Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
BT yönetişimini ve süreç olgunluğunu değerlendiriyoruz: BT’nin iş hedefleriyle uyumu, roller ve karar yetkileri, risk ve uyum yönetimi, hizmet süreçleri ve ölçümler; sonuçta olgunluk profili, iyileştirme yol haritası ve denetimlerde kullanılabilir yönetişim dokümanları.
BT yönetişimi, BT ile ilgili kararların kim tarafından, hangi kriterlerle alındığını ve BT performansının nasıl ölçüldüğünü tanımlar. Süreç olgunluğu değerlendirmesi ise talep, değişiklik, varlık, tedarikçi, süreklilik ve güvenlik gibi BT süreçlerinin ne kadar tanımlı, tutarlı ve ölçülebilir yürütüldüğünü ortaya koyar.
BT yatırım ve öncelik kararları resmi bir mekanizma olmadan veriliyor.
BT hizmetlerinin performansı ve riskleri yönetime sayısal olarak raporlanmıyor.
Aynı süreç farklı lokasyonlarda farklı yürütülüyor.
COBIT 2019 yönetişim ve yönetim hedefleri ile yetenek seviyeleri, ITIL 4 ise hizmet yönetimi uygulamaları için referans alınır. Değerlendirme çerçevenin tamamını uygulamak yerine kurumun risklerine ve ölçeğine göre seçilmiş süreçlere odaklanır.
BT yönlendirme komitesi, roller, karar yetkileri ve raporlama.
Seçilmiş süreçlerin 0–5 ölçeğinde değerlendirilmesi.
Hizmet, proje, risk ve uyum göstergeleri.
BT yönetişim politikası ve süreç dokümanları ile ilişki.
Önceliklendirilmiş iyileştirmeler ve hedef olgunluk.
Değerlendirme sonuçları BT politika ve prosedürlerinin önceliklendirilmesinde ve KPI tasarımında kullanılır. Denetim beklentisi varsa ITGC kontrolleriyle eşlenir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır; çerçeve referans olarak kullanılır, kurumun ihtiyacına göre sadeleştirilir.
Evet; amaç bürokrasi değil, karar ve ölçüm netliğidir.
Evet; rapor iç denetim ve yönetim kurulu için hazırlanabilir.
Güvenlik yönetişimi BT yönetişiminin bir parçasıdır; roller ve raporlama birlikte tasarlanır.
Tek kişiye bağlı operasyonları tanımlı ve ölçülebilir süreçlere dönüştürün.
Proje + yıllık değerlendirme
Çerçeveler referans olarak kullanılır; kurumun ölçeğine uygun, hafif bir model hedeflenir.
Değerlendirilecek süreçler seçilir.
Görüşme ve kanıtla olgunluk ölçülür.
Yönetişim ve KPI modeli tasarlanır.
İyileştirmeler önceliklendirilir.
BT süreçlerinizi şirketin gerçek çalışma biçimine uygun, yönetilebilir dokümana dönüştürün.
Yönetim toplantılarınızı standarda uygun, karara dönüşen ve izlenebilir bir yapıya kavuşturun.
Erişim, değişiklik, operasyon ve yedekleme kontrollerini dış denetim beklentilerine uygun belgeleyin.
Tam zamanlı kadro oluşturmadan güvenlik programı, riskler, denetimler ve yönetim raporları için uzmanlık alın.
BT organizasyonunuzu, hizmetlerinizi ve denetim gerekliliklerinizi paylaşın; olgunluk değerlendirmesi için teklif hazırlayalım.