Koncepcje zarządzania infrastrukturą IT przedsiębiorstwa. Zarządzanie infrastrukturą IT

W nowoczesnej firmie nastawionej dziś na sukces często konieczne jest podejmowanie decyzji zarządczych związanych z doborem, zastosowaniem i oceną efektywności niektórych technologii informatycznych, gdyż dziś technologie mogą stać się istotną przewagą konkurencyjną lub odwrotnie, doprowadzić do upadku biznesu . Jakie nowoczesne sprawdzone rozwiązania i systemy IT są odpowiednie dla mojej firmy? Jak zorganizować pracę wewnętrznych usług IT? Jak ocenić możliwość zakupu tego lub innego sprzętu IT lub oprogramowania? Jak wybrać dostawcę IT? Te i inne pytania wymagają rozważenia decyzje dotyczące zarządzania, podejścia / sposoby ich przyjęcia i będą przedmiotem dyskusji na tym kursie

To seminarium jest dla Ciebie, jeśli:

• CIO lub CEO małej lub średniej firmy
• kierownik działu, przed którym stoją zadania związane z poprawą infrastruktury informatycznej, mające na celu zwiększenie efektywności działań
• Specjalista IT dążący do awansu na stanowisko CIO i bardziej systematyczne podejście do rozwiązywania napotykanych problemów

W wyniku szkolenia:

• zapoznać się z nowoczesnymi narzędziami / systemami automatyzacji działań
• rozwinąć umiejętność zrównoważonego doboru rozwiązań informatycznych
• nauczyć się oceniać ryzyka związane z wykorzystaniem technologii informatycznych, szacować całkowity koszt posiadania infrastruktury IT
• dowiesz się, jak organizować pracę działów IT zgodnie z najlepszymi światowymi praktykami

Program seminarium:

Dzień 1

Ogólne podejście do tworzenia strategii IT i rozwoju taktycznych rozwiązań IT w nowoczesnej firmie

• Cele biznesowe i strategia IT
• Dział IT jako biznes w biznesie
• Nowoczesne podejście do tworzenia strategii IT
• Praktyczne przykłady, analiza przykładów z życia zawodowego studentów

Funkcjonalność nowoczesnych rozwiązań informatycznych

• Historia rozwoju standardów zarządzania i budowy systemów informatycznych (MRPI, MRPII, CRP)
• Rozwiązania ERP
• Zadania i możliwości nowoczesnych systemów CRM
• Rozwiązania BI
• Narzędzia do analizy danych. Etapy cyklu DataMining
• Korzystanie z systemów elektroniczne zarządzanie dokumentami (SED)
• Systemy zarządzania treścią (ECM)
• Systemy zarządzania łańcuchem dostaw (systemy SCM)
• Systemy zarządzania sprzedażą detaliczną RMS
• Systemy zarządzania magazynem WMS
• Systemy zarządzania przestrzenią dla merchandisingu
• Rozwiązania IT dla agencji rządowych
• Systemy HR
• Podejścia do doboru gotowych rozwiązań IT dla biznesu. Kupować czy „pisać dla siebie”?
• Praktyczne przykłady, analiza sytuacji z praktyki studentów

Środowisko IT i infrastruktura IT nowoczesnej firmy

• Korporacyjne sieci komputerowe: ryzyka i szanse
• Bezprzewodowy technologia informacyjna
• Podejścia do doboru sprzętu IT
• Praktyka tworzenia korporacyjnego call center
• Ocena całkowitego kosztu posiadania infrastruktury IT: metodologia Gartnera i in.

Techniczne aspekty organizacji e-biznesu

• Elektroniczne systemy i bramki płatnicze
• Za pomocą pieniądz elektroniczny
• Rozwiązania do tworzenia witryn elektronicznych.
• Ilustracyjne przykłady i studia przypadków

Dzień 2

Outsourcing IT: podejścia do podejmowania decyzji o outsourcingu IT

• Historia rozwoju outsourcingu IT
• Podejścia do podejmowania decyzji o outsourcingu
• Rynek freelancerów w dziedzinie IT i podejście do pracy z „wolnymi specjalistami IT”
• Technologie chmurowe: jak wybrać dostawcę i zminimalizować ryzyko?

Standaryzacja działu IT w nowoczesnej firmie

• Projekt i podejście procesowe do organizacji działań struktur IT
• Międzynarodowe standardy w dziedzinie IT (ITIL, Сobit i wiele innych)
• Rola umów SLA (Service Level Agreements) w operacjach IT
• Opracowanie biblioteki usług IT dla IT: najlepsze praktyki
• Praktyczne przykłady i analiza sytuacji z praktyki studentów

Nowoczesne narzędzia bezpieczeństwa IT w organizacji

• Rynek narzędzi bezpieczeństwa IT w Federacji Rosyjskiej
• Zewnętrzne i wewnętrzne zagrożenia informatyczne oraz narzędzia do pracy z nimi: ochrona na poziomie plików, kontrola dostępu, profilaktyka antywirusowa itp.
• Podejścia do wyboru pakietu narzędzi bezpieczeństwa informacji zgodnie z najnowszymi inicjatywami legislacyjnymi (ustawa federalna 52)
• Praktyczne przykłady i analiza sytuacji z praktyki studentów

Zarządzanie projektami wdrażania rozwiązań informatycznych w organizacji

• Wybór dostawcy: oferta przetargowa czy nie?
• Opis zautomatyzowanych procesów biznesowych: od AsIs do ToBe
• Jakie dokumenty potrzebują użytkownicy do pracy z nowymi systemy informacyjne?
• Wsparcie psychologiczne użytkowników podczas procesu wdrożenia
• Analiza przypadków / rzeczywistych projektów i sytuacji z praktyki studentów

Przeprowadzenie audytu IT w organizacji

• Zaplanuj i podejdź do audytu infrastruktury IT w organizacji
• ROI w technologii informacyjnej
• Ocena efektu wdrożenia rozwiązań informatycznych
• Finansowe i pozafinansowe wskaźniki efektywności rozwiązań IT
• Przykłady, analiza sytuacji z praktyki studentów

Rejestracja na seminarium

Proszę wypełnić poniższy formularz. Wymagane pola są oznaczone *

W procesie prowadzonej działalności nowoczesne firmy muszą rozwiązywać bardzo różnorodne zadania, w tym wchodzenie na nowe rynki zbytu, obniżanie kosztów wytwarzanych produktów, konieczność przestrzegania dokumentów regulacyjnych, począwszy od księgowości, a skończywszy na przetwarzaniu danych osobowych, a także wiele i wiele innych. Pracownicy organizacji muszą być w stanie efektywnie współdziałać nie tylko ze sobą, ale także z obecnymi i potencjalnymi partnerami i klientami, dokładnie kalkulować koszty, utrzymywać konkurencyjność firmy i szybko przetwarzać duże ilości informacji.

Aby zapewnić realizację wszystkich tych zadań, konieczne jest zbudowanie wysokiej jakości infrastruktury informatycznej, czyli zespołu połączonych ze sobą systemów, w tym oprogramowania, polityk bezpieczeństwa informacji, usług sieciowych i katalogowych, systemu archiwizacji i przechowywania informacji. , monitorowanie i zarządzanie i inne. Kluczowe zadania struktury IT można nazwać zapewnieniem dostępności aplikacji wykorzystywanych przez użytkowników biznesowych oraz wspomaganiem rozwoju firmy.

Niezbędne elementy nowoczesnej infrastruktury IT:

• firmowa poczta e-mail;
• wideokonferencje;
• organizacja pracy zespołowej pracowników;
• zasoby zewnętrzne firmy;
• bezpieczeństwo informacji;
• podstawowe usługi;
• korporacyjne centrum danych;
• systemy sterowania i monitorowania;
• przechowywanie i tworzenie kopii zapasowych danych;
• rozwiązania terminalowe, cienki klient;
• wirtualizacja;
• sieci transmisji danych.

Budowanie infrastruktury IT może obejmować nowoczesne rozwiązania z zakresu:

• skuteczna komunikacja (w tym e-mail, komunikacja wideo i głosowa, organizacja zdalnego dostępu do współdzielonych zasobów, komunikacja odległych jednostek, zarządzanie poszczególnymi komponentami komunikacyjnymi);
• systemowe kompleksy sprzętowo-programowe dla centrów danych (wirtualizacja miejsc pracy i serwerów, zarządzanie elementami, przetwarzanie w chmurze);
• organizacja miejsc pracy (konfiguracja i zarządzanie sprzętem, oprogramowaniem i oprogramowaniem, zarządzanie komputerami użytkowników);
• zabezpieczenie efektywna interakcja między oddziałami firmy, zarządzanie prace wewnętrzne oraz usług wykonawczych IT (w tym wdrażanie i automatyzacja ITSM);
• utrzymanie bezpieczeństwa informacji (analiza prawdopodobnych zagrożeń, tworzenie mechanizmów ochronnych, efektywne zarządzanie bezpieczeństwem informacji).

Przy budowie infrastruktury informatycznej realizowane jest projektowanie i tworzenie poszczególnych jej podsystemów, a także organizacja zarządzania tymi podsystemami oraz inne prace z zakresu informatyki. Aby zapewnić sprawne działanie elementów infrastruktury IT, należy pamiętać o wysokiej jakości pomoc techniczna, szkolenie personelu i regularny audyt IT. Zastosowanie nowoczesnych rozwiązań w organizacji struktury informatycznej firmy pozwala zapewnić:

• uzyskanie dostępu do informacji niezależnie od fizycznej lokalizacji pracowników firmy;
• ustalenie praw dostępu do danych konkretnego użytkownika w zależności od polityki bezpieczeństwa obowiązującej w przedsiębiorstwie;
• zapewnienie dostępu do ogólnej przestrzeni informacyjnej firmy przy użyciu zarówno stacji roboczych, jak i urządzeń mobilnych oraz klientów terminali;
• ciągłe działanie i użytkowanie zasobów sprzętu i oprogramowania;
• niższe koszty eksploatacji infrastruktury;
• zapewnienie ciągłości działania organizacji:
• możliwość ciągłego rozwoju i zwiększania uzyskiwanych zysków dzięki zastosowaniu innowacyjnych technologii i efektywnej automatyzacji biznesu.

Jak już powiedzieliśmy, infrastruktura IT to zespół wzajemnie powiązanych usług i systemów informatycznych niezbędnych do funkcjonowania i rozwoju narzędzi interakcji informacyjnej w firmie. Tak więc infrastruktura ta jest nie tylko fundamentem istnienia nowoczesnej organizacji, ale także strategicznym atutem, będącym swoistą siłą napędową biznesu. Dlatego stworzenie niezawodnej struktury informatycznej w pełni odpowiadającej potrzebom biznesowym firmy jest zadaniem odpowiedzialnym i trudnym, które w większości przypadków jest prawie niemożliwe do rozwiązania przy pomocy wewnętrznej usługi informatycznej. Aby stworzyć naprawdę niezawodną, \u200b\u200bskalowalną i wydajną infrastrukturę IT, potrzebujesz wystarczającej liczby wysoko wykwalifikowanych specjalistów IT oraz doświadczenia w organizowaniu struktury IT.

KIS - korporacyjny system informacyjny - to jego część, co obejmuje bazy danych, centra informacyjne, systemy komunikacji, udostępnianie i pracę. Organizując EIS, należy wziąć pod uwagę różne ważne czynniki. Przykładowo po wdrożeniu systemu ERP okazuje się, że istniejąca infrastruktura informatyczna nie nadaje się do obsługi tego systemu, a zdarza się to dość często. Infrastruktura IT jest podstawą dla wszystkich systemów i aplikacji biznesowych, dlatego działanie usług IT, systemów ERP, baz danych zależy od tego, jak jest zbudowana, na ile jest niezawodna i wydajna, a tym samym od sukcesu całej firmy .

• Opracowanie, koordynacja i zatwierdzenie specyfikacji istotnych warunków zamówienia - dokumentu zawierającego wymagania firmy dotyczące przyszłego systemu informatycznego.
• Opracowanie projektu roboczego zawierającego opis techniczny procedury i czynności wykonywane w celu realizacji określonych w zakres zadań wymagania.
• Implementacja - realizacja stworzonego projektu.
• Stworzenie dokumentacji roboczej, która zawiera dokładny opis tworzonej infrastruktury, niezbędnej do obsługi i utrzymania korporacyjnego systemu informatycznego.

Prace realizowane na etapie realizacji:

• organizacja systemów inżynierskich i SCS;
• tworzenie infrastruktury sieciowej;
• instalacja automatycznej centrali telefonicznej;
• zakup sprzętu i oprogramowanie;
• instalacja sprzętu serwerowego;
• wdrażanie systemów wirtualizacji serwerów;
• wprowadzenie podstawowych usług sieciowych opartych o protokół TCP / IP;
• implementacja domeny Windows i usług katalogowych Active Directory;
• wdrażanie serwerów plików;
• wdrażanie serwerów druku;
• organizacja systemów zarządzania bazami danych (DBMS);
• wdrażanie serwerów do kontroli i ochrony ruchu internetowego;
• tworzenie serwerów pocztowych;
• wprowadzenie ujednoliconej komunikacji;
• organizacja serwerów terminalowych;
• wdrażanie serwerów zapasowych;
• uruchomienie serwerów ochrony antywirusowej;
• instalacja stacji roboczych klientów;
• instalacja urządzeń peryferyjnych.

Zarządzanie infrastrukturą i procesami IT - ITSM (IT Service Management (English), IT service management) - nowoczesne podejście do zarządzania i organizacji świadczenia usług informatycznych, ukierunkowanych na zaspokojenie potrzeb biznesowych firmy. Rozwiązania stworzone zgodnie z zaleceniami ITIL v2 i v3, w tym najnowsza aktualizacja ITIL 2011 Edition - zbiór sprawdzonych międzynarodowych praktyk organizacji procesów IT, pomagają uporać się ze wszystkimi zawiłościami zarządzania infrastrukturą informacyjną przedsiębiorstwa i jego personel zaangażowany w świadczenie i wspieranie usług. O sukcesie zarządzania infrastrukturą IT przedsiębiorstwa w dużej mierze decyduje doświadczenie działu wewnętrznego lub firmy outsourcingowej w tym obszarze.

W początkowej fazie rozwiązywanie problemów zarządczych polega na identyfikacji oczekiwanych wyników pracy służb informacyjnych, obiektywnej ocenie stanu informatycznego systemu zarządzania, a następnie zaplanowaniu działań mających na celu jego optymalizację. W każdym konkretnym przypadku należy opracować indywidualną koncepcję rozwoju systemu zarządzania infrastrukturą IT. Główne zadania stojące przed szefem działu IT to szybka reakcja na zgłoszenia pracowników przedsiębiorstwa oraz szybka eliminacja pojawiających się awarii. Aby je rozwiązać, konieczne jest zorganizowanie wysokiej jakości obsługi klienta i obsługi klienta.

Wymagania dotyczące wsparcia:

• automatyczna rejestracja przychodzących wniosków;
• dobrze ugruntowany i ściśle regulowany proces wsparcia;
• dostępność systemu sterowania i optymalizacji procesów;
• umiejętność oceny satysfakcji użytkownika;
• szkolenie personelu do pracy z systemem automatycznym.

Kolejnym kluczowym zadaniem jest kontrolowanie zmian zachodzących w infrastrukturze. W tym celu wykorzystywane są rozwiązania do inwentaryzacji oprogramowania i sprzętu oraz zautomatyzowanego pozyskiwania danych o infrastrukturze IT w celu uwzględnienia zmian w składzie i ustawieniach jej elementów.

Zalety tych rozwiązań:

• tworzenie automatycznie aktualizowanej pojedynczej bazy aktywów;
• regulacja zmian w infrastrukturze;
• szybkie rozwiązywanie problemów;
• sporządzanie raportów w trybie automatycznym.

Specjalistyczne rozwiązania oferowane przez firmy outsourcingowe pomagają im kompetentnie organizować procesy planowania, a także wdrażania i dostarczania usług informatycznych, co pozwala im osiągnąć wymagany poziom jakości usług. Systemy monitorowania jakości usług i elementów infrastruktury IT zapewniają niezawodną kontrolę. Efektywne zarządzanie infrastrukturą informatyczną przedsiębiorstwa nie jest możliwe bez stałego monitoringu, który pozwala na otrzymywanie aktualnych informacji potrzebnych do podejmowania właściwych decyzji w celu poprawy jakości świadczonych usług.

W wyniku zastosowania nowoczesnych rozwiązań w planowaniu, wdrażaniu i dostarczaniu usług IT dochodzi do:

• tworzenie struktury katalogu usług i szablonów opisu usług IT;
• wprowadzenie ich planowanie finansowe;
• ustalenie wymaganego poziomu świadczenia usług w oparciu o SLA;
• wprowadzenie monitorowania głównych wskaźników usług zgodnie z umową o gwarantowanym poziomie usług.

W ostatnim czasie upowszechniły się rozwiązania mające na celu automatyzację procesów zarządzania infrastrukturą IT z wykorzystaniem systemów programowych i sprzętowych czołowych producentów, w tym BMC Remedy, HP Service Manager, Axios Assyst.

Certyfikacja zgodnie z międzynarodową normą ISO / IEC 20000, która świadczy o jakości świadczonych usług informatycznych i stanowi ważny wskaźnik wydajności pracy procesy informacyjne w stosunku do klientów firmy to także gwarancja niezawodnego funkcjonowania jej infrastruktury informatycznej.

Specjalne narzędzia do monitorowania i zarządzania infrastrukturą IT pomagają zaplanować jej niezbędną modernizację i rozwój, znacznie zmniejszają liczbę czasochłonnych rutynowych operacji wykonywanych ręcznie, konfigurują stacje robocze użytkowników, zmniejszają koszty utrzymania i wsparcia, jednocześnie zwiększając niezawodność i jakość informacji usługi. Dla każdego przedsiębiorstwa oprogramowanie powinno być wybierane indywidualnie, dopiero po dokładnym zbadaniu struktury IT i powiązanych procesów biznesowych.

Eksperci uważają, że Microsoft System Center będzie najbardziej uzasadnionym wyborem dla infrastruktury zorientowanej na Microsoft. Elementy tego rozwiązania muszą:

• bezpieczne, skalowalne wdrażanie systemu operacyjnego i aplikacji;
• kompleksowe zarządzanie usługami;
• zarządzanie pamięcią masową, tworzenie kopii zapasowych i odzyskiwanie w środowisku Windows;
• zarządzanie zasobami serwerów, konfiguracjami, komputerami stacjonarnymi i urządzeniami mobilnymi;
• chronić aplikacje i dane.

W duże firmygdzie infrastruktura IT jest zorganizowana w oparciu o sprzęt i oprogramowanie różnych producentów, wykorzystywane jest specjalistyczne oprogramowanie największych światowych producentów, w tym IBM Tivoli, HP Service Manager, MS Service Manager, BMC Remedy, które obsługuje większość systemów operacyjnych, platformy sprzętowe, bazy danych i aplikacje biznesowe (IBM, Microsoft, Oracle itp.).

Rozwiązania obejmują systemy:

• zarządzanie konfiguracjami oprogramowania i sprzętu, instalowanie i aktualizowanie aplikacji;
• zarządzanie stopniem dostępności usług biznesowych;
• monitorowanie i kontrola sprzętu inżynieryjnego, serwerów i urządzeń peryferyjnych, programów na komputerach i serwerach;
• kontrola licencji zainstalowanego oprogramowania;
• tworzenie kopii zapasowych i odzyskiwanie informacji;
• zarządzanie przechowywaniem i ochrona danych;
• automatyzacja Service Desk.

Systemy ITSM, opracowane przez firmy krajowe, zyskały obecnie pozycję wysoce wydajnych rozwiązań, ponadto są stale ulepszane i rozwijane. Ich użycie pozwala rosyjskie przedsiębiorstwa poprawić jakość funkcjonowania wewnętrznych usług IT.

Efektywne systemy zarządzania infrastrukturą IT oparte są o bibliotekę ITIL, która zawiera najlepsze praktyki organizacji pracy infrastruktury IT oraz łączy repozytorium informacji o niej oraz narzędzia niezbędne do obsługi zgłoszeń użytkowników. Elektroniczna dokumentacja infrastruktury (CMS) zapewnia specjalistom możliwość szybkiego uzyskania potrzebnych informacji podczas przetwarzania wniosków. Moduł HelpDesk jest niezbędny do reagowania na prośby użytkowników i wysokiej jakości zarządzania usługami. Zarządzanie IT powinno zawsze używać podejście systemowe, co jest kluczem do jego skuteczności. Rozwiązania ITSM pomagają przedsiębiorstwom usprawnić zarządzanie infrastrukturą IT, kontrolować jakość usług IT i obniżać ich koszty.

Na początku lat 90. proces formalizacji i regulacji relacji w ład korporacyjny - Ład korporacyjny mający na celu efektywne wykorzystanie kapitału i uwzględnienie interesów szerokiego grona interesariuszy. Wymagania dotyczące dalszego wzrostu i zwiększonej efektywności biznesowej mogą być realizowane głównie poprzez ciągłe doskonalenie i rozwój ICT, tworzenie IS na poziomie korporacyjnym, co wiąże się z inwestycjami na dużą skalę i dużym ryzykiem finansowym.

System zarządzania technologią informacyjną rozumiana jest jako „struktura powiązań i procesów wyboru wektora rozwoju przedsiębiorstwa i jego kontroli, mających na celu zwiększenie jego wartości przy zrównoważonym ryzyku w zakresie technologii informatycznych i pokrewnych”. Rozwój systemu zarządzania oparty jest o strategię informatyczną, a proces zarządzania teleinformatycznego łączy procesy informatyczne, zasoby materiałowe, pracownicze i produkcyjne oraz informacje w celu osiągnięcia wyznaczonych celów biznesowych.

Dział ICT powinien zapewnić:

• ? opracowanie strategii rozwoju IP i technologii, zgodnej ze strategią biznesową;
• ? optymalizacja kosztów zasobów dla funkcjonowania systemu teleinformatycznego;
• ? niezawodne i sprawne działanie usług informatycznych świadczonych dla biznesu;
• ? stały monitoring i zarządzanie działalnością działów IT.

Podejścia do zarządzania IT zaczęły nabierać kształtu pod koniec lat 90. w formie zarządzania IT („strategia technologii informacyjnej”).

W USA w 1996 roku uchwalono ustawę Klingera-Cohena, którą można uznać za pierwszą ustawę reformującą zarządzanie IT. Zobowiązał agencje rządowe do skupienia się na wynikach inwestycji w IT, wymaga od kierownictwa każdej agencji budowania procesów gwarantujących maksymalizację zysków i minimalizację ryzyka związanego z ich wykorzystaniem.

Międzynarodowe Stowarzyszenie ISACA, które z jednej strony zajmuje się zarządzaniem, konserwacją i audytem systemów i technologii informatycznych, oraz Fundacja Audytu i Kontroli Systemów Informacyjnych (ISACF), z drugiej strony, z powodzeniem działa w dziedzinie zarządzania IT Zorganizowali dla rozwoju IT Governance Institute (ITGI) IT Governance Institute (ITGI) W 2003 roku przyjęto ustawę Sarbanes-Oxley, która nakazała stosowanie zalecanych przez ITGI metodologii monitorowania procesów i wyników zarządzania ICT. Misją ITGI jest wyznaczony jako pomagający liderom (liderom) w ich odpowiedzialności za wzajemne powiązanie procesów IT i celów biznesowych, zapewnienie wartości ICT dla biznesu, pomiar wydajności i efektywności procesów IT oraz odpowiednie przydzielanie zasobów w celu ograniczenia negatywnych konsekwencji ryzyk. Federacja Rosyjska jest członkiem stowarzyszonym międzynarodowej organizacji ISACA, która prowadzi również systematyczne działania w zakresie adaptacji międzynarodowych standardów i metodologii dla systemów informatycznych.

Termin „zarządzanie” oznacza proces utrzymywania obiektu pod kontrolą. ITGI zdefiniowało IT Governance jako strukturę relacji i procesów, które kierują i kontrolują przedsiębiorstwo w celu osiągania jego celów poprzez wykorzystanie IT i podlegają równowadze skutków i ryzyk wynikających z ich użytkowania. Jednocześnie IT Governance jest obszarem odpowiedzialności zarządu i wyższej kadry kierowniczej, stanowi integralną część ładu korporacyjnego (Enterprise Governance) i składa się z kluczowych koncepcji przywództwa, struktura organizacyjna zarządzanie i procesy zarządzania w celu zapewnienia, że \u200b\u200bIT wspiera i wdraża strategię biznesową i cele biznesowe.

Zasady budowy strategicznego systemu zarządzania IT powinny opierać się na:

• ? odpowiedzialność (rozliczalność) za każde działanie lub decyzję, gdy powody każdego działania są jasne, a każdą decyzję można wyjaśnić na podstawie jasnych oczekiwań;
• ? przejrzystość (przejrzystość) przedmiotów, decyzji i działań;
• ? ujawnienie ważnych informacji wszystkim zainteresowanym stronom;
• ? niezależność decyzji od interesów poszczególnych grup;
• ? jasność oczekiwań (jasne oczekiwania).

Cele zarządzania IT to:

• ? dostosowanie systemu informatycznego do potrzeb i realiów przedsiębiorstwa oraz osiągnięcie obiecanych korzyści;
• ? zapewnienie przedsiębiorstwu nowych możliwości i maksymalizacja zwrotu z istniejących;
• ? odpowiedzialne korzystanie z zasobów IT;
• ? odpowiednie zarządzanie ryzykiem informatycznym.

Wyznaczanie celów i motywacja w odniesieniu do systemu teleinformatycznego powinny trafiać do kierowników jednostek biznesowych, a sam system teleinformatyczny powinien być zintegrowany (wbudowany) w system zarządzania procesami biznesowymi. Dyrektor ds. Informacji jest dyrektorem wyższego szczebla odpowiedzialnym za działanie technologii informacyjno-komunikacyjnych w korporacji i jednostkach biznesowych i ma wyznaczone cele związane z sukcesem biznesowym. Liderzy biznesowi mogą otrzymać częściową odpowiedzialność za korzystanie z usług IT.

Jeśli termin „IT Governance” oznacza działania związane z wyznaczaniem celów i kontrolą, to termin „GG Management” oznacza zarządzanie (przywództwo) ludźmi w celu osiągnięcia wyznaczonych celów. Istnieją również następujące koncepcje: zarządzanie IT, nadzór IT, powiernictwo IT z jednej strony i przywództwo IT, zarządzanie strategiczne IT z drugiej strony. Rozwój standardów w zakresie IT Governance jest prowadzony przez US General Accounting Office, IT Governance Institute, UK Office of Government Commerce, The Institute of Internal Auditors. Ponadto duże firmy (Microsoft, Wall-Mart, Siemens itp.) Mają własne metodologie i wewnętrzne standardy zarządzania procesami IT.

Według ITGI zarządzanie ICT powinno stać się obowiązkiem zarządu i wyższej kadry kierowniczej, stanowiąc integralną część systemu ładu korporacyjnego. Koncepcyjne podstawy zarządzania IT to:

• ? tworzenie strategii IT, która jest zgodna z wymaganiami biznesowymi (IT jest dostosowana do biznesu);
• ? wsparcie biznesowe z systemu informatycznego, pomoc w uzyskaniu maksymalnych korzyści (IT umożliwia prowadzenie biznesu i maksymalizuje korzyści);
• ? odpowiedzialne korzystanie z zasobów systemu informatycznego (zasoby IT są wykorzystywane w sposób odpowiedzialny);
• ? odpowiednie zarządzanie ryzykiem IT (odpowiednio zarządza się ryzykiem IT).

Mechanizm systemu IT Governance można schematycznie przedstawić, jak pokazano na rys. 17.1.

Postać: 17.1.

• Ład korporacyjny to koncepcja, która pojawiła się w latach 90. i wspierany przez wiodące korporacje i główne giełdy. Organizacja Współpracy Gospodarczej i Rozwoju (OECD) w 1999 r. Opracowała zbiór wytycznych zwanych zasadami ładu korporacyjnego. Zostały one zatwierdzone przez ministrów finansów grupy G7 i włączone do Wytycznych OECD dla przedsiębiorstw wielonarodowych (MNE), w części dotyczącej ujawniania informacji i przejrzystości.
• Tryb dostępu: http://www.isaca.ru/upravlenie/s/cb47aa505fclb78a2f-f82e5369534cll.
• Rząd Stanów Zjednoczonych, Ustawa Clingera Cohena z 1996 r. I powiązane dokumenty. Tryb dostępu: http://www.oirm.nih.gov/policy/itmra.html. http://www.army.mil/ar-mybtkc/docs/CCA-Book-Final.pdf. Przygotowano amerykańskie Biuro Rachunkowe przepisy prawneregulowanie inwestycji w IT i zarządzanie ryzykiem: Ocena ryzyka i wpływu: Przewodnik po podejmowaniu decyzji inwestycyjnych w IT dla agencji rządowych; „Wytyczne dotyczące maksymalizacji sukcesu CJ - dyrektor ds. Informacji, szef działu IT”; „Metodologia oceny i zwiększania dojrzałości procesu zarządzania inwestycjami IT”.
• ISACA została założona w 1969 roku dla audytorów finansowych zajmujących się kontrolą IT i jest wiodącą na świecie organizacją zawodową. ISACA opracowuje i rozpowszechnia standardy audytów ICT.
• ISACF została założona w 1976 roku w celu prowadzenia badań w zakresie zarządzania IT.
• Tryb dostępu: http://www.itgi.org.
• Zarządzanie przedsiębiorstwem to stosunkowo nowy nieformalny termin, który można przypisać różnym sposobom zarządzania organizacją. Fundusz Audytu i Kontroli Systemów Informacyjnych (ISACF) definiuje go jako zbiór obowiązków i metod wdrożonych przez radę i najwyższe kierownictwo w celu zapewnienia strategicznego zarządzania, aby zapewnić osiągnięcie jego celów przy odpowiednim zarządzaniu ryzykiem i odpowiedzialnym zarządzaniu zasobami.