ValueFlowIT: A new IT Operating Model EmergesDavid Favelle
ValueFlow IT has synthesised the old and the new of IT management frameworks into a multi-speed operating model. This accommodates the different pace layers (thanks Gartner) of the portfolio and tunes the IT organisational structures processes and tools.
Defining an IT Auditor,
IT Auditor Certifications & ISACA,
IT Audit Phases,
Preparing to be Audited,
How IT auditor audits an Applications,
Auditing technology for Information System.
Your Challenge
Organizations have to adapt to a growing number of trends, putting increased pressure on IT to move at the same speed as the business.
The business, seeing that IT is slower to react, looks to external solutions to address its challenges and capitalize on opportunities.
IT and business leaders don’t have a clear and unified understanding or definition of an operating model.
Our Advice
Critical Insight
The IT operating model is not a static entity and should evolve according to changing business needs.
However, business needs are diverse, and the IT organization must recognize that the business includes groups that consume technology in different patterns. The IT operating model needs to support and enable multiple groups, while continuously adapting to changing business conditions.
Impact and Result
Determine how each technology consumer group interacts with IT. Use consumer experience maps to determine what kind of services consumer groups use and if there are opportunities to improve the delivery of those services.
Identify how changing business conditions will affect the consumption of technology services. Classify your consumers based on business uncertainty and reliance on IT to plan for the future delivery of services.
Optimize the IT operating model. Create a target IT operating model based on the gathered information about technology service consumers. Select different implementations of common operating model elements: governance, sourcing, process, and structure.
Digital Architecture – The Missing Link in Digital Transformation SuccessNUS-ISS
Today, every business is a Digital Business. And Digital Architecture is the critical enabler of successful Organisation’s Digital Strategy and Transformation. Without Digital Architecture, most organisation’s Digital Transformation efforts will fail or may not derive the full benefits of their Digital Strategy. In this session, we will distil the essence of Digital Architecture best practices of successful organisations into a set of principles, framework and toolkit that participants can apply to their organisations to drive successful Digital Transformation.
How can the ISO 27701 help to design, implement, operate and improve a privac...Hernan Huwyler, MBA CPA
- Applications, tools and software for the implementation and documentation of the new ISO 27701 for GDPR and DPA compliance
- Key control objectives, requirement based on the ISO 2700 on information security
- How to prepare for an independent certification
STEG - IT operations management (ITOM) is the administrative area involving technology infrastructure components and the requirements of individual applications, services, storage, networking and connectivity elements within an organization.
The session with highlight Intel’s vision for IoT Security and the fundamental building blocks and capabilities Intel and the ecosystem are providing to organizations to build security in from design through deployment and maintenance.
COBIT is a good-practice framework created by international professional association ISACA for information technology management and IT governance. COBIT provides an implementable "set of controls over information technology and organizes them around a logical framework of IT-related processes and enablers.”
You can find the full presentation at http://theProjectLeaders.org
ValueFlowIT: A new IT Operating Model EmergesDavid Favelle
ValueFlow IT has synthesised the old and the new of IT management frameworks into a multi-speed operating model. This accommodates the different pace layers (thanks Gartner) of the portfolio and tunes the IT organisational structures processes and tools.
Defining an IT Auditor,
IT Auditor Certifications & ISACA,
IT Audit Phases,
Preparing to be Audited,
How IT auditor audits an Applications,
Auditing technology for Information System.
Your Challenge
Organizations have to adapt to a growing number of trends, putting increased pressure on IT to move at the same speed as the business.
The business, seeing that IT is slower to react, looks to external solutions to address its challenges and capitalize on opportunities.
IT and business leaders don’t have a clear and unified understanding or definition of an operating model.
Our Advice
Critical Insight
The IT operating model is not a static entity and should evolve according to changing business needs.
However, business needs are diverse, and the IT organization must recognize that the business includes groups that consume technology in different patterns. The IT operating model needs to support and enable multiple groups, while continuously adapting to changing business conditions.
Impact and Result
Determine how each technology consumer group interacts with IT. Use consumer experience maps to determine what kind of services consumer groups use and if there are opportunities to improve the delivery of those services.
Identify how changing business conditions will affect the consumption of technology services. Classify your consumers based on business uncertainty and reliance on IT to plan for the future delivery of services.
Optimize the IT operating model. Create a target IT operating model based on the gathered information about technology service consumers. Select different implementations of common operating model elements: governance, sourcing, process, and structure.
Digital Architecture – The Missing Link in Digital Transformation SuccessNUS-ISS
Today, every business is a Digital Business. And Digital Architecture is the critical enabler of successful Organisation’s Digital Strategy and Transformation. Without Digital Architecture, most organisation’s Digital Transformation efforts will fail or may not derive the full benefits of their Digital Strategy. In this session, we will distil the essence of Digital Architecture best practices of successful organisations into a set of principles, framework and toolkit that participants can apply to their organisations to drive successful Digital Transformation.
How can the ISO 27701 help to design, implement, operate and improve a privac...Hernan Huwyler, MBA CPA
- Applications, tools and software for the implementation and documentation of the new ISO 27701 for GDPR and DPA compliance
- Key control objectives, requirement based on the ISO 2700 on information security
- How to prepare for an independent certification
STEG - IT operations management (ITOM) is the administrative area involving technology infrastructure components and the requirements of individual applications, services, storage, networking and connectivity elements within an organization.
The session with highlight Intel’s vision for IoT Security and the fundamental building blocks and capabilities Intel and the ecosystem are providing to organizations to build security in from design through deployment and maintenance.
COBIT is a good-practice framework created by international professional association ISACA for information technology management and IT governance. COBIT provides an implementable "set of controls over information technology and organizes them around a logical framework of IT-related processes and enablers.”
You can find the full presentation at http://theProjectLeaders.org
ICT-palveluprosessit ja toiminnan tehostaminen: Ben Kalland, "Prosessien selk...Tieturi Oy
Tieturin asiantuntija Ben Kalland kertoi, kuinka prosesseja selkeytettiin suuressa suomalaisorganisaatiossa. Hän valotti esityksessään ITIL-, TOGAF-, COBIT- ja Lean IT-periaatteita.
Tulevaisuuden koulutus on jo täällä! Siitä osoituksena Sitran Uusi koulutus -aiheinen ideakuulutus keräsi vuoden alussa toinen toistaan parempia ideoita yhteensä yli 130 kappaletta. Nyt haluamme tarjota sinulle tilaisuuden päästä luotsaamaan osaa ideoista eteenpäin joko kasvokkain tai verkon välityksellä.
Ideapajassa kuullaan uusista koulutusinnovaatioista, sparrataan niitä yhdessä eteenpäin ja otetaan seuraavat askeleet kohti toteutusta. Ideasparrauksen ja verkostoitumisen lisäksi työpajassa tarjoutuu mahdollisuus kuulla mielenkiintoisia puhujia.
Sitran Uusi koulutus -foorumin ohessa toteutettiin kevään 2015 aikana kokeiluja ympäri Suomen. Yksi kokeiluista oli Oulun Ritaharjun yläkoulussa järjestetty ilmiöpohjaisen oppimisen viikko, jonka opit ja oivallukset on kerätty ohessa olevaan raporttiin.
Strategiakirja 20 työkalua, slideshare, tero vuorinenTalentum Pro
Strategisesta johtamisesta on kirjoitettu satoja kirjoja. Tästä huolimatta (tai ehkä juuri siksi) strategisen johtamisen käytännön tekeminen ei ole lainkaan selvää useimmille yritysjohtajille.
Tämä kirja esittelee strategisen johtamisen keskeiset työkalut tiiviisti ja selkeästi. Kyseessä on helppotajuinen käsikirja, johon on kätevää palata myös myöhemmin. Työkalut on ryhmitelty käyttötarkoituksen mukaan ja esitelty taustoineen, sovelluskohteineen ja sovellustapoineen. Lisäksi annetaan runsaasti käytännön esimerkkejä.
Driving your BA Career - From Business Analyst to Business ArchitectEnterprise Architects
IIBA endorsed Webinar presented by Craig Martin, Chief Architect at Enterprise Architects. Participants of this Webinar are eligible for 1 Continuing Development Unit (CDU) to go towards re-certification.
These slides will touch on areas such as; shifts occurring in the market, where the Business Architect and the Business Analyst provide value, how are the disciplines are merging and what the future could look like.
Helsingin ekonomien Business Performance Management -seminaarissa 4.10.2012 pidetty esitys tietoperustaisen suorituskyvyn johtamisen kehittymisestä organisaatioissa
Vierailuluento Tampereen Teknillisen Yliopiston kurssilla - Tietohallinto ja sen johtaminen.
Esityksen sisältöä:
- ICT strategia osana liiketomintastrategiaa
- ICT organisaation missio
- ICT hallintomalli (strategia, roadmap,
projekti-/hankeportfolio, sovellus-/prosessialuetaso)
- ICT roolit ja vastuut
- ICT peruspalvelujen ulkoistuskokemuksia
- Case : Tiedolla johtaminen/raportointi - kehityshanke
- Case : Digitaalisten palveluiden kehitys : Ennustavan
huollon/laitemonitoroinnin IIoT kehityshanke
- Tietohallinto PK-yrityksessä - hyvät ja huonot puolet
Vuoden kolmas tapahtuma sarjassa Business Insight pidettiin 26.5.2016. Agendalla oli Business Intelligense ja Tiedolla johtaminen Enterprise -ympäristöissä. Miten tuetaan kaikkien yksittäisten käyttäjien tarpeita tehdä parempia päätöksiä, nojautuen yhteiseen ja hallittuun tiedolla johtamisen ratkaisuun?
Digitaalinen HR -akatemia osa 5: Näin aloitat digi-HR:n rakentamisen CGI Suomi
Yrityksen HR-prosessien digitalisoiminen voi tuntua isolta urakalta. Mistä lähdetään liikkeelle ja mitä pitää huomioida, kun aletaan rakentaa digitaalista HR:ää?
Kunnan palvelujen ja prosessien kehittämisen yhteys tietoon ja tietijärjestel...Paivi Sutinen
Esitys Kuntien Tieran seminaarissa 11.9.2012 kunnan johtamisen ja toiminnan kehittämisen mahdollisuuksista ja edellytyksistä kokonaisarkkitehtuurin avulla.
Laita viesti, jos haluat slidet käyttöösi, paivi.sutinen@espoo.fi, Jaan materiaalia vastavuoroisuusperiaatteella sekä yhdessä tekemisen ja oppimisen hengessä.
2. Hyvä tietohallintatapa
• Tietohallintatapa (IT Governance) on osa koko
organisaation hallintatapaa (Corporate Governance), jonka
periaatteiden tulisi ohjata myös tietohallinnon johtamista
• Hyvän hallintotavan periaatteet (OECD)
• omistajien oikeuksien suojeleminen
• omistajien tasapuolinen kohtelu
• omistajien lakisääteisten oikeuksien tunnustaminen ja heidän
osallistumisensa rohkaiseminen
• organisaation taloudellisten tietojen oikea-aikainen ja tarkka
raportointi
• organisaation johtoelimen ohjaus- ja valvontatehtävät ja
tilivelvollisuus
• Kuka on ”omistaja” julkisessa hallinnossa?
3. Hyvän tietohallintatavan osa-alueet
• Miten tieto ja tietojärjestelmät liittyvät organisaation toimintaan,
tuotteisiin, palveluihin ja prosesseihin?
• Onko liiketoiminta ja tietotekniikka sovitettu yhteen organisaation
tavoitteiden kannalta parhaiten soveltuvalla tavalla?
• Ovatko tietojärjestelmiin liittyvät vastuut selkeät, sovitut ja kaikkien
ymmärtämät?
• Mitä strategisia, taloudellisia, teknisiä, laadullisia, riskienhallintaan
ja käyttäjätyytyväisyyteen ym. liittyviä mitattavia hyötyjä
tietojärjestelmät tuottavat nyt ja tulevaisuudessa?
• Ovatko organisaation tietohallinnon resurssit kunnossa nyt ja
tulevaisuudessa?
• Tuottavatko käytetyt mittaus- ja raportointimenettelyt luotettavaa,
toiminnan johtamisen kannalta relevanttia tietoa?
• Onko toimintaan liittyvät tietojärjestelmäriskit tunnistettu ja
pystytäänkö niitä hallitsemaan sovitetuissa riskirajoissa?
Lähde: Kokonaisarkkitehtuurin ja palveluarkkitehtuurin hallinnointimallit, Hiekkanen & al. 2012
5. Tietohallinnon viitekehyksiä
• Corporate Governance of Information Technology
ISO/IEC 38500:2008
• Control Objectives for Information and Related
Technology (COBIT)
• The Open Group Architecture Framework (TOGAF)
• Projektitoiminnan viitekehykset
• A Guide to the Project Management Body of Knowledge
(PMBOK)
• Projects in Controlled Environments, version 2 (PRINCE2)
• Information Technology Infrastructure Library (ITIL)
6. Corporate Governance of Information
Technology ISO/IEC 38500:2008
• Hyvän tietohallintotavan viitekehys
• Tavoitteena yhdistää hyvä tietohallintotapa, teknologian johtaminen
ja liiketoiminnan riskien hallinta
• Määrittelee 18 käsitettä, mm. Corporate Governance of Information
Technology, Corporate Governance, IT, Use of IT ja Risk
Management
• Kolme IT governanceen liittyvää tehtävää (Tasks): Direct, Evaluate,
Monitor
• Kuusi periaatetta: vastuu, strategia, hankinta, suorituskyky, laillisuus
ja vastuullisuus (conformance), henkilöstönäkökulma
• Jokaista periaatetta tarkastellaan kunkin kolmen tehtävän
näkökulmista
• Corporate Governance of IT:n viitemalli (reference model)
7. Control Objectives for Information and
Related Technology (COBIT)
• Hyvän tietohallintotavan viitekehys jonka tavoitteena on yhdistää
hyvä tietohallintotapa, teknologian johtaminen ja liiketoiminnan
riskien hallinta
• Erottaa hallinnoinnin ja johtamisen omiksi kokonaisuuksikseen
• Hallinnoinnin tehtävinä on tarpeiden arviointi (Evaluate), toiminnan
ohjaaminen tarpeiden pohjalta (Direct) ja valvonta (Monitor)
• Johtamisen tehtävinä on suunnitella, rakentaa, pyörittää ja seurata
toimintoja hallinnointitoiminnon antamissa puitteissa
• COBIT-mallin komponentit
•
•
•
•
•
Viitekehys
Prosessikuvaukset
Ohjaustavoitteet
Johdon ohjeet
Kypsyystasomallit
8. The Open Group Architecture
Framework (TOGAF)
• Kokonaisarkkitehtuurin (Enterprise Architecture) viitekehys
• Kuvaa kokonaisarkkitehtuurin prosessit, tekniikat ja
tuotokset
• Neljä näkökulmaa
• Toiminnan (prosessien) arkkitehtuuri, joka määrittelee
strategian, hallintomallin, organisaation ja ydinprosessit
• Tietoarkkitehtuuri, joka kuvaa organisaation loogiset ja fyysiset
tietovarannot ja tiedonhallinnan resurssit
• Järjestelmäarkkitehtuuri, joka kuvaa organisaation käyttämät
järjestelmät, niiden välisen vuorovaikutuksen sekä niiden
suhteen organisaation ydinprosesseihin
• Teknologia-arkkitehtuuri, joka määrittelee yllämainittujen
tukemiseen tarvittavien ohjelmistojen ja laitteistojen
vaatimukset
9. Projektitoiminnan viitekehykset
• Yleisimmin käytetyt kansainväliset projektinhallinnan
viitekehykset
• A Guide to the Project Management Body of Knowledge
(PMBOK)
• Painottuu projektien johtamiseen liittyvään tietämykseen
• Projects in Controlled Environments, version 2 (PRINCE2)
• Prosessilähtöinen
10. Information Technology Infrastructure
Library (ITIL)
• Kokoelma käytäntöjä IT-palveluiden hallintaan
ja johtamiseen
• Prosessikirjasto: viisi kirjaa, jotka sisältävät
yhteensä 26 prosessikuvausta
•
•
•
•
•
ITIL Service Strategy
ITIL Service Design
ITIL Service Transition
ITIL Service Operation
ITIL Continual Service Improvement
12. Kansallisia virityksiä
• Julkisen hallinnon kokonaisarkkitehtuuri (JHKA)
• Perustuu TOGAFiin
• Sisältää normi- ja informaatio-ohjausta
• Tietohallintolaki
• JHKA-dokumentaatio yhteentoimivuusportaalissa
• JHS 179 Kokonaisarkkitehtuurin kehittäminen
• Kartturi, korkeakoulujen kokonaisarkkitehtuurin
menetelmäopas
• Tietohallintomalli, Sofigate Oy:n/ICT Standard Forumin
yritys yhdistää erilaisia kansainvälisiä viitekehyksiä
• Soveltamisohje julkiselle hallinnolle
13. Pohdittavaa
• Ottaako julkisen hallinnon
kokonaisarkkitehtuuri nykyisellään kaikki
näkökulmat riittävästi huomioon?
• Pitäisikö sitä laajentaa sopivilla paloilla eri
viitekehyksistä?