ITIL 4 az információbiztonság nézőpontjából 7P Szakmai Fórum, 2019. szeptember 18 1 1 Kihívások a szolgáltatások terén Amivel az ITSM szembesül más keretrendszerek és módszerek(lean, Agile, DevOps), újfajta eszközök, új technológiák egy szempontú (két szempontú? három szempontú?) gondolkodás termékközpontú megközelítések Tipikusan be-nem-vált ITSM-megközelítések átfogó érettségfejlesztő programok görögdinnye SLA-k (kivülről szép, belülről romlott ) Patyomkin-SLA-k, díszlet-sla-k leegyszerűsítő megvalósítások ( pontokat összekötögető megoldások) egyetlen, mindenre jó megoldásban való gondolkodás 2 Amivel az ITIL szembesül az útmutatás sokrétű, szerteágazó a tanulási pálya túl bonyolult követni és igazodni valamint a rendszeres továbbfejlesztés megerősítést igényel az útmutatást gyorsan meg kell tudni érteni és könnyen kell tudni alkalmazni 7P szakmai fórum, 2019. szeptember 18. 2 1
Kihívások: újfajta IT-eszközök és technológiák hardver hálózat Nem-IT-eszközök: épületek - van pénzügyi értékük információ - IT-szolgáltatás részei üzemtechnológia (OT) benne: okos tárgyak (IoT) kliensoldali eszközök szoftver eszközrobbanás? felhőszolgáltatások 3 7P szakmai fórum, 2019. szeptember 18. 3 Új adatkezelési technológiák: adattömeg-elemzés Az adatra manapság úgy hivatkoznak, mint az új olaj -ra, mivel a szervezetek szinte tolonganak rögzíteni, elemezni és kihasználni azokat. mesterséges intelligencia (gépi tanulás) adattömeg-elemzés mélyebb betekintés és megértése az ügyfeleknek új és innovatív termékek és szolgáltatások skálázható számítási kapacitás adatok célhoz kötöttsége? 4 7P szakmai fórum, 2019. szeptember 18. 4 F5.1.3 2
Új adatkezelési technológiák: blokklánc globálisan elosztott számítógépek blokklánc felhőalapú szolgáltatások (skálázható számítási kapacitás) a kriptovaluták decentralizált felügyelete (pl. bitcoin, ether) a tranzakciók automatikus és olcsó felülvizsgálhatósága és igazolhatósága nyilvános, digitális főkönyv A rekordok elosztottsága biztosítja, hogy egyetlen rekordot SE lehessen megváltoztatni ANÉLKÜL, hogy minden további (blokkokként is ismert) rekordot ne változtatnának meg, és ne lenne konszenzus a (hálózatként is ismert) teljes elosztott főkönyvről. közösségi adathitelesítés? 5 7P szakmai fórum, 2019. szeptember 18. 5 F5.1.3 Az IT-szolgáltatásmenedzsment újraértelmezése Minden szervezet szolgáltató szervezet. Manapság majdnem minden szolgáltatáshoz informatika szükséges. ITSM: A technológia menedzsmentje a szolgáltató ipar érdekében 6 7P szakmai fórum, 2019. szeptember 18. 6 www.built-on-itil.com 3
Mi az érték? Az érték valaminek a megtapasztalt haszna, hasznossága és fontossága. támogatott eredmények eltűnő költségek megszűnő kockázatok érték negatívan érintett eredmények felmerülő, új költségek fellépő, új kockázatok A szolgáltatáskapcsolatot CSAK akkor tekintik értékesnek, ha több a pozitív hatásuk, mint a negatív. 7 7P szakmai fórum, 2019. szeptember 18. 7 Az érték közös felelősség előállít érték NEM: érték előállítása a szolgáltató által ügyfelek szolgáltatáskapcsolat szállítók HANEM: érték együttes létrehozása az érdekeltek által hatóságok 8 7P szakmai fórum, 2019. szeptember 18. 8 4
ITIL 4: új fogalmak és modellek átfogó megközelítés SVS SVC értékteremtés 4DS 9 teljeskörű szemlélet 7P szakmai fórum, 2019. szeptember 18. 9 A szolgáltatás értékképzési rendszere (SVS) vezérelvek igazgatás lehetőség/ követelmény szolgáltatási értéklánc érték képességek rendszeres továbbfejlesztés 7P szakmai fórum, 2019. szeptember 18. 10 10 5
A szolgáltatásmenedzsment négy dimenziója környezeti (E) politikai (P) 1 szervezetek és emberek termékek és szolgáltatások érték 2 információ és technológia gazdasági (E) társadalmi (S) jogi (L) partnerek és szállítók 3 minden dimenzióra több tényező is hatással van értékfolyamok és folyamatok 4 technológiai (T) 7P szakmai fórum, 2019. szeptember 18. 11 11 A szolgáltatási értéklánc (SVC) A szolgáltatási értéklánc egy olyan általános működési modell, amely minden olyan kulcstevékenységet tartalmaz, amely 1. szükséges valamilyen követelményre adandó válaszhoz, és 2. elősegíti az értékteremtést termékek és szolgáltatások előállításán és felügyeletén keresztül. kapcsolattartás minden szinten tervezés minden szinten skálázható működési modell egyén csapat minden erőforrás létrehozása fejlesztés minden szinten szervezet 7P szakmai fórum, 2019. szeptember 18. 12 12 6
A menedzsmentképességek szerepe vezérelvek igazgatás lehetőség/ követelmény szolgáltatási értéklánc érték képességek rendszeres továbbfejlesztés 7P szakmai fórum, 2019. szeptember 18. 13 13 szervezeti erőforrások egy adott köre valamilyen munka elvégzésére / cél elérésére menedzsmentstruktúrák kultúra, tapasztalat, szaktudás értékfolyamok és folyamatok információs vagyon, eszközök és technológiák partnerek és szállítók Az ITIL4 menedzsmentképességei Architektúramenedzsment (ARM) Rendszeres továbbfejlesztés (CIM) Információbiztonság-menedzsment (ISM) Ismeretmenedzsment (KM) Mérés és jelentés (M&R) Szervezeti változásmenedzsment (OCM) Portfóliómenedzsment (PFM) Projektmenedzsment (PJM) Kapcsolatmenedzsment (REM) Kockázatmenedzsment (RIM) Szolgáltatási pénzügyi menedzsment (SFM) Stratégiamenedzsment (STM) Szállítómenedzsment (SUM) Munkaerő- és tehetségmenedzsment (WFM) Rendelkezésreállás-menedzsment (AM) Üzleti elemzés (BA) Kapacitás- és teljesítménymenedzsment (CPM) Változásfelügyelet (CC) Incidensmenedzsment (IM) IT-eszközmenedzsment (IAM) Megfigyelés és eseménymenedzsment (MEM) Problémamenedzsment (PM) Kiadásmenedzsment (RM) Szolgáltatáskatalógus-menedzsment (CAM) Szolgáltatáskonfiguráció-menedzsment (CFM) Szolgáltatásfolytonosság-menedzsment (CTM) Szolgáltatástervezés (SDS) Ügyfélszolgálat (SD) Szolgáltatásszint-menedzsment (SLM) Szolgáltatáskérés-menedzsment (SRM) Szolgáltatásbevizsgálás és -tesztelés (SVT) Általános menedzsmentképességek Szolgáltatásmenedzsmentképességek Technológiamenedzsmentképességek Üzembeállítás-menedzsment (DM) Infrastruktúra- és platformmenedzsment (IPM) Szoftverfejlesztés és -menedzsment (SDM) Jelmagyarázat képesség: lényegében nem változott képesség: jelentősen változott képesség: új képesség: csak áttekintés - vizsgához képesség: részletes ismertetés - vizsgához 7P szakmai fórum, 2019. szeptember 18. 14 14 F5 FT5.1 7
Az ITIL 4 útmutatások alapvető tartalma Előzetes változat már létezik. ITIL szakember létrehozás, nyújtás és támogatás ITIL szakember érték meghatározása az érdekeltekkel ITIL szakember nagy sebességű informatika ITIL stratéga irányítás, tervezés és fejlesztés ITIL vezető digitális és informatikai stratégia Átképzés előkészítés alatt. beszerzés/ előállítás megtervezés és átadás nyújtás és támogatás egyeztetés agilis szervezetek képességei tervezés igazgatás továbbfejlesztés 7P szakmai fórum, 2019. szeptember 18. 15 15 Információbiztonság-menedzsment, mint képesség Az információbiztonság-menedzsment képességnek az a célja, hogy védje a szervezet működéséhez szükséges információkat. Ebbe beletartozik az alábbiakkal kapcsolatos kockázatok megértése és kezelése: Bizalmasság Integritás (épség) Rendelkezésre állás Hitelesség Letagadhatatlanság 7P szakmai fórum, 2019. szeptember 18. 16 16 F5.1.3 8
Kiegyensúlyozás fontossága kár elleni védelem szervezet innováció lehetővé tétele könnyű dolgozni vele személyek hátráltatja a munkavégzést ISMképesség kockázatvállalási szint biztonsági megoldások összes dimenzió figyelembe venni tervezéskor képességek információ védelme más képességek 7P szakmai fórum, 2019. szeptember 18. 17 17 F5.1.3 Szervezeti-működési vonatkozások igazgatási követelmények szervezeti irányelvek legtöbb szervezetben: agilis környezetben: Az IS beintegrálódik a fejlesztés és üzemeltetés napi munkájába a folyamatok ellenőrzése a bizalom eltolódása az előfeltételek igazolása pl. szakértelem, integritás 7P szakmai fórum, 2019. szeptember 18. 18 18 legfelsőbb szintű vezetés vezérli dedikált IS-csapat támogatja személyzet fő felelősség kockázatfelmérés (alsóbb szintű) irányelvek, eljárások és megoldások jól figyelembe veszi az IS-irányelveket és - képzett megoldásokat megelőzés, észlelés és javítás IS-incidensek jelentős sebezhetőség gyengén elégtelen motiváció képzett F5.1.3 9
rendszeres továbbfejlesztés szolgáltatáskonfigurációmenedzsment munkaerőés tehetségmenedzsment Az információbiztonság beágyazódása szolgáltatáskérésmenedzsment problémamenedzsment szolgáltatásfolytonosságmenedzsment szolgáltatásszintmenedzsment megfigyelés és eseménymenedzsment szolgáltatásbevizsgálás és -tesztelés információbiztonságmenedzsment IT-eszközmenedzsment incidensmenedzsment kockázatmenedzsment szolgáltatástervezés változásfelügyelet mérés és jelentés kiadásmenedzsment 7P szakmai fórum, 2019. szeptember 18. 19 19 10