Цифровизация и IT-аудит: краткое введение в тему

Программа семинара

• Представление и взаимное знакомство с аудиторией
• Порядок и правила  работы
• Цели и задачи курса

• Определения
• Предпосылки
• Кого и как это касается
• Методологические основы внедрения и поддержки «цифровизации»

• Фундаментальные предпосылки и истоки появления и укрепления позиций IT Governance в мире и у нас в стране
• Роль и место Руководства ИТ (IT Governance) в Системе управления современной компанией (Enterprise Governance)
• Определение IT Governance, Цели и Средства – Области IT Governance

• Истоки появления и история развития CobIT
• Взаимосвязь с другими методологиями (TOGAF, PMBOK, …)
• Принципы CobIT
• Структура описания процессов управления ИТ в CobIT
• Принципы оценки зрелости процессов
• Стандартная матрица ответственности для ИТ-процессов

• Value Delivery – Обеспечение ценности для бизнеса
• Risk Management – Управление рисками
• Strategic Alignment – Соответствие стратегий бизнеса и ИТ
• Resource Management – Управление ИТ-ресурсами
• Performance Measurement – Измерение продуктивности ИТ

• Базовые понятия и определения стратегического управления
• ИТ-стратегия как часть Бизнес-стратегии компании
• На какие вопросы отвечает правильная ИТ стратегия
• Влияние цифровизации на структуру и содержание ИТ-стратегии и Бизнес-стратегии

• Что есть ценность ИТ для бизнеса, на примерах
• Обзор подходов и методологии определения ценности ИТ для бизнеса, управление инвестициями в ИТ
• Документ «Обоснование ИТ-инвестиций» – структура, типичные ошибки
• 4 ключевых вопроса обоснования и управления ИТ-инвестициями

• ИТ-риски – понимание термина
• Управление рисками – основные понятия
• Risk IT – развитие CobiT в части управления ИТ рисками

• Классификация ИТ-ресурсов по Cobit
• Архитектура Предприятия (Enterprise Architecture) и IT Governance
• Определения, роль и место Архитектуры Предприятия в реализации Бизнес- и ИТ стратегии
• Варианты распределения ответственности за «цифровизацию» в компании
• Нужен ли Главный по цифровизации/CDO, его роль и задачи?
• Требования к CIO/Директору по ИТ в новых условях
  

• Для чего и Как мерить продуктивность ИТ?Контрольная среда, базовые термины СВК ИТ
• ИТ-аудит как инструмент оценки состояния ИТ и уровня ИТ-рисков
• СВК ИТ как инструмент управления ИТ-рисками
• Роль и место СВК ИТ и внутреннего ИТ-аудита в компании
• Обеспечение профессиональной и организационной независимости функции аудита
• Ключевые шаги по внедрению СВК ИТ
• Подходы к приоритизации ИТ-процессов для аудита и оптимизации
• Обзор назначения и функционала специального ПО для поддержки работы СВК ИТ и ИТ-аудита

• Обзор изменений в методологии
• Новая структура доменов и процессов
• Структура документов COBIT-5 и русский перевод
• Особенности аудита ИТ-процессов по COBIT-5 и PAM (Process Assessment Model)

• Почему надо разрабатывать внутреннюю корпоративную методологию ИТ-аудита
• Подходы и источники
• Обзор возможных вариантов для выбора модели ИТ-процессов и метода оценки их зрелости

• Основные особенности и риски внедрения
• Подходы к внедрению и практические рекомендации