Управление, сопровождение и аудит информационных систем и технологий

Данный курс рекомендуется ИТ директорам, руководителям ИТ подразделений, владельцам и менеджерам процессов управления ИТ, сотрудникам, вовлеченным в процесс разработки ИТ стратегии предприятия. Обучение также будет полезно руководителям, чьи подразделения интенсивно используют информационные технологии для выполнения жизненно важных для предприятия функций.

• Продемонстрировать подходы к управлению, сопровождению и аудиту информационных систем и технологий;
• Рассказать о доступных процессных моделях управления ИТ;
• Продемонстрировать практические аспекты применения процессных моделей;
• Познакомить с основными целями и задачами планирования непрерывности бизнеса в области ИТ;
• Овладеть основными понятиями: оценка угроз и рисков, разработка стратегических, тактических и операционных планов, методы управления рисками;
• Понимание непрерывности бизнеса как комплексной дисциплины охватывающей деятельность всей компании. Наработка практических навыков для планирования непрерывности.

Раздел 1.1 Управление ИТ

• Факторы развития управления ИТ;
• Структура "Лучшей практики";
• Управление инвестициями в ИТ;
• ITGI: Институт ИТ-управления;
• Ассоциация ISACA, Рабочая группа ISACA;
• Что такое CobiT? Почему и зачем применяется CobiT?
• Процессный подход CobiT;
• Разделение CobiT на управление и аудит ИТ;
• Состав CobiT редакция 3;
• Причины новой редакции CobiT;
• Организация проекта "Новый CobiT";
• Домены CobiT: Процессы управления ИТ CobiT;
• Домен: Планирование и организация, Процессы управления домена ПО;
• Домен: Проектирование и внедрение, Процессы управления домена ПВ;
• Домен: Эксплуатация и сопровождение, Процессы управления домена ЭС;
• Домен: Мониторинг и оценка, Процессы управления домена МО.

Раздел 1.2 Управление ИТ

• Объекты и связи CobiT;
• Уровни управления ИТ;
• Отличия в формате описания процессов и моделей зрелости;
• Уровни модели зрелости CobiT;
• Критические факторы успеха CobiT;
• Ключевые индикаторы цели;
• Ключевые показатели производительности;
• Взаимосвязи процессов управления;
• Особенности применения "Принципов управления" ИТ CobiT;
• Отличия в описании целей управления;
• Новое в 4 редакции стандарта;
• Входы и выходы процессов;
• Матрицы ответственности;
• Цели и метрики;
• Приложение 1. Связь целей бизнеса и ИТ;
• CobiT подготовительные курсы;
• Преимущества COBIT;
• Модели зрелости CMMI 1.2;
• Подведение итогов по разделу.

Раздел 2.1 Сопровождение ИТ

• Результаты 2005 IT Governance survey findings;
• Управление ИТ для пользователей, сотрудника ИТ, руководителя ИТ, для компании, холдинга, группы компаний;
• Связь бизнеса и ИТ, Общая модель зрелости для процессов ИТ;
• Применение модели зрелости;
• Критические факторы успеха (КФУ), применимые ко всем процессам управления;
• Ключевые индикаторы цели (КИЦ);
• Связь КПП для бизнеса и КИЦ для ИТ;
• Обобщенные КИЦ, обычно применимые ко всем ИТ-процессам;
• Ключевые показатели производительности (КПП);
• Обобщенные КПП, которые обычно применимы ко всем ИТ-процессам;
• КПП применимые к большинству ИТ-процессов;
• Методики, стандарты и лучшие практики;
• ITIL Библиотека инфраструктуры ИТ;
• Процессы ITIL и взаимосвязи;
• Пример развития: ITIL и HP ITSM;
• ISO/IEC 20000;
• Сертификация ITIL;
• Когда об ITIL говорит бизнес;
• Когда об ITIL говорит ИТ подразделение;
• ITIL Модель Зрелости;
• Самооценка процессов ИТ;
• Повышение зрелости процессов;
• Преимущества совершенствования;
• Microsoft Operations Framework (MOF);
• MOF Совершенствование услуг;
• MOF Руководство по управлению услугами;
• MOF Изменения, MOF Эксплуатация, MOF Поддержка, MOF Оптимизация;
• MOF Оценка услуг;
• CobiT и ITIL, Управление CobIT, Аудит CobiT;
• Взаимосвязь лучших практик и стандартов;
• Важность лучших практик;
• CobiT, ITIL, ISO17799. Что дают эти методы?
• Как лучше совмещать CobiT, ITIL, ISO17799?
• Важно: Изменения в CobiT версии 4.0;

Раздел 2.2 Сопровождение ИТ

• Российский ITSM Форум;
• Успех становления процессов управления;
• Описание услуг;
• Описание порядка оказания услуг;
• Формат описания сценариев ИТ-услуг;
• Описание порядка оказания услуг;
• Оказание ИТ услуги по процедуре;
• Типовые процедуры оказания услуг;
• Какие процессы нужны, с каким приоритетом?
• Пример создания процессной модели от КЕ;
• Связь Актив – Действие;
• Элементарные и интегрированные услуги;
• Разработка и внедрение ИТ процессов;
• Матрица ответственности. Определение процессов управления ИТ;
• Практика и Автоматизация оказания ИТ услуг;
• Интегрированная услуга. Оформление заявки;
• Матрица ответственности;
• Владельцы и Менеджеры;
• Основное условие достижения цели;
• Пять правил внедрения процессной модели;
• Базовые комментарии к работе;
• Пример. Развитие процессной модели;
• Шаги "Теория". Частичное внедрение процессной модели;
• Концепция процессов управления;
• Жизненный цикл;
• Соглашения об уровне услуг;
• Работа с конфигурационной единицей;
• Жизненный цикл запроса;
• Жизненный цикл инцидента;
• Жизненный цикл наряда на работы;
• Орг-штатная структура. Примеры;
• Средства автоматизации;
• Архитектура системы;
• Прохождение заявки в соответствии с картой и ИТ процедурами;
• Пример: лента заявок и электронная форма заявки;
• Сценарии оказания ИТ-услуг. ПО "Процедуры";
• Пример: ПО "Проекты" и интеграция с Help Desk;
• Развитие и интеграция средств автоматизации;
• Проект HP Service Desk 1;
• Проект HP Service Desk 2;
• Инструменты, используемые для управления качеством ИТ услуг;
• Успешность запуска системы;
• Трудности внедрения "лучших практик";
• Выбор модели управления качеством;
• Подразделение контроля качества ИТ услуг;
• Этапы становления подразделения;
• Критические и некритические несоответствия;
• Документы;
• Пример журнала несоответствий;
• Форма аудиторского отчета;
• Концепция кодирования документов процесса;
• Пример кодирования процессов управления;
• Пример кодирования уровней документирования;
• Эффект работы подразделения;
• Что в результате внедрения процессных моделей;
• Раздел 3 Аудит ИТ;
• Аудит ИТ;
• Причины аудита;
• Аудит информационных систем и технологий;
• Цели аудита;
• Оформление результатов аудита ИТ;
• Требования к отчетной информации;
• Профессиональная этика ISACA;
• Сотрудничество в ходе проекта;
• Сколько стоит аудит ИТ?
• Состав работ по аудиту ИТ процесса;
• Подготовка;
• Сбор Информации;
• Анализ информации;
• Выводы и заключения;
• Выработка Рекомендаций;
• Требования К Рекомендациям;
• Реализация Рекомендаций;
• Подтверждение Рекомендаций;
• Требования к представлению информации;
• Представление Результата;
• Риски аудита ИТ;
• Проведение аудита;
• Проект проведения аудита ИТ (пример);
• Алгоритм применения CobIT при проведении аудита (пример);
• Замечания, принимаемые во внимание при оценке механизмов управления;
• Планирование и выработка стратегии аудита;
• Схема проведения аудита;
• Сбор и первичный анализ информации аудита;
• Оценка механизмов управления;
• Анализ рисков как альтернативный подход к оценке ИС;
• Процесс внедрения CobiT;
• Планирование аудита ИТ;
• Оценка средств контроля;
• Проверка соответствия;
• Доказательства;
• Оценка процессов управления;
• Какие бывают результаты аудита?
• Представление результатов аудита;
• Информационный обмен внутреннего аудита;
• Системы поддержки Аудита ИТ – CobiT;
• Cobit On-Line;
• Аудит органов государственной власти;
• Сертификация CISA и CISM;
• Источники и дополнительная информация.

Режим работы:

10.00 – 18.00

В перерыве обед и кофе паузы

В стоимость входит:

Учебное мероприятие, обед, кофе паузы, раздаточный материал, канцелярские товары, сертификат.