Цифровизация и IT-аудит: краткое введение в тему

Программа:

Тема 1. Введение

• Представление и взаимное знакомство с аудиторией
• Порядок и правила  работы
• Цели и задачи курса

Тема 2.    Понятие «Цифровизации»

• Определения
• Предпосылки
• Кого и как это касается
• Методологические основы внедрения и поддержки «цифровизации»

Тема 3.    IT Governance (Руководство ИТ), как базовое учение для обеспечения результативности и эффективности ИТ

• Фундаментальные предпосылки и истоки появления и укрепления позиций IT Governance в мире и у нас в стране
• Роль и место Руководства ИТ (IT Governance) в Системе управления современной компанией (Enterprise Governance)
• Определение IT Governance, Цели и Средства – Области IT Governance

Тема 4.    Обзор методологии CobIT  - базовой методология внедрения и поддержки IT Governance

• Истоки появления и история развития CobIT
• Взаимосвязь с другими методологиями (TOGAF, PMBOK, …)
• Принципы CobIT
• Структура описания процессов управления ИТ в CobIT
• Принципы оценки зрелости процессов
• Стандартная матрица ответственности для ИТ-процессов

Тема 5. Обзор стандартных процессов управления ИТ по СobIT

Тема 6.    Цели и Средства ИТ –  обзор областей IT Governance:

• Value Delivery – Обеспечение ценности для бизнеса
• Risk Management – Управление рисками
• Strategic Alignment – Соответствие стратегий бизнеса и ИТ
• Resource Management – Управление ИТ-ресурсами
• Performance Measurement – Измерение продуктивности ИТ

Тема 7.    Обеспечение взаимосвязи ИТ и бизнес стратегий - Strategic Alignment

• Базовые понятия и определения стратегического управления
• ИТ-стратегия как часть Бизнес-стратегии компании
• На какие вопросы отвечает правильная ИТ стратегия
• Влияние цифровизации на структуру и содержание ИТ-стратегии и Бизнес-стратегии

Тема 8.    Обеспечение ценности ИТ для бизнеса - Value Delivery

• Что есть ценность ИТ для бизнеса, на примерах
• Обзор подходов и методологии определения ценности ИТ для бизнеса, управление инвестициями в ИТ
• Документ «Обоснование ИТ-инвестиций» – структура, типичные ошибки
• 4 ключевых вопроса обоснования и управления ИТ-инвестициями

Тема 9.    Управление ИТ рисками - Risk Management

• ИТ-риски – понимание термина
• Управление рисками – основные понятия
• Risk IT – развитие CobiT в части управления ИТ рисками

Тема 10.    Управление ИТ ресурсами - Resource Management  

• Классификация ИТ-ресурсов по Cobit
• Архитектура Предприятия (Enterprise Architecture) и IT Governance
• Определения, роль и место Архитектуры Предприятия в реализации Бизнес- и ИТ стратегии
• Варианты распределения ответственности за «цифровизацию» в компании
• Нужен ли Главный по цифровизации/CDO, его роль и задачи?
• Требования к CIO/Директору по ИТ в новых условях

Тема 11.    Измерение продуктивности ИТ - Performance Measurement

• Для чего и Как мерить продуктивность ИТ?Контрольная среда, базовые термины СВК ИТ
• ИТ-аудит как инструмент оценки состояния ИТ и уровня ИТ-рисков
• СВК ИТ как инструмент управления ИТ-рисками
• Роль и место СВК ИТ и внутреннего ИТ-аудита в компании
• Обеспечение профессиональной и организационной независимости функции аудита
• Ключевые шаги по внедрению СВК ИТ
• Подходы к приоритизации ИТ-процессов для аудита и оптимизации
• Обзор назначения и функционала специального ПО для поддержки работы СВК ИТ и ИТ-аудита

Тема 12.  Особенности и специфика применения новой версии COBIT-5

• Обзор изменений в методологии
• Новая структура доменов и процессов
• Структура документов COBIT-5 и русский перевод
• Особенности аудита ИТ-процессов по COBIT-5 и PAM (Process Assessment Model)

Тема 13.  Разработка внутренней методологии ИТ-аудита

• Почему надо разрабатывать внутреннюю корпоративную методологию ИТ-аудита
• Подходы и источники
• Обзор возможных вариантов для выбора модели ИТ-процессов и метода оценки их зрелости

Тема 14.    Внедрение принципов IT Governance 

• Основные особенности и риски внедрения
• Подходы к внедрению и практические рекомендации