Снижение бизнес-рисков, связанных со сбоями в ИТ: факторы успеха, требования и ограничения, проблемы презентация

ограничения, проблемы

Виктория Голубева
Центральный филиал ОАО «МегаФон»

ИТ являются неотъемлемой частью бизнеса

Все бизнес-функции существенно зависят от доступности соответствующих средств автоматизации

Управление рисками позволит повысить надежность и качество функционирования ИТ-инфраструктуры и снизить негативное влияние сбоев в ИТ на бизнес-процессы компании

и бизнеса
Для обслуживания ИТ-систем требуются уникальные знания
Необходима фиксация накопленных знаний

Риск потери кадрового потенциала

Несоблюдение корпоративных стандартов и рабочих регламентов

Халатное отношение к должностным обязанностям

MegaFon | Снижение бизнес-рисков, связанных со сбоями в ИТ | 01.07.2010

неуспешной реализации новых проектов в области ИТ

Риски несоответствия:
несоответствие состояния ИТ-инфраструктуры требованиям бизнеса

Административные риски

MegaFon | Снижение бизнес-рисков, связанных со сбоями в ИТ | 01.07.2010

катастрофы или аварии и т.д.;
- отклонения в работе подрядчиков и поставщиков;
- юридические риски.
Риски с внутренними источниками возникновения:
- отказ оборудования;
- сбои программного обеспечения;
- ошибки персонала.

Операционные риски

Риски с внешними по отношению к проекту факторами:
- превышение бюджета;
- срыв сроков поставки оборудования;
- пересмотр целей проекта вследствие изменений бизнес-процессов.
Риски с внутренними факторами:
- ошибки планирования и проектирования;
- отсутствие должной поддержки со стороны заказчика и бизнес-пользователей.

Проектные риски

MegaFon | Снижение бизнес-рисков, связанных со сбоями в ИТ | 01.07.2010

времени и средств на обучение для работы с новыми компонентами ИТ-инфраструктуры.
Отсутствие «диалога» между бизнес-заказчиком и ИТ-подразделением.
Нехватка средств для реализации и поддержания требуемого уровня сервиса как для внешних, так и для внутренних клиентов ИТ-службы.

Риски несоответствия

Дефицит ИТ-персонала и, как следствие, его перегруженность.
Слабый контроль над быстро растущей ИТ-инфраструктурой вследствие технологического бума.
Необоснованный выбор сложных систем, которые потребуют чрезмерных затрат на внедрение и сопровождение.
Отсутствие полноценной тестовой зоны.
Отсутствие регламентации действий (корпоративные стандарты, политики, процедуры).

Административные риски

MegaFon | Снижение бизнес-рисков, связанных со сбоями в ИТ | 01.07.2010

должен иметь доступ только тот, кто имеет на это разрешение.
Риск доступности - потеря доступа к информации. Тот, кто имеет соответствующее разрешение, должен иметь доступ к информации.
Риск достоверности – данные не могут считаться правильными, если они неавторизованы, неполны и неточны.

Риски, связанные с безопасностью

MegaFon | Снижение бизнес-рисков, связанных со сбоями в ИТ | 01.07.2010

связанных со сбоями в ИТ | 01.07.2010

всесторонняя оценка необходимости затрат.
Выявление обоснованных и реалистичных требований, предъявляемых к параметрам восстановления ключевых бизнес-процессов и поддерживающих их ИС.
Централизованная система мониторинга состояния приложений и работоспособности отдельных компонентов систем, прежде всего резервных.
Создание регламентов аварийного восстановления, а также управления нагрузкой в аварийном режиме.
Регулярное комплексное тестирование ИТ-инфраструктуры.

Факторы успеха внедрения системы управления рисками

MegaFon | Снижение бизнес-рисков, связанных со сбоями в ИТ | 01.07.2010