Интегрированная система менеджмента и COBIT 5 — интерактивная аналитическая модель в 3SL Cradle

Мадорская Ю.М., Стеклянов А.Б.

Интеграция систем менеджмента — современная тенденция, на которую стоит обратить внимание. Исторически так сложилось, что стандарты на разные срезы менеджмента разрабатывались разными людьми и каждая группа уверенно тянула одеяло на себя.  Когда разорванные одеяла организаций, следующих этим стандартам, перестали выполнять свою функцию по обогреву и сбережению ресурсов, а только тянули новые ресурсы на латание дыр, стало очевидно — нужно «что-то подправить в консерватории» [1]. И тогда разработчики взялись за согласование и создание интегрированных стандартов с единой терминологией и принципами.

Однако, как бы не старались разработчики стандартов, их групп все равно больше, чем одна. А значит выбор подходов, финальное согласование и построение единой методологии менеджмента — всё также задачи самой организации.

Чем хороши стандарты в области систем менеджмента? — Фактически, это чек-листы, позволяющие контроллировать наличие общепринятых механизмов менеджмента  — политик, процессов, ресурсов.  Одним из таких чек-листов является методология COBIT 5. Она ориентирована на ИТ-обеспечение предприятия.

Сложность восприятия COBIT 5 в том, что он многомерен — как и любая система менеджмента. COBIT 5 — это обширная систематизация, которая охватывает несколько уровней целеполагания и трассирует цели предприятия до целей обеспечивающих его ИТ-процессов и их задач. Ведь правильная интеграция систем менеджмента всегда начинается с уровня целей, а не с уровня конечных процессов.

Для того, чтобы успешно работать с многомерной методологией, необходим специализированный инструмент, поскольку работа с линейными документами не позволяет получать аналитические срезы [2,3]. Инструменты для системной инженерии — наиболее подходящий выбор, т.к. задачей системной инженерии является, как раз, интеграция разнородных аспектов при проектировании систем [4]

Отличным инструментом для построения интегрированной системы менеджмента является 3SL Cradle — это платформа для проектирования систем и организаций. Она позволяет выбрать свои измерения, в которых будет анализироваться система менеджмента и быстро настроить необходимые аналитические представления. Один из классических примеров такой настройки — решение для COBIT-5, созданное Стекляновым Александром Борисовичем, ИТ-директором компании UMS и сертифицированным специалистом по 3SL Cradle.

Это решение распространяется бесплатно в рамках CradleCreativeProjects. Ниже несколько иллюстраций данного решения и пояснения к модели COBIT-5.

На первой иллюстрации показана модель трассировки целей организации разных уровней, предлагаемая в COBIT  5, — от целей уровня предприятия, к целям в области ИТ и далее к процессам, которые помогают достигать этих целей  (см. Рисунок 1).

Рисунок 1. Модель трассировки целей в COBIT-5

Рисунок 1. Модель трассировки целей в COBIT-5

В этой модели ПРАКТИКА и МЕРОПРИЯТИЯ — это, по сути, подпроцессы или задачи ПРОЦЕССА. Однако в COBIT-5 для их обозначения выделены отдельные сущности, что и отражено в настроенном решении.

Вот как выглядит эта часть интерактивной модели в Cradle:

Рисунок 2. Трассировка целей уровня предприятия к ИТ-процессам и их практикам

Рисунок 2. Трассировка целей уровня предприятия к ИТ-процессам и их практикам

При этом каждая цель уровня предприятия категоризируется по трем аспектам: «Получение выгоды», «Оптимизация рисков» и «Оптимизация ресурсов». Это проиллюстрировано на рисунке 3:

Рисунок 3. Категоризация целей уровня предприятия в COBIT-5

Рисунок 3. Категоризация целей уровня предприятия в COBIT-5

Общую картину по классификации целей уровня предприятия можно посмотреть на специальном аналитическом представлении (см. рисунок 4):

Рисунок 4. Категоризация целей предприятия в COBIT 5 по трем срезам

Рисунок 4. Категоризация целей предприятия в COBIT 5 по трем срезам

В этой категоризации P означает Primary, т.е. имеет первостепенное значение, а SSecondary, т.к. также влияет на рассматриваемый аспект, но имеет второстепенное значение. Например, цель «Managed business risk (safeguarding of assets)» (Управляемые бизнес-риски (защита активов)) является первостепенной по категории «Оптимизация рисков» и имеет второстепенное значение для среза «Оптимизация ресурсов».

Кроме описанной выше категоризации COBIT-5 также вводит классификацию всех целей по четырем измерениям:  Customer (Заказчик), Financial (Финансы), Internal (Внутреннее управление), Learning and Growth (Обучение и развитие). После отражения связей конкретных целей с соответствующими измерениями автоматически получается наглядная иерархическая диаграмма (см. Рисунок 5):

Рисунок 5. Классификация целей по измерениям COBIT-5

Рисунок 5. Классификация целей по измерениям COBIT-5

Другой аналитический срез в виде иерархической диаграммы наглядно показывает ПРОЦЕССЫ, соответствующие каждой ЦЕЛИ ИТ в выбранном ИЗМЕРЕНИИ (см Рисунок 6):

cobit5-5

Рисунок 6. Цели ИТ и процессы, соответствующие измерению «Customer/Заказчик» в COBIT-5

На основе построенной модели можно сгенерировать и опубликовать актуальную матрицу соответствия целей предприятия и целей в области ИТ — хороший аналитический инструмент для контроля эффективности ИТ-обеспечения организации (см Рисунок 7):

cobit5-6

Рисунок 7. Матрица трассировки ЦЕЛЕЙ ПРЕДПРИЯТИЯ и ЦЕЛЕЙ ИТ с отражением классификации по важности P/S

Кроме показанных выше срезов в решение включены не менее важные аспекты, отражающие структуру заинтересованных сторон и их интересы, а также трассировку их интересов к целям предприятия. В том числе включена классификация процессов по 5 доменам COBIT (см рисунок 8):

Рисунок 8. Классификация ИТ-процессов по 5 доменам COBIT

Рисунок 8. Классификация ИТ-процессов по 5 доменам COBIT

Представленная интерактивная модель COBIT-5 является каркасом для построения интегрированной системы менеджмента предприятия в срезе ИТ. Управляя статусами и приоритетами элементов каркаса можно спланировать и отслеживать реализацию целей и соответствующих им процессов. По аналогии модель может быть расширена для поддержки всех срезов интегрированной системы менежмента: качество, экология, энергоэффективность, охрана труда и других.

Мадорская Ю.М., Стеклянов А.Б. Интегрированная система менеджмента и COBIT 5 — интерактивная аналитическая модель в 3SL Cradle. //Практика проектирования систем.-2018. [электронный ресурс] — Режим доступа: http://reqcenter.pro/cobit-5/ , свободный. — Загл. с экрана

Литература

  1. Жванецкий М.Н. О консерватории, аспирантуре и последствиях. // [электронный ресурс] — Режим доступа: https://www.youtube.com/watch?v=2uUuXcxa2JE, свободный. — Загл. с экрана.
  2. Мадорская Ю.М. Данные vs документы при разработке и управлении требованиями. //Практика проектирования систем.-2016. [электронный ресурс] — Режим доступа: http://reqcenter.pro/data-centric-design/, свободный. — Загл. с экрана.
  3. Мадорская Ю.М. Мозг системного аналитика глазами команды. //Практика проектирования систем.-2015. [электронный ресурс] — Режим доступа: http://reqcenter.pro/analysts-brain/, свободный. — Загл. с экрана.
  4. Мадорская Ю.М. Что такое системная инженерия? //Практика проектирования систем.-2016. [электронный ресурс] — Режим доступа: http://reqcenter.pro/systems-engineering/, свободный. — Загл. с экрана.