Infotehnoloogia juhtimine on
Selle probleemi lahendamiseks on vaja hallata infotehnoloogia kasutamist, mida tavaliselt nimetatakse IT juhtimiseks. IT-juhtimist usaldatakse kui lahendust, mis tagab, et IT suudab toetada organisatsiooniliste eesmärkide saavutamist.
Üks ITGI juhtimise standarditest / raamistikest, nimelt ITGI poolt välja antud COBIT (info- ja seonduva tehnoloogia juhtimise eesmärgid) määratleb IT-juhtimise as: Juhatuse ja juhatuse vastutus Koosneb juhtimisest, organisatsioonilisest struktuurist ja protsessidest. Eesmärk on tagada, et IT toetab ja toetab võimaldavad saavutada institutsionaalseid strateegiaid ja eesmärke Lisaks COBIT-ile on IT-juhtimise ülesehitamiseks sageli veel mitu standardit / raamistikku organisatsioonis.
Infotehnoloogia juhtimise mõistmine
Infotehnoloogia juhtimine on ettevõtte juhtimissüsteemide haru, mis keskendub nii infotehnoloogiale (IT) kui ka tulemuslikkusele ja riskijuhtimisele. Kasvav huvi IT-juhtimise vastu on tekkinud peamiselt vastavusalgatuste tõttu (näiteks Sarbanes-Oxley USA-s ja Basel II USA-s). Euroopas) kui ka kasvav teadlikkus sellest, kui hõlpsasti saavad IT-projektid kontrolli alt väljuda, mis võib tulemuslikkust oluliselt mõjutada organisatsioon.
IT-juhtimise arutelu peateema on see, et infotehnoloogia ei saa enam olla must kast. Traditsiooniliselt on infotehnoloogia valdkonna põhiliste otsuste tegemine jäetud spetsialistide hooleks IT tänu teiste juhtide piiratud tehnilisele kogemusele ettevõtte juhatuse tasandil ja selle IT-süsteemi keerukusele üksi.
IT-juhtimine, et luua süsteem, mida saaksid sidusrühmad, sealhulgas direktorid ja volinikud, samuti kasutajad sise- ja seotud osakonnad, näiteks rahandus, võivad anda otsustusprotsessi jaoks vajaliku sisendi otsus. Selle eesmärk on vältida ühe konkreetse osapoole, tavaliselt IT, süüdistamist vales otsuses. Samuti hoiab see ära süsteemi hilisemate kasutajate kaebused, mis ei anna oodatud tulemusi ega toimivust.
IT juhtimise eesmärgid
- Tagage IT-investeeringud äristrateegia toetamiseks.
- IT-alaste riskide vähendamine organisatsioonis.
Infotehnoloogia juhtimise mudeli standard
Tänapäeval laialdaselt kasutatavad IT juhtimise mudeli standardid on:
ITIL- (IT infrastruktuuri raamatukogu)
ITIL-i töötas välja Ühendkuningriigi valitsuse all olev organ Office of Government Commerce (OGC) koostöös IT-teenuse juhtimisega Foorum (ITSMF), sõltumatu IT-teenuste haldamise organisatsioon ja Suurbritannia valitsuse standardeid kehtestav organ Briti Standardiinstituut (BSI). ITIL on IT-teenuste haldamise raamistik (IT Service Management - ITSM), mis on vastu võetud tööstustandardina tarkvaratööstuse arendamiseks kogu maailmas. ITIL töötati esmakordselt välja 1980. aastate lõpus.
IT infrastruktuuri raamatukogu (ITIL) on dokumentide kogum, mida kasutatakse rakendamise hõlbustamiseks raamistik infotehnoloogiateenuste haldamiseks (ITSM, IT-teenuste haldamine). See raamistik määratleb, kuidas integreeritud teenuste haldamine, protsessipõhised ja parimad tavad organisatsioonis rakendatakse. Esialgu loodeti Ühendkuningriigi valitsuses parandada IT-teenuste haldamist. Kuna tegemist on raamistikuga, jääb selle rakendamine asjakohaseks igat tüüpi IT-infrastruktuurile tugineva ettevõtte või organisatsiooni jaoks.
Organisatsiooni IT-teenuseid osutavad tavaliselt sisemised osakonnad ja need sisaldavad IT-infrastruktuuri. See IT-infrastruktuur on vorm riistvara, tarkvara, protseduuride, arvutitega seotud side, dokumentatsioon ja teadmised, mida on vaja teenuste toetamiseks IT. Neid komponente ja nende kasutamist tuleb hallata nii, et ilmuks termin IT-infrastruktuuri haldamine.
Üldiselt väljendatakse IT-teenuseid ja IT-infrastruktuuri haldamist IT-teenuste haldamisena. IT-teenuste haldamise (ISTM) põhifookus jaguneb üldjuhul kaheks valdkonnaks, nimelt teenuste tugi ja teenuste osutamine. Need kaks valdkonda kokku on erialad, mis pakuvad ja haldavad tõhusaid IT-teenuseid. ITIL-i raamistiku eesmärk on ühendada ettevõtte ulatus tehnoloogia ulatusega, jagades 7 fookuskomplekti, nagu on näidatud allpool joonisel 1.
ITIL-i 7 fookusekomplekti kirjeldus on järgmine. Esiteks teenindustugi; kirjeldab komponente, mis on seotud IT-teenuste stabiilsuse ja paindlikkuse pakkumisega. See teema käsitleb IT-konfiguratsioonide, nagu üksused, sündmused, probleemid ja muudatused, tuvastamist ja salvestamist. Need teemad hõlmavad teeninduslauda, sündmuste haldamist, probleemide haldamist, muudatuste haldamist, väljalaske haldamist ja konfiguratsioonihaldust.
Teiseks teenuste osutamine; kirjeldab kvaliteetsete ja kulutõhusate IT-teenuste pakkumiseks vajalikke protsesse, mis hõlmavad ka haldamist teenuste kättesaadavus, võimsuse haldamine, IT-teenuste järjepidevuse haldamine, teenustaseme haldamine ja finantsjuhtimine IT. Kolmandaks, turvakorraldus; hõlmab teenusepakkuja turvalisust ja tuvastab, kuidas turvakorraldus on seotud IT turvatöötajatega. Neljandaks, äriline perspektiiv; hõlmab IT-ga seotud küsimusi, millega ärijuhid peavad tegelema.
Viiendaks, IKT infrastruktuuri haldamine; sisaldab võrguteenuste haldust, operatsioonide haldamist, kohalike protsessorite haldamist, arvuti installimist ja vastuvõtmist ning süsteemihaldust. Kuuendaks rakenduste haldamine; hõlmab rõhuasetusega PL elutsükli tuge, IT-teenuste testimist ja ärimuutusi ärinõuetele vastavate selgete nõuete, lahenduste määratlemise ja rakendamise kohta kasutaja. Seitsmendaks plaanitakse juurutada teenuse haldamist; käsitleb seda, kuidas ITIL-i organisatsioonis algatada, ja aitab organisatsioonil välja selgitada selle tugevad ja nõrgad küljed.
ITSM keskendub kolmele põhieesmärgile, nimelt (1) IT-teenuste vastavusse viimine ettevõtte ja klientide praeguste ja tulevaste vajadustega; (2) IT-teenuste kvaliteedi parandamine; ja (3) nende teenuste haldamise pikaajaliste kulude vähendamine. ITIL-i standard keskendub klienditeenindusele ega hõlma ettevõtte strateegia ühtlustamist väljatöötatud strateegiaga.
ISO / IEC 17799 (Rahvusvaheline Standardiorganisatsioon / Rahvusvaheline Elektrotehnika Komisjon)
ISO / IEC 17799 töötasid välja Rahvusvaheline Standardiorganisatsioon (ISO) ja Rahvusvaheline Elektrotehnika komisjon (IEC), pealkirjaga „Infotehnoloogia - infoturbe tegevusjuhend Juhtimine ". ISO / IEC 17799 ilmus esmakordselt 2000. aasta detsembris. ISO / IEC 1799 eesmärk on tugevdada infoturbe kolme põhielementi, nimelt (1) konfidentsiaalsus, tagades, et teabele pääsevad juurde ainult õigustatud isikud; (2) terviklikkus, teabe ja töötlemismeetodite täpsuse ja täielikkuse säilitamine; ja 3) kättesaadavus, tagades volitatud kasutajatele juurdepääsu teabele ja seotud varadele, kui nad seda vajavad.
ISO / IEC 17799 koosneb kümnest domeenist, nimelt (1) turbepoliitika, mis pakub juhtimisjuhiseid ja panust infoturbe parandamiseks; (2) organisatsiooni turvalisus, hõlbustades organisatsioonis infoturbe haldamist; (3) varade klassifitseerimine ja kontroll, varade inventeerimine ja nende tõhus kaitse; (4) personali turvalisus, minimeerides inimlike eksimuste, varguste, võltsingute või seadmete väärkasutuse ohtu; (5) füüsiline ja keskkonnaalane turvalisus, vältides hoitavate andmete rikkumist, rikkumist või rikkumist;
(6) side ja operatsioonide juhtimine, tagades infotöötlusvahendite nõuetekohase ja nõuetekohase kasutamise; (7) juurdepääsu kontroll, teabele juurdepääsu kontrollimine; (8) süsteemide arendamine ja hooldus, tagades turvalisuse integreerimise olemasolevatesse infosüsteemidesse; (9) talitluspidevuse juhtimine, minimeerides äriprotsesside seiskamise mõju ja kaitstes ettevõtte aluseks olevaid protsesse suuremate tõrgete ja rikete eest; ja (10) järgimine, seaduse, kokkulepete või lepingute rikkumiste vältimine ja turvalisuse vajadused.
COSO (Treadway komisjoni sponsororganisatsiooni komitee)
COSO tähistab Ameerikas tegutsevat organisatsiooni Treadway Commission sponsororganisatsiooni komitee pühendatud finantsaruandluse, sealhulgas ärieetika, sisekontrolli ja ettevõtete kvaliteedi parandamisele valitsemistava. See komisjon loodi 1985. aastal, et uurida tegureid, mis viitavad finantsaruannete erinevustele.
90ndate alguses viisid PricewaterhouseCouper ja see komitee läbi ulatusliku kontrolli uuringu sisekontroll, mis loob COSO raamistiku, mida kasutatakse ettevõtte sisekontrollide tõhususe hindamiseks ettevõte. Sellest ajast alates on globaalne finantsringkond, sealhulgas reguleerivad asutused nagu avaliku sektori raamatupidamise ja siseauditi ametid, võtnud vastu COSO. See on väärtuslik ka ettevõttele, kes soovib tagada, et tema sisekontrollisüsteem vastab rahvusvahelistele standarditele.
COSO eelis
COSO raamistiku rakendamisest saadava kasu saavad (1) SECi rakendavate Austraalia ettevõtete tegevjuhid / finantsjuhid ja need, kes vajavad Sarbanes-Oxley testi jaotise 302 ja 404 standardeid; (2) SEC-i kuuluvate Austraalia ettevõtete tegevjuhid / finantsjuhid, kes võivad mõne testi jaoks vajada peakontori teenuseid; (3) Peamised juhid (tavaliselt rahanduses) ja siseaudiitorid, kes töötavad organisatsiooni heaks aastal ja vajavad tegevjuhilt / finantsjuhilt teavet, et nad saaksid standardit rakendada Sarbanes-Oxley; ja 4) tippjuhid, kes vajavad organisatsioonilist kindlust, olenemata sellest, kas neil on sisekontrollisüsteem turustatavuse tagamiseks ja aktsiahindade tõstmiseks.
Kuidas COSO töötab
COSO raamistik koosneb kolmest mõõtmest.
- Esiteks COSO juhtkomponent. COSO tuvastab 5 juhtimiskomponenti, mis on integreeritud ja rakendatud kõigis äriüksustes ning aitavad saavutada sisekontrolli eesmärgid, nimelt seire, teave ja side, kontrollitegevused, riskide hindamine ja kontroll keskkond.
- Teiseks, sisekontrolli sihtmärk. Sisekontrolli sihtmärgid on jaotatud mitmeks valdkonnaks, nimelt (1) Toimingud, tõhusus ja - operatiivne efektiivsus ärieesmärkide saavutamisel, mis hõlmavad ka tulemuslikkust ja kasum; (2) finantsaruandlus, usaldusväärse finantseelarve aruandluse ettevalmistamine; ja (3) seaduste ja määruste järgimine, usaldusväärne järgimine.
- Kolmandaks üksus / tegevus organisatsiooni suunas. See mõõde tuvastab organisatsiooni üksused / tegevused, mis seovad sisekontrolli. Sisekontroll puudutab tervet organisatsiooni ja kõiki selle osi. Organisatsiooniüksuste ja tegevuste üle tuleks rakendada sisekontrolli.
COBIT (info- ja seonduva tehnoloogia juhtimise eesmärgid)
COBIT raamistiku töötas välja IT Governance Institute, organisatsioon, mis viib läbi Ameerika Ühendriikides asuvaid IT-juhtimismudelite uuringuid. COBIT on ettevõtlusele orienteeritud ning mitte ainult kasutajad ja audiitorid, vaid ka põhjalik juhend protsessi juhtidele ja ettevõtete omanikele.
COBIT pakub IT-protsesside juhtimiseks küpsusprotsessi, et juhtkond saaks kaardistada ettevõtte asukoha, olenemata sellest, kas ettevõte on ettevõtte seisukohaga kooskõlas või mitte. tööstusharu klass või rahvusvaheliste standarditega vastuolus, organisatsiooni edukuse jaoks kriitilised tegurid, mis määratlevad IT-juhtimise prioriteedid, mis tuleb prioriseerida ja rakendada kontrollitud ning seada põhieesmärkide näitajad ja peamised tulemusnäitajad, mis on võrdlusalusena IT edukuse mõõtmisel eesmärkide saavutamisel organisatsioonipoliitika.
COBIT raamistik koosneb neljast peamisest domeenist, nimelt (1) Planeerimine ja korraldamine. See domeen keskendub IT-strateegia kavandamise protsessile ja ettevõtte strateegiaga vastavusse viimisele; (2) Omandada ja rakendada. See domeen keskendub kasutatud infotehnoloogia valimise, hankimise ja juurutamise protsessile; (3) toimetada ja toetada. See domeen keskendub IT-teenuste protsessidele ja tehnilisele toele; (4) Jälgida ja hinnata. See domeen keskendub organisatsiooni IT-juhtimise jälgimise ja hindamise protsessile.
COBITil on küpsusmudel IT-protsesside juhtimiseks, kasutades hindamismeetodit. et organisatsioon saaks hinnata oma IT-protsesse skaalal olematust optimeerimiseni (alates 0 kuni 5). See küpsusmudel kaardistab (1) organisatsiooni hetkeolukorra, et näha organisatsiooni praegust positsiooni; (2) Enamiku tööstusharude praegune seis võrdluseks; (3) Rahvusvaheliste standardite hetkeseis täiendava võrdlusena; ja 4) organisatsiooni strateegia parendamiseks, organisatsiooni saavutatav tase. Lisaks on COBITil ka teisi suurusi järgmiselt. Esiteks, kriitilised edutegurid (CSF), mis määratlevad olulised asjad või tegevused, mida juhtkond saab kasutada oma organisatsiooni IT-protsesside juhtimiseks. Teiseks, põhieesmärkide näitajad (Key Goal Indicators, KGI), mis määratlevad meetmed, mis annavad juhtkonnale aimu, kas olemasolevad IT-protsessid on vastanud olemasolevate äriprotsesside vajadustele.
KGI on tavaliselt infokriteeriumide vormis (1) Ettevõtte vajaduste toetamiseks vajaliku teabe kättesaadavus; (2) Puudub andmete terviklikkuse ja konfidentsiaalsuse oht; 3) teostatud protsesside ja toimingute kulutõhusus; (4) Usaldusväärsuse, tõhususe ja nõuetele vastavuse kinnitamine. Kolmandaks, peamised jõudlusnäitajad (KPI), mis määratlevad meetmed etteantud eesmärkide saavutamiseks läbi viidud IT-protsesside jõudluse määramiseks. KPI-d on tavaliselt IT-ressursside võimekuse, rakendamise ja võimekuse näitajad.
IT juhtimise rakendamise eelised (IT juhtimine)
- Ratas on olemas, on olemasolevate ja küpsete standardite kasutamine väga tõhus. Ettevõtetel ei ole vaja oma raamistikku välja töötada, tuginedes oma kogemustele, mis on muidugi väga piiratud.
- Struktureeritud, head standardid pakuvad väga struktureeritud raamistikku, mida juhtkond saab hõlpsasti mõista ja järgida. Lisaks annab hästi struktureeritud raamistik kõigile suhteliselt võrdse ülevaate.
- Parimad tavad, need standardid on välja töötatud suhteliselt pika aja jooksul ja hõlmavad sadu inimesi ja organisatsioone kogu maailmas. Olemasolevates juhtimismudelites kajastatud kogemusi ei saa võrrelda konkreetse ettevõtte omaga.
- Teadmiste jagamine, järgides ühiseid standardeid, saab juhtkond jagada ideid ja kogemusi organisatsioonide vahel kasutajarühmade, veebisaitide, ajakirjade, raamatute ja muude teabekandjate kaudu.
- auditeeritavilma standardstandarditeta on audiitoritel, eriti kolmandate isikute audiitoritel, väga keeruline tõhusalt kontrolli teostada. Standardi kohaselt on nii juhtkonnal kui ka audiitoritel IT-juhtimise ja mõõtmise läbiviimisel sama alus.
IT-juhtimise ebaefektiivse rakendamise korral ettevõttele tekkivad kahjud
Ebaefektiivne IT-juhtimine on halbade kogemuste algus järgmistele ettevõtetele:
- Äri kaotamine, maine vähenemine ja konkurentsipositsiooni nõrgenemine.
- Pliiajad ületati, kulud olid oodatust suuremad ja kvaliteet oodatust madalam.
- Ettevõtte põhitõhusust ja protsesse mõjutab negatiivselt IT kasutamise madal kvaliteet.
- IT-algatuste suutmatus pakkuda uuendusi ega pakkuda lubatud hüvesid.
- IT-juhtimise standardite kasutamisel on eeliseid.
See on arutelu Infotehnoloogia juhtimine on - eesmärgid, mudelistandardid, eelised ja puudused Loodan, et see ülevaade võib teie ülevaadet ja teadmisi lisada, tänan teid väga külastamast.
Loe ka :
- Sanskriti keel on
- Induktiivne lõik on
- Tervislikud eluviisid
- Võsamehed
- India hõimud
- Süsteemilähenemine on