и проверенных практик — с другой. Она содержит большое количество теоретических выкладок и основ, необходимых для понимания ключевых практик управления инцидентами. Вместе с тем, большое внимание уделяется практике, а именно наиболее эффективным решениям задачи управления инцидентами, включая большой набор шаблонов,…

Новостной поток, 17 декабря 2015, последний комментарий 25 января 2017

SIAM за 3 минуты

Одна из «горячих тем» в международном ITSM-сообществе – концепция интеграции и управления услугами SIAM. Компания Van Haren Publishing опубликовала краткий обзор вышедшей книги SIAM: Principles and Practices for Service Integration and Management, который призван познакомить читателей с тем, что представляет собой данный подход и где он может использоваться. Модели традиционной ИТ-организации, которая закупает аппаратное и программное обеспечение у поставщиков, развивает свои внутренние компетенции и ресурсы и использует все эти компоненты для предоставления услуг бизнесу, уже недостаточно для описания «партнёрской экосистемы», которая существует сегодня. Чтобы оставаться конкурентоспособными и идти в ногу с изменениями отрасли, крупным ИТ-организациям необходимо потреблять услуги все большего…

COBIT 5 for Risk: основные области ИТ-рисков

Мы уже писали о публикации Risk Scenarios using COBIT5 for Risk. Кроме того, ей был посвящен недавно прошедший вебинар CleverTALK. В этой заметке хочу подвести краткие итоги того, какие области рисков в ИТ, по мнению авторов, являются наиболее критичными и нуждаются в пристальном внимании. Несмотря на то, что публикация содержит лишь примеры, так называемых, сценариев и не является исчерпывающим перечнем ИТ-рисков, выводы о том, где висят грозовые тучи, сделать можно и, на мой взгляд, весьма любопытные. Большое внимание авторы COBIT5 for Risk уделяют инсайдерской угрозе. Собственные сотрудники могут нарушать работу процессов, модифицировать клиентскую информацию, проводить фиктивные транзакции в финансовых системах, проводить несанкционированные изменения или, например, вступая в…

Павел Дёмин, 15 ноября 2015, последний комментарий 20 ноября 2015

Опрос: что нужно знать, чтобы “внедрять” ITIL?

Предположим, вы только что прослушали учебный курс "Основы ITIL" (ни на каких других курсах по ITIL пока не были). Вам рассказали какая это чудесная вещь – библиотека, как много в ней интересного, и как хорошо тем, кто применяет изложенные в ней советы и рекомендации. Очевидно, кое-что можно применить и в вашей компании. Как найти то самое важное, с чего начать? Предположим, вы побывали не только на "Основах ITIL", но также посетили один из курсов ITIL Intermediate. Скажем, про организацию ИТ-поддержки, или про SLM, или про управление изменениями. Вы подробно изучили предметную область, сделали упражнения, исписали заметками и идеями несколько страниц,…

Стандарты ролевого подхода к управлению доступом

Не так давно мы с моим коллегой, Александром Омельченко, провели вебинар, посвящённый современным подходам к управлению учётными записями и доступом. На нём в числе прочего мы рассказывали и о ролевой модели, как об одной из составляющих эффективного решения задачи управления доступом в компаниях и её преимуществах. Хочу продолжить начатое, немного детальнее рассказав о ролевом подходе, основываясь на существующих международных стандартах, которые посвящены ролевому управлению доступом (Role-Based Access Control, RBAC). Хотел бы выделить три стандарта по теме, которые взаимоувязаны друг с другом: INCITS 359-2012 «Information Technology – Role Based Access Control» INCITS 494-2012 «Information technology – Role Based Access Control –…

Денис Денисов, 25 октября 2015, последний комментарий 23 апреля 2021

Что читать про управление непрерывностью

В продолжение предыдущей заметки публикую список ключевой, на мой взгляд, литературы по теме управления непрерывностью, которая обстоятельно не раскрыта в наших любимых сводах знаний. ISO 22301:2012 Societal security – Business continuity management systems – Requirments Основной, с 2012 года ставший международным, а ранее известный как BS25999, стандарт по управлению непрерывностью бизнеса. Вводит важную терминологию, предъявляет требования к планированию, проектированию, внедрению, сопровождению, оценке и постоянному совершенствованию системы управления непрерывностью бизнеса. ISO 22313 Societal Security – Business continuity management systems – Guidance Если в ISO 22301 содержатся требования, с которыми более удобно работать аудиторам, то ISO 22313 дает руководство по тому, как эти требования могут быть…

Портал №1 по управлению цифровымии информационными технологиями

Источники знаний

Портал №1 по управлению цифровыми
и информационными технологиями