Itled 4021 IT Governance Governance, COBIT og ITIL

Transkript

1 Itled 4021 IT Governance Governance, COBIT og ITIL September 2018 Bendik Bygstad

2 Forskjellen mellom ledelse og styring Ledelse (management) og styring (governance) er forskjellige displiner Ledelse dreier seg om å ta beslutninger og utføre prosesser Styring dreier seg bare om å ta sunne beslutninger Når virksomheter forveksler ledelse og styring, konsentrerer de seg uunngåelig om utførelse på bekostning av strategiske beslutninger The Official introduction to the ITIL service lifecycle, s. 35

3 Forskjellen mellom ledelse og styring Governance ensures that stakeholders needs, conditions and options are evaluated to determine balanced, agreed-on enterprise objectives to be achieved; setting direction through prioritisation and decision making; and monitoring performance and compliance against agreed-on direction and objectives (EDM). Management plans, builds, runs and monitors activities in alignment with the direction set by the governance body to achieve the enterprise objectives (PBRM).

4 Rammeverk som brukes for styring Noen formelle rammeverk Andre forslag COBIT ITIL ASL/BiSL Six Sigma CMM/CMMI IT Service CMM SOX SAS70 SysTrust ISO / IEC (tidl. ISO 17799) PRINCE 2 IT Audit IT Due Diligence IT Governance Review IT Governance Assessment IT Governance Checklist ITGAP (IT Governance Assessment Process) Model

5 COBIT Control Objectives for Information and Related Technology Et rammeverk utviklet av ISACA (Information Systems Audit and Control Association), som ble startet i 1967 Første utgave utgitt i 1996, dagens utgave (5.0) utgitt 2012 I 1998 startet ISACA IT Governance Institute for å drive forskning på dette området ISACA tilbyr sertifisering på fire områder, deriblant governance Certified Information Systems Auditor (CISA) Certified Information Security Manager (CISM) Certified in the Governance of Enterprise IT (CGEIT) Certified in Risk and Information Systems Control (CRISC)

6 COBIT 5: Now One Complete Business Framework for Governance of Enterprise IT Evolution of scope IT Governance Management Control Audit Val IT 2.0 (2008) Risk IT (2009) COBIT1 COBIT2 COBIT3 COBIT4.0/4.1 COBIT / An business framework from ISACA, at ISACA All rights reserved.

7 Information is a key resource for all enterprises, and throughout the whole information life cycle there is a huge dependency on technology. Information and related technologies are pervasive in enterprises and they need to be governed and managed in a holistic manner, taking in the full end-to-end business and IT functional areas of responsibility. CobiT5, Executive Summary

8 COBIT5: Enabling a Holistic Approach Source: COBIT 5, figure ISACA All rights reserved.

9 P: Primær S: Sekundær

10 ITIL Information Technology Infrastructure Library Det klart ledende verktøy for service-ledelse innen IT Definert som en egen standard innenfor ISO / IEC, ISO Opprinnelig utviklet på 1980-tallet av den britiske statsadministrasjonen (Central Computer and Telecommunications Authority, CCTA), og rettet spesielt mot leveranse, drift og support. CCTA ble fusjonert inn i Office of Government Commerce i 2000 Versjon 2 lansert i 2001 Omfattende revidert og utvidet gjennom et v3 prosjekt fra 2004 til 2007, med omfattende konsultasjoner med et meget stort antall virksomheter både i offentlig og privat sektor Tar nå (v3) mål av seg til å være et mer generelt rammeverk for styring av hele IT-virksomheten

11 Fra SM til SML Hva er en tjeneste: En tjeneste er en måte å levere verdi til kunder på ved å sørge for at kundene oppnår de resultatene de ønsker uten å måtte eie bestemte kostnader og risiki Service Management: Et sett spesialiserte organisasjonsmessige kapasiteter beregnet på å levere verdi til kunder i form av tjenester Service Management Lifecycle: En tilnærming til Service Management som understreker betydningen av koordinering og kontroll på tvers av de ulike funksjoner, prosesser og systemer som er nødvendige for å styre hele livssyklusen til IT-tjenestene Inkluderer både strategi, utforming, innføring, drift og løpende forbedringer av IT-tjenestene Introduction to the ITIL Service Lifecycle

12 De sentrale temaene Tjenestestrategi Service Strategy Tjenesteutforming Service Design Tjenesteinnføring Service Transition Tjenesteproduksjon Service Operation Kontinuerlig tjenesteforbedring Continuous Service Improvement

13 Essensen i ITIL ITIL is intentionally composed of a common sense approach to service management do what works. All high-performing service providers share smilar characteristics. They understand the customer s business objectives and the role they play in enabling those objectives to be met. this does not come from reacting to customer needs, but from predicting them through preparation, analysis and examining customer usage patterns. the systematic use of service management practices that are responsive, consistent and measurable, and define the provider s quality in the eyes of the customers. The final characteristic is the provider s ability to continuously analyse and fine tune service provision to maintain stable, reliable yet responsive services that allow the customer to focus on their business without concerns for IT service reliability.

14 Vær pragmatiske og resultatorienterte An important aspect of ITIL is the open source nature of its practices. It is intended and strongly recommended that organizations adapt ITIL services within their own context, and entrench their own best practices within an overall Service Management framework. ITIL is a framework an organization conforms to, not complies with.

15 Michael Holm Larsen, Mogens Kühn Pedersen og Kim Viborg Andersen: IT Governance: Reviewing 17 IT Governance Tools and Analysing the Case of Novozymes A/S Proceedings of the 39th Hawaii International Conference on System Sciences

16 In this age of regulation Source: Caldwell and McKibben Hype cycle for regulations and related standards Gartner.

17 Gruppeoppgave 1. Hvilke IT-oppgaver i din organisasjon blir mangelfullt løst i dag? 2. Er problemområder knyttet til "management" eller "governance"