Всё, из чего собрана система руководства ИТ: процессы, структуры, политики, потоки информации, культура, навыки, инфраструктура.
Что это значит на практике
Список нужен затем, чтобы внедрение не свелось к описанию процессов. Процесс, у которого нет ролей в организационной структуре, нет политики и нет людей с нужными навыками, существует только на бумаге. Части бывают общими и приспособленными под конкретную тему — безопасность, DevOps, отдельное требование регулятора.
Как это выглядит в жизни
Процесс есть, остального нет
Управление изменениями описано регламентом, комитет назначен. Но в структуре нет роли владельца, политика не утверждена, а согласующие узнают о заявке из письма коллеги. Через полгода регламент обходят все, потому что держаться ему не на чем.
Культура как часть системы
Свод ставит культуру и поведение в один ряд с процессами и политиками. Практически это значит вот что: если за сообщение об ошибке наказывают, ни один регламент управления инцидентами не заставит людей сообщать о них вовремя.
Как правильно и как не надо
Система собрана
- Процесс описан и живёт
- Роли есть в структуре, а не только в регламенте
- Политика утверждена и известна
- Люди умеют и не боятся сообщать
Собран один процесс
- Есть регламент и больше ничего
- Владелец не назначен
- Политики нет или её никто не видел
- За сообщения о проблемах наказывают
Где встречается
Своды знаний, в которых этот термин определён:
Откуда термин
COBIT 2019, книга Governance and Management Objectives. Формулировка на этой странице своя.