Меню
Методології у сфері ІТ: ITIL, COBIT, PRINCE2 та інші
- 23/10/2022
- Konrad Ravenstone
- 1 139
Пропоную ознайомитися з найбільш відомими сучасними методологіями та стандартами у сфері ІТ, які допоможуть налагодити й суттєво покращити усі процеси, операції та проєкти всередині будь-якої компанії. Вони також будуть корисними у підвищенні якості ІТ-послуг та рівня обслуговування.
Зміст статті
ITIL
ITIL (Information Technology Infrastructure Library, Бібліотека інфраструктури інформаційних технологій) – це серія книг (документацій), у яких описані кращі світові практики і рекомендації щодо організації, розгортання, ведення ІТ-бізнесу, надання ІТ-послуг, керування ІТ-проєктами та керування ІТ-відділами. На сьогодні, ITIL – це стандарт “де факто” у сфері ІТ, який став основою для інших стандартів (наприклад, ISO) та робочих процесів у багатьох платформах програмного забезпечення для керування послугами. ITIL користуються сотні кращих ІТ-компаній по всьому світу, зокрема такі відомі бренди як Spotify та Vodafone.
ITIL заснували у 1989 році. Бібліотека спочатку була результатом роботи Центрального агентства з обчислювальної техніки і телекомунікацій (Central Computer and Telecommunications Agency – CCTA) при уряді Великобританії (тоді ним керувала Маргарет Тетчер). У квітні 2001 році ССТА було об’єднане з Державною торговою палатою (Office of Government Commerce — OGC), яка нині є новим власником бібліотеки ITIL.
Існують різні версії та редакції ITIL. До прикладу, методологія ITILv2 налічує близько 8 книг:
- Підтримка послуг (Service Support)
- Надання послуг (Service Delivery)
- Планування управління послугами (Planning to Implement Service Management)
- Управління додатками (Application Management)
- Управління інфраструктурою інформаційно-комунікаційних технологій (ICT Infrastructure Management)
- Управління безпекою (Security Manangement)
- Бізнес-перспектива (Business Perspective)
- Управління конфігураціями ПЗ (Software Asset Management)
ITIL складається з 10 базових процесів управління:
- Процес управління інцидентами
- Процес управління проблемами
- Процес управління конфігураціями
- Процес управління змінами
- Процес управління релізами
- Процес управління рівнем послуг
- Процес управління потужностями (об’ємами)
- Процес управління доступністю
- Процес управління неперервністю
- Процес управління фінансами
У версії ITILv3, в розробці якої приймали спеціалісти IBM, HP та Microsoft, додалося ще кілька книг:
- Розробка стратегії (Service Strategy)
- Створення послуг (Service Design)
- Підготовка послуг до операційної діяльності (Service Transition)
- Операційна діяльність (Service Operation)
- Безперервне покращення послуг (Continual Service Improvement)
Велика увага ITIL зосереджена на такій практиці як Service Desk – служба технічної підтримки.
У 2019 році відбувся реліз четвертої редакції ITILv4, яка відображає в собі основи так званої “4-ї промислової революції”.
Таким чином, структурований і методологічний виклад ITIL дозволяє забезпечити ефективне функціонування ІТ-відділів, задовольнити потреби клієнтів і користувачів, забезпечити стабільний розвиток ІТ-інфраструктури, покращити її гнучкість та надійність.
COBIT
COBIT (Control Objectives for Information and Related Technology, Контрольні цілі для інформаційних та суміжних технологій) – це стандарт, що містить кращі практики для управління інформаційними технологіями (ІТ). Створений Асоціацією з аудиту та контролю інформаційних система (ISACA) спільно із Інститутом управлінням ІТ (ITGI), яка нині об’єднує більше 22 000 учасників з представництвами більше ніж у 100 країнах світу.
COBIT у першу чергу орієнтований на контроль ІТ-процесів і буде корисним керівницькій ланці – ІТ-менеджерам, директорам, аудиторам, тім-лідам і так далы. Містить кращі міжнародні практики управління бізнес-процесами, ризиками, задачами, проєктами, технічною інфраструктурою.
Перша версія була випущена у 1996 році. На сьогодні, існує вже п’ята редакція COBIT 5.
Методологія COBIT складається з 6 книг:
- Резюме керівника (Executive Summary)
- Концептуальне ядро (COBIT Framework)
- Об’єкти контролю (Control Objectives)
- Керівництво з менеджменту (Management Guideline)
- Керівництво з аудиту (Audit Guideline)
- Набір інструментів для впровадження стандарту (Implementation Tool Set)
Концептуальне ядро (фреймворк) COBIT складається з таких критеріїв як:
- Ефективність
- Продуктивність
- Конфіденційність
- Цілісність
- Доступність
- Відповідність
- Надійність
Ресурси інформаційної системи (ІС) діляться на такі частини:
- Люди
- Додатки
- Технології
- Обладнання
- Дані
Основні цілі COBIT:
- ІТ орієнтується на потреби бізнесу
- ІТ допомагає максимізувати вигоди для бізнесу
- ІТ ресурси використовуються раціонально
- ІТ ризики під повним контролем
Як бачимо, COBIT – це дійсно серйозний інструмент, який може довести будь-яку ІТ-компанію чи ІТ інфраструктуру до ідеалу. Основний акцент ставиться на відповідність бізнес-потребам та цілям компанії/організації, а для оцінки рівня ІТ використовується модель зрілості (від 0 до 5).
👉 Ознайомитися з MIND-картою COBIT 2019 можна за посиланням, а нижче знайдете методологію COBIT в українському перекладі ↓
PRINCE2
PRINCE2 (PRojects IN Controlled Environments 2, Проекти в контрольованих середовищах) – це метод управління ІТ-проєктами, розроблений урядовою організацією OGC в Великобританії.
Методологія побудована на принципі 7-7-7. Тобто, 7 основних принципів ведення проєкту за PRINCE2:
- Запуск проєкту
- Ініціювання проєкту
- Керування проєктом
- Контроль стадій
- Керування розробкою
- Керування межами стадій
- Завершення проєкту
7 предметних тем:
- Економічне обґрунтування
- Організація
- Керування якістю
- Планування роботи
- Аналіз і керування ризиками
- Керування змінами
- Прийняття рішень
Ролі на проєкті в методології PRINCE2:
- Замовник
- Користувач
- Постачальник
- Менеджер проєкту
- Проєктна група і її керівник
- Адміністратор
Методологія PRINCE2 ідеально підходить для ведення складних габаритних проєктів, причому не лише ІТ.
MOF
MOF (Microsoft Operations Framework) – це методологія управління ІТ-процесами, розроблена компанією Microsoft. З’явилась у 1999 році як результат адаптації ITIL до власних технологій.
По суті, MOF – це сукупність принципів та моделей, спрямованих на вдосконалення керування операціями. Застосування MOF допомагає виконати поставлене завдання та зробити робочі системи на основі продуктів Microsoft надійними, доступними, безпечними та керованими.
PMBOK
PMBOK (A Guide to the Project Management Body of Knowledge) – збірник практик з управління проєктами. Стандарт розроблений у 1996 році американськи інститутом національних стандартів, США (American National Standards Institute (ANSI)).
PMBOK охоплює повністю увесь життєвий цикл проєкту, містить 10 областей знань:
- Керування інтеграцією проєкту
- Керуванням вмістом
- Керування термінами виконання
- Керування вартістю
- Керування якістю
- Керування людськими ресурсами
- Керування комунікаціями
- Керування ризиками
- Керування закупками
- Керування зацікавленими сторонами
PMBOK використовується у понад 200 країнах і є настільною книгою проєктних менеджерів у всьому світі.
Нижче можете ознайомитися з українською версією сьомого видання PMBOK ↓
ITAF
ITAF (The Information Technology Assurance Framework ) – це збірник настанов для фахівців з ІТ-аудиту, розроблений всесвітньовідомою некомерційною організацією ISACA.
Кращі практики та матеріали ITAF використовуються у COBIT 5. Містить наступні стандарти:
Загальні стандарти:
- 1001 Статут аудиту
- 1002 Організаційна незалежність
- 1003 Професійна незалежність
- 1004 Обґрунтовані очікування
- 1005 Належна професійна ретельність
- 1006 Професійність
- 1007 Твердження
- 1008 Критерії
Стандарти виконання:
- 1201 Планування завдань
- 1202 Оцінювання ризиків у плануванні
- 1203 Ефективність і нагляд
- 1204 Суттєвість
- 1205 Докази
- 1206 Залучення інших експертів
- 1207 Невідповідності та незаконні дії
Ознайомитися детальніше з документацією ITAF в українському перекладі можна за посиланням ↓
ПОДІЛИТИСЬ У СОЦМЕРЕЖАХ:
Konrad Ravenstone
Спеціаліст з кібербезпеки, аудитор, OSINT-аналітик, Penetration Tester в KR. Laboratories. Досліджує інтернет-технології з 2011 року. Впроваджує кіберзахист інформаційних систем та електронних ресурсів на всіх рівнях.
Усі записи
Підписатися
0 Коментарі
