ГОСТ Р ИСО/МЭК 38506—2022
6.3 Принцип 2. Стратегия
6.3.1 Применение принципа
Стратегия определяет направление вложения инвестиций в ИТ, ожидаемые результаты и способы
согласования ИТ-стратегии с бизнес-стратегией организации с учетом создания или разрушения цен
ности, а также сопутствующих рисков и ограничений.
Источником всех инвестиций независимо от типа, структуры или размера должна быть бизнес-
стратегия организации.
Инвестиционные стратегии должны гарантировать, что имеющиеся и будущие ИТ-активы, цифро
вые возможности и планы использования ИТ смогут удовлетворить текущие и перспективные потреб
ности бизнес-стратегии.
6.3.2 Действенность применяемых мер руководством организации
В результате применения принципа стратегии руководство должно:
- оценивать согласованность инвестиций с общей бизнес-стратегией, создаваемой ценностью и
требуемой окупаемостью вложений;
- оценивать и формулировать позицию по нововведениям, обусловленным инвестициями в ИТ и
коммерческим использованием ИТ;
- регулярно оценивать возможности для инвестиций в ИТ, направленных на совершенствование
ключевых методов работы организации (например, схемы цепочки создания ценности) для поддержа
ния ее конкурентоспособности;
- анализировать эффективность и своевременность решений по вложению инвестиций примени
тельно к достижению целей по трансформации бизнеса;
- анализировать своевременность инвестиций, имеющих первостепенное значение для успеха,
включая корректирующую стратегию с учетом инвестиций конкурентов и реалистичные ассигнования
на реализацию инвестиционной программы;
- осуществлять руководство разработкой и реализацией стратегий и политик, демонстрирующее
знание общих приемлемых для организации рисков, уровня поддержки для инновационного использо
вания ИТ, позволяющего организации реализовывать открывающиеся возможности и потенциал циф
ровых технологий;
- оказывать прямое содействие и демонстрировать лидерство применительно к стратегии и ее
движущим факторам, способствующим использованию технологий при реализации бизнес-стратегии в
целях обеспечения постоянного успеха организации;
- быть ответственным за распространение информации о стратегии инвестиций в ИТ с целью
создания основы для координации различных инициатив в организации;
- осуществлять руководство стратегией бизнес-приобретений и моделей источников финансиро
вания в контексте влияния на инвестиционные решения;
- контролировать процесс общей эффективности стратегии инвестиций в ИТ в контексте под
держки бизнес-стратегии организации.
6.3.3 Ожидаемые результаты
Ожидаемые результаты применения принципа стратегии могут включать следующее:
- ориентацию всех инвестиций, направленных на создание ценности для бизнеса независимо от
типа, структуры, размера организации либо от ответственного лица;
- ИТ-стратегии, архитектуры и политики, отвечающие актуальным требованиям бизнеса к полу
чению новых и модернизированных ИТ-активов и цифровых возможностей;
- наличие систематического подхода к стимулированию инновационных подходов к использова
нию ИТ;
- устойчивый ИТ-ландшафт, обеспечивающий реализацию бизнес-стратегии организации и по
стоянный рост доходов;
- культуру понимания взаимосвязи цифровых возможностей и бизнес-стратегии.
6.3.4 Модели поведения руководства
Применение принципа стратегии должно способствовать внедрению следующих моделей пове
дения:
- признание стратегической важности инвестиций в ИТ: руководство проявляет заинтересован
ность в стратегии размещения инвестиций в ИТ в такой же мере, как и в бизнес-стратегии;
- эффективное, действенное и приемлемое использование ИТ: инвестиционная стратегия долж
на гарантировать эффективное, действенное и приемлемое использование ИТ;
7