Книги

• Разное
• Экономика
• Право
• История
• Шпоры

реклама

7. Область охоплення СОВІТ

Через об'єктивні причини - у кожного ІТ-фахівця різна освіта, підготовка і досвід у сфері інформаційних технологій – на практиці часто використовуються різні терміни для опису одних і тих самих подій, що відбуваються в інформаційній системі. Це призводить до нерозуміння вказівок керівництва, виконання зайвої, непотрібної роботи, що, у свою чергу, заважає роботі та позначається на ефективності діяльності організації. Типовий приклад, коли головний офіс розташовується в Києві, а офіси організації розкидані по всій країні, і звіти ІТ-служб з місць надходять у головний офіс у вигляді, непридатному для аналізу. Керівники компаній намагаються вирішити ці та подібні проблеми доступними способами, найпопулярніші з яких — наради з обміну досвідом, додаткове навчання і підвищення кваліфікації співробітників.

СОВІТ, у свою чергу, є своєрідною платформою для конструктивного діалогу між усіма учасниками процесу, формалізуючи через терміни і визначення спілкування між:

Топ-менеджерами;

Керівниками середньої ланки (ІТ — директором, начальниками відділів);

Безпосередніми виконавцями (інженерами, програмістами тощо);

Внутрішніми і зовнішніми аудиторами;

Підрядчиками робіт.

СОВІТ надає всім співробітникам організації єдину термінологію у сфері ІТ, гарантуючи можливість спілкування "однією мовою", зокрема, при відкритті проектів, описі проблем і інцидентів тощо. Полегшуючи управління і контроль, надаючи компетентні однозначні відповіді на питання, у тому числі при зовнішніх перевірках.

Розглянемо, наприклад, як стандарт СОВІТ може бути застосований у повсякденній діяльності організації, яка ставить перед собою ціль: "надавати на ринку власні послуги максимально високої якості". Припустимо, що для досягнення цієї мети організація формалізувала свою діяльність відповідно до рекомендацій набору стандартів ISO 9000, ISO/IEC TR 15504 SPICE тощо і, що переважна більшість бізнес-процесів організації відповідає положенням ISO 9000, впровадження стандарту підтримується вищим керівництвом організації і воно цим керує. Зазначимо, що ISO 9000 як і будь-який стандарт, що передбачає власне впровадження, запускає механізми контролю й управління, але це механізми контролю й управління бізнес-процесами організації. Питання ж, пов'язані з ІТ, розглядаються як невід'ємна частина бізнес-процесів організації. Але при цьому виділити ІТ-складову із загального результату досить складно, і, як наслідок, на базі подібної інформації утрудняється управління ІТ-складовою. Рисунок 13 ілюструє процеси управління й аудиту ІТ відповідно до СОВІТ.

Рисунок 13 – Процеси управління і аудиту

Проведення аудиту ІТ за стандартом СОВІТ представлено у лівій частині рисунка. Об'єкти контролю розташовуються у відповідних фазах бізнес-процесів, які можуть бути формалізовані з дотриманням вимог стандартів, надаючи інформацію з кожного об'єкта контролю на більш високий рівень. Розглядаючи бізнес-процеси організації мається на увазі, що вони можуть бути створені за стандартами якості або без них. Інформація, що збирається об'єднується у високорівневі об'єкти контролю, які потім зводяться у чотири домени СОВІТ. Оцінка організації виводиться на шкалі моделі зрілості організації, і особа, що приймає рішення, може оцінити поточний стан ІТ в організації, порівняти з вимогами міжнародних стандартів, а також з "кращою" практикою і стратегією організації в тій самій галузі.

Процеси управління схематично зображені у правій половині рисунка. За результатами проведеного обстеження керівник аналізує потреби і вимоги бізнес-процесів до ІТ, переходячи тим самим до управління. При цьому необхідно брати до уваги той факт, що неможливо управляти організацією відповідно до положень стандарту СОВІТ (при цьому не проводячи аудит у відповідності з СОВІТ), який дозволяє отримати в достатньому обсязі необхідну й достовірну інформацію для прийняття рішень і навпаки. Таким чином, обидва ці процеси повинні здійснюватися відповідно до рекомендацій СОВІТ.

Для належного управління ІТ за СОВІТ потрібна інформація, яка надається відповідно до рекомендацій стандарту, але хоча аудит перевіряє інформаційні технології організації на відповідність рекомендаціям СОВІТ, найістотнішу роль відіграє при цьому інтерпретація результатів. Таким чином, випадання однієї з ланок з цього ланцюжка знижує рівень достовірності отриманої інформації й ефективності її подальшого використання.