IT Governance Blog

Zgodnie z ilustracją, pochodzącą z dodatku do magazynu CEO, możemy wyróżnić 5 podstawowych faz procesu:

1. Określenie celów
2. Porównanie wyników - Na tym etapie porównujemy faktyczną kondycję działu IT, ze stanem oczekiwanym z punktu widzenia wyznaczonych celów biznesowych. Podczas jednego cyklu procesu IT Governance, dwa razy przechodzimy przez ten etap, za każdym razem realizując inne cele:

1. na początku musimy zidentyfikować w jakim stopniu organizacja IT obecnie realizuje postawione jej zadania, by określić, które obszary lub procesy IT powinny być udoskonalone (np. poprzez lepszy nadzór albo większą efektywność kosztową). Analiza różnic pomiędzy oczekiwanym stanem rzeczy, a obecnym, będzie stanowiła podstawę, do nadania kierunku konkretnym zmianom w kolejnym etapie.
2. Już po wdrożeniu zmian (np. wprowadzeniu nowych mechanizmach kontrolnych, automatyzacji procesów...) w organizacji i zmierzeniu wyników, kolejny raz przyrównujemy stan faktyczny z oczekiwanym. Jeśli zdołaliśmy osiągnąć zamierzone cele, możemy uznać daną iterację procesu IT Governance za zakończoną sukcesem.

Tyle z teorii, a co na to praktyka? W rzeczywistości często trudno jest przełożyć wymagania biznesowe, na konkretne akcje w IT i do tego zapewnić skuteczność pomiaru zaimplementowanych rozwiązań. Dlatego warto sięgnąć po metodę zaproponowaną w CobiT, a znaną powszechnie z dziedziny inżynierii oprogramowania. Chodzi tu o CMM, czyli Capability Maturity Model. CobiT dostarcza w tym obszarze doskonałego materiału porównawczego, dzięki temu, że dla wszystkich 34 procesów opisanych w tym standardzie, istnieje indywidualny model dojrzałości. Co więcej, porównanie oparte na w zasadzie prostych kryteriach oceny, będzie czytelne dla grupy interesariuszy po stronie biznesowej i właścicielskiej.

Generalna skala oceny dojrzałości jest niezmienna, a jej graficzną reprezentację zamieszczam poniżej.

CMM przygotowane przez Cobit jest też powszechnie używanym narzędziem do benchmarkingu, co wykorzystane zostanie w kolejnym etapie procesu wdrażania IT Governance.

3. Zapewnienie kierunku strategicznego
4. Działania IT
5. Pomiar wyników