IT Governance Archives – Страница 6 из 14

Пять “А” руководства ИТ

На сайте ассоциации ISACA опубликована интересная заметка автора Peter T. Davis, посвящённая построению системы руководства ИТ (Enterprise Governance of IT) на базе рекомендаций COBIT5. По мнению автора, при внедрении методологии COBIT5 недостаточно применять подход "adopt & adapt" (применение и адаптация), а следует предпринимать определённые действия ещё и по следующим трём направлениям: alert (оповещение), align (обеспечение соответствия), assure (самопроверка). Итогом сформулированной идеи является концепция пяти "А" (Five A's), охватывающая ключевые виды деятельности, направленные на построение эффективной модели руководства ИТ. Автор выстраивает перечисленные виды деятельности в определённую цепочку, которую мы рассмотрим далее. Alert (оповещение). На данном этапе необходимо оповестить всех о необходимости…

Точка зрения консультанта

Информационные технологии являются очень быстро изменяющейся отраслью. Компаниям приходится бежать со всех ног, только чтобы остаться на месте. На площадке блогов IBM были опубликованы наблюдения Дага Теддера (Doug Tedder), который, являясь известным экспертом и консультантом, отслеживал то, как различные компании реализовывают ITSM инициативы. Наиболее часто встречающимися ошибками являются следующие ситуации: Акцент строго на рутинные процессы эксплуатации услуг и базовые процессы преобразования. Компании реализуют и применяют процессы управления инцидентами, проблемами, запросами на обслуживание, изменениями и … останавливаются на этом. ITSM рассматривается как "неизбежное зло", а не как что-то, действительно добавляющее ценность. Приоритет отдан контролю, нежели облегчению труда специалистов. Чрезмерное внимание к букве процесса создает дополнительную бюрократическую…

Прозрачность компании для её руководства

Интересная картинка была опубликована 21 мая в Facebook группе Back2ITSM. Основной тезис этого изображения можно сформулировать так: "Сложно управлять компанией, если ты обладаешь только 4% информации о том, как она функционирует". Но картинка интересна не сама по себе, а тем что она заставляет нас задавать целый ряд вопросов: Сомнительна истинность подхода, при котором то, что сложности и проблемы в компании "злостно скрываются от вышестоящего руководства" принимается как безусловно отрицательный фактор. Если проблема возникла на операционном уровне, а в последующем была функционально эскалирована и разрешена с привлечением эксперта, то о такой проблеме нет необходимости информировать (и ожидать управленческой реакции) руководство компании. Факт того, что руководство использует для…

Новостной поток, 23 мая 2016, последний комментарий 6 июня 2016

Супер-герои нашего дня или кто подружит бизнес и ИТ

Наш давний друг и партнёр Paul Wilkinson из компании GamingWorks побывал на конференции BRM Connect и поделился своими наблюдениями на страницах ресурса ITWNET. Основной фокус прошедшей за океаном конференции была направлен на проблему достижения стратегического партнёрства и конвергентности бизнеса и ИТ (Business & IT Convergence). Идея "конвергентных ИТ" или "конвергентной операционной модели" далеко не нова, первые упоминания концепции некоторые источники там же за океаном относят к концу 80-х годов 20-го века. От концепции "бизнес-ориентированных ИТ" (Business & IT Alignment) её отличает акцент на полной интеграции ИТ, фактически "растворении" ИТ в бизнесе. Основной смысл – в отсутствии противопоставления бизнеса и ИТ,…

Новостной поток, 19 мая 2016, последний комментарий 20 мая 2016

Управление корпоративными ИТ в теории и на практике

В самом разгаре десятый сезон бесплатных вебинаров по управлению ИТ CleverTALK. Вебинары несомненно несут в себе массу полезного, но имеют один, в ряде вопросов, существенный недостаток. В них практически отсутствует возможность живой дискуссии. И пока мы в Cleverics думаем над возможностью проведения вебинара в дискуссионном формате, приглашаем вас принять участие в семинаре «Управление корпоративными ИТ: от “лучших” практик – к практикам необходимым», в рамках которого вы сможете не только выслушать экспертов, но и задать все интересующие вас вопросы, глядя им прямо в глаза. А поговорить будет с кем: cреди докладчиков – Андрей Боганов, ITSM/ITAM эксперт, процессный архитектор, преподаватель учебного центра…

It’s a people thing!

В портфеле GamingWorks есть игра Oceans99™, посвященная управлению информационной безопасностью. Согласно сценарию, владелец токийского банка организует выставку в токийском музее, выставляя три очень известных и дорогих экспоната, которые привлекают внимание криминальной группы Oceans99. Задача команды заключается в успешной доставке объектов в токийский музей так, чтобы не допустить кражу. Пол Вилкинсон поделился на своей странице в LinkedIn весьма любопытными наблюдениями от недавно проведенной симуляции и уроками, которые усвоила команда, которые по большей части, конечно, одинаково применимы к любой области управления ИТ. "Сначала команда выполняла упражнение по идентификации угроз, уязвимостей и рисков. При этом никто даже не заглянул в политику безопасности, чтобы ограничить…

SIAM за 3 минуты

Одна из «горячих тем» в международном ITSM-сообществе – концепция интеграции и управления услугами SIAM. Компания Van Haren Publishing опубликовала краткий обзор вышедшей книги SIAM: Principles and Practices for Service Integration and Management, который призван познакомить читателей с тем, что представляет собой данный подход и где он может использоваться. Модели традиционной ИТ-организации, которая закупает аппаратное и программное обеспечение у поставщиков, развивает свои внутренние компетенции и ресурсы и использует все эти компоненты для предоставления услуг бизнесу, уже недостаточно для описания «партнёрской экосистемы», которая существует сегодня. Чтобы оставаться конкурентоспособными и идти в ногу с изменениями отрасли, крупным ИТ-организациям необходимо потреблять услуги все большего…

Руководство – бизнес-менеджеры – ИТ: проблемы взаимодействия

Марк Смолли (Mark Smalley) на страницах портала AllThingsITSM делится любопытными итогами недавнего мастер-класса itSMF Sweden, посвященного теме руководства. Участники мастер-класса были разделены на три группы: руководители, бизнес-менеджеры и ИТ-менеджеры крупной обувной компании с магазинами по всему миру. Задачей обсуждения было выявить основными проблемы и ожидания каждой стороны относительно взаимодействия с двумя другими. Группа бизнес-менеджеров выделила следующие проблемы: Быстрое расширение сети и (не)способность ИТ поддержать рост Недостаточный контроль за ИТ Отсутствие понимания и недооценка со стороны руководителей работы менеджеров, что сказывается на недостаточном выделении ресурсов Ожидания бизнес-менеджеров от ИТ: Ускорить внедрения стандартных решений, в частности, необходимых при открытии новых магазинов Быть…

Новостной поток, 30 октября 2015, последний комментарий 3 ноября 2015

Role mining. Построение ролевой модели

Как известно, одна из основных трудностей в проектах по управлению доступом – это построение ролевой модели. Сложность построения модели повышается с каждой дополнительной управляемой системой, включенной в охват проекта. Построение актуальной ролевой модели для нескольких систем с нуля может растянуться на месяцы, а то и годы. Такая модель может устареть ещё до начала ее использования. Одно из решений этой проблемы – инструменты построения ролевой модели (Role mining tools). Инструменты эти могут сильно отличаться по логике своей работы, стоимости, юзабилити и т.д., но принцип работы и цели у них общие – это сбор информации о текущих правах сотрудника в информационных системах, анализ "повторяемости" этих прав для…

Вопрос из зала: цели ИТ-директора

Пишет Олег Цыганов: Внимательно и не один раз прочитал статью "Главная проблема ITIL Expert'ов" в разделе статей Cleverics. В статье предлагается поставить себя на место директора компании и сформулировать цели для ИТ-директора. Коллеги, поделитесь вашим опытом, посоветуйте, что нужно делать, чтобы в компании появились цели ИТ-директора привязанные к целям бизнеса, в ситуации, когда директор по своей воле цели не формулирует, а предлагаемые ИТ-директором цели отклоняются. Интересна ваша точка зрения, почему так происходит, была ли в вашей работе такая ситуация, как удалось решить проблему.

Новостной поток, 28 июля 2015, последний комментарий 6 августа 2015

COBIT 5 в реальных проектах: Правительство Бахрейна

В референтной модели COBIT5 37 процессов. Можно предположить, что 37 – это чересчур. С другой стороны – нет и однозначно ненужных процессов. Поэтому, например, на курсе, с целью архивирования информации мы предлагаем некоторую группировку. Не единственный возможный вариант, конечно. Похожую задачу выполнили в Совете по руководству информационными технологиями и телекоммуникациями (ICTGC) – на минуточку – Бахрейна, перед которым стояла задача разработки модели для руководства и управления ИТ в свете развития электронного правительства (e-Government). Основными целями проекта были заявлены: повышение безопасности, снижение рисков, как ИТ, так и деловой деятельности, оптимизация затрат на ИТ, повышение надежности предоставляемых ИТ-услуг, прозрачность для последующих аудитов…

Портал №1 по управлению цифровымии информационными технологиями

IT Governance

Портал №1 по управлению цифровыми
и информационными технологиями