Информатизация бизнеса. Управление рисками

Оглавление

Группа авторов. Информатизация бизнеса. Управление рисками

Введение

Предисловие

Глава 1. Риски и неопределенности при информатизации бизнеса

1.1. Информатизация бизнеса и специфика ИТ-отрасли

1.2. Риски в ИТ: термины и определения

1.3. Классификация рисков в ИТ-проектах

Глава 2. Обзор существующих стандартов и методологий управления рисками

2.1. Зачем нужны стандарты и методологии управления рисками

2.2. Обзор методологий: достоинства и недостатки

2.3. Риски при использовании методологий разработки ПО

2.4. Риски в жизненном цикле программного обеспечения

Глава 3. Улучшение качества ПО и снижение рисков

3.1. Понятие качества и его многомерность

3.2. Основные проблемы и ключевые факторы успеха ИТ-проектов

Вовлеченность сотрудников

Оценка рисков проекта

Измерение результативности проекта

3.3. Влияние изменений на риски ИТ

3.4. ИТ-аудит как средство управления рисками

Глава 4. Этапы управления риском ИТ

4.1. Планирование и идентификация рисков

4.2. Качественная и количественная оценка рисков

Количественная оценка ИТ-рисков

Выводы по количественной оценке рисков

4.3. Разработка реагирования на риски

4.4. Мониторинг, отчетность и контроль управления рисками

Глава 5. Риски в ИТ-аутсорсинге

5.1. Необходимость ИТ-аутсорсинга

5.2. Риски и выгоды от использования аутсорсинга

5.3. Методы управления рисками аутсорсинга

Глава 6. Риски в обеспечении информационной безопасности

6.1. Понятие информационной безопасности

6.2. Основные риски в обеспечении информационной безопасности

6.3. Методы управления рисками информационной безопасности

Глава 7. Организационные аспекты разработки ПО и внедрения ИТ-систем

7.1. Организация управления рисками в команде проекта

7.2. Как подобрать компетентную команду ИТ-проекта

7.3. Характеристики риск-менеджера

Глава 8. Обзор информационных систем управления рисками

8.1. Требования к информационной системе управления рисками

8.2. Сравнение коробочного и собственного ПО управления рисками

8.3. Обзор ПО: преимущества и недостатки

Заключение

Приложение. Темы семинарских занятий по курсу «информатизация бизнеса. Управление рисками»

1. Описание исходной ситуации

Задание 1. Классификация рисков

Задание 2. Идентификация рисков

Задание 3. Качественный анализ рисков

Задание 4. Построение дерева решений

Задание 5. Планирование реагирования на риски

Задание 6. Отчетность по управлению рисками

Задание 7. Заполните анкету для проведения ИТ-аудита

Задание 8. Составьте план коммуникаций по ИТ-проекту

Список литературы

Отрывок из книги

Практически в любой современной организации мы можем наблюдать тесное переплетение информационных технологий и бизнес-процессов основной деятельности. Информация для бизнеса является критически важным ресурсом, от качества информации, от скорости ее передачи, надежности хранения зависит успех бизнеса. Работа с информацией, особенно в последнее время, стала подразумевать использование компьютерных технологий. Появился термин «информатизация бизнеса», который предполагает запуск и функционирование некоторой информационной технологии для использования, обработки, хранения и передачи данных для поддержки определенной бизнес-деятельности. Как правило, при информатизации бизнеса одновременно выполняются несколько проектов в области информационных технологий (ИТ), причем все за ограниченное время и с использованием выделенных ресурсов.

Учебник целесообразно использовать при обучении студентов магистратуры по направлениям 080500.68 «Бизнес-информатика» и 231000.68 «Программная инженерия». Он также будет полезен аспирантам, руководителям ИТ-проектов, лидерам команд разработчиков, заказчиков ПО со стороны клиента, сотрудникам ИТ-служб.

.....

Зачастую причиной неудач ИТ-проектов являются разные взгляды на успех исполнителя и заказчика. Нередко исполнитель считает проект завершенным при выполнении всех формальных признаков, заложенных в техническом задании. Заказчик, в свою очередь, считает работы выполненными, если систему можно полноценно использовать для решения задач, ради которых и был задуман проект. При этом, с точки зрения заказчика, причина неработоспособности ИТ-системы – это недоработки исполнителя. С позиции исполнителя, причиной неработоспособности системы могут служить недостаточная квалификация персонала, наличие ошибок в учете, отсутствие единой методологии использования системы, то есть те факторы, за которые полностью отвечает заказчик.

В действительности методологические ограничения могут стать еще одной причиной неудач ИТ-проектов. По статистике Standish Group, с нехваткой технических знаний связано не более 10 % проблем в ИТ-проектах, остальные 90 % сводятся к неправильно организованному производственному процессу. К организационным и методологическим ограничениям можно отнести следующие:

.....