Реферат на тему Архитектурный процесс с точки зрения CobiT

Содержание:

ВВЕДЕНИЕ 3

ОСНОВНАЯ ЧАСТЬ: АРХИТЕКТУРНЫЙ ПРОЦЕСС С ТОЧКИ ЗРЕНИЯ «COBIT» 4

ЗАКЛЮЧЕНИЕ 14

СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 15

Введение:

Информационные технологии (далее по тексту ИТ) уверенно и незаметно покоряют современное общество — информация нужна всем, новые возможности работы с информацией в любой форме дают потрясающие преимущества любому бизнесу.

Но есть у информационных технологий некие недостатки:

— информационные технологии весьма сложны и требуют высококвалифицированных специалистов;

— ИТ-специалистов огромное множество;

— бизнес мучает страх того, что ИТ-отдел плохо справляется с поставленными задачами, а ИТ-специалисты идут не в ту сторону и, при этом, тратят деньги бизнеса.

Ко всему прочему, бизнес обычно не вникает ни в тонкости самих технологий, ни в тонкости управления этими технологиями, поэтому бизнес имел бы огромное преимущество, если бы был способ подтверждать в нем уверенность, что ИТ-отдел выполняет обязанности, указанные бизнесом, и делает это оптимально и результативно – т.е. необходима уверенность в том, что система управления ИТ адекватна, для этого нужна оценка системы управления — это и есть основное назначение «CobiT».

Актуальность темы данного исследования заключается в том, что «CobiT» является инструментом, позволяющим руководству обеспечить переход от постановки бизнес-задач к вопросам управления ИТ, помогая установить должный уровень понимания рисков и преимуществ, связанных с использованием ИТ, а также реализовать эффективную систему управления ИТ, направленную на достижение бизнес-целей.

Целью данной исследовательской работы является рассмотрение архитектурного процесса с точки зрения «CobiT».

Для достижения поставленной цели необходимо выполнить следующие задачи:

— рассмотреть само понятие «CobiT»;

— изучить принципы реализации «CobiT»;

— проанализировать архитектурный процесс с точки зрения «CobiT».

Исследовательская работа построена следующим образом: в первую очередь рассматривается само понятие «CobiT» и принципы его реализации, далее внимание уделяется особенностям архитектурного процесса с точки зрения «CobiT», затем следует заключение и список используемых источников.

Заключение:

В заключение исследовательской работы можно сделать вывод о том, что «CobiT» является международным стандартом, определяющим набор универсальных задач управления ИТ, ориентированных, в большей степени, на руководство организации и на ИТ-аудиторов.

Основная ценность «CobiT» — система предлагает модель, обеспечивающую взаимосвязь между бизнес-целями и ИТ-процессами.

По итогам исследования архитектурного процесса с точки зрения «CobiT 5.0» можно выделить следующие преимущества модели:

— повышение внимания к исполнению процесса в целях обеспечения уверенности в получении необходимых результатов и в следовании назначению;

— четкое изложение общей модели зрелости (модели зрелости процессов, контрольных целей, контролей процессов);

— повышение надежности и повторяемости видов деятельности в ходе оценки возможностей процессов, что, в свою очередь, снижает количество дискуссий и расхождений во взглядах на результаты оценки между заинтересованными сторонами/ лицами;

— повышение универсальности результатов оценки возможностей процессов, которые можно использовать в качестве основы для более строгих способов оценки (как для внутренних, так и для вероятных внешних нужд);

— соответствие общепринятому стандарту оценки и, следовательно, поддержка рынком данного подхода к оценке;

— менеджеры, аудиторы и пользователи выигрывают от внедрения метода, т.к. система помогает им понять свою ИТ-систему и повысить уровень безопасности и контроля, что необходимо для защиты активов своих компаний через разработку модели ИТ-управления.

Таким образом, в ходе проделанной работы были выполнены все поставленные задачи — рассмотрено само понятие «CobiT», изучены принципы реализации «CobiT», а также проанализирован архитектурный процесс с точки зрения «CobiT». Следовательно, цель исследовательской работы достигнута в полном объеме.

Фрагмент текста работы:

ОСНОВНАЯ ЧАСТЬ: АРХИТЕКТУРНЫЙ ПРОЦЕСС С ТОЧКИ ЗРЕНИЯ «COBIT»

«CobiT» (Control Objectives for Information and related Technology) – подход к управлению информационными технологиями, который предоставляет менеджерам, аудиторам и ИТ-пользователям набор утвержденных метрик, процессов и лучших практик в целях извлечения максимальной выгоды от использования информационных технологий и для разработки соответствующего руководства и контроля ИТ в организации.

Основополагающие принципы управления ИТ посредством «CobiT»:

— реализация ценностного предложения (контроль за тем, чтобы ИТ обеспечивали определенные стратегией преимущества, сосредоточение на оптимизации затрат и подтверждение подлинной ценности ИТ);

— соответствие стратегии делает акцент на связи между планами бизнеса и ИТ (выявлении, поддержке и контроле за ценностным предложением ИТ, а также на соответствии ИТ и бизнес операций);

— управление ресурсами отдано вопросам, связанным с управлением критичными ИТ-ресурсами (оптимизацией инвестиций и должному руководству приложениями, информацией, инфраструктурой и персоналом (оптимизация знаний и инфраструктуры));

— оценка эффективности (контроль над реализацией стратегии, результатами проектов, использованием ресурсов, эффективностью процессов и сервисным обслуживанием (применяются системы сбалансированных показателей, которые преобразуют стратегию в последовательность действий, результаты которых измеряются иными, по сравнению с бухгалтерским учетом, методами));

— управление рисками требует осведомленности руководства компании в области рисков (соответствия требованиям прозрачности в отношении существенных рисков, четкого понимания корпоративного подхода в их отношении, включения функции или системы управления рисками в практику организации).

В «CobiT» рекомендованные цели для всех версий приложений одинаковы и сформулированы следующим образом:

— АС1 «Подготовка и авторизация исходных данных» (исходные документы должны готовиться уполномоченным и квалифицированным персоналом, следующим установленным процедурам, с учетом разделения ответственностей по созданию и утверждению документа, минимизировать ошибки и пропуски за счет надлежащего построения форм ввода, регистрировать ошибки и ошибочные ситуации для подготовки отчетов и исправления);

— АС2 «Сбор и ввод исходных данных» (ввод данных должен выполняться своевременно и с участием квалифицированного и уполномоченного персонала, при этом, корректировка и повторный ввод данных в случае ошибки при вводе должны выполняться с авторизацией на тех же уровнях, по возможности, сохранять первоначальные исходные документы в течение надлежащего периода времени);