AMT咨询IT治理方法论(PPT-36页)课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《AMT咨询IT治理方法论(PPT-36页)课件.ppt》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- AMT 咨询 IT 治理 方法论 PPT 36 课件
- 资源描述:
-
1、IT治理如何有效治理,持续改进?治理如何有效治理,持续改进?AMT IT治理方法论治理方法论AMT 咨询咨询AMT咨询 专业实用 为您着想 第2页 共 35 页第二部分第二部分AMT对对IT治理的理解治理的理解目录目录AMT IT治理的方法论和工作思路治理的方法论和工作思路第一部分第一部分AMT咨询 专业实用 为您着想 第3页 共 35 页日益庞大的日益庞大的IT系统需要进行治理才能保证其提供的信息满足业系统需要进行治理才能保证其提供的信息满足业务的需求务的需求IT治理:通过治理:通过IT过程管理过程管理IT资源,实现资源,实现IT目标满足业务需求目标满足业务需求n降低复杂的IT系统带来的日益
2、增大的风险(安全、兼容等)n保证支持业务流程的核心的信息及IT系统健康运转n避免组织的声誉受到IT系统的故障而受损n帮助在组织内部创造更多的机会及裁减组织开支n帮助企业开拓其业务能力及领域AMT咨询 专业实用 为您着想 第4页 共 35 页IT治理关注战略整合、价值提供、风险管理、资源管理及绩效治理关注战略整合、价值提供、风险管理、资源管理及绩效管理五个领域管理五个领域保障IT战略和业务战略的一致;定义、固化IT战略地位;建立业务部门和IT部门的协作关系执行IT战略;通过改善IT运营流程,提升IT价值需要管理层对风险有一个清晰的认识;在IT运营过程中控制风险,尤其着重在IT资产安全防护,灾难恢
3、复,运营连续性等方面跟踪项目全过程,监控IT服务,运用不同工具达成绩效考核目标IT资源和能力(人员、应用、技术、设施、数据)的投资、使用和分配,使其效率最大化、成本最优,特别是使知识、IT基础设施管理达到最优AMT咨询 专业实用 为您着想 第5页 共 35 页目前主流的目前主流的IT治理框架都各有所长:治理框架都各有所长:COBIT专长于控制和评估,专长于控制和评估,ITIL专长于专长于IT服务管理流程,服务管理流程,ISO17799专长于信息安全标准专长于信息安全标准IT治理要素模型治理模型治理模型对应的治理要素对应的治理要素业务层次业务层次最佳的使用领域最佳的使用领域COBIT度量、过程、
4、控制全面的IT治理IT控制和IT度量评价,IS审计指导ITIL组织结构和角色、过程、技术IT服务管理IT服务过程关联,重在IT支持和交付ISO17799组织结构和角色IT安全管理IT安全控制治理要素治理要素具体含义具体含义组织结构和角色为执行特定的活动向特定的组织和个体分配职责度量度量人员、过程、技术和控制以确保他们符合与其目标过程为产生内部、外部客户需要的产品和服务而相互关联的活动序列技术支持IT交付的技术控制控制过程以确保按其交付和满足需求IT治理框架与治理要素及使用领域对应关系组织结构和角色度量过程技术控制治理要素AMT咨询 专业实用 为您着想 第6页 共 35 页AMT进行进行IT治理
5、的思路结合了治理的思路结合了COBIT和和BSC的相关知识的相关知识COBIT的框架的框架IT平衡记分卡(平衡记分卡(ITBSC)COBIT拥有完整的指拥有完整的指标体系却缺乏有效的标体系却缺乏有效的分解方法分解方法BSC拥有有效的分解拥有有效的分解方法却缺乏详尽的指方法却缺乏详尽的指标标AMT咨询 专业实用 为您着想 第7页 共 35 页COBIT和和BSC两者内在的融合关系可以保证它们的有效结合两者内在的融合关系可以保证它们的有效结合AMT咨询 专业实用 为您着想 第8页 共 35 页第二部分第二部分AMT对对IT治理的理解治理的理解目录目录AMT IT治理的方法论和工作思路治理的方法论和
6、工作思路第一部分第一部分AMT咨询 专业实用 为您着想 第9页 共 35 页BSC关键成关键成功因素功因素核心流程优化核心流程优化部门流程梳理部门流程梳理确定岗位绩效确定岗位绩效指标指标AMT有关有关IT治理的方法论治理的方法论业务、流程、组织、绩效业务、流程、组织、绩效部门核心业务部门核心业务COBIT的关键流程的关键流程公司的业务目标公司的业务目标部门的业务目标部门的业务目标详细控制目标详细控制目标评估指标评估指标(KGI和和KPI)提供流程梳提供流程梳理的框架理的框架提供流程优提供流程优化的目标化的目标岗位职责优化岗位职责优化提供指标全集提供指标全集流程诊断流程诊断组织诊断组织诊断指标诊
7、断指标诊断现状诊断现状诊断提供提供ITBSC四四个维度的对应个维度的对应提供指导提供指导现状诊断现状诊断1流程梳理流程梳理2岗位优化岗位优化3确定指标确定指标4AMT咨询 专业实用 为您着想 第10页 共 35 页BSC关键成关键成功因素功因素核心流程优化核心流程优化部门流程梳理部门流程梳理确定岗位绩效确定岗位绩效指标指标1.现状诊断:现状诊断:从公司的发展目标入手,进一步分析部门业务目从公司的发展目标入手,进一步分析部门业务目标,并结合流程、组织和指标对现状进行分析标,并结合流程、组织和指标对现状进行分析部门核心业务部门核心业务COBIT的关键流程的关键流程公司的发展目标公司的发展目标部门的
8、业务目标部门的业务目标详细控制目标详细控制目标评估指标评估指标(KGI和和KPI)提供流程梳提供流程梳理的框架理的框架提供流程优提供流程优化的目标化的目标岗位职责优化岗位职责优化提供指标全集提供指标全集流程诊断流程诊断组织诊断组织诊断指标诊断指标诊断现状诊断现状诊断提供提供ITBSC四四个维度的对应个维度的对应提供指导提供指导现状诊断现状诊断1流程梳理流程梳理2岗位优化岗位优化3确定指标确定指标4AMT咨询 专业实用 为您着想 第11页 共 35 页1.1现状诊断现状诊断业务目标分析:业务目标分析:将企业的发展目标进行分解,将企业的发展目标进行分解,深入分析部门的目标,以指导具体的组织优化、流
9、程优化和深入分析部门的目标,以指导具体的组织优化、流程优化和指标优化,实现公司的愿景目标指标优化,实现公司的愿景目标企业的发展企业的发展目标目标关键业务流关键业务流程程指导方向指导方向公司的发展目标公司的发展目标n 岗位职责优化岗位职责优化n 流程梳理与优化流程梳理与优化部门(信息部门(信息中心)的目中心)的目标标n 绩效指标设计绩效指标设计服务请求服务请求管理流程管理流程服务支服务支持流程持流程外包管外包管理流程理流程需求管需求管理流程理流程AMT咨询 专业实用 为您着想 第12页 共 35 页1.2现状诊断现状诊断调研分析:调研分析:基于标准分析框架与模型,通过现状调基于标准分析框架与模型
10、,通过现状调研,发现信息化管理体系建设中需要解决的关键问题研,发现信息化管理体系建设中需要解决的关键问题通过调研和访谈全面了解通过调研和访谈全面了解企业信息化的流程现状企业信息化的流程现状发现目前流程运作中的问发现目前流程运作中的问题题发现组织架构的不合理部发现组织架构的不合理部分分发现评估指标的不完善或发现评估指标的不完善或不合理问题不合理问题进行问题的确认、分类、进行问题的确认、分类、归纳总结归纳总结问题归纳问题归纳分析思路分析思路总体总体评价评价关键问题分析关键问题分析问题归纳问题归纳调研和访谈调研和访谈自自上上而而下下进进行行问问题题阐阐述述问题阐述问题阐述在诊断分析过程中,从以下在诊
11、断分析过程中,从以下方面对方面对流程、组织及评估指标进行分析诊流程、组织及评估指标进行分析诊断,并给出总体的评估报告:断,并给出总体的评估报告:流程的描述是否有统一定义流程的描述是否有统一定义流程对目标支撑程度是否足够流程对目标支撑程度是否足够组织层级和职能是否合理和清楚组织层级和职能是否合理和清楚指标是否和业务目标相结合指标是否和业务目标相结合指标的激励程度是否足够指标的激励程度是否足够自自下下而而上上进进行行问问题题分分类类总总结结归归纳纳现状分析报告采用自现状分析报告采用自顶向下的方法对结论顶向下的方法对结论和问题加以阐述和问题加以阐述现状事实、表象问题现状事实、表象问题分类归纳分类归纳
12、后的问题后的问题层级是否合理流程的目标支撑流程体系的完备现状诊断现状诊断指标诊断流程诊断组织诊断信息化管理现状的整体评估职责是否清晰指标是否紧贴业务指标是否能激励AMT咨询 专业实用 为您着想 第13页 共 35 页BSC关键成关键成功因素功因素核心流程优化核心流程优化部门流程梳理部门流程梳理确定岗位绩效确定岗位绩效指标指标2.流程梳理:流程梳理:结合对部门核心业务的分析,以结合对部门核心业务的分析,以COBIT和和BSC为为参考依据,对部门流程进行梳理,并对关键流程进行优化,满参考依据,对部门流程进行梳理,并对关键流程进行优化,满足部门业务目标的需要足部门业务目标的需要部门业务分析部门业务分
13、析COBIT的关键流程的关键流程公司的业务目标公司的业务目标部门的业务目标部门的业务目标详细控制目标详细控制目标评估指标评估指标(KGI和和KPI)提供流程梳提供流程梳理的框架理的框架提供流程优提供流程优化的目标化的目标岗位职责优化岗位职责优化提供指标全集提供指标全集流程诊断流程诊断组织诊断组织诊断指标诊断指标诊断现状诊断现状诊断提供提供ITBSC四四个维度的对应个维度的对应提供指导提供指导现状诊断现状诊断1流程梳理流程梳理2岗位优化岗位优化3确定指标确定指标4AMT咨询 专业实用 为您着想 第14页 共 35 页2.流程梳理(续):流程梳理(续):在在COBIT框架下,参照框架下,参照“规划
14、规划”、“实实施施”、“运维运维”、“监控监控”四个关键控制领域,结合信息化建四个关键控制领域,结合信息化建设的需要,将核心业务的流程进行多级分解设的需要,将核心业务的流程进行多级分解采购采购IT人力资源人力资源DS3DS6ME1ME2PO2PO3AI3AI4财务财务COBIT框架框架完整的业完整的业务模型务模型业务流程业务流程模板模板/表格表格主流程:主流程: 一级子流程:一级子流程: 二级子流程:二级子流程: 3决定技决定技术方向术方向建立和建立和维护技维护技术架构术架构监控未监控未来趋势来趋势提供技提供技术标准术标准建立建立IT架架构的指标构的指标COBIT流程的详细流程的详细控制目标描
15、述了业务控制目标描述了业务完整的运作模式完整的运作模式流程的进一步分类分流程的进一步分类分级,以及作业手册,级,以及作业手册,体现了对各类业务体现了对各类业务/职能的进一步细化与职能的进一步细化与优化优化POAIDSME 示示 例例将部门的核心业务映将部门的核心业务映射到射到COBIT框架下框架下的流程的流程AMT咨询 专业实用 为您着想 第15页 共 35 页2.1流程梳理流程梳理业务分析:业务分析:结合部门业务目标分析,将业务目标结合部门业务目标分析,将业务目标落实到核心业务落实到核心业务企业整体业企业整体业务目标务目标核心业务核心业务公司的业务目标公司的业务目标部门核心业务部门核心业务目
16、标目标核心业务系统完善建设核心业务系统完善建设信息化对整体管理的支撑实现信息化对整体管理的支撑实现管理体系(流程梳理、岗位优化、指标设计)如何构建,能够保证对核心业管理体系(流程梳理、岗位优化、指标设计)如何构建,能够保证对核心业务的有效支撑务的有效支撑AMT咨询 专业实用 为您着想 第16页 共 35 页2.2流程梳理流程梳理部门流程梳理:部门流程梳理:根据企业部门发展的核心目标确定部根据企业部门发展的核心目标确定部门的管理体系业务重点,并将其映射到门的管理体系业务重点,并将其映射到COBIT框架框架核心业务核心业务应对市场竞争应对市场竞争企业部门发展企业部门发展的核心目标的核心目标提高核心
17、竞争力提高核心竞争力主要工作主要工作系统规划系统规划供应商确认供应商确认实施过程监控实施过程监控人员培训人员培训系统风险监控系统风险监控外包管理外包管理 示示 例例COBIT框架框架计划与组织计划与组织(PO)(PO)采购与实施采购与实施(AI)提供与支持提供与支持(DS)监控与评估监控与评估(ME)AMT咨询 专业实用 为您着想 第17页 共 35 页2.2流程梳理流程梳理部门流程梳理部门流程梳理A:根据确定的核心业务梳理出根据确定的核心业务梳理出COBIT框架中相对应的流程框架中相对应的流程PO1 制定IT战略计划PO2 定义信息体系结构定义信息体系结构PO3 确定技术方向确定技术方向PO
18、4 定义IT流程、组织与关系PO5 管理管理IT投资投资PO6 沟通目标与方向PO7 管理人力资源PO8 质量管理PO9 评估风险PO10 项目管理AI1 识别自动化解决方案AI2 获取和维护应用软件AI3 获取与维护技术架构AI4 保障运行及使用保障运行及使用AI5 获取IT资源AI6 变更管理变更管理AI7 安装并验证解决方案DS1 定义及管理服务级别DS2 管理第三方服务管理第三方服务DS3 管理性能和能力DS4 确保连续性服务DS5 确保系统安全DS6 辨别与分配成本DS7 培训用户培训用户DS8 管理服务台及事件DS9 管理配置DS10 管理问题DS11 管理数据DS12 管理物理环
19、境DS13 管理操作ME1 监控与评估IT性能ME2 监控与评估内部控制监控与评估内部控制ME3 保证合乎外部规范ME4 提供IT治理计划与组织计划与组织(PO)采购与实施采购与实施(AI)提供与支持提供与支持(DS)监控与评估监控与评估(ME)系统规划系统规划供应商确认供应商确认实施过程监控实施过程监控人员培训人员培训系统风险监控系统风险监控外包管理外包管理PO5AI4AI6PO2PO3DS2ME2DS7 示示 例例AMT咨询 专业实用 为您着想 第18页 共 35 页2.2流程梳理流程梳理部门流程梳理部门流程梳理B:针对于具体的业务目标,在针对于具体的业务目标,在COBIT的框架下进行多级
20、分解,最终形成以的框架下进行多级分解,最终形成以COBIT框架为基础框架为基础的流程总图的流程总图监控与评估监控与评估(ME)PO3:确定技术方向:确定技术方向计划技术方向 监控未来趋势PO2:定义信息体系结构:定义信息体系结构计划与组织计划与组织(PO)采购与实施采购与实施(AI)监控与评估监控与评估(ME)提供与支持提供与支持(DS)企业数据词典一致性管理PO5:管理:管理IT投资投资预算管理费用管理收益管理年度季度紧急预估确认采购外包AI4:保障运行及使用:保障运行及使用运行方案计划知识转移AI6:变更管理:变更管理变更申请培训会议文档测试方案 上线方案变更评估 变更状态追踪 变更完成及
21、归档DS2:管理第三方服务:管理第三方服务定义第三方服务关系供应商关系管理数据汇总 分析DS7:培训用户:培训用户培训效果确认申请确认需求供应商风险管理供应商表现管理 示示 例例方案数据分析评级政策制定 政策执行ME2:监控与评估内部控制:监控与评估内部控制内控架构监督回顾自我评估规范指标报告审阅回顾AMT咨询 专业实用 为您着想 第19页 共 35 页2.2流程梳理流程梳理部门流程梳理部门流程梳理C:在流程总图的指导下,针对不在流程总图的指导下,针对不同的控制领域,形成详细的流程清单,管理所有的流程同的控制领域,形成详细的流程清单,管理所有的流程PO域的流程清单域的流程清单一级一级流程流程二
22、级二级流程流程三级流程三级流程四级流程四级流程流程名称流程名称流程主要描述流程主要描述(主要功能主要功能 主要阶段主要阶段)主要负主要负责部门责部门相关相关部门部门关联关联业务业务流程流程备注备注POPO2定义信息体系架构PO2.2LC-PO-5-2-1企业数据词典维护由专人维护企业的数据字典,保证其完整建设维护部业务部PO2.4LC-PO-5-4-1数据一致性管理审批数据字段的名称等内容,保证统一建设维护部PO3确定技术方向PO3.1LC-PO-5-3-1计划未来技术方向对现有技术进行研究,判断未来技术方向研发部PO3.3LC-PO-5-3-3监控未来技术趋势研究行业及供应商的技术能力研发部
23、PO5管理IT投资PO5.3LC-PO-5-3-1年度预算管理管理各部门的年度预算综合部LC-PO-5-3-2季度预算管理管理各部门的极度预算综合部LC-PO-5-3-3紧急情况管理管理紧急情况下的预算综合部PO5.4LC-PO-5-4-1采购费用管理管理部门的采购费用综合部LC-PO-5-4-2外包费用管理管理IT外包的费用综合部PO5.5LC-PO-5-5-1收益管理预估分析各项因素,预估收益综合部 示示 例例AMT咨询 专业实用 为您着想 第19页 共 74 页AMT咨询 专业实用 为您着想 第20页 共 35 页2.2流程梳理流程梳理部门流程梳理部门流程梳理D:在确定流程框架体系的同时
展开阅读全文