ITIL 4. az információbiztonság nézőpontjából. Kihívások a szolgáltatások terén

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "ITIL 4. az információbiztonság nézőpontjából. Kihívások a szolgáltatások terén"

Zsolt Takács
4 évvel ezelőtt
Látták:

ITIL 4 az információbiztonság nézőpontjából 7P Szakmai Fórum, 2019.

1 ITIL 4 az információbiztonság nézőpontjából 7P Szakmai Fórum, szeptember Kihívások a szolgáltatások terén Amivel az ITSM szembesül más keretrendszerek és módszerek(lean, Agile, DevOps), újfajta eszközök, új technológiák egy szempontú (két szempontú? három szempontú?) gondolkodás termékközpontú megközelítések Tipikusan be-nem-vált ITSM-megközelítések átfogó érettségfejlesztő programok görögdinnye SLA-k (kivülről szép, belülről romlott ) Patyomkin-SLA-k, díszlet-sla-k leegyszerűsítő megvalósítások ( pontokat összekötögető megoldások) egyetlen, mindenre jó megoldásban való gondolkodás 2 Amivel az ITIL szembesül az útmutatás sokrétű, szerteágazó a tanulási pálya túl bonyolult követni és igazodni valamint a rendszeres továbbfejlesztés megerősítést igényel az útmutatást gyorsan meg kell tudni érteni és könnyen kell tudni alkalmazni 7P szakmai fórum, szeptember

Kihívások: újfajta IT-eszközök és technológiák

pénzügyi értékük információ - IT-szolgáltatás részei

kliensoldali eszközök szoftver eszközrobbanás?

adatra manapság úgy hivatkoznak, mint az új olaj -ra,

adattömeg-elemzés mélyebb betekintés és megértése az

2 Kihívások: újfajta IT-eszközök és technológiák hardver hálózat Nem-IT-eszközök: épületek - van pénzügyi értékük információ - IT-szolgáltatás részei üzemtechnológia (OT) benne: okos tárgyak (IoT) kliensoldali eszközök szoftver eszközrobbanás? felhőszolgáltatások 3 7P szakmai fórum, szeptember Új adatkezelési technológiák: adattömeg-elemzés Az adatra manapság úgy hivatkoznak, mint az új olaj -ra, mivel a szervezetek szinte tolonganak rögzíteni, elemezni és kihasználni azokat. mesterséges intelligencia (gépi tanulás) adattömeg-elemzés mélyebb betekintés és megértése az ügyfeleknek új és innovatív termékek és szolgáltatások skálázható számítási kapacitás adatok célhoz kötöttsége? 4 7P szakmai fórum, szeptember F

3 Új adatkezelési technológiák: blokklánc globálisan elosztott számítógépek blokklánc felhőalapú szolgáltatások (skálázható számítási kapacitás) a kriptovaluták decentralizált felügyelete (pl. bitcoin, ether) a tranzakciók automatikus és olcsó felülvizsgálhatósága és igazolhatósága nyilvános, digitális főkönyv A rekordok elosztottsága biztosítja, hogy egyetlen rekordot SE lehessen megváltoztatni ANÉLKÜL, hogy minden további (blokkokként is ismert) rekordot ne változtatnának meg, és ne lenne konszenzus a (hálózatként is ismert) teljes elosztott főkönyvről. közösségi adathitelesítés? 5 7P szakmai fórum, szeptember F5.1.3 Az IT-szolgáltatásmenedzsment újraértelmezése Minden szervezet szolgáltató szervezet. Manapság majdnem minden szolgáltatáshoz informatika szükséges. ITSM: A technológia menedzsmentje a szolgáltató ipar érdekében 6 7P szakmai fórum, szeptember

támogatott eredmények eltűnő költségek megszűnő kockázatok érték negatívan

szolgáltatáskapcsolatot CSAK akkor tekintik értékesnek, ha több a pozitív

7 Az érték közös felelősség előállít érték NEM: érték előállítása a

4 Mi az érték? Az érték valaminek a megtapasztalt haszna, hasznossága és fontossága. támogatott eredmények eltűnő költségek megszűnő kockázatok érték negatívan érintett eredmények felmerülő, új költségek fellépő, új kockázatok A szolgáltatáskapcsolatot CSAK akkor tekintik értékesnek, ha több a pozitív hatásuk, mint a negatív. 7 7P szakmai fórum, szeptember Az érték közös felelősség előállít érték NEM: érték előállítása a szolgáltató által ügyfelek szolgáltatáskapcsolat szállítók HANEM: érték együttes létrehozása az érdekeltek által hatóságok 8 7P szakmai fórum, szeptember

ITIL 4: új fogalmak és modellek átfogó megközelítés SVS

igazgatás lehetőség/ követelmény szolgáltatási értéklánc

5 ITIL 4: új fogalmak és modellek átfogó megközelítés SVS SVC értékteremtés 4DS 9 teljeskörű szemlélet 7P szakmai fórum, szeptember A szolgáltatás értékképzési rendszere (SVS) vezérelvek igazgatás lehetőség/ követelmény szolgáltatási értéklánc érték képességek rendszeres továbbfejlesztés 7P szakmai fórum, szeptember

A szolgáltatásmenedzsment négy dimenziója környezeti (E) politikai (P) 1 szervezetek és emberek termékek és

szállítók 3 minden dimenzióra több tényező is hatással van értékfolyamok és folyamatok 4 technológiai (T) 7P

11 11 A szolgáltatási értéklánc (SVC) A szolgáltatási értéklánc egy olyan általános működési modell, amely

szükséges valamilyen követelményre adandó válaszhoz, és 2.

6 A szolgáltatásmenedzsment négy dimenziója környezeti (E) politikai (P) 1 szervezetek és emberek termékek és szolgáltatások érték 2 információ és technológia gazdasági (E) társadalmi (S) jogi (L) partnerek és szállítók 3 minden dimenzióra több tényező is hatással van értékfolyamok és folyamatok 4 technológiai (T) 7P szakmai fórum, szeptember A szolgáltatási értéklánc (SVC) A szolgáltatási értéklánc egy olyan általános működési modell, amely minden olyan kulcstevékenységet tartalmaz, amely 1. szükséges valamilyen követelményre adandó válaszhoz, és 2. elősegíti az értékteremtést termékek és szolgáltatások előállításán és felügyeletén keresztül. kapcsolattartás minden szinten tervezés minden szinten skálázható működési modell egyén csapat minden erőforrás létrehozása fejlesztés minden szinten szervezet 7P szakmai fórum, szeptember

A menedzsmentképességek szerepe vezérelvek igazgatás lehetőség/ követelmény szolgáltatási értéklánc érték képességek rendszeres továbbfejlesztés 7P szakmai fórum, 2019. szeptember 18.

7 A menedzsmentképességek szerepe vezérelvek igazgatás lehetőség/ követelmény szolgáltatási értéklánc érték képességek rendszeres továbbfejlesztés 7P szakmai fórum, szeptember szervezeti erőforrások egy adott köre valamilyen munka elvégzésére / cél elérésére menedzsmentstruktúrák kultúra, tapasztalat, szaktudás értékfolyamok és folyamatok információs vagyon, eszközök és technológiák partnerek és szállítók Az ITIL4 menedzsmentképességei Architektúramenedzsment (ARM) Rendszeres továbbfejlesztés (CIM) Információbiztonság-menedzsment (ISM) Ismeretmenedzsment (KM) Mérés és jelentés (M&R) Szervezeti változásmenedzsment (OCM) Portfóliómenedzsment (PFM) Projektmenedzsment (PJM) Kapcsolatmenedzsment (REM) Kockázatmenedzsment (RIM) Szolgáltatási pénzügyi menedzsment (SFM) Stratégiamenedzsment (STM) Szállítómenedzsment (SUM) Munkaerő- és tehetségmenedzsment (WFM) Rendelkezésreállás-menedzsment (AM) Üzleti elemzés (BA) Kapacitás- és teljesítménymenedzsment (CPM) Változásfelügyelet (CC) Incidensmenedzsment (IM) IT-eszközmenedzsment (IAM) Megfigyelés és eseménymenedzsment (MEM) Problémamenedzsment (PM) Kiadásmenedzsment (RM) Szolgáltatáskatalógus-menedzsment (CAM) Szolgáltatáskonfiguráció-menedzsment (CFM) Szolgáltatásfolytonosság-menedzsment (CTM) Szolgáltatástervezés (SDS) Ügyfélszolgálat (SD) Szolgáltatásszint-menedzsment (SLM) Szolgáltatáskérés-menedzsment (SRM) Szolgáltatásbevizsgálás és -tesztelés (SVT) Általános menedzsmentképességek Szolgáltatásmenedzsmentképességek Technológiamenedzsmentképességek Üzembeállítás-menedzsment (DM) Infrastruktúra- és platformmenedzsment (IPM) Szoftverfejlesztés és -menedzsment (SDM) Jelmagyarázat képesség: lényegében nem változott képesség: jelentősen változott képesség: új képesség: csak áttekintés - vizsgához képesség: részletes ismertetés - vizsgához 7P szakmai fórum, szeptember F5 FT5.1 7

8 Az ITIL 4 útmutatások alapvető tartalma Előzetes változat már létezik. ITIL szakember létrehozás, nyújtás és támogatás ITIL szakember érték meghatározása az érdekeltekkel ITIL szakember nagy sebességű informatika ITIL stratéga irányítás, tervezés és fejlesztés ITIL vezető digitális és informatikai stratégia Átképzés előkészítés alatt. beszerzés/ előállítás megtervezés és átadás nyújtás és támogatás egyeztetés agilis szervezetek képességei tervezés igazgatás továbbfejlesztés 7P szakmai fórum, szeptember Információbiztonság-menedzsment, mint képesség Az információbiztonság-menedzsment képességnek az a célja, hogy védje a szervezet működéséhez szükséges információkat. Ebbe beletartozik az alábbiakkal kapcsolatos kockázatok megértése és kezelése: Bizalmasság Integritás (épség) Rendelkezésre állás Hitelesség Letagadhatatlanság 7P szakmai fórum, szeptember F

Kiegyensúlyozás fontossága kár elleni védelem szervezet innováció lehetővé tétele könnyű dolgozni vele személyek hátráltatja a munkavégzést ISMképesség kockázatvállalási szint biztonsági megoldások

9 Kiegyensúlyozás fontossága kár elleni védelem szervezet innováció lehetővé tétele könnyű dolgozni vele személyek hátráltatja a munkavégzést ISMképesség kockázatvállalási szint biztonsági megoldások összes dimenzió figyelembe venni tervezéskor képességek információ védelme más képességek 7P szakmai fórum, szeptember F5.1.3 Szervezeti-működési vonatkozások igazgatási követelmények szervezeti irányelvek legtöbb szervezetben: agilis környezetben: Az IS beintegrálódik a fejlesztés és üzemeltetés napi munkájába a folyamatok ellenőrzése a bizalom eltolódása az előfeltételek igazolása pl. szakértelem, integritás 7P szakmai fórum, szeptember legfelsőbb szintű vezetés vezérli dedikált IS-csapat támogatja személyzet fő felelősség kockázatfelmérés (alsóbb szintű) irányelvek, eljárások és megoldások jól figyelembe veszi az IS-irányelveket és - képzett megoldásokat megelőzés, észlelés és javítás IS-incidensek jelentős sebezhetőség gyengén elégtelen motiváció képzett F

10 rendszeres továbbfejlesztés szolgáltatáskonfigurációmenedzsment munkaerőés tehetségmenedzsment Az információbiztonság beágyazódása szolgáltatáskérésmenedzsment problémamenedzsment szolgáltatásfolytonosságmenedzsment szolgáltatásszintmenedzsment megfigyelés és eseménymenedzsment szolgáltatásbevizsgálás és -tesztelés információbiztonságmenedzsment IT-eszközmenedzsment incidensmenedzsment kockázatmenedzsment szolgáltatástervezés változásfelügyelet mérés és jelentés kiadásmenedzsment 7P szakmai fórum, szeptember

Hasonló dokumentumok

Az ITIL fejl dése. Szolgáltatásnyújtás és -támogatás (v2) Szolgáltatási életciklus (v3)

Az ITIL fejl dése. Szolgáltatásnyújtás és -támogatás (v2) Szolgáltatási életciklus (v3) 1 4 Az fejl dése Milyen a jó informatika? (v0) Megjelennek az els -könyvek (v1) Szolgáltatásnyújtás és -támogatás (v2) Szolgáltatási életciklus (v3) Összhang az üzlettel (v3!) Szolgáltatás értékképzési