ГО СТ Р ИСО/МЭК 19770-1— 2014
Е.2.4 Модель зрелости ВРММ
Модель зрелости ВРММ базируется на принципах модели CMMI. Изначально модель ВРММ охватывает ши
рокий диапазон сфер применения, используя 30 областей процессов, однако этот диапазон может быть расширен
до определенной сферы применения. При оценке эффективности процессов модель ВРММ использует
следую щие 5 уровней:
1 — Начальный, или «руководство тушением пожара»: конкретные цели у организации отсутствуют. Успех в
таких организациях зависит от компетентности и личного отношения кработе людей, а не от использования про
веренных процессов.
2 — Управляемый, или «управление составными элементами работы»: цель состоит в создании основы
управления в пределах каждого составного элемента работы или проекта.
3 — Стандартизованный, или «управление процессами»: цель состоит в установлении и использовании об
щей организационной инфраструктуры процессов и связанных активов процессов для согласованного выполнения
работ по выпуску продукции и предоставлению услуг организацией.
4 — Прогнозируемый, или «управление возможностями»: цель состоит вуправлении и использовании ресур
сов организационной инфраструктуры процессов и связанных активов процессов для достижения прогнозируемых
результатов с контролируемыми отклонениями.
5 — Инновационный, или «управление изменениями»: цель состоит в непрерывном совершенствовании про
цессов организации и создаваемых в результате продуктов и услуг посредством предотвращения дефектов и про
блем. непрерывного повышения возможностей и плановых инновационных улучшений.
Последняя актуальная информация, связанная со стандартом, приводится висходных источниках (см. Object
Management Group
[www.omo.orgl)
.
Е.2.5 Модель оптимизации SAM от Microsoft
Модель оптимизации SAM компании Microsoft (Microsoft’s SAM Optimization Model. SOM) группирует 27 про
цессов, перечисленных в настоящем стандарте, по шести категориям, а затем определяет 10 ключевых компе
тенций для измерения. По мнению Microsoft, эти 10 компетенций точно определяют то. что необходимо предпри
нять организации для реализации эффективной программы SAM. При оценкеэффективности компетенций модель
SOM использует следующие 4 уровня:
1— Базовый SAM. или «несистематический»: слабый контроль за тем. какие ИТ-активы используются и где.
Политики, процедуры, ресурсы и инструменты отсутствуют.
2 — Стандартизованный SAM, или «отслеживание активов»: имеются процессы SAM. а также хранилище
инструментоафанных. Информация может быть неполной и неточной и обычно не используется для принятия
решений.
3 — Рационализированный SAM. или «активное управление»: для управления жизненным циклом программ
ных ИТ-активов используются представления, политики, процедуры и инструменты. Для управления активами ис
пользуется надежная информация.
4 — Динамический SAM. или «оптимизированный»: отслеживание изменений бизнес-потребностей практи
чески в реальном времени. Формирование конкурентных преимуществ благодаря применению процессов SAM.
Последняя актуальная информация приводится в исходных источниках (см. Microsoft
[www.microsoft.com
]).
Е.2.6 Модель оценки IAITAM 360
(См. также приложение С). Модель оценки IAITAM 360 базируется на 12 ключевых группах процессов (КРА).
определенных в Библиотеке передовой практики IAITAM (IBPL). Для оценки IAITAM группирует различные процес сы
в 12 КРА и при оценке эффективности процесса использует следующие 5 уровней:
1 — Несистематический: процессы не определены: функции и политики существуют только в самодостаточ
ных подразделениях: внутренняя коммуникация минимальна; реактивные действия вместо превентивных; имеется
риск несоблюдения требований; производительность минимальна: ценность уровня минимальна.
2 — Повторяющийся: основные процессы периодически используются в масштабе всей организации: про
цессы начинают становиться более прибыльными; процессы принимают более определенную форму и чаще по
вторяются, однако все еще выполняются независимо друг от друга: политики определены и исполняются; проце
дуры созданы; взаимозависимости минимальны; согласованность с бизнес-требованиями минимальна: создаются
роли; достигается личная заинтересованность руководства.
3 — Согласование: основные процессы четко определены, ясно прослеживается взаимодействие с другими
процессами и КРА; программа в целом выполняется более эффективно, однако имеются резервы для ее повыше
ния: взаимозависимости имеются, однако еще не оптимальные; внедряется базовая программа ITAM: достигнута
максимальная коммуникационная эффективность в масштабе всей организации; риски несоблюдения требований
заметно снижены; роли определены и исполняются.
4 — Стратегический: эффективность процессов оптимизирована, налажено взаимодействие между про
цессами и КРА; упреждающее принятие решений становится стандартным действием; определенные роли спо
собствуют достижению общей цели; проекты планируются в соответствии с потребностями; поставленные цели
достигаются; программа согласована с целями и бизнес-требованиями: в процессы вовлечена вся организация.
5 — Адаптивная оценка: результаты процессов предсказуемы: результаты процессов корректируются по
мере необходимости: программа функционирует как базовая компетенция в рамках организации; риски несоблю
дения требований отслеживаются или исключаются.
104