Книги

• Разное
• Экономика
• Право
• История
• Шпоры

реклама

8. Взаємозв'язок СОВІТ з іншими методиками і стандартами

Відкритий стандарт СОВІТ має свою нішу в загальному комплексі стандартів, методик і керівництв. Це, перш за усе, стандарт з управління й аудиту ІТ. Виникає резонне питання, але, наприклад, ITIL також містить рекомендації щодо управління ІТ-послугами, як вони перетинаються?

ITIL — бібліотека кращого практичного досвіду в частині надання ІТ-послуг, а СОВІТ спеціалізується і на управлінні, і на аудиті ІТ. Процеси ITIL, як і будь-які інші процеси, можуть управлятися і контролюватися стандартом СОВІТ.

Як уже зазначалося, для управління призначені цілі управління, зазначені в Принципах управління, а для аудиту — об'єкти контролю, зазначені в Принципах аудиту. На рисунку цей розподіл представлено схематично (рис. 14).

Як випливає з рисунка, СОВІТ надає топ-менеджерам можливість донести цілі та задачі бізнесу до керівників ІТ-служб, перетворивши стратегічні і тактичні плани організації в чіткі й зрозумілі плани розвитку ІТ. Керівники ІТ-служб, у свою чергу, управляють керівниками підрозділів на основі отриманих вказівок у відповідності з СОВІТ. Методологія ITIL застосовується для оптимізації процесу обслуговування інформаційних систем з точки зору управління. Якщо процеси надання і підтримки ІТ послуг (ITIL) в організації не впроваджені, то СОВІТ надає механізми управління і на цьому рівні. При цьому СОВІТ можна застосувати в частині управління експлуатацією інформаційною системою, але тільки як інструмент загального управління та контролю. Тут необхідно враховувати, що СОВІТ не надає інструментів для управління або аудиту апаратно-програмного забезпечення конкретних фірм виробників. Так, наприклад, аудит програмного забезпечення Microsoft повинен виконуватися відповідно до методик, розроблених Microsoft, і на відповідність вимогам Microsoft, але результати подібної перевірки можуть і повинні бути використані в процесах СОВІТ. Так дуже схематичноно можна визначити місце і роль СОВІТ, що стосується управління ІТ.

Рисунок 14 – Розділення об'єктів управління і аудиту

Отже, ІТ-аудитори збирають, аналізують інформацію і надають звіти і висновки керівникам організації відповідно до керівництва аудитора СОВІТ (об'єкти контролю, "розміщені" відповідно до рекомендацій СОВІТ). Ґрунтуючись на аудиторських оцінках і висновках про ступінь досягнення цілей управління, керівники організації обґрунтовано, з точки зору відповідності ІТ цілям і задачам бізнесу, здійснюють управління процесами організації для реалізації її бізнес-цілей.