IT Governance Archives – Страница 11 из 14

Пополнение в COBIT 5: информационная безопасность

Ассоциация ISACA объявила вчера о выходе новой публикации в семействе COBIT 5. Книга, которая называется COBIT 5 for Information Security написана для "всех, кто нуждается в практических приемах обеспечения информационной безопасности на всех уровнях предприятия". В книге описываются вопросы безопасности, в применении к информации, процессам, организационной структуре и другим факторам влияния (enablers) руководства. Книга будет распространяться по цене в 35 долларов для членов ISACA, а за 175 долларов ее смогут приобрести все остальные. Перед покупкой можно бесплатно почитать первые 20 страниц книги. Формальным поводом для выпуска в рамках программы COBIT 5 отдельной книги, посвященной только вопросам ИБ, ISACA увязывает с…

Новостной поток, 26 июня 2012

ИТ-скептик: “Руководители должны руководить”

Роб Ингланд (the IT Skeptic) резюмировал свои взгляды на корпоративное руководство (Governance) и привел занимательный пример: Я стараюсь использовать слова "руководитель" и "руководство" в строгом соответствии со стандартом ISO 38500, а теперь еще и с COBIT 5: руководители – это владельцы частного или государственного предприятия или те, кому владельцы делегировали свои полномочия (Совет директоров). Руководители ничего не делают. Они направляют деятельность. Управляющий ресторана решает, по какому рецепту готовить стейк. Владелец (руководитель) совершенно этим не интересуется, до тех пор, пока ресторан приносит прибыль и соответствует санитарным нормам. Эта аналогия не всегда удачна, потому что владелец часто сам управляет рестораном: надевает обе маски,…

Новостной поток, 6 июня 2012, последний комментарий 7 июня 2012

COBIT. Старое, новое, лучшее

Пятого июня состоится очередной семинар itSMF-Russia, в этот раз он будет посвящён COBIT. Так как я имею некоторое отношение к организации означенного мероприятия, то смею пригласить наших читателей и комментаторов принять в нём участие. Из интересного: это первый семинар, который itSMF организует совместно с Московским отделением ISACA. Это означает – новые спикеры, новые участники семинара, информация из авторитетных источников. Программа выступлений составлена следующим образом: Сначала мы очень коротко напомним сами себе что такое itSMF и что такое ISACA. Затем поговорим про COBIT вообще (конечно, уже с учётом новостей в пятой версии). После этого можно рассмотреть подробнее что же изменилось/появилось в…

Олег Скрынник, 18 мая 2012, последний комментарий 6 июня 2012

COBIT5: первые впечатления

…пока не мои. Все, кто следит за развитием сводов знаний и стандартов в ИТ-отрасли, провели две недели, прошедшие с 10 апреля, за чтением COBIT5. Ну или хотели бы их так провести, имей они такую возможность. Вот постоянный автор itsmportal.com Geoff Harmer делится некоторыми впечатлениями от знакомства с обновленным COBIT5, который, кстати, теперь называется A Business Framework for the Governance and Management of Enterprise IT. Пока и мы не разберемся в своих впечатлениях, уверенно перевести это на русский язык я не берусь. Вот некоторые наблюдения из тех, которыми поделился Geoff (полная версия – на ITSMPortal.com). Ну и мои краткие комментарии. …

Роман Журавлёв, 25 апреля 2012, последний комментарий 10 мая 2012

Управление ИТ как государственное дело?

Российских новостей в нашем потоке немного: об эффективности ИТ мало пишут и говорят, "потому что работать надо". Но сегодня мы не могли не заметить выступления чиновника аппарата Правительства РФ. Похоже, скоро заинтересованных прибавится. На прошедшей в апреле конференции CNews "ИКТ в госсекторе: электронное правительство неизбежно", руководитель Департамента ИТ и связи Правительства РФ Алексей Попов выступил с рядом занимательных идей, касающихся развития ИТ в государственном управлении в России. Предлагается, в частности, ужесточить контроль расходов всех региональных ИТ-департаментов на ИТ-проекты, сделав процедуру согласования проектов с федеральным центром обязательной. В ближайшем будущем планируется извлекать любую информацию, необходимую для принятия федеральными чиновниками управленческих решений, только…

Новостной поток, 18 апреля 2012, последний комментарий 19 апреля 2012

Опубликован COBIT5

Как и сообщалось ранее, датой публикации COBIT5 стало 10 апреля 2012 года. То есть сегодня! Новый COBIT – он такой же, как раньше, но совсем другой: авторы называют этот релиз "самым значительным эволюционным шагом за шестнадцатилетнюю историю подхода". К выходу новой версии были подготовлены многочисленные обзоры, сравнения, листовки и картинки. Все они доступны на сайте ISACA.

Новостной поток, 10 апреля 2012

Известна дата публикации COBIT 5

Наши доверенные источники в среде постоянных членов ISACA сообщают об официальной дате публикации COBIT 5. В коротком информационном письме от ISACA сообщается, что новая версия выйдет в свет десятого апреля. В этом же сообщении, ассоциация позционирует свой новый продукт и сообщает, зачем он нужен всем нам: COBIT 5 описывает управление ИТ-рисками, улучшение коммуникаций между бизнесом и ИТ, решение бизнес-задач с помощью ИТ, снижение затрат и повышение конкурентоспособности бизнеса. COBIT 5 написан и для руководителей бизнеса, нуждающихся в инструменте IT Governance, и для ИТ-лидеров. COBIT 5 позволяет принимать более рациональные управленческие решения. COBIT 5 создан как всеобъемлющий метод. Если чего-то в…

Новостной поток, 30 марта 2012, последний комментарий 4 апреля 2012

ИТ-служба как трудный ребёнок плохих родителей

Интересный доклад опубликовал на своём сайте Роб Ингланд, известный как ИТ-скептик. Документ озаглавлен "Улучшим воспитание ИТ", и в нём предлагается подход к выстраиванию (а вернее – исправлению) отношений ИТ и основного бизнеса по аналогии с детьми и их родителями. Поочередно проанализированы три ошибки, которые допускают большинство родителей-предприятий: Недостаточная управляемость ИТ. ИТ-подразделение похоже на своенравного подростка. Невозможность решать задачи, за которые ИТ-подразделение отвечать не может. Неспособность воспринимать ИТ-подразделение, как равное себе. Пара цитат: ИТ никто не слушает. Плохие родители не слушают своих детей: большинство родителей были бы рады поговорить о своих проблемах – только бы родители сели и послушали. У ИТ…

Новостной поток, 26 марта 2012

Если бы только выделенные менеджеры…

Вдохновленный заметкой ДИ про выделенных менеджеров процессов и подталкиваемый вопросами слушателей на курсе "Управление персоналом ИТ", я провел прошлую ночь в поисках ответа на вопрос "Как нам организовать ИТ?". Освежил в памяти соответствующую главу стратегической книжки ITIL, прочел несколько статей про планирование организационной структуры ИТ. И не без удивления обнаружил, что большинство "модных, передовых взглядов" аналитиков и консультантов сходится на том, что надо бы нам строить процессно-ориентированную организацию. То есть группировать ресурсы не по функциям (территориям, продуктам…), а именно что по процессам. И тогда неудивительно, что роль менеджера процесса выполняет выделенный человек. Потому что он как раз очень удачно занимает…

Роман Журавлёв, 22 марта 2012, последний комментарий 27 марта 2012

CISA и CISM включены в модель компетенций SFIA

Объединение ISACA (владельцы COBIT) сообщило на днях о том, что британский фонд SFIA Foundation (Skills Framework for the Information Age) формализовал соответствие (маппинг) сертификатов CISA (Certified Information Systems Auditor) и CISM (Certified Information Security Manager) в свою модель компетенций в сфере ИТ. Рон Макларен, SFIA Foundation: Модель компетенций SFIA создана, чтобы помочь выбору и определению профессиональных навыков и умений в сфере информационных технологий. Всемирно признанные сертификаты ISACA способны подтвердить профессионализм ИТ-специалиста, и мы рады включить их в свою систему. Подробное описание маппинга размещено на сайте SFIA. SFIA – справочная модель для построения эффективных информационных систем, с использованием ИКТ. Простая двухмерная…

Новостной поток, 12 марта 2012, последний комментарий 13 марта 2012

Что можно спросить у технаря, не боясь вызвать смех?

Кит Файгин, действующий американский ИТ-директор, поделился своим опытом на портале techrepublic.com. Сложно задавать правильные вопросы, когда вы не "технарь", но отвечаете за проект, включающий создание программного обеспечения. Для успеха проекта крайне важно вникать в процесс разработки и наладить постоянные потоки информации. Я рекомендую 10 простых вопросов, которые такой менеджер сможет задать своей ИТ-команде. Как лучше всего выстроить коммуникации с техническими ресурсами? Этот вопрос нужно задать ИТ-директору. Покажите мне, что у вас получилось на текущий момент? Этот вопрос следует задавать регулярно. Ждёте ли вы сейчас от меня каких-либо решений? Расскажите, как ваш продукт будет тестироваться? Могу ли я помочь вам с тестированием?…

Новостной поток, 1 марта 2012

Портал №1 по управлению цифровымии информационными технологиями

IT Governance

Портал №1 по управлению цифровыми
и информационными технологиями