1. Принципы и система руководства
В COBIT 2019 сохраняются принципы, но теперь их шесть. Каждое предприятие должно иметь систему руководства (governance system). Это не просто процессы, как в COBIT 5, а более сложное образование. Система руководства позволяет удовлетворять потребности заинтересованных сторон (stakeholders), создавать ценность и так далее. Она строится из набора компонентов разных типов, работающих совместно и согласованно.
Система руководства должна быть динамической: при изменении одного или нескольких факторов нужно понимать, как это отражается на других факторах, потому что все они взаимосвязаны, и как это влияет на EGIT (Enterprise Governance of IT — руководство ИТ на уровне предприятия). Система должна ясно различать активности и структуры, относящиеся к руководству и управлению. Разделение руководства и управления сохраняется. Система должна соответствовать потребностям предприятия, используя факторы влияния как параметры.
Важно: факторы — это то, что влияет на систему руководства, а компоненты — это процессы, информация и другие элементы. Система отслеживает факторы и определяет, какие приоритетные компоненты нужно использовать и адаптировать (customize), чтобы встроить их в систему руководства. Система руководства охватывает предприятие полностью и концентрируется на всех видах деятельности, а не только на ИТ-функции. Идея ИТ-центричности отброшена: система руководства всегда охватывает всё предприятие, поскольку влияние ИТ распространяется на всё предприятие.
2. Базовая модель и цели
Базовая модель COBIT 2019 содержит структуру целей, похожую на структуру процессов. Цели руководства и управления всегда связываются с одним процессом, у которого такое же или похожее название. Поэтому цель процесса и цель управления практически одно и то же.
Цель руководства связывается с процессом руководства, цель управления — с процессом управления. За разные процессы отвечают разные роли. С точки зрения упрощения между процессом и соответствующей целью не делается различия: цель и процесс практически одно и то же.
3. Компоненты системы руководства
Компоненты системы руководства: процессы, организационные структуры, принципы, политики, процедуры, информация, культура, этика, люди, услуги, инфраструктура, приложения. Эти сущности ранее могли называться факторами влияния, но в лекции подчёркивается: факторы влияют на систему руководства, а компоненты образуют её состав.
- Процессы описывают организованный набор практик и активностей.
- Организационные структуры — ключевые сущности, принимающие решения.
- Политики, рамки (frameworks), процессы и принципы — понятны.
- Информация пронизывает всю организацию и включает всё, что используется на предприятии. Это новый взгляд: раньше информация была тем, что процессы получают и порождают, то есть входами и выходами. Теперь информация — это всё, включая то, что не порождается процессами: создаётся творческой активностью, заимствуется, закупается.
- Культура и этика поведения, персонал, навыки, компетенции — понятны.
- Услуги, инфраструктура, приложения — без изменений по сравнению с COBIT 5.
4. Общие компоненты, варианты и области интересов
Вводится понятие общих компонентов и вариантов. Общие компоненты описаны в базовой модели COBIT и применимы в принципе всегда. Их нужно адаптировать перед практическим применением. На их основе можно строить варианты компонентов и адаптировать их к специфической цели или контексту в рамках конкретной области интересов.
Примеры областей интересов: информационная безопасность, DevOps, деятельность, связанная со специфическими требованиями регулятора. Например, предоставление регулятору отчётности с определённой информацией. Для этого могут понадобиться свои процессы.
Можно взять процессы из COBIT или построить свои, но связать их с целями руководства так же, как в базовой модели. Область интересов — то, что раньше было областью охвата. Теперь область охвата всегда всё предприятие целиком, а круг задач может быть сужен: например, область деятельности или проблема, для которых нужно определить руководство и управление. Но всегда в масштабах предприятия в целом.
Краткие итоги
Переход к COBIT 2019 меняет точку отсчёта: вместо набора процессов центральным объектом становится система руководства, охватывающая предприятие целиком. Это означает, что ИТ-руководство перестаёт быть отдельной функцией и встраивается в общую логику управления. Практический смысл такого сдвига в том, что решения о руководстве и управлении должны учитывать все виды деятельности предприятия, а не только ИТ-подразделение.
Система руководства строится из компонентов — процессов, организационных структур, принципов, политик, информации, культуры, людей, услуг, инфраструктуры и приложений. Их совместное и согласованное действие создаёт ценность и удовлетворяет потребности заинтересованных сторон. Ключевое требование — динамичность: изменение одного фактора влияет на другие, поэтому адаптация не может быть разовой. На практике это требует регулярного анализа взаимосвязей и приоритизации компонентов, которые нужно настроить под контекст.
Важно различать факторы влияния и компоненты: первые задают параметры и воздействия, вторые образуют саму систему. Разделение руководства и управления сохраняется, но цели руководства и управления привязываются к процессам, названия которых совпадают или близки. Это упрощает прослеживаемость: цель и процесс рассматриваются почти как одно и то же, а роли распределяются по процессам.
Информация трактуется шире, чем входы и выходы процессов: она включает всё, что используется на предприятии, в том числе созданное вне процессов. Практически это означает, что управление информацией не сводится к процессным потокам. Общие компоненты и варианты позволяют не изобретать модель заново, а адаптировать её к областям интересов: информационной безопасности, DevOps, требованиям регулятора. Можно использовать готовые процессы COBIT или строить свои, но их нужно связать с целями руководства. Область охвата всегда предприятие целиком, а круг задач может сужаться. Таким образом, успех зависит от умения настроить универсальную модель под конкретный контекст, сохраняя целостность и динамику системы.
1. Принципы и система руководства
В COBIT 2019 шесть принципов. Каждое предприятие должно иметь систему руководства (governance system). Это не просто процессы, как в COBIT 5, а более сложная система, которая удовлетворяет потребности заинтересованных сторон (stakeholders), создаёт ценность и охватывает предприятие целиком. Она строится из компонентов, работающих совместно и согласованно.
Система должна быть динамической: при изменении одного или нескольких факторов нужно понимать, как это влияет на другие факторы и на EGIT (Enterprise Governance of IT — руководство ИТ на уровне предприятия). Система различает руководство и управление, соответствует потребностям предприятия и использует факторы влияния как параметры. Важно: факторы влияют на систему руководства, а компоненты образуют её состав. Приоритетные компоненты нужно адаптировать (customize) и встроить в систему.
ИТ-центричность отброшена: система руководства всегда охватывает всё предприятие.
2. Базовая модель и цели
В базовой модели COBIT 2019 структура целей похожа на структуру процессов. Цели руководства и управления связываются с одним процессом, название которого совпадает или близко. Поэтому цель процесса и цель управления практически одно и то же. Цель руководства связана с процессом руководства, цель управления — с процессом управления. За процессы отвечают разные роли. Между процессом и соответствующей целью не делается существенного различия.
3. Компоненты системы руководства
Компоненты: процессы, организационные структуры, принципы, политики, процедуры, информация, культура, этика, люди, услуги, инфраструктура, приложения. Процессы описывают организованный набор практик и активностей. Организационные структуры — ключевые сущности, принимающие решения. Информация пронизывает всю организацию и включает всё, что используется на предприятии, в том числе созданное вне процессов, заимствованное или закупленное. Культура, этика, персонал, навыки и компетенции также входят в систему. Услуги, инфраструктура и приложения не изменились по сравнению с COBIT 5.
4. Общие компоненты, варианты и области интересов
Общие компоненты описаны в базовой модели COBIT и применимы в принципе всегда. Перед практическим применением их нужно адаптировать. На их основе строят варианты компонентов для специфической цели или контекста области интересов. Примеры областей интересов: информационная безопасность, DevOps, требования регулятора. Для области интересов можно взять процессы из COBIT или построить свои, но связать их с целями руководства так же, как в базовой модели. Область интересов — то, что раньше называлось областью охвата. Теперь область охвата всегда всё предприятие, а круг задач может сужаться под конкретную деятельность или проблему, но в масштабах предприятия.
1. В COBIT 2019 центральное понятие — система руководства, а не отдельные процессы.
2. Система руководства охватывает предприятие целиком, а не только ИТ-функцию.
3. Система руководства строится из компонентов, работающих совместно и согласованно.
4. Компоненты включают процессы, оргструктуры, принципы, политики, информацию, культуру, людей, услуги, инфраструктуру, приложения.
5. Факторы влияния воздействуют на систему руководства; компоненты образуют её состав.
6. Система руководства должна быть динамичной и учитывать взаимосвязь факторов.
7. Изменение факторов влияет на EGIT — руководство ИТ на уровне предприятия.
8. Разделение руководства и управления сохраняется; цели руководства и управления связаны с процессами.
9. Цель руководства или управления практически отождествляется с соответствующим процессом.
10. Информация в COBIT 2019 трактуется шире, чем входы и выходы процессов.
11. Общие компоненты нужно адаптировать и создавать варианты под конкретный контекст.
12. Область интересов сужает круг задач, но область охвата всегда предприятие целиком.
1. Что такое система руководства в COBIT 2019 и чем она отличается от набора процессов?
2. Почему система руководства должна охватывать предприятие целиком?
3. Какие компоненты входят в систему руководства?
4. Чем факторы влияния отличаются от компонентов системы руководства?
5. Почему система руководства должна быть динамической?
6. Как изменение одного фактора влияет на другие и на EGIT?
7. Как в базовой модели COBIT 2019 связаны цели руководства и управления с процессами?
8. Почему цель руководства или управления практически совпадает с процессом?
9. Какие роли отвечают за процессы руководства и управления?
10. Как в COBIT 2019 изменился взгляд на информацию?
11. Что такое общие компоненты и варианты?
12. Как области интересов соотносятся с областью охвата предприятия?
