Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего.
Только сведения от консультантов и тренеров Cleverics.
Только сведения от консультантов и тренеров Cleverics.

6170+
вопросов и ответов

25
авторов

440+
источников

100%
оригинальный контент
Искажение восприятия нормы в организациях не зависит от отрасли, в которой работает организация, структуры управления, размера компании и других подобных параметров. Оно связано в первую очередь с изолированностью компании от внешнего мира: отсутствием регулярного обмена опытом с другими организациями, низкой текучкой кадров, ограниченным обучением сотрудников, редким участием в профессиональных мероприятиях и конференциях. Даже крупные и успешные компании могут страдать от этого искажения, если они закрыты от современных отраслевых трендов и стандартов.
Одним из примеров является кейс крупной международной компании, где бизнес пошел навстречу ИТ, модифицировав правила учета для выделения ИТ-компонентов в комплексных активах. Это позволило внедрить систему точного распределения затрат и автоматизировать процессы инвентаризации. Изменения окупились за 18 месяцев за счет сокращения издержек на обслуживание и снижения рисков простоя ИТ-инфраструктуры. Ключевыми факторами успеха стали постановка цели на уровне С-suite и фокус на экономических показателях, а не технических деталях при презентации требований.
Специальная авторизация для стандартных изменений - это дополнительная авторизация, которая может потребоваться для конкретного экземпляра стандартного изменения в соответствии с правилами в части финансирования, информационной безопасности и других смежных практик управления. Хотя стандартное изменение по своей природе не требует дополнительной оценки рисков и основной авторизации для каждого экземпляра (поскольку модель выполнения уже прошла оценку и авторизацию), отдельные аспекты конкретной реализации могут потребовать специфического одобрения. Например, если стандартное изменение связано с определенными финансовыми затратами или затрагивает критически важные данные, может потребоваться специальная авторизация, соответствующая внутренним политикам организации по финансам или безопасности.
Модель Business Model for Information Security (BMIS) была выпущена ISACA в 2010 году и предназначалась для разъяснения ключевых аспектов системного подхода к управлению информационной безопасностью. Эта модель расширяет традиционную троицу элементов (люди, процессы, технологии) четвертым элементом — «Организация» и вводит шесть связей между элементами, включая «Человеческий фактор». Несмотря на то, что модель была разработана для информационной безопасности, она оказалась применима и в контексте ITSM. В процессе разработки курса ITIL® Practitioner и подготовки мастер-класса по совершенствованию в ITSM модель BMIS была адаптирована для ITSM-контекста, дополнена четырьмя связями и чеклистами с вопросами для планирования ITSM-преобразований.
Непрерывность как компонент Warranty означает способность услуги продолжать функционировать или быстро восстанавливаться после сбоев, аварий или катастроф. Это включает в себя наличие планов восстановления, резервных систем и процедур, позволяющих минимизировать время простоя. Например, для электрического света непрерывность определяет, теряет ли пользователь свет на длительное время из-за аварии на подстанции. Высокая непрерывность подразумевает, что даже в случае серьезных проблем услуга будет восстановлена в кратчайшие сроки, что критически важно для бизнес-критичных систем. Непрерывность отличается от простой доступности тем, что фокусируется именно на реакции на нештатные ситуации и восстановлении сервиса.
Деловые игры полезны для оценки эффективности команд, поскольку имитируют реальные рабочие процессы в контролируемой среде. Они позволяют наблюдать, как команды принимают решения под давлением, распределяют ресурсы и достигают поставленных целей. Кроме того, проведение параллельных игр для разных команд даёт возможность сравнить подходы и результаты, что может служить основой для обсуждения лучших практик и выявления областей для улучшения.
Компонента L в SLA означает 'Level' (уровень) и представляет собой набор измеримых характеристик услуги, которые определяют, что именно измеряется и как оценивается качество предоставляемой услуги. Это могут быть метрики времени ответа, время восстановления после сбоев, доступность системы и другие количественные показатели, которые позволяют объективно оценить выполнение обязательств по соглашению.
В контрактах схемы применения штрафных санкций могут определяться разными способами: через зачёт будущих платежей, перевыставление счетов или уменьшение оплаты на сумму штрафа. Выбор конкретной схемы зависит от договоренностей между сторонами и типа поставщика. Например, во внутренних контрактах организации штрафы могут влиять на размер премий сотрудников, в то время как в отношениях с внешними поставщиками применяются денежные санкции. Эффективность схемы применения также зависит от того, насколько четко в SLA прописаны условия расчета и процедура взыскания штрафов.
Важно, чтобы информация становилась знанием и даже мудростью в системе управления услугами, потому что простые данные и записи в архиве недостаточны для принятия эффективных решений. Знания должны непрерывно обновляться и использоваться процессами, обеспечивающими жизнедеятельность и функционирование услуги. Это превращает сырые данные в ценную информацию, которая помогает предвидеть проблемы, находить оптимальные решения и оптимизировать ресурсы. Когда информация превращается в знание, она начинает генерировать реальную ценность и поддерживать стратегическое развитие услуги.
Важно "повариться в самой гуще деятельности", то есть глубоко погрузиться в процессы компании и понять её работу изнутри, потому что стандартный список процессов из PCF может не в полной мере отражать специфику конкретной организации. Необходимость глубокого погружения объясняется тем, что без полного понимания реальных процессов и особенностей работы компании возникает риск некорректной идентификации и выбора релевантных процессов из PCF. Это знание помогает определить, какие процессы действительно присутствуют в организации, установить контакты с ответственными за процессы сотрудниками и правильно соотнести бизнес-потребности с ИТ-услугами, что критически важно для создания эффективного и актуального каталога ИТ-услуг.