Источники знаний Archives – Страница 20 из 58

Опрос: что нужно знать, чтобы “внедрять” ITIL?

Предположим, вы только что прослушали учебный курс "Основы ITIL" (ни на каких других курсах по ITIL пока не были). Вам рассказали какая это чудесная вещь – библиотека, как много в ней интересного, и как хорошо тем, кто применяет изложенные в ней советы и рекомендации. Очевидно, кое-что можно применить и в вашей компании. Как найти то самое важное, с чего начать? Предположим, вы побывали не только на "Основах ITIL", но также посетили один из курсов ITIL Intermediate. Скажем, про организацию ИТ-поддержки, или про SLM, или про управление изменениями. Вы подробно изучили предметную область, сделали упражнения, исписали заметками и идеями несколько страниц,…

Стандарты ролевого подхода к управлению доступом

Не так давно мы с моим коллегой, Александром Омельченко, провели вебинар, посвящённый современным подходам к управлению учётными записями и доступом. На нём в числе прочего мы рассказывали и о ролевой модели, как об одной из составляющих эффективного решения задачи управления доступом в компаниях и её преимуществах. Хочу продолжить начатое, немного детальнее рассказав о ролевом подходе, основываясь на существующих международных стандартах, которые посвящены ролевому управлению доступом (Role-Based Access Control, RBAC). Хотел бы выделить три стандарта по теме, которые взаимоувязаны друг с другом: INCITS 359-2012 «Information Technology – Role Based Access Control» INCITS 494-2012 «Information technology – Role Based Access Control –…

Денис Денисов, 25 октября 2015, последний комментарий 23 апреля 2021

Что читать про управление непрерывностью

В продолжение предыдущей заметки публикую список ключевой, на мой взгляд, литературы по теме управления непрерывностью, которая обстоятельно не раскрыта в наших любимых сводах знаний. ISO 22301:2012 Societal security – Business continuity management systems – Requirments Основной, с 2012 года ставший международным, а ранее известный как BS25999, стандарт по управлению непрерывностью бизнеса. Вводит важную терминологию, предъявляет требования к планированию, проектированию, внедрению, сопровождению, оценке и постоянному совершенствованию системы управления непрерывностью бизнеса. ISO 22313 Societal Security – Business continuity management systems – Guidance Если в ISO 22301 содержатся требования, с которыми более удобно работать аудиторам, то ISO 22313 дает руководство по тому, как эти требования могут быть…

Девятый сезон бесплатных вебинаров по управлению ИТ

Компания Cleverics, ведущая компания по услугам обучения и консалтинга в области управления ИТ в России и СНГ, начинает очередной сезон бесплатных обучающих вебинаров по управлению ИТ. В программе: Современное управление учётными записями и доступом Обзор основных ИТ-рисков (на основе COBIT5 for Risk) EVA-анализ (метод освоенного объема) Поддержка и бизнес-ориентированный каталог ИТ-услуг Управление конфигурациями по COBIT5: теория и практика Ведущие вебинаров – тренеры и консультанты Cleverics: Денис Денисов, Александр Омельченко, Павел Дёмин, Андрей Труфанов, Евгений Шилов, Артём Мукосеев. Вебинары пройдут с 22 октября по 17 декабря 2015 года. Получить дополнительную информацию и зарегистрироваться для участия можно на сайте Cleverics. Вебинары CleverTALK…

Я знаю три слова …

Марк Смолли поделился своим опытом по проведению мероприятий по улучшению качества работы одного из подразделений информационной службы. Подразделение отвечающее за подержку приложений показывало низкие показатели производительности, имело низкий рейтинг по уровню удовлетворенности пользователей. В дополнение к этому значительная часть сотрудников не испытывала удовлетворения от собственной работы. Марк провел две сессии семинаров разделенных одной неделей на обдумывание на которых он совместно с сотрудниками подразделения генерировал и обсуждал различные предложения по улучшению. Первая серия семинаров носила характер мозгового штурма и позволила сформировать облако предложений по улучшению. Используя фреймворк Application Services Library (ASL v2) Марк структурировал предложения и вынес на обсуждение на вторую сессию семинаров. На ней Марк…

Новостной поток, 23 сентября 2015, последний комментарий 27 сентября 2015

Узнать о RESILIA за 3 минуты

Для тех, кто стремится быть в курсе известных стандартов, методологий и сборников лучших практик, но не имеет достаточно времени, компания Van Haren Publishing регулярно публикует краткие трёхминутные обзоры, благодаря которым можно познакомиться с основными идеями. На прошлой неделе вышло описание нового набора лучших практик в области информационной безопасности – RESILIA™ Cyber Resilience Best Practices. Редакция портала RealITSM подготовила для вас перевод данного обзора, ознакомиться с оригинальной версией можно на сайте Van Haren Publishing. Общие сведения RESILIA входит в портфель лучших практик компании AXELOS наряду с ITIL и PRINCE2. Публикация описывает системный подход к управлению информационной безопасностью и спроектирована с учетом…

Приглашаем посетить секцию документального кино (case-study) на конференции itSMF 2015!

Уважаемые участники VI Всероссийской конференции itSMF! Компания Cleverics, золотой партнер конференции, приветствует вас и приглашает присоединиться к секции «Документальное кино: задачи и результаты ITSM-проектов (case-study)». Профессионализм в любой области – кино или ITSM – растёт на трудных успехах. Как ребёнок, впервые самостоятельно поехавший на двухколёсном велосипеде, испытывает счастье новой свободы и ищет новые дороги, так и ИТ-руководитель, сумевший осуществить непростые организационные преобразования и добиться отдачи от изменения поведения людей испытывает профессиональное удовлетворение и силы ставить перед собой новые цели. Наша секция будет посвящена таким трудным успехам в области управления ИТ. Успехам, которые не случились сами собой, а потребовали концентрации…

Новостной поток, 7 августа 2015, последний комментарий 10 августа 2015

Что читать про управление ИТ-рисками

В заголовок этого поста я вынес вопрос, который довольно часто звучит после курса PPO. Как известно, в ITIL тема не раскрыта, а значит нужно черпать вдохновение откуда-то еще. Здесь я хочу привести небольшой список наиболее, на мой взгляд, интересных и полезных с точки зрения практики стандартов и публикаций. Вдруг пригодится. ISO 31000 (ГОСТ Р ИСО 31000-2010 Менеджмент риска. Принципы и руководство). Тоненький стандарт, базовые принципы и описание цикла управления рисками, который с минимальными вариациями можно найти в большинстве прочих актуальных на сегодня стандартах и подходах. Помимо всего прочего, обращает внимание на важность непрерывных мониторинга и анализа, а также коммуникаций и консультаций, которые…

Павел Дёмин, 3 августа 2015, последний комментарий 11 августа 2015

10 аспектов Agile Development от Гартнер

В эпоху бурного развития цифрового бизнеса высшее ИТ-руководство сильно озадачено адекватной его поддержкой: традиционные методы управления проектами и разработкой не подходят. Организации всё больше и больше обращают внимание на гибкие методологии разработки для ускорения своих проектов и демонстрации их ценности. Компания Gartner сформулировала 10 основных принципов гибкой разработки. Предлагаем с ними ознакомиться. 1. Гибкая разработка – это не что-то одно-единственное. Методологии гибкой разработки – это множество подходов к разработке ПО, в основе которых заложена общая философия. Однако, они довольно сильно различаются на уровне реализации. Как правило, их можно адаптировать для решения проблем разных типов. 2. Гибкая разработка – это не…

Чем заняться в среду, 9 декабря 2015 года

– Посетить очередную (десятую) конференцию itSMF Эстонии в городе Таллине. Причина сделать это – та же, что и раньше: это лучшая в мире ITSM-конференция в номинации "value for money". Вот уже как минимум четвертый год подряд itSMF Estonia – это: один день (возможны опциональные дополнения – в прошлом году это были мастер-классы) один зал, один трек только англоязычные доклады (так было в 2014 и так будет в 2015) созвездие лучших спикеров со всего мира (один-два – из Эстонии, остальные – звезды международных конференций и новые интересные лица из разных стран) отличная кухня минимум рекламы на стенах и ни одного…

RESILIA – выход в свет

Компания AXELOS держит слово и выполняет запланированные мероприятия. Как и было объявлено ранее в дорожной карте, в июне увидел свет новый продукт из серии лучших практик владельцев ITIL® – RESILIA™. По этому поводу на сайт компании сделан официальный пресс-релиз. "Киберпреступность всё чаще и чаще признаётся одним из самых серьёзных рисков для сильной мировой экономики, репутации компаний и национальной безопасности. RESILIA помогает компаниям сохранять репутацию, доверие клиентов и стабильность работы, предоставляя сотрудникам знания и обеспечивая уверенностью в том, как действовать в условиях угроз кибербезопасности", – отметил Питер Хепворт, CEO AXELOS. Напомним, что представляет собой новый набор лучших практик в области информационной…

Портал №1 по управлению цифровымии информационными технологиями

Источники знаний

Портал №1 по управлению цифровыми
и информационными технологиями