Vyspělost ISO 38500 · Řízení informačních technologií (IT governance)
Řízení vašeho informačního systému, posouzené podle ISO 38500 a převedené do roadmapy.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost ISO 38500 · Řízení informačních technologií (IT governance)
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle ISO/IEC 38500:2024 spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (jedna úroveň, úroveň o stupeň vyšší a akce, která je spojuje) mění zjištění ve skutečnou trajektorii.
Přijímají se rozhodnutí o digitálních investicích podle explicitních a srovnatelných kritérií?
- N1
Žádná sdílená kritéria. Rozhodnutí se dělají podle příchozích žádostí, podle předkladatele a aktuálního kontextu.
- N2
Kritéria jsou uvedena v dokumentu nebo vzoru podkladu, ale jejich uplatnění závisí na týmu a podklady zůstávají obtížně srovnatelné.
- N3
Kritéria jsou šířena a uplatňována u většiny žádostí. Podklady procházejí společným formátem a rozhodnutí jsou zaznamenávána.
- N4
Všechny digitální investice jsou posuzovány podle stejných kritérií, rozhodnutí a jejich důvody jsou dohledatelné, odchylky od společného formátu jsou odůvodněné.
- N5
Kritéria jsou pravidelně revidována na základě skutečně vytvořené hodnoty z dřívějších investic, s dokumentovaným sledováním revizí.
Akce pro posun z úrovně 2 na úroveň 3
Zavést investiční podklad v jednotném formátu, s rozhodovacími kritérii a očekávanou hodnotou, jako podmínku pro zařazení na program jednání rozhodovacího výboru, a zaznamenávat každé rozhodnutí do zápisu.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína ISO 38500.
O čem tento referenční rámec je
ISO/IEC 38500 je norma pro řízení informačních technologií (IT governance). Nepopisuje, jak provozovat informační systém: popisuje, jak za něj nese odpovědnost vrcholové vedení. Jejím základem je šest principů: odpovědnost, strategie, akvizice, výkonnost, soulad a lidské chování. Uplatňují se v jednoduchém cyklu, hodnotit, směrovat, sledovat, který vedení provádí nad rozhodnutími týkajícími se digitálních technologií. Norma je referenčním rámcem pro vedoucí pracovníky, nikoli katalogem technických opatření, a nelze ji certifikovat.
Její uplatnění v praxi je náročné, protože se dotýká rozdělení rozhodovací pravomoci. Kdo rozhoduje mezi dvěma projekty, které čerpají ze stejného rozpočtu, a podle jakých explicitních kritérií? Rozhoduje výbor pro digitální investice o srovnatelných podkladech, nebo o prezentacích, které si každý předkladatel sestavuje po svém? Víme rok po spuštění, zda aplikace přinesla hodnotu uvedenou v akvizičním podkladu? V mnoha organizacích tyto otázky nemají dohledatelnou odpověď, přestože rozpočet na IT je sledován zcela přesně.
Revize z roku 2024 zúžila zaměření na vrcholové vedení a jeho vztah k managementu. Zároveň zohledňuje skutečnost, že digitální rozhodnutí se už nedělají pouze na úrovni IT oddělení: obchodní jednotky si nakupují vlastní aplikační služby, umělá inteligence a data vstupují do rozhodování, externí závislosti se množí. Je třeba vyjasnit častou záměnu: ISO 38500 řídí, ITIL a COBIT vybavují nástroji. Zavedení rámce pro řízení služeb nezbavuje nutnosti řídit.
Diagnostika vyspělosti neklade stejnou otázku jako audit. Audit končí mezerou nebo shodou. Diagnostika zařazuje každou praxi na postupnou škálu, od neformálního úkonu až po pravidelně revidovanou praxi, a uvádí, jaká akce posune na vyšší úroveň. V tématu řízení IT je tato nuance zásadní: téměř nic nechybí, téměř vše je jen částečné. Skóre podle tematické oblasti ukazuje, kde je rozhodování strukturované a kde stále stojí na několika jednotlivcích.
V platformě Datamensio je referenční rámec připraven k okamžitému použití a zůstáváte jeho plnými pány. AI přizpůsobuje tematické oblasti, otázky i formulaci úrovní vaší organizaci, nebo vytvoří variantu na základě vašich vlastních dokumentů řízení: charty výboru, postupu pro rozhodování, vzoru investičního podkladu. Hodnocení provedená ve více obchodních jednotkách lze vzájemně porovnávat i sledovat v čase.
Referenční norma: ISO/IEC 38500:2024
Hodnocené tematické oblasti
Odpovědnost a rozhodovací mandáty
Explicitní přidělení odpovědnosti za digitální oblast v rámci vrcholového vedení, mandát výborů, delegování pravomocí, rozlišení mezi řízením a provozem.
Strategické sladění
Převedení firemní strategie do digitálních směrů, plánovací horizont, zohlednění technologického vývoje, revize směřování.
Akvizice a rozhodování o investicích
Rozhodovací kritéria, formát investičních podkladů, srovnatelnost žádostí, zohlednění celkových nákladů a závislostí na dodavatelích.
Výkonnost a užitná hodnota
Ukazatele sledované vedením, měření hodnoty po spuštění, soulad kapacit s potřebami byznysu, vnímaná kvalita služeb.
Soulad a právní rámec
Identifikace povinností vztahujících se k digitální oblasti, sledování smluvních závazků, propojení s požadavky na data a AI.
Lidské chování a způsoby užívání
Zohlednění uživatelů při rozhodování, řízení změny, praxe nákupu IT ze strany byznysu, kompetence rozhodujících osob.
Řízení dat a modelů
Napojení rozhodnutí o datech a algoritmech na určený orgán, vlastnictví datových sad, rozhodování o způsobech využití AI.
Sledování a reporting vedení
Povaha a četnost předávaných informací, formát prezentace výsledků, dohledatelnost rozhodnutí, sledování mezer mezi rozhodnutím a realizací.
Řízení portfolia a zdrojů
Konsolidovaný přehled projektů a aktiv, prioritizace, alokace interních a externích kompetencí, ukončování iniciativ bez přínosu.
Zlepšování systému řízení
Poučení z minulých rozhodnutí, revize kritérií a mandátů, porovnávání mezi subjekty, vyspělost samotného systému řízení.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Lze ISO 38500 certifikovat?
Ne. Jde o rámec principů určený vrcholovému vedení, bez požadavků auditovatelných certifikačním orgánem. Diagnostika měří vyspělost vašich praktik řízení IT a připravuje rozhodnutí, která je posilují.
Jaký je rozdíl oproti auditu souladu?
Audit končí zjištěním mezery nebo shody s požadavkem. Diagnostika zařazuje každou praxi na škálu vyspělosti a uvádí akci, která umožní posun na vyšší úroveň. V oblasti řízení IT, kde téměř vše existuje jen částečně, je tato gradace užitečnější než binární verdikt.
Jaký je rozdíl oproti COBIT nebo ITIL?
ISO 38500 určuje, kdo rozhoduje a podle jakých principů. COBIT a ITIL poskytují nástroje pro řízení IT služeb a procesů. Obě úrovně se doplňují: diagnostika může například odhalit vyspělý systém řízení služeb nad stále ještě neformálním řízením IT.
Jak dlouho hodnocení trvá?
Zkrácenou verzi vyplníte během jediného pracovního sezení. V kolaborativním režimu, se zapojením IT ředitele, zástupce byznysu a sekretariátu výborů, počítejte s jedním až dvěma týdny, přičemž většinu času zabere shromáždění důkazních podkladů.
Kdo má na otázky odpovídat?
Otázky se týkají rozhodovacích orgánů, kritérií a rozhodnutí, nikoli technických konfigurací. Odpovídá na ně IT ředitel, vedoucí transformace nebo interní auditor. Kolaborativní režim umožňuje přiřadit jednotlivé otázky správnému respondentovi.
Lze referenční rámec přizpůsobit naší organizaci?
Ano. Můžete upravit otázky, tematické oblasti i formulaci úrovní. AI vytvoří variantu na základě vašich chart výborů a postupů pro rozhodování, aby slovník diagnostiky odpovídal vašim orgánům.
Lze porovnávat více subjektů?
Ano. Stejné hodnocení provedené ve více obchodních jednotkách poskytuje srovnatelné skóre pro každou tematickou oblast a průřezová roadmapa konsoliduje společné akce místo jejich duplikace pro každý subjekt zvlášť.
Kde jsou data uložena?
Ve Francii, u poskytovatele OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité AI modely lze volit, včetně evropských řešení.