На сайте ISACA опубликованы краткие рекомендации по руководству ИТ (IT Governance) для небольших и средних предприятий – когда понимание важности руководства уже есть, а возможностей и оснований строить "взрослую" систему руководства еще нет.
Вот некоторые из этих рекомендаций:
Если бюджет ограничен, следует сконцентрироваться на ценности, которая может быть получена за счет эффективного соотнесения ИТ с бизнесом. Первым делом следует убедиться в том, что:
- Компания имеет четкие документированные миссию, цели и задачи
- Определена Миссия ИТ, цели и задачи ИТ, поддерживающие миссию, цели и задачи организации
- Разработаны стратегический и тактические планы ИТ, направленные на воплощение сформулированной миссии
- Определены метрики для мониторинга и оценки в отношении производительности ИТ
На основе полученных в ходе такого анализа данных можно определить
- зрелость стратегических инициатив уровня организации
- зрелость стратегических инициатив в ИТ
- степень соответствия стратегических инициатив ИТ таковым уровня организации
Следующим шагом следует оценить текущее состояние стратегических инициатив и возможность основывать на них программу руководства ИТ, а также слабые места и необходимые для их устранения улучшения.
Понимая ситуацию as is, можно будет двигаться дальше:
- Документировать результаты проведенного анализа и планы по проактивному улучшению
- Определить спонсора каждой инициативы по руководству ИТ
- Совместно со спонсорами детально документировать инициативы, указав суть проблемы, доступные пути решения, обоснованные рекомендации по выбору пути решения.
Одним из первых проектов должно стать обследование, направленное на идентификацию степени зависимости бизнеса от ИТ и качества используемых ИТ-решений.
Сравнение результатов обследования с полученной ранее стратегической картиной позволит обнаружить пробелы в реализации требований и принципов стратегии.
Приведенные рекомендации касаются в первую очередь соответствия (alignment). Помимо соответствия, важно уделить внимание ценности: насколько оправдываются вложения в ИТ, которые делает организация? Эта работа может начинаться с идентификации и классификации затрат на ИТ.
Полный текст – на сайте Isaca.org