Digital Enterprise

Определение атрибутов процесса с помощью COBIT 5

Недавно заново для себя открыл структуру описания фактора влияния из COBIT 5[1]. У каждого фактора влияния заданы универсальные атрибуты. Вот они: Источник: COBIT 5: Бизнес-модель по руководству и управлению ИТ на предприятии Причем, не важно речь о процессе, услуге или, скажем, информации, набор атрибутов не изменится. Утверждается, что единая структура позволяет: работать со всеми факторами влияния на единой, простой и структурированной основе; управлять комплексными взаимодействиями; обеспечивать успешные результаты работы факторов влияния. Вроде все слова понятные, но вот что из них следует – здесь у меня было больше вопросов, чем ответов. И лишь недавно, на мой взгляд, картинка в целом сложилась. В этой…

Совместное использование ISO/IEC 27001 и ISO/IEC 20000-1

Многие провайдеры ИТ-услуг, работающие на рынке, заинтересованы в сертфикации сразу по обоим стандартам – ISO/IEC 27001 (система управления информационной безопасностью) и ISO/IEC 20000-1 (система управления ИТ-услугами), а также стремятся сократить издержки на сопровождение двух систем управления за счет интеграции. Однако несмотря на запрос со стороны сервис-провайдеров и врожденную близость двух стандартов до некоторых пор руководства по их совместному использованию не существовало. Ситуация изменилась в 2012 году, когда вышел "ISO/IEC 27013 – Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1" (а пару лет спустя был опубликован одноименный ГОСТ Р ИСО/МЭК 27013-2014). В конце 2015 года стандарт был обновлен, чтобы отразить изменения ISO/IEC 27001:2013. "Взаимосвязь между информационной безопасностью и управлением…

Интерфейс для каталога услуг

Коллеги, приветствую! Продолжу практику обращения к коллективному разуму, начатую Дмитрием Исайченко в его публикации об инструментах для прогнозирования и анализа потребности в мощностях и финансах. Наличие удобного и рационального пользовательского интерфейса является одним из ключевых факторов успеха работы определенных процессов в ИТ. Сейчас в нашей компании ведется целевая работа по организации удобного интерфейса для портала самообслуживания, и подход к организации такого интерфейса вызывает споры. Поскольку мы работаем над созданием интерфейса для того, чтобы им можно было пользоваться в режиме реальной эксплуатации, а не для того, чтобы презентовать его на показах в контексте "вот наш прекрасный портал; вот все ваши 5 (пять) услуг демо модели", то и требования к нему формулируются достаточно жестко. Представим…

Андрей Труфанов, 21 апреля 2016, последний комментарий 17 мая 2016

Вопрос из зала: характеристики, определяющие качество процесса

Читатель нашего портала Антон интересуется характеристиками, определяющими качество процесса: Коллеги, приветствую! Хотелось бы обсудить тему качества процессов. Предположим процесс описан, утвержден, автоматизирован. Люди обучены и работают по регламентам (так или иначе). Есть задача контролировать качество процесса. Что общественность включила бы в ту самую, значимую для стейкхолдеров, совокупность характеристик процессов определяющих его качество? Возможно есть общие характеристики качества, применимые для всех процессов, а возможно частные – для конкретных процессов. Инетесно ваше мнение, коллеги. Давайте поделимся размышлениями и опытом в комментариях.

Вопрос из зала, 20 апреля 2016, последний комментарий 20 апреля 2016

Организация внутреннего контроля с использованием COBIT 5

ISACA выпустила публикацию Internal Control Using COBIT 5, посвященную организации системы внутреннего контроля с использованием COBIT 5. Любопытно, что использование понятия «контроль» авторы публикации не ограничивают такими областями, как управление рисками, управление информационной безопасностью и аудит, но также говорят об управлении качеством. А само понятие контроля определено как «политики, процедуры, практики и организационные структуры, созданные для обеспечения разумной степени уверенности, что бизнес-цели будут достигнуты, а нежелательные события – предотвращены или же обнаружены и скорректированы». «Часто контроль позиционируется исключительно как понятие, связанное с управлением рисками, но оно гораздо шире. Контроли могут быть использованы не только для снижения рисков, но и гарантии…

Новостной поток, 19 апреля 2016, последний комментарий 6 июня 2017

Данные от AXELOS об экзаменах по регионам

На прошедшей неделе компания AXELOS, правообладатель ITIL, PRINCE2, опубликовала сводный отчет о количестве сданных в 4 квартале 2015 года экзаменов в разрезе регионов и направлений (ITIL и публикации в области управления проектами, программами и портфелями проектов [включая наиболее популярную сертификацию по RPINCE2]). Для сравнения также приведены данные за 4 квартал 2014 года.

Открыть нельзя переоткрыть

Где в предложении, вынесенном в заголовок, нужно поставить запятую? Речь, конечно же, об инцидентах. «Переоткрывать» (reopen, повторно открывать) закрытый инцидент или открывать новый? Обсуждение этого простого вопроса регулярно возникает на курсах по ITIL, и иногда бывает довольно бурным, поскольку различные организации практикуют различные подходы. ITIL на этот счёт ограничивается следующими соображениями [ITIL v3 2011, SO, 4.2.5.10] «…разумно предопределить правила относительно того, может ли инцидент переоткрываться, и, если может, то при каких условиях. Например, может иметь смысл договориться о том, что, если инцидент снова проявляется в течение одного рабочего дня, он может быть переоткрыт, после же этого срока должен создаваться новый…

Игорь Гутник, 17 апреля 2016, последний комментарий 21 апреля 2016

SIP после SIP’а

SIP, SIP, SIP… Программа постоянного улучшения услуг, цикл CSI в действии, самый важный элемент ITSM. Редко где встречается, редко, где выживает и приживается. Попробую поставить себя на место человека, назначенного ответственным за SIP, и предложить те действия, которые предпринимал бы, делая попытки сдвинуть эту огромную гору. Сервисный подход ставит своей высшей целью удовлетворённость заказчика услугами поставщика. Соответственно, нужно периодически получать его мнение на этот счёт. То есть в самом буквальном смысле регулярно спрашивать – доволен ли заказчик услугой или нет. Формально – путём опросов, или неформально – в виде разговоров "у кулера" и иных способов. Важно получить обратную связь. Если…

Управление корпоративными ИТ в теории и на практике

В самом разгаре десятый сезон бесплатных вебинаров по управлению ИТ CleverTALK. Вебинары несомненно несут в себе массу полезного, но имеют один, в ряде вопросов, существенный недостаток. В них практически отсутствует возможность живой дискуссии. И пока мы в Cleverics думаем над возможностью проведения вебинара в дискуссионном формате, приглашаем вас принять участие в семинаре «Управление корпоративными ИТ: от “лучших” практик – к практикам необходимым», в рамках которого вы сможете не только выслушать экспертов, но и задать все интересующие вас вопросы, глядя им прямо в глаза. А поговорить будет с кем: cреди докладчиков – Андрей Боганов, ITSM/ITAM эксперт, процессный архитектор, преподаватель учебного центра…

И снова о серебряной пуле

В своей статье «ITSM Jones and the Search for the Silver Bullet» Isaac Thomas Smyth Jones (более известный как ITSM Jones) делится впечатлениями о том, как он в течение многих лет искал серебряную пулю, которая могла бы решить все задачи по управлению услугами за день, а то и за более короткий срок, исчисляющийся в часах. Игнорируя мнение ученых мужей относительно этого артефакта, он в своих поисках заходил в разные уголки ITSM-мира, и совершенно случайно сталкивался с решением, которое (как он думал) и было той самой серебряной пулей, которую он так отчаянно искал. И каждый раз, возвращаясь из очередного поиска с…

ПО для планирования мощностей и финансов

Три наиболее интересные мне темы в ITIL – управление каталогом и уровнем услуг, мощностями для предоставления услуг, финансами. Именно объединение этих дисциплин позволяет рассматривать предоставление ИТ-услуг как управляемую на основе планов и цифр, экономически эффективную деятельность, приносящую пользу заказчикам. В теории. На практике же все чуть менее великолепно. Простое упражнение на стыке перечисленных дисциплин – формирование операционного бюджета ИТ – выполняет каждый CIO как минимум один раз в год. Тем не менее, развитого инструментария в помощь ИТ-руководителям не так уж и много. Методически все несложно (в скобках – соответствующие разделы ITIL): получи бизнес-планы (BRM / SLM); переговори с заказчиками, определи…

Дмитрий Исайченко, 10 апреля 2016, последний комментарий 12 апреля 2016

Портал №1 по управлению цифровымии информационными технологиями

Портал №1 по управлению цифровыми
и информационными технологиями