Standardy řízení podnikové informatiky – ITIL a COBIT

Historie ITIL. ITIL verze 2. ITIL verze 3. Domény a procesy COBIT a způsob jejich popisu. Modely zralosti. Metriky v COBIT a jejich vztah k cílům a procesům.

ITIL – IT infrastructure library

Jedná se o sadu publikací popisující nejlepší praktiky řízení ICT služeb a o systém certifikací a školení jednotlivců ve znalostech těchto praktik.

Historie ITIL

Vývoj od 80. Let, britská vláda, efektivní nakládání s IT zdroji. V roce 89 první verze ITIL, 40 publikací.

Od r. 2000 ITIL verze 2. Popis řešení a dodávky služeb koncentrovány do dvou publikací – modrá a červená kniha.

Od r. 2007 ITIL verze 3. Odstraňuje rozpory v doporučeních verze 2, přeskupena dle životního cyklu IT, zvýšen počet procesů

ITIL v 2 

·         Dodávka služeb

·         Podpora služeb

·         Správa infrastruktury

·         Plánování implementací

·         Správa aplikací

·         Perspektiva businessu

·         Správa bezpečnosti

ITIL v 3

5 knih, mají jednotnou strukturu

·         Strategie služeb (service stratégy)

·         Návrh služeb (Service design)

·         Přechod služeb (Service Transition)

·         Provoz služeb (Service operation)

·         Neustálé zlepšování služeb (Continual Service Improvement)

COBIT

Control Objectives for Information and related Technology, obsahuje sadu metrik, indikátorů, osvědčených postupů (best practices) pro práci při návrhu a dosahování cílů. Cílem je využít nejlepší zkušenosti řízení a mezinárodní standardy. Je určen pro uživatele, manažery, auditory.

Domény COBITu:

·         PO – Plánování a organizace – Jsou business a IT strategie v souladu? Využívá organizace IT zdroje optimálně? Jsou zmapovaná a řízena všechna rizika v IT?

·         AI – Pořízení a implementace – Splní plánovaný IT projekt očekávání a požadavky businessu? Bude dodržen rozpočet? Bude projekt dokončen včas? Bude pracovat nový systém správně?

·         DS – dodávaka služeb a podpora – Jsou ICT služby poskytovány v souladu s potřebami businessu? Jsou ICT služby nákladově optimální?

·         ME – monitorování a hodnocení - Měří se výkonnost IT tak, aby problémy byly řešeny dřív než nastanou? Je systém interních kontrol efektivní? Jsou všechna rizika kontroly reportovány?

Model zralosti procesu:

Capacity maturity model (CMM):

·         Neexistující – neexistuje pozorovatelný proces, organizace nezpozorovala problém

·         Náhodný – organizace zjišťuje, že má problémy, řešení ad-hoc

·         Opakovaný – snaha o vytvoření standardů procesu, stejné činnosti prováděné různými lidmi, řešení ad-hod

·         Formalizovaný – standardizovaný proces, zaměstnanci vyškoleni, jak proces vypadá a jaká je jejich role v procesu.

·         Měřitelný -  přidán proces řízení a kontroly průběhu procesu, na základě analýzy - zlepšování

·         Optimalizovaný – proces byl vyvinut do nejlepšího možného stavu na základě best practices