Полная версия · аудит по всей компании

Развёрнутый отчёт: 34 респондента, 4 подразделения, 30 практик

Хард-версия. Лайт на восемь листов остаётся отдельно — она для одного человека или небольшой команды. Эта — для компании целиком: с покрытием опроса, сводкой по доменам, разрывами между подразделениями, дорожной картой и постраничным разбором критичных практик.

Данные вымышленные. Компания, респонденты и все цифры сконструированы так, чтобы каждая страница показала свою механику.
ITSM4U
Аудит по всей компании

Зрелость ИТ-практик

для компании

2
Повторяемый — привычки есть, но не описаны

Общий уровень скрывает разброс: разработка на 2,7, управленческий контур на 1,6. Разрыв внутри компании больше, чем между ней и рынком.

Что внутри

20 страниц
  1. Общая картина
  2. Резюме для правленияШесть выводов и первый шаг3
  3. Покрытие опросаКто отвечал и где данных мало4
  4. Ландшафт практикВсе 60, оценены 305
  5. Сводка по доменамГде провал целым блоком6
  6. Измерения
  7. Что команда считает важнымРейтинг и расхождения7
  8. Как практики устроены сейчасРейтинг и расхождения8
  9. Сетка приоритетовВажность × зрелость9
  1. Расхождения
  2. Разрывы между ролямиТоп-1510
  3. Разрывы между подразделениямиДИТ против бизнес-блоков11
  4. Кто за что отвечаетВладельцы и пустоты12
  5. Что делать
  6. Дорожная картаТри волны на год13
  7. Разбор критичных практикMRD · CFG · KNW · SEC · INC · IMP14–19
  8. Методика и ограниченияКак это считалось20

Как пользоваться отчётом. Страницы 3–6 читает правление: они отвечают на вопрос «где мы». Страницы 7–12 — рабочий материал для ИТ-руководства: там измерения и расхождения. Страницы 13–19 — план: их разбирают с владельцами практик. Последняя страница нужна, когда кто-то спросит, откуда взялись цифры.

данные вымышленныеITSM4U2

Резюме для правления

2
уровень из пяти

Привычки есть, но не описаны

Компания работает на втором уровне из пяти: порядок сложился, но нигде не зафиксирован. Главная находка не в самой оценке, а в том, что она неоднородна — и в том, что четыре практики не закреплены ни за кем.

Шесть выводов29 практик с данными из 30
    С чего начать

    данные вымышленныеITSM4U3

    Покрытие опроса

    кто отвечал и где данных мало

    Прежде чем читать оценки, важно понять, чьи они. Отчёт по всей компании тем надёжнее, чем ровнее в него попали подразделения — и тем слабее там, где ответила половина приглашённых.

    По подразделениям

    По ролям

    Служба ИБ дала 4 ответа из 8 приглашённых. Кворум по домену «Безопасность и риски» формально набран, но выводы по нему опираются в основном на смежников. Оценку 3,4 по информационной безопасности стоит перепроверить силами самой службы — это первый шаг на странице 17.
    Практики без достаточных данныхисключены из скоринга

    Как читать. Практика, где больше 40% ответов «не знаю», из скоринга исключается, а не занижается: незнание — это не низкая зрелость, это отсутствие данных. Но само по себе оно тоже вывод: если про непрерывность сервисов не знает почти никто, важнее сначала это, а не оценка.

    данные вымышленныеITSM4U4

    Ландшафт практик

    60 практик каталога · оценены 30
    Начинать здесь — важно, но незрело Держать — важно и зрело Не переинвестировать Не сейчас Недостаточно данных Вне скоупа

    Как читать. Это полная карта практик ITSM4U — она повторяется от отчёта к отчёту, поэтому результаты каждый раз ложатся на одну и ту же местность. В этот аудит вошли 30 практик; контурные не оценивались, и это не то же самое, что нулевая оценка. Обратите внимание на управление данными: из одиннадцати практик домена измерена одна.

    данные вымышленныеITSM4U5

    Сводка по доменам

    средняя зрелость и важность внутри блока
    достигнутая зрелость средняя важность для бизнеса

    Как читать. Полоса — зрелость, штрих — важность. Там, где штрих сильно правее конца полосы, домен недоинвестирован целым блоком: это уже не про отдельную практику, а про то, что направлением никто не занимается системно. Домены с одной-двумя измеренными практиками помечены — по ним вывод слабее.

    данные вымышленныеITSM4U6

    Что команда считает важным

    30 практик по убыванию важности

    Где расходятся сильнее всего

    Разница между самой высокой и самой низкой оценкой важности внутри компании.

      1,5 и выше — блоки спорят о приоритетах 0,8–1,4 — расхождение есть до 0,8 — компания согласна

      Как читать. Верхняя полоса — то, что компания считает критичным. Если правление с ней не согласно, чинить надо не зрелость, а понимание целей: остальной отчёт построен на этих приоритетах. Рельс справа показывает, где мнения о важности разошлись — там договариваться придётся до, а не после улучшений.

      данные вымышленныеITSM4U7

      Как практики устроены сейчас

      от самых слабых к самым сильным

      Где расходятся сильнее всего

      Разница между оценками зрелости у разных ролей. Подробно — на странице 10.

        1,5 и выше — картины мира не совпадают 0,8–1,4 — расхождение есть до 0,8 — команда согласна

        Как читать. Нижние полосы болят прямо сейчас, но сверяйте их со страницей 7: слабая практика, которая никому не важна, подождёт. Опасны те, что стоят низко здесь и высоко там — их сводит вместе страница 9.

        данные вымышленныеITSM4U8

        Сетка приоритетов

        важность × зрелость · размер = индекс критичности
        По горизонтали зрелость, 1 → 5 По вертикали важность, 1 → 5 Подсвечена четверть «начинать здесь»

        Порядок работ

        Индекс критичности — важность минус зрелость. Он же задаёт диаметр круга: чем крупнее, тем дороже обходится разрыв между тем, насколько практика нужна бизнесу, и тем, как она устроена.

        Первые десятьиндекс

          Как читать. По одной панели на домен, оси и масштаб везде одинаковые — панели сравнимы между собой. Размер круга — индекс критичности. Работайте по подсвеченной четверти, начиная с самых крупных кругов. Домены с одной измеренной практикой собраны в «прочие». Точки внутри панели слегка раздвинуты, чтобы не перекрываться, но границу четверти ни одна не пересекает. Эти же десять позиций разложены по срокам на странице 13.

          данные вымышленныеITSM4U9

          Разрывы между ролями

          топ-15 из 29

          Одну и ту же практику разные роли видят по-разному. Чем длиннее отрезок, тем сильнее расходятся картины мира внутри одной компании — и тем выше шанс, что решения принимаются по неверной из них.

          12345
          оценка ниже оценка выше

          Что с этим делать. Разрыв — не ошибка измерения, а находка. Требования (2,2) и инциденты (2,0) требуют не улучшения практики, а сначала одной встречи: обычно выясняется, что руководство оценивает замысел, а исполнители — то, как это работает в пятницу вечером. Разборы обеих практик — на страницах 14 и 18.

          данные вымышленныеответы обезличены: роли, не фамилии10

          Разрывы между подразделениями

          ДИТ против бизнес-блоков

          Предыдущая страница сравнивает роли. Эта — подразделения: как одну и ту же практику оценивают внутри ИТ и снаружи, со стороны тех, кто её результатом пользуется. Расхождение здесь означает, что ИТ отчитывается об одном, а бизнес видит другое.

          Департамент ИТ Бизнес-блоки — розница и заказчики
          По девяти практикам из тридцати ДИТ оценивает себя выше бизнеса больше чем на уровень. Показательно, где именно: инциденты, SLA, отчётность — ровно там, где ИТ регулярно отчитывается перед бизнесом. Обратный случай тоже есть: разработку и релизы бизнес оценивает выше, чем сам ДИТ.

          Как читать. Односторонний перекос — сигнал, что метрики ИТ измеряют не то, что чувствует заказчик. SLA выполняется, а услугой недовольны: значит соглашение написано про то, что удобно измерять, а не про то, что важно. Начинать стоит с SLM, а не с инцидентов.

          данные вымышленныеITSM4U11

          Кто за что отвечает

          по ответам самих участников
          Ни за кем
          не закреплено
          Информационная безопасность получила вторую по величине оценку зрелости — 3,4 — и при этом не закреплена ни за кем из 34 респондентов. Высокая оценка без владельца обычно означает, что практику оценивали по ощущению, а не по факту. Разбор — на странице 17.

          Как читать. Смотрите на длину строк. Если у одного человека практик втрое больше, чем у остальных, это не признак сильного сотрудника, а единая точка отказа: его отпуск останавливает всё, что за ним закреплено. Верхняя полоса важнее всех строк — практика без владельца не улучшается сама, поэтому она и стоит первым пунктом дорожной карты.

          данные вымышленныеITSM4U12

          Дорожная карта

          три волны на год

          Порядок задан индексом критичности со страницы 9 и зависимостями между практиками: конфигурации идут перед инцидентами, потому что без состава сервиса разбор не работает; владельцы назначаются раньше всего, потому что без них не двигается ничего.

          Как читать. Первая волна не требует бюджета — это назначения и договорённости. Вторая требует времени инженеров. Третья имеет смысл только после первых двух. Переоценка в конце года проводится теми же анкетами и теми же ролями, иначе сравнивать будет не с чем.

          данные вымышленныеITSM4U13

          Методика и ограничения

          как это считалось

          Шкала

          Пять уровней зрелости, совместимых с ISO/IEC 15504, CMMI, COBIT PAM и ГОСТ Р ИСО/МЭК 20000. Заимствуется архитектура шкалы — она общеотраслевая; формулировки критериев собственные, чужие тексты не воспроизводятся.

          Как задавались вопросы

          Утверждения поведенческие: не «оцените зрелость», а «есть ли согласованное определение приоритета инцидента и применяют ли его одинаково». Ответ — да / скорее да / скорее нет / нет / не знаю.

          Что исключалось

          • Практика, где больше 40% ответов «не знаю», из скоринга исключается целиком, а не занижается
          • Ответы респондента, прошедшего анкету быстрее четырёх минут, помечаются и в расчёт не идут
          • Роль, от которой пришёл один ответ, в расчёт разрывов не включается

          Ограничения этого отчёта

          • Это самооценка, а не аудит с проверкой документов. Она показывает, как компания видит себя, — и расхождения внутри этого взгляда
          • Служба ИБ представлена наполовину: 4 ответа из 8. Выводы по домену «Безопасность и риски» слабее остальных
          • Управление данными измерено одной практикой из одиннадцати — по домену выводов не делается
          • Оценка важности отражает мнение участников, а не утверждённую стратегию. Если правление с приоритетами не согласно, сверять надо сначала их

          Отраслевой ориентир

          Сравнение с отраслью в этом отчёте качественное: по опубликованным кейсам банков, а не по накопленным оценкам. Количественный перцентиль появится, когда в отрасли наберётся достаточно диагностик; до этого показывать цифры было бы нечестно.

          Персональные данные

          Ответы обезличены: в отчёте показаны роли и подразделения, а не фамилии. Исходные ответы хранятся 12 месяцев и удаляются по запросу. Сервер расположен в России.

          Переоценка. Повторить те же анкеты через 6–12 месяцев теми же ролями. Сравнение с этим отчётом покажет не абсолютный уровень, а движение — и это единственная величина, на которую можно опереться при разговоре о результатах.

          данные вымышленныеITSM4U20