Ключевые стандарты IT Lifecycle Management (ITLM)их роль, место и значимость как источников стратегических ИТ-практик

Контекст
Не бывает ИТ-проектов,
бывают бизнес-проекты
с вовлечением ИТ

Бизнес
ИТ
Контекст
IT Ops
App Dev
Business

Бизнес
ИТ
Контекст
IT Ops
App Dev
Business

Бизнес
ИТ
Контекст
IT Ops
App Dev
Business
Проектный
взгляд
Сервисный
взгляд

Проекты и операционная деятельность
Проект – временное предприятие, предназначенное для создания уникальных продуктов, услуг и результатов
Операционная деятельность и проекты различаются, главным образом, тем, что:
Оперативная деятельность – это продолжающийся во времени
и повторяющийся процесс, в то время как
Проекты являются временными и уникальными.
Конечные цели проекта и операционной деятельности отличаются коренным образом:
Задача проекта – достижение поставленной цели при заданных ограничениях (сроки, бюджет, ресурсы), после чего проект завершается.
Операционная деятельность, напротив, служит для обеспечения нормального течения бизнеса (обеспечения заданного уровня сервиса).

Проекты и операционная деятельность
Управление проектами – приложение знаний, навыков, инструментов и методов к операциям проекта для удовлетворения требований, предъявляемых к проекту.
В управление проектом входит:
Определение требований
Установка четких и достижимых целей
Уравновешивание противоречащих требований по качеству, содержанию, времени и стоимости
Коррекция характеристик, планов и подхода в соответствии с мнением и ожиданиями различных участников проекта
Управление услугами/сервисами - приложение знаний, навыков, инструментов и методов для обеспечения требуемого/согласованного уровня обслуживания потребителей (SLA = Service Level Agreement).

Контекст
Задача проектов состоит
не в создании ПО,
а в обеспечении функционирования ИТ-сервисов, в которых заинтересован бизнес

Контекст
IT Ops
App Dev
Business
Бизнес
ИТ

Контекст
IT Ops
App Dev
Business
Цели
Потребности
Регламенты
Бизнес
ИТ
Потребности
Потребности
Потребности

Контекст
IT Ops
App Dev
Business
Бизнес
ИТ
Цели
Потребности
Регламенты

Контекст
IT Lifecycle
Management
IT Ops
App Dev
Цели
Потребности
Регламенты
Business

Контекст
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
IT Lifecycle
Management
Business
IT Ops
App Dev

Контекст
CHANGE MANAGEMENT
CHANGE MANAGEMENT
CHANGE MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
IT Lifecycle
Management
Business
IT Ops
App Dev

Контекст
Business
IT Ops
App Dev
CHANGE MANAGEMENT
CHANGE MANAGEMENT
CHANGE MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
Business
Стратегическое
управление ИТ
Оперативное
управление ИТ
ITLM

Контекст
Business
IT Ops
App Dev
CHANGE MANAGEMENT
CHANGE MANAGEMENT
CHANGE MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
Business
Стратегическое
управление ИТ
Оперативное
управление ИТ
ITLM

Домены ITLM
Business
IT Ops
App Dev
CHANGE MANAGEMENT
CHANGE MANAGEMENT
CHANGE MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
Business
Стратегическое
управление ИТ
Оперативное
управление ИТ
ITLM
IT Management
& Governance
Application
Lifecycle
Management
IT Service
Management

Домены ITLM
Business
IT Ops
App Dev
CHANGE MANAGEMENT
CHANGE MANAGEMENT
CHANGE MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
Business
Стратегическое
управление ИТ
Оперативное
управление ИТ
ITLM
ALM
ITSM
ITMG

Стандарты “дисциплин” ITLM
Business
IT Ops
App Dev
CHANGE MANAGEMENT
CHANGE MANAGEMENT
CHANGE MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
Business
Стратегическое
управление ИТ
Оперативное
управление ИТ
ITLM
ALM
ITSM
SWEBOK
ITIL
COBIT
ITMG

ALM/SWEBOK
Software Quality
Software Engineering Tools and Methods
Software Engineering Process
Software Engineering Management
Software Configuration Management
Maintenance
Testing
Construction
Design
Requirements
Primary Processes
Supporting Processes

ITSM/ITIL
Planning to Implement Service Management
Application Management
The
Business
Perspective
ICT
Infra-structure
Management
Service Management
Service
Support
Service
Delivery
Security
Management

ITSM/ITIL
Release
Process
Release
Management
Resolution
Processes
Incident Management
Problem Management
`
Relationship
Processes
Business Relationship
Management
Supplier Management
Service Delivery Processes
Capacity Service Level Information Security
Management Management Management
Service Continuity Service Reporting Budgeting and
and Availability Accounting
Management for IT services
Control Processes
Configuration Management
Change Management

ITMG/COBIT

COBIT
ИТ-ресурсы
Информация
Эффективность
Продуктивность
Конфидециальность
Целостность
Доступность
Согласованность
Надежность
Приложения
Информация
Инфраструктура
Персонал
Бизнес-цели (Business Objectivies)
Стратегические цели (Governance Objectivies)
Планирование и организация
(Plan and Organize)
Приобретение и реализация
(Acquire and Implement)
Предоставление и сопровождение
(Deliver and Support)
Мониторинг и оценка
(Monitor and Evaluate)
COBIT

COBIT
Domains
Process
Activities
Applications
Information
Infrustructure
People
Effectiveness
Efficiency
Confidentiality
Integrity
Availablity
Compliance
Reliability
IT Resources
Business Requirements
IT Processes

COBIT

Модель уровней зрелости COBIT

COBIT 4: связанные стандарты
Committee of Sponsoring Organisations of the Treadway Commission (COSO):
Internal Control—Integrated Framework, 1994
Enterprise Risk Mangement—Integrated Framework, 2004
Office of Government Commerce (OGC®):
IT Infrastructure Library® (ITIL®), 1999-2004
ISO - International Organisation for Standardisation:
ISO/IEC 17799:2005, Code of Practice for Information Security Management
Software Engineering Institute (SEI®):
SEI Capability Maturity Model (CMM®), 1993
SEI Capability Maturity Model Integration (CMMI®), 2000
Project Management Institute (PMI®):
Project Management Body of Knowledge (PMBOK®), 2000
Information Security Forum (ISF):
The Standard of Good Practice for Information Security, 2003

Возможности/зрелость процессов ITLM
Business
IT Ops
App Dev
CHANGE MANAGEMENT
CHANGE MANAGEMENT
CHANGE MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
Business
Стратегическое
управление ИТ
Оперативное
управление ИТ
ITLM
ITMG
ALM
ITSM
SWEBOK
ITIL
COBIT
CMMI -DEV
CMMI -SVC
CMMI-ACQ

Эволюция CMMI и домены ITLM
ALM:
CMMI for Development (CMMI-DEV)
ITSM:
CMMI for Services
(CMMI-SVC)
IT Management&Governance:
COBIT
CMMI for Acquisition
(CMMI-ACQ)

PROJECT &
PORTFOLIO
MANAGEMENT
PMI PMBOK, OPM3,
Program, Portfolio
(PRINCE2)
ISO
(SixSigma)
QUALITY
MANAGEMENT
IT INVESTMENT
MANAGEMENT
ITIM
RISK
MANAGEMENT
COSO ERM
ITLM: окружение
Business
IT Ops
App Dev
CHANGE MANAGEMENT
CHANGE MANAGEMENT
CHANGE MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
REQUIREMENT DEFINITION & MANAGEMENT
ITLM
ITMG
ALM
ITSM
SWEBOK
ITIL
COBIT
CMMI -DEV
CMMI -SVC
CMMI-ACQ

Ключевые стандарты
COBIT
– ITGI/ISACA COntrol OBjectives for Information and related Technology
- доступен после регистрации: http://www.isaca.org/cobit
SWEBOK
– IEEE Guide to the Software Engineering Body of Knowledge
- свободно доступен: http://www.swebok.org
- мой перевод на русский язык с замечаниями и комментариями: http://sorlik.blogspot.com
CMMI 1.2, etc.
– SEI CMU Capability Maturity Model Integration
- свободно доступен: http://www.sei.cmu.edu/cmmi/models/
ITIL / BS 15000/ ISO 20000
– UK OGC IT Infrustructure Library / British Standard / ISO Standard
PMI PMBOK, etc.
– PMI Guide to the Project Management Body Of Knowledge
- доступен только членам PMI: http://www.pmi.org
- свободно доступны расширения US DoD (Department of Defense), базирующиеся на предыдущей версии PMBOK 2000 и расширяющие его вопросами качества систем и ПО:
http://www.dau.mil/pubs/gdbks/pmbok.asp

Ключевые стандарты
ITIM
– US GAO Information Technology Investment Management
- свободно доступен: http://www.gao.gov/new.items/d04394g.pdf
PRINCE 2
– UK OGC Projects IN Controlled Environments
- домашняя страница: http://www.ogc.gov.uk/prince2/
- доступны только через покупку: http://www.ogc.gov.uk/prince2/publications/pubspages.html
ISO
– 9000/90003: система менеджмента качества (СМК)
– 12207: управление жизненным циклом программного обеспечения
– 20000: управление ИТ-сервисами
– 15504: оценка и аттестация процессов зрелости и сопровождения
программных средств и информационных систем
- доступны только через покупку: http://www.iso.org/iso/en/CatalogueListPage.CatalogueList?ICS1=35&ICS2=80&ICS3=&scopelist
COSO ERM
COSO – Комитет спонсорских организаций Комиссии Трейдвэя
– Enterprise Risk Management – Integraed Framework
- http://www.coso.orgwww.coso.org , http://www.theiia.org