Важные элементы выявляются через последовательный анализ с использованием вопросов «Зачем?», «Что?», «Кто?», «Как?». Каждый элемент процесса должен прямо поддерживать решение конкретной бизнес-задачи. Элементы, не проходящие эту проверку, считаются второстепенными и подлежат оптимизации или удалению.

Функциональная спецификация в стандарте RBAC определяет три типа команд: административные, системные и контрольные. Административные команды предназначены для создания и работы с элементами множеств и связями при построении различных компонентов модели RBAC. Примеры: 'AddUser', 'DeleteUser', 'AddRole', 'GrantPermission'. Системные команды обеспечивают работу конструкций в течение пользовательских сессий. Примеры: 'CreateSession', 'AddActiveRole', 'CheckAccess'. Контрольные команды используются для проверки результатов выполнения административных команд. Примеры: 'AssignedUsers', 'RolePermissions', 'UserPermissions', 'UserOperationsOnObject'. Каждая команда имеет свой алгоритм работы и предназначена для выполнения конкретных задач в системе управления доступом.

Кроме обсуждения необходимости приоритизации, вебинар Дмитрия Исайченко включает подробный разбор критериев определения приоритетов, методы оценки влияния инцидентов на бизнес, советы по созданию действующего механизма управления работами и рекомендации по внедрению приоритизации в повседневную операционную деятельность ИТ-служб.

Сравнение доли экстренных изменений между компаниями осложняется тем, что каждая организация может по-разному определять границы и критерии экстренных изменений. Например, некоторые компании могут относить к экстренным изменениям только устранение критических инцидентов, в то время как другие могут включать в эту категорию и срочные внедрения новых функций. В результате одинаковые показатели доли экстренных изменений могут обозначать разные уровни зрелости процесса управления изменениями в разных организациях.

Фреймворк OKR (Objectives and Key Results) помогает в измерении результатов, так как Key Results всегда являются метриками результата, а не выхода. Например, цель может звучать как 'Стать №1 по удовлетворённости клиентов в отрасли', а ключевой результат - 'повысить NPS с 30 до 70 пунктов за год'. Это заставляет команду фокусироваться на конечной ценности для бизнеса, а не на промежуточных технических достижениях. OKR помогает связать ИТ-деятельность с бизнес-результатами и измерять реальный вклад ИТ в достижение стратегических целей компании.