Dojrzałość ISO 38500 · Zarządzanie technologiami informacyjnymi

ISO/IEC 38500 to norma dotycząca ładu technologii informacyjnych. Nie opisuje, jak eksploatować system informacyjny, lecz jak organ zarządzający przejmuje za niego odpowiedzialność. Jej szkielet stanowi sześć zasad: odpowiedzialność, strategia, zakupy, wydajność, zgodność i postawy ludzkie. Zasady te stosuje się według prostego cyklu, ocena, ukierunkowanie, nadzór, który kierownictwo sprawuje nad decyzjami dotyczącymi cyfryzacji. Norma stanowi ramy odniesienia dla kadry zarządzającej, a nie katalog środków technicznych, i nie podlega certyfikacji.

Jej wdrożenie jest wymagające, ponieważ dotyka podziału władzy decyzyjnej. Kto rozstrzyga między dwoma projektami zużywającymi tę samą pulę budżetową i na jakich jawnych kryteriach? Czy komitet inwestycji cyfrowych orzeka na podstawie porównywalnych dokumentów, czy prezentacji przygotowanych przez każdego wnioskodawcę po swojemu? Czy rok po wdrożeniu wiadomo, czy aplikacja wygenerowała wartość zapowiedzianą w dokumentacji zakupowej? W wielu organizacjach te pytania nie mają możliwego do prześledzenia odpowiedzi, podczas gdy sam budżet informatyczny jest śledzony bardzo dokładnie.

Rewizja z 2024 roku zawęziła zakres normy do organu zarządzającego i jego relacji z kierownictwem operacyjnym. Uwzględnia również fakt, że decyzje cyfrowe nie zapadają już wyłącznie w dziale IT: jednostki biznesowe same kupują usługi aplikacyjne, sztuczna inteligencja i dane wchodzą do bilansu decyzyjnego, a zależności zewnętrzne się mnożą. Warto rozwiać częste nieporozumienie: ISO 38500 ustala ład, ITIL i COBIT dostarczają narzędzi. Przyjęcie ram zarządzania usługami nie zwalnia z obowiązku sprawowania ładu.

Diagnoza dojrzałości stawia inne pytanie niż audyt. Audyt kończy się stwierdzeniem luki lub zgodności. Diagnoza umiejscawia każdą praktykę na progresywnej skali, od działania nieformalnego po praktykę regularnie weryfikowaną, i wskazuje działanie, które pozwala przejść na wyższy poziom. W obszarze ładu ta różnica ma znaczenie decydujące: niemal nic nie jest całkowicie nieobecne, niemal wszystko jest cząstkowe. Wynik dla każdego obszaru tematycznego pokazuje, gdzie decyzja jest ustrukturyzowana, a gdzie nadal opiera się na kilku osobach.

W Datamensio model referencyjny jest gotowy do użycia, a Państwo zachowują nad nim pełną kontrolę. AI dostosowuje obszary tematyczne, pytania i sformułowania poziomów do Państwa organizacji lub tworzy wersję opartą na Państwa własnych dokumentach dotyczących ładu: regulaminie komitetu, procedurze rozstrzygania sporów, wzorze dokumentacji inwestycyjnej. Oceny przeprowadzone w różnych jednostkach biznesowych można porównywać między sobą i w czasie.