Модели зрелости процессов домена "Планирование и организация"

РО 4. Определение ИТ процессов, организационной СТРУКТУРЫ И взаимосвязей

Управление процессом "Определение ИТ процессов, организационной структуры и взаимосвязей" удовлетворяет следующим бизнес требованиям к ИТ гибкость в соответствии требованиям корпоративной стратегии и управления; определение компетентных контактныхлиц и соответствует характеристикам:

0. Несуществующий

Структура существующей службы ИТ не ориентирована на достижение целей бизнеса.

1. Начальный/Повторяющийся эпизодически и бессистемно

Информационная деятельность и функции службы ИТ осуществляются бессистемно в виде реакции на внешние факторы. ИТ привлекается в бизнес проекты только на завершающей стадии. Служба ИТ считается вспомогательной, отсутствует общая перспектива ее развития в организации. Есть неявно выраженное понимание необходимости в службе ИТ, однако функции и обязанности не формализованы и не реализованы.

2. Повторяющийся, но интуитивный

Служба ИТ ориентирована на то, чтобы реагировать на потребности бизнеса и сотрудничать с поставщиками с учётом тактических соображений, но отличается непоследовательностью. Обсуждается необходимость в структурированной организации службы ИТ и координации взаимоотношений с поставщиками, однако принимаемые решения по-прежнему зависят от знаний и квалификации ведущих сотрудников. Появляются типовые методы управления службой ИТ и ее взаимоотношениями с поставщиками.

3. Определенный

Существуют определенные функции и обязанности службы ИТ и сторонних организаций. Служба ИТ создана, документально оформлена, о ее существовании доведено до сведения сотрудников организации, деятельность службы ИТ осуществляется в соответствии со стратегией ИТ. Определена система внутреннего контроля. Формализованы взаимоотношения с другими сторонами, включая руководящие комитеты, внутренний аудит и управление поставщиками. Служба ИТ является функционально законченной. Определены функции, которые должны выполняться ИТ персоналом, и те, которые должны выполняться пользователями. Требования к ключевым должностям ИТ персонала и их навыкам определены и удовлетворительны на практике. Существуют формализованные определения отношений между конечными пользователями и третьими сторонами. Разделение функций и обязанностей определено и реализовано на практике.

4. Управляемый и измеряемый

Служба ИТ с упреждением реагирует на изменения и включает все функции, необходимые для удовлетворения потребностей бизнеса. Определены и согласованы вопросы, касающиеся руководства ИТ, принадлежности процессов, отчетности и ответственности. При определении функций службы ИТ применены лучшие внутренние практики. Руководство ИТ обладает необходимыми знаниями и квалификацией для того, чтобы определить, реализовать и осуществлять мониторинг за предпочтительным вариантом структуры службы ИТ и ее взаимоотношениями со сторонними организациями. Стандартизированы контрольные показатели для поддержки бизнес целей и сформулированные пользователями критические факторы успеха. Имеются кадровые возможности для комплектования штата исполнителей проектов и профессионального роста сотрудников. Определено и реализовано рациональное соотношение между внутренними кадровыми ресурсами и специалистами, привлекаемыми со стороны. Организационная структура ИТ адекватна потребностям бизнеса, поскольку предоставляет услуги в соответствии со стратегией развития бизнес процессов, а не в рамках разрозненных технологий.

5. Оптимизированный

Организационная структура ИТ является гибкой и адаптивной. Используются лучшие отраслевые практики. Широко применяется технология для содействия в проведении мониторинга эффективности службы ИТ и отдельных процессов. Применяются технологии для поддержки комплексных, географически удаленных друг от друга структурных подразделений. Реализован процесс непрерывного совершенствования.

РО 5. Управление ИТ инвестициями

Управление процессом "Управление ИТ инвестициями" удовлетворяет следующим бизнес требованиям к ИТ постоянное и наглядное улучшение эффективности затрат в ИТи участие в повышении прибыльности организации при наличии интегрированных и стандартизованных услуг, соответствующим ожиданиям конечных пользователей и соответствует характеристикам:

0. Несуществующий

Отсутствует осознание важности оптимального выбора инвестиций в ИТ и формирования бюджета. Не проводится мониторинг ИТ инвестиций и затрат.

1. Начальный/Повторяющийся эпизодически и бессистемно

Организация признает необходимость управления инвестициями в ИТ, однако информирование заинтересованных сторон об этом осуществляется непоследовательно. разработку бюджета осуществляется от случая к случаю. Имеют место разрозненные попытки реализации процесса выбора вариантов инвестирования в ИТ, формирования бюджета и его нерегламентированного документального оформления. Обоснование вариантов инвестиций в ИТ осуществляется от случая к случаю. Принимаемые решения по бюджету являются реакцией на внешние события и ориентированы на удовлетворение текущих потребностей.

2. Повторяющийся, но интуитивный

Есть неявное понимание необходимости выбора вариантов инвестирования в ИТ и формирования бюджета, о чем проинформированы заинтересованные стороны. Соблюдение процедуры зависит от инициативы сотрудников организации. Появляются типовые методики разработки элементов бюджета по ИТ. Решения по бюджету являются реакцией на внешние события и принимаются с учетом тактических соображений.

3. Определенный

Процессы выбора вариантов инвестирования в ИТ и формирования бюджета достаточно обоснованы и учитывают основные аспекты бизнеса и технологии. Процедура выбора варианта инвестирования и политика в области инвестиций определены, документально оформлены и доведены до сведения персонала. Бюджет на ИТ согласован со стратегическими планами развития ИТ и бизнеса. Процессы разработки бюджета и выбора вариантов инвестирования в ИТ формализованы, документально оформлены, и о них проинформированы заинтересованные стороны. Возникает формализованное обучение, которое, правда, пока основано в основном на индивидуальной инициативе. Имеет место официальное утверждение бюджетов и выбранных вариантов инвестирования в ИТ. Персонал ИТ имеет необходимый опыт и квалификацию для разработки бюджета ИТ и соответствующих рекомендаций по вариантам инвестирования.

4. Управляемый и измеряемый

Ответственность и подотчетность за разработку бюджета и выбор решения по инвестированию возложены на конкретных сотрудников. Выявляются и устраняются бюджетные отклонения. Проводится формализованный анализ прямых и косвенных издержек по текущим операциям, а также предложенных альтернативных вариантов инвестирования с учетом всех затрат на период эксплуатации. При разработке бюджета используется упреждающий и стандартизированный процесс. В инвестиционных планах происходит смещение акцента в затратах с разработки и эксплуатации аппаратных и программных средств на обеспечение системной интеграции и кадровое обеспечение ИТ. Размеры выгод и возврата на инвестиции рассчитываются как в финансовых, так нефинансовых параметрах.

5. Оптимизированный

Для сравнительной оценки затрат и выявления путей повышения эффективности инвестиций применяются лучшие отраслевые практики. В процессе формирования бюджета и выбора вариантов инвестирования используется анализ технологических инноваций. Процесс управления инвестициями постоянно совершенствуется на основе анализа текущей эффективности инвестиций. Инвестиционные решения принимается с учетом тенденций улучшения показателя цена /производительность и появления новых технологий и программных продуктов. Альтернативные варианты финансирования анализируются и оцениваются с учетом существующей структуры капитала организации с использованием формализованных методов оценки. Обеспечивается упреждающее выявление отклонений. При принятии инвестиционных решений учитываются результаты анализа долговременной стоимости владения.

РО 6. Информирование о целях и направлениях развития ИТ

Управление процессом "Информирование о целях и удовлетворяет следующим бизнес требованиям к ИТ своевременной информации о текущих и будущих ИТ услугах и связанных с ними рисках и ответственности и соответствует характеристикам:

0. Несуществующий

Руководство не определило среду контроля в области ИТ. Отсутствует понимание необходимости реализации совокупности политики, процедур, стандартов и процессов мониторинга за их соблюдением.

1. Начальный/Повторяющийся эпизодически и бессистемно

Руководство восприимчиво к рассмотрению требований к среде контроля в области ИТ. Политика, процедуры и стандарты разработаны и распространяются от случая к случаю как реакция на возникающие проблемы. Процессы разработки, информирования и соответствия требованиям являются неформальными и несогласованными.

2. Повторяющийся, но интуитивный

Существует понимание необходимости создания эффективной системы контроля в области ИТ, но практики преимущественно неформальны. Руководство проинформировало заинтересованные стороны о необходимости использования политик, планов и процедур в области управления и контроля, однако их разработка оставлена на усмотрение отдельных руководителей и бизнес подразделений. Признано, что обеспечение качества является желательной политикой, которой необходимо следовать, однако практики оставлены на усмотрение отдельных менеджеров. Обучение проводится на индивидуальной основе по мере необходимости.

3. Определенный

Руководством разработана, документально оформлена и доведена до сведения заинтересованных сторон полная концепция в области управления качеством и среды контроля, включающая общий подход в отношении политик, планов и процедур. Процесс разработки политик структурирован, осуществляется его поддержка и о нем известно персоналу, а существующие политики, планы и процедуры вполне приемлемы и охватывают основные вопросы. Руководство осознало важность осведомленности персонала в вопросах информационной безопасности и начало реализацию программ информирования. Организована формально программа обучения персонала для поддержки среды управления информацией, но она реализуется недостаточно строго. Пока ведется разработка методологии и процедур контроля, применяется непоследовательный мониторинг за их соблюдением. Существует общая методология разработки. Стандартизованы и формализованы методики информирования о вопросах информационной безопасности.

4. Управляемый и измеряемый

Руководство принимает ответственность за информирование заинтересованных сторон о политиках внутреннего контроля, делегирует ответственность и выделяет достаточные ресурсы для поддержки системы контроля в случае значительных изменений. Сформирована позитивная упреждающая система контроля в области ИТ, включая обязательство по информированию персонала по вопросам качества и информационной безопасности. Разработан полный комплект политик, планов и процедур, который поддерживается, доводится до сведения персонала и основан на лучших внутренних практиках. Реализована методология внедрения процедур и последующих проверок их соблюдения.

5. Оптимизированный

Среда контроля в области ИТ соответствует общей стратегии развития и перспективным планам и часто анализируется, обновляется и непрерывно совершенствуется. Для применения лучших отраслевых практик руководства процессами управления и информирования персонала привлекаются наиболее опытные собственные и сторонние специалисты. Процессы мониторинга, внутренней оценки и проверки соответствия требованиям широко применяются в масштабе всей организации. Используются соответствующие технологии для сопровождения баз знаний по политике и информированию персонала, а также для оптимизации процесса информирования посредством применения систем автоматизации учрежденческой деятельности и автоматизированных средств обучения.