Rнzenн IS/ICT

1
Rízení IS/ICT
2
Klícové faktory rozvoje IS/ICT
Globalizace prostredí
Doba inovací
Heterogenita produktu
Integracní nároky
Nároky na rízení IS/ICT
3
Nutnost nového stylu rízení IS/ICT

• Rust závislosti podniku a jeho konkurenceschopnost
  i na IS/ICT
• Rust výdaju do IS/ICT problémy s návratností
  investic
• Architektury a rízení IS/ICT jsou neustále
  komplikovanejší
• Starost o IS/ICT odvádí casto podnik od jeho
  hlavního predmetu podnikání
• IS/ICT neprináší efekty samo o sobe, ale vhodným
  spojením s podnikovými procesy
• Je potrebné vytvorit interface mezi rízením
  podnikových procesu a rízením informatiky

4
Podnikové procesy a IS/ICT
Strategické cíle podniku
Definice
Realizace
Podnikové procesy
Prostredky ke zmene
Procesne orientované zavádení
Informacní technologie
5
Cíle rízení IS/ICT

• Taková struktura podnikových cinností a
  zodpovedností, která optimálne odpovídá soucasným
  požadavkum na flexibilní a efektivní podnikové
  rízení
• Jasné urcení zodpovedností ruzných typu
  manažeru/specialistu v podniku
• Zpruhlednení zpusobu dekompozice podnikových cílu
  až na úroven rízení provozu IS/ICT
• Vytvorení schématu, ze kterého je možné odvodit
  vhodné metriky úspešnosti jednotlivých typu
  procesu a za ne odpovedných manažeru

6
Cesty rozvoje rízení IS/ICT

• Co je predmetem rozvoje rízení informatiky a co
  musí rešit? (úrovne a oblasti IS/ICT, funkce
  rízení, obsah, struktura, procesy rízení,
  dokumentace, pracovní role)
• Z ceho vycházet? (koncepce rízení, informacní
  strategie, rízení kvality..)
• Jak postupovat?

7
Formální model rízení IS/ICT
plánování
organizace
rízení
8
Priority pri rízení IS/ICT
Priorita Problém
Vysoká Plánování Organizace Rízení Technolo
gie Nízká
9
Architektura rízení IS/ICT
1. Strategie IS/ICT
2. Rozvoj organizace IS/ICT
3. Ekonomika 4. personal. 5. syst. vlastnosti 6.
datové IS/ICT IS/ICT zdroje
8. Zadávání a koordinace projektu
7. Rízení IT
9. Rízení projektu
10. Rízení síte a provozu
10
Funkcní a procesní pohled na rízení IS/ICT
Funkcní pohled
Procesní pohled
Hlavní proces
Úroven rízení
Proces
Funkce
Cinnost
Specializovaný proces
11
Role v rízení IS/ICT

• Top management spolecnosti
• Uživatel-konzultant
• Garant oblasti rízení podniku
• Odborný konzultant
• Správce aplikací
• Informacní manažer
• Systémový integrátor
• Manažer úseku
• Manažer projektu
• Projektant, analytik, vývojár
• Pracovník služby help-desk
• Systémová podpora
• Pracovník provozu
• Externí konzultant
• Dodavatel
• Zákazník

12
1. Strategické rízení IS/ICT
11. Informovanost vedoucích pracovníku o
strategii IS/ICT
Zákazník
1. Analýza strategických zámeru celé spolecnosti
4. Specifikace nových informacních služeb
2. Analýza stavu IS/ICT a jeho okolí
3.Prehodnocení cílového stavu IS/ICT
8. Plánování investic do IS/ICT
10. Casový plán realizace IS/ICT
5. Strategie outsourcingu
9. Plánování stežejních projektu
7. Aktualizace modelu rízení IS/ICT
6. Rízení vztahu s externími partnery IS/ICT
Strategie IS/ICT
13
2. Rozvoj organizace ve vazbe na informatiku
Potreby
1. Sledování zákonu a predpisu
Strategie IS/ICT
2. Zmeny podnikových procesu a organizacní
struktury
Model rízení IS/ICT
3. Organizace informatiky v podniku
4. Vztahy útvaru informatiky na ostatní
organizacní jednotky
14
3. Rízení ekonomiky IS/ICT
5. Evidence nákladu IS/ICT analytické úcetnictví
2. Dlouhodobé plánování nákladu na IS/ICT
Strategie IS/ICT
3. Zpracování rozpoctu na vývoj a provoz IS/ICT
4. Kalkulace nákladu na IS/ICT
1. Koncepce sledování nákladu a prínosu IS/ICT
7. Návrh cenové strategie za služby IS/ICT
6. Analýza nákladu IS/ICT
Provoz / vývoj
8. Analýzy dosahovaných efektu
15
4. Personální rízení IS/ICT
Personál pro IS/ICT
1. Analýzy vlastních pracovních kapacit
Strategie IS/ICT
4. Operativní evidence pracovníku IS/ICT
3. Plánování stavu personálu pro IS/ICT
2. Hodnocení personálního zajištení IS/ICT
6. Operativní plánování odborných školení
5. Kvalifikacní programy
16
5. Rízení klícových systémových vlastností IS/ICT
Provoz
Strategie IS/ICT
1. Rízení bezpecnosti
Rízení výkonu a pružnosti systému
Rízení systémové doby odezvy
projekty
17
6. Rízení datových zdroju
Datové zdroje
Strategie IS/ICT
1. Analýza stavu interních datových zdroju
4. Analýza možností a plánování mobilních databází
2. Plánování rozvoje interních datových zdroju
6. Rešení integrace všech datových zdroju
3. Analýza potreb externích datových zdroju
5. Prezentace ve verejných zdrojích
18
7. Rízení informacních technologií
provoz
Strategie IS/ICT
1. Rízení technologické architektury
5. Systémová podpora provozu
4. Technologická integrace
2. Porizování nových komponent IT
6. Definování standardu a pravidel IS/ICT
3. Rízení upgrade všech komponent
19
8. Zadávání a koordinace projektu IS/ICT
uživatelé
1. Analýzy uživatelských požadavku
projekty
Strategie IS/ICT
3.Specifikace projektu
2. Vstupní analýzy
8. Kontraktacní rízení na úvodní studii
5. Rozhodnutí o prijetí projektu a zpusobu rešení
4.Posuzování zadaných projektu
7. Realizace výberového rešení
6. Zadání projektu rešitelskému týmu
20
Provoz
9. Rízení projektu IS/ICT
Kontrakt na úvodní studii
2. Príprava organizace projektu
1. Úvodní studie
9. Zajištení vlastního provozu a jeho monitorování
4. Analýza a návrh rešení
3. Príprava kontraktu na celý projekt
5. Implementace
8. Predávací procedury
6. Testovací procedury
7. Príprava provozu a migrace
21
10. Rízení provozu IS/ICT
1.Plánování zarazování projektu do provozu
2.Prebírání projektu do provozu
Dokumentace projektu
Provoz
6. Výber a nákup pocítacového materiálu
4.Provádení bežné správy serveru
5.Správa koncových stanic síte
3. Provoz hot-line
7. Zajištení spojení s okolím
Uživatelé
22
COBIT

• COBIT (Control Objectives for Information and
  Related Technology) predstavuje nástroj pro
  rízení informatiky, kontrolní nástroj pro
  auditory a model zralosti.
• Metodiku puvodne vyvinula auditorská organizace
  ISACA (Information Systém Audit and Control
  Association, www.isaca.org ) v roce 1996
• Na dalším vývoji se od roku 1998 podílí institut
  IT Governance (www.itgi.org).

23
COBITdefinuje

• 4 domény
• 34 IT procesu
• 34 obecne definovaných kontrolních cílu - -
  high-level control objectives
• 318 detailních cílu - control objectives
• 5 IT zdroju
• 7 informacních kritérií.
• COBIT dále pro každý z procesu definuje klícové
  cíle, ukazatele výkonnosti a kritické faktory
  úspechu.
• Každý proces je tedy charakterizován obecným a
  detailním kontrolním cílem, informacním
  kritériem, IT zdroji, kritickými faktory úspechu,
  ukazateli výkonnosti, ukazateli dosažení cíle a
  úrovní zralosti procesu.

24
COBITPríklad popisu procesu
25
COBIT
26
COBIT struktura metodiky
27
COBIT

• Executive Summary - strucné seznámení managementu
  s principy metodiky
• Framework - stežejní cásti metodiky - definuje
  veškeré IS/ICT procesy a zpusob jejich rízení.
  Vymezuje 34 high-level control objectives, 7
  kritérií informací a 5 IT zdroju
• Management Guidelines - vymezují principy a
  nástroje pro rízení IS/ICT spolecnosti a zamerují
  se na maximalizaci synergického efektu plynoucího
  ze spojení business procesu a jejich podpory ze
  strany informacních systému
• Control Objectives jsou detailním seznamem bodu a
  oblastí (celkové císlo je 318), které jsou
  sledovány.v rámci všech procesu
• Implementation Toolset - sada nástroju, které
  umožnují nasazení metodiky COBIT v zákazníkove
  spolecnosti. Soucasne obsahuje best practices
  firem, které již COBIT implementovaly
• Audit Guidelines vymezuje aktivity, které je
  treba provádet nad všemi 34 procesy pro jejich
  úspešný audit.

28
ITIL (IT Infrastructure Library )

• ITIL (Information Technology Infrastructure
  Library) predstavuje best practices pro procesní
  rízení IT.
• Byl vyvíjen jako metodika pro vládní organizace a
  jejich IT oddelení ve Velké Británii.
• Jako první zacala na ITILu pracovat agentura
  Central Computing and Telecomunication Agency,
  dnes spadající pod OCG (Office of Government
  Commerce). OCG vlastní práva na ITIL, ale
  spolupracuje s neziskovou organizací IT Service
  Management Forum (itSMF). ItSMF prosazuje ITIL
  v komercním sektoru.

29
ITIL - struktura
30
Srovnání metodik
31
Jak zavést procesní rízení ICT

• Stanovení nejlepšího postupu
• Kauzální mapa (COBIT, ITG, ITIL)
• Stanovení budoucího (chteného) stavu a popis
  vlastností
• Popis míry naplnení budoucího stavu a limitu,
  konsolidace
• Prioritizace aktivit, kvantifikace prínosu
• Popis zásobníku úkolu podle priorit
• Služby
• Katalog služeb, odpovednost za služby
• Procesy (paralelne se stanovením postupu)
• Katalog procesu
• Prirazení Vlastníku
• Stanovení Vizí, Cílu, Priorit a Metrik procesu
• Stanovení Pravidel
• Stanovení granularity popisu
• Popis procesu podle granularity a priorit
• Zavedení procesu
• Pravidla procesního rízení, zdroje
• Pravidla sourcingu
• Pravomoci a odpovednosti vlastníku procesu,
  hodnocení

32
Modely rízení ICT dle Gartner
33
Poslání IS/ICT podniku

• Podpora IS/ICT
• plnení cíle (rychlost a kvalita)
• snížení nákladu
• snížení rizik

kvantifikace
na cest
e k
cíli
p
rínosy
cíl IS/ICT
míra spln
ení cíle
management IS/ICT
náklady
cesta k cíli
míra vyu
žití zdroju
CSF
rizika
míra spln
ení faktoru
34
Problém rízení IS/ICT
Naplnit poslání IS/ICT není triviální - jde o
rozsáhlý, složitý a multidimenzionální problém Na
rízení vývoje a provozu IS/ICT je zamerena rada
univerzitních i firemních metodik Jsou metodiky
nepoužitelnou teorií? Cíl metodik - napomoci k
pochopení problému a k jeho efektivnímu
rešení Rychlý vývoj metodik (viz výrok Alberta
Einsteina)
35
MMDIS
Metodika MMDIS- Multidimensional Management and
Development of Information System
MMDIS
36
Struktura témat rízení IS/ICT
37
Cíl MMDIS

• cílem je vývoj a provoz integrovaného
  informacního systému, který optimálne využívá
  potenciálu dostupných informacních technologií
  (IT) k maximální podpore podnikových cílu
• zajištení efektivní podpory podnikových cílu a
  podnikových procesu pomocí integrovaných
  informatických služeb, procesu a zdroju

38
podpora podnikových cílu a procesu
39
Zásady MMDIS

• požadované služby a související funkcionalita IS
  jsou odvozeny od podnikových cílu a od potreb
  podnikových procesu,
• IS je realizován jako
• komplexní integrovaný systém vytvorený z rady
  ruzných komponent a služeb ruzných dodavatelu,
• otevrený systém na bázi mezinárodních i
  podnikových standardu,
• IS je rízen, rozvíjen a provozován na základe
  jednotné metodiky a jednotné soustavy pravidel,
• procesy vývoje a provozu IS/ICT musejí být co
  nejednodušší
• metodika se musí prizpusobit konkrétní situaci
  (rozsahu problému, doméne rešení, casu k rešení,
  )

40
Efekty aplikace MMDIS

• Zvýšení konkurenceschopnosti temito cestami
• efektivní propojení podniku s okolím (s partnery,
  se zákazníky)
• zkrácení celkové doby reakce podniku na podnety z
  okolí,
• efektivní rízení informatických procesu a zdroju,

41
Kritické faktory úspechu MMDIS

• kvalifikace pracovníku
• spolehlivost partneru
• kreativní aplikace metodiky (metodika není dogma)

42
MMDIS - struktura

• skládá se z
• 11 základních principu rízení
• 5 navzájem propojených konceptuálních modelu
  (konceptu) rízení
• metodika je otevrená - principy i koncepty se
  vyvíjejí spolu s vývojem
• hospodárského prostredí
• informacních technologií
• metod rízení

43
Principy MMDIS
Princip

• princip
• myšlenkový prístup k chápání a analýze problému a
  s ním spojené zásady (pravidla) rešení problému
• principy MMDIS jsou aplikovány v konceptech MMDIS
• principy jsou základem pro metody, techniky a
  nástroje rízení
• 11 základních principu metodiky MMDIS
• multidimenzionalita
• integrace
• vrstvenost
• flexibilita
• otevrenost
• standardizace
• kooperace
• procesní pojetí
• ucení a rustu (postupné zlepšování procesu)
• lokalizace zdroju a rozhodnutí
• meritelnost (metriky)

44
Konceptuální modely MMDIS

• konceptuální model (koncept) - model rízení
  daného systému (firmy, IS,)
• objasnuje jak chápat rízený systém
• slouží k analýze a návrhu modelovaného systému, k
  optimalizaci chování systému
• souvisejí s ním metody, které jsou doporucením,
  jak daný systém rídit
• každý z modelu akcentuje jiné dimenze
  problematiky rízení
• 5 základních konceptuálních modelu metodiky
  MMDIS
• architektura rízení firmy (model rízení
  podnikových procesu)
• integrace strategie, procesu, služeb a zdroju
  (model SPSR)
• integrace oblastí rízení (model systémové
  integrace)
• rozvoj integrovaného IS (model tvorby a dalšího
  rozvoje IS)
• systém rízení IS (model rízení informatických
  procesu ve firme)

45
1. Princip multidimenzionality
Každý složitý problém je nutné analyzovat,
hodnotit a jeho rešení navrhovat a rídit z mnoha
ruzných dimenzí (pohledu) Pravidla
multidimenzionality 1) identifikuj všechny
dimenze významne ovlivnující rešení problému 2)
vyreš problém nejdríve z pohledu každé definované
dimenze 3) integruj separátní rešení do
výsledného rešení (kombinace dimenzí a
optimalizace) Príklad pohledy na rešení IS
mohou být funkcní, procesní, datový,
organizacní, legislativní, ekonomický,
hardwarový, softwarový,...
46
2. Princip integrace
Každý složitý systém má mnoho komponent a mnoho
vazeb mezi temito komponentami. Provoz a vývoj
systému je spojen s rízením techto
vazeb. Pravidla integrace 1) identifikuj
všechny vazby mezi komponentami, které jsou
významné pro rešení problému 2) urci optimální
charakteristiky každé vazby 3) uved vazbu do
optimálního stavu a neustále ji v tomto stavu
udržuj 4) jdi na bod 1) Príklad IS se skládá
minimálne z komponent - HW, SW, data a lidé.
Vazba HW - SW urcuje - na kterých pocítacích je
instalován který software, vazba SW- lidé urcuje
prístupová práva uživatelu k jednotlivým
aplikacím, ...
47
3. Princip vrstevnosti
Základem rešení problému je opakované použití
abstrakce tak, že na každé nižší úrovni abstrakce
rešíme zadaný problém pomocí podrobnejší
rozlišovací úrovne. Vrstva je tvorena objekty
vzniklé aplikací stejné úrovne abstrakce. Základn
í pojmy 1) abstraktní datový typ, objekt 2)
agregátová a filtrující vrstva 3) silná a slabá
vrstvenost
48
4. Princip flexibility
Požadavky na chování systému a okolí systému se
neustále vyvíjejí. Systém proto musí být schopen
se temto zmenám prizpusobovat, a to pokud možno
snadno. Pravidla flexibility 1) identifikuj
oblasti ocekávaných zmen 2) komponenty a vazby
systému dotcené ocekávanými zmenami navrhni jako
parametrické 3) sleduj vývoj zmen a dle nich
upravuj hodnoty parametru 4) jdi na bod
1) Príklady nastavitelná úcetní osnova úcetního
SW, personifikovatelné rozhraní aplikace, trídení
došlé pošty dle ruzných kritérií, ...
49
5. Princip otevrenosti
Rozsáhlejší zmeny systému nejsou realizovatelné
zmenou parametru, ale je treba je rešit novou
komponentou. Systém musí být otevrený ve smyslu
snadného vyjímání starých a zabudovávání nových
komponent od ruzných výrobcu. Pravidla budování
otevreného systému 1) Architekturu systému
navrhni tak, aby se systém skládal z relativne
nezávislých komponent 2) Využívej zejména
standardizované komponenty, tzn. - pri vývoji
systému pokud možno nepoužívej komponenty, které
díky svému nestandardizovanému rozhraní výrazne
zmenšují možnost volby navazujících
komponent Príklad proprietární systémy vers.
Open Systems
50
6. Princip standardizace
ISO9000
Opakované rešení problému se zjednoduší a zlevní,
použijeme-li standardy. Na nekterá rešení se
vztahují závazné standardy - zákony, smernice,
normy. Pravidla standardizace 1) identifikuj
mezi komponentami a jejich vazbami ty, které
podléhají závazným standardum 2) aplikuj závazné
standardy 3) identifikuj mezi komponentami a
jejich vazbami ty, které je vhodné dále
standardizovat 4) navrhni a aplikuj standardy pro
tyto prípady 5) jdi na bod 1) Príklad rychlé
rozšírení e-podnikání by nebylo možné bez ISO/OSI
vrstev, TCP/IP, XML a HTML, financní SW musí
respektovat danové zákony, je vhodné
standardizovat uživatelské rozhraní aplikací
IS,...
51
7. Princip kooperace (sourcing)
Klícem úspechu v globální ekonomice je urcit
vlastní unikátní znalosti, kompetence a zdroje,
o které se opre podnikatelský zámer a ostatní
potrebné znalosti, kompetence a zdroje získat od
obchodních partneru. Cílem je rychlá reakce,
nízké náklady, škálovatelnost, kvalita. Pravidla
kooperace 1) identifikuj svoje unikátní
znalosti, kompetence a zdroje 2) identifikuj
ostatní potrebné znalosti, služby, zdroje,... 3)
vyhodnot interní a externí alternativu 4)
implementuj zvolenou alternativu (vc. prípadného
outsourcingu) a integruj interní a externí
služby, procesy a zdroje 5) sdílej znalosti,
služby a zdroje se svými partnery 6) pri zmene
výchozích podmínek jdi na bod 1) Príklad
outsourcing podnikového stravování, outsourcing
vývoje, resp. provozu IS/ICT, ASP, ...
52
8. Princip Procesní prístup k rízení
organizace a jejího IS/ICT

• Pro analýzu a modelování dynamiky ekonomických a
  informacních systému je vhodnejší než
  funkcne-organizacní pohled procesní pohled ,
  protože jasne zachycuje zpusob reakce systému na
  významné události (napr. reakce podniku na došlou
  objednávku, reakce útvaru informatiky na došlou
  reklamaci apod.).
• Pravidla
• identifikuj všechny události, na které má systém
  reagovat,
• popiš reakci systému na události formou síte
  cinností/aktivit/funkcí IS
• optimalizuj sít dle zadaných kritérií (napr. cas
  reakce na událost, náklady procesu, kvalita
  výstupu procesu apod.)
• Príklad BPR, TOC, ISO9000,...

53
9. Princip Ucení a rustu

• Cíl postupné zlepšování rízení firmy ve všech
  oblastech založené na postupné akumulaci znalostí
  a nejlepších postupu
• Východisko klícem k dlouhodobé
  konkurenceschopnosti jsou kvalitní podnikové
  procesy a podniková kultura
• Princip založen na Capability Maturity Modelu
  (CMM) - vyvinut na Carnegie Mellon University's
  Software Engineering Institute - CMM rozlišuje 6
  úrovní vyspelosti procesu

54
9. Princip Zralost procesu dle CMM

• neexistující neexistuje žádný pozorovatelný
  proces organizace doposud nezpozorovala, že má
  problémy, které je potreba rešit. Pri výskytu
  události reaguje spontánne,
• náhodný organizace zjištuje, že má problémy a
  pocituje potrebu je rešit neexistuje
  konsolidovaný prístup, veškeré relevantní
  aktivity se provádejí na ad hoc a individuální
  bázi,
• opakovaný, ale pouze intuitivní existuje snaha
  o vytvorení standardních procesu, jejich využití
  je však intuitivní, což vede napríklad k tomu, že
  stejné cinnosti jsou opakovány ruznými lidmi,
• formalizovaný existuje standardizace a popis
  procedur, zamestnanci jsou na ne školeni nicméne
  vlastní realizace zustává v rukou jednotlivcu,
• meritelný je pridán proces rízení a kontroly
  prubehu jednotlivých procesu procesy se neustále
  zlepšují,
• optimalizovaný procesy byly vyvinuty do jejich
  nejlepšího možného stavu na základe prubežného
  zlepšování a sledování best practices z okolí
  podniku. Cinnosti zamerené na optimalizaci
  procesu jsou soucástí procesu.

55
(No Transcript)
56
9. Princip - pravidla

• vyspelost procesu musí být tím vyšší, cím jsou
• vyšší nároky na bezpecnost a spolehlivost
  (typicky u životne duležitých podnikových
  procesu)
• vyšší požadavky na opakovatelnost procesu a
  standardizaci jeho výstupu
• méne kvalifikovaní zamestnanci
• vetší pocet zákazníku výstupu procesu
• Pravidla
• identifikuj potrebnou úroven rízeného procesu
• zjisti stávající úroven
• postupne zvyšuj úroven procesu až do požadovaného
  stavu
• jdi na bod 1)

57
10. Lokalizace zdroju a rozhodnutí

• lokalizace zdroju a rozhodnutí, které souvisejí s
  podnikovými procesy, má 2 základní varianty
• centralizovaná
• decentralizovaná (distribuovaná)
• varianty se liší
• náklady
• rychlostí reakce na události
• shodností (unifikací) reakce
• Príklady
• centralizovaná / decentralizovaná / distribuovaná
  datová základna aplikace
• lokalizace technologické infrastruktury
  podnikového IS
• lokalizace rozhodnutí o podnikových procesech a
  událostech a jeho dopad na podnikovou kulturu a
  na využívání explicitních a tacitních znalostí

58
10. Lokalizace zdroju a rozhodnutí

• Pravidla
• pri umistování podnikových zdroju a rozhodnutí
  ber v úvahu vždy 2 varianty centralizovanou,
  decentralizovanou
• urci priority a u obou variant vyhodnot dopady
  techto hledisek
• náklady
• rychlost reakce
• shodnost (unifikace) reakce
• implementuj výhodnejší variantu
• opakuj postup po zmene výchozích podmínek

59
11. Princip Meritelnost (metriky)
Co nelze merit nelze ani rídit Pravidla
merení 1) identifikuj co je treba merit 2) urci
vhodné metriky, zpusob získávání a optimální
hodnoty 3) mer a vyhodnocuj namerené hodnoty
metrik 4) je-li hodnota mimo urcený interval -
proved zásah 5) jdi na bod 1) Príklad zisk za
uplynulý rok, objem služeb realizovaných na trhu
v CR, dostupnost funkcí IS, zákaznická
spokojenost, pocet koncových stanic,...