1. Зачем нужна оценка уровня зрелости 2. Общепринятые подходы к оценке: CMMI и COBIT 4.1, ISO/IEC 15504, COBIT 5 3. Практика применения

1. Оценка «зрелости» процессов:
теория и практика
Дмитрий Исайченко
Директор по консалтингу компании Cleverics
29.11.2012
Уровень сложности:

2. Информационные партнёры

3. О чём будем говорить
• Содержание
– Зачем нужна оценка уровня «зрелости»*
– Общепринятые подходы к оценке: CMMI-SVC, COBIT 4.1, ISO/IEC 15504 и COBIT
PAM (см. также http://www.realitsm.ru/2011/11/maturity-models-rating)
– Практика применения
• Целевая аудитория
– Специалисты, выбирающие методику оценки процессов с целью
использования для внутреннего контроля и совершенствования
– Специалисты, которые хотят лучше понимать
смысл оценок, выставляемых их процессам
аудиторами
Ориентировочная длительность: 45 минут
(*) См. уточнение терминологии на следующем слайде.

4. Немного терминологии
CMMI-SVC COBIT 4.1 ISO 15504 COBIT 5 & PAM
Характеристика Характеристика Характеристика
Capability level процесса
–
процесса процесса
Характеристика Характеристика
Maturity level организации
– –
процесса 
Уровень возможностей процесса* (process capability level) –
характеристика процесса, определяющая его способность
соответствовать текущим и будущим бизнес-целям
(ISO/IEC 15504-1:2004)
(*) Перевод в редакции ГОСТ Р ИСО/МЭК 15504-1:2009

5. Зачем нужна оценка возможностей процесса
• Для наглядного представления разрыва с целью определения
приоритетных областей совершенствования:
– Между текущим и целевым состоянием процесса (gap analysis)
– Между текущим состоянием процесса и среднеотраслевой практикой или
практикой других компаний холдинга (benchmarking)
– Между наиболее развитыми и наиболее слабыми процессами компании
• Уровни возможностей, в зависимости от модели, различаются
– Например, уровень 1 по ISO 15504 существенно «выше» уровня 1 по
COBIT 4.1, уровень 4 по COBIT 4.1 часто обозначают как целевой, в то
время как в CMMI-SVC такой уровень для процесса
отсутствует
– Поэтому сравнение уровней возможностей
и анализ разрывов возможны только в
пределах одной модели оценки

6. CMMI-SVC. Обзор
• CMMI представляет собой обобщение модели совершенствования
процессов разработки ПО (CMM) института Carnegie Mellon. Содержит
модели: CMMI-DEV, CMMI-ACQ и CMMI-SVC (CMMI for Services)
• CMMI-SVC основана на «смешанной» процессной модели (из ITIL, ISO
20000, COBIT и Core процессов CMMI) из 24 процессов (process area)
• Включает в себя модель измерения уровней возможностей процессов
и уровней зрелости организации
– Четыре уровня возможностей процессов (0 – Incomplete, 1 – Performed,
2 – Managed, 3 – Defined), критерии достижения
– Пять уровней зрелости организации (1 – Initial, 2 – Managed, 3 – Defined,
4 – Quantitatively managed, 5 – Optimizing), критерии достижения
– Путь совершенствования процессов для повышения зрелости организации
• Для каждого процесса определены purpose, specific goals, specific
practices, примеры work products. Для CL 2-3 определены generic goals
• Открытые материалы: http://www.sei.cmu.edu/cmmi/solutions/svc/

7. CMMI-SVC. Обзор
Figure 3.4: Target Profiles and
Equivalent Staging
(с) 2010 Carnegie Mellon University

8. CMMI-SVC. Применение
• Готовые инструменты для самооценки (Process Implementation
Indicator Descriptions (PIIDs) for CMMI-SVC)
• Официальная сертификация (SCAMPI class A)
• Различные отрасли (ИТ-услуги, здравоохранение, образование,
финансовые услуги, страхование, …)
• По состоянию на октябрь 2012 всего зарегистрировано 220 SCAMPI
сертификаций по классу «А» (за 3 года), из них в РФ – 0 (согласно
Published Appraisal Results – PARs)
Number of Appraisals by CY Quarter

9. COBIT 4.1 Maturity model. Обзор
• В тексте сказано, что COBIT maturity model построена на базе CMM,
однако CMMI и COBIT maturity model существенно отличаются
• COBIT maturity model определяет 6 уровней возможностей для
процессов (от 0 – Non existent до 5 – Optimized), для каждого уровня
приведено описание (как общее, так и специфичное по процессам)
• Понятие уровня возможностей процесса условное, поскольку процесс
может одновременно демонстрировать признаки разных уровней
• Чётких критериев для определения уровня возможностей стандарт не
определяет (фактически maturity model является вспомогательным
инструментом формирования
наглядных выводов для
руководства)
• Определение цели проекта как
достижение заданного уровня
«зрелости» бессмысленно

10. COBIT 4.1 Maturity model. Применение
• COBIT применяется аудиторами чаще других стандартов (в
соответствии со своим назначением), а поэтому COBIT maturity model
чаще всего используется для оценки уровня возможностей процессов
• Самостоятельное применение COBIT 4.1 maturity model требует:
– Разработки критериев оценки достижения уровней зрелости (в привязке
к шести maturity атрибутам)
– Разработки системы рейтингов и алгоритма агрегации оценок
– Разработки правил определения целевого уровня зрелости (с учетом
приоритетов бизнес-целей и связей между процессами)
• … ИЛИ воспользоваться одним из множества «публичных екселей»

11. ISO 15504 Capability model. Обзор
• Открытый стандарт, определяющий целостный и последовательный
подход к проведению оценки процессов, включая порядок
проведения, роли, методологию оценки
• В отличие от CMMI-SVC и COBIT, не определяет собственной
процессной модели – может использоваться с различными моделями
• Определяет 6 уровней возможностей (от 0 – Incomplete до
5 – Optimizing)
– Уровень 1 определяет результативность процесса (соответствие
назначению)
– Уровни 2-5 – различные уровни управляемости процесса (формализация,
контроль, измерение, оценка, совершенствование)
• Для каждого уровня возможностей (выше 1) описывает процессные
атрибуты, определяющие критерии достижения
– Для уровня 1 процессный атрибут, индикаторы оценки
и рейтинги определяются на основании применяемой
процессной модели

12. ISO 15504 Capability model. Обзор
(с) ISO/IEC 2003

13. ISO 15504 Capability model. Применение
• Применяется различными организациями при реализации
собственных моделей оценки (как внутренних, так и коммерческих)
– Cleverics использует внутреннюю модель анализа и оценки процессов,
похожую на ISO 15504, но не полностью совместимую с ней
– Есть планы по переходу на ISO 15504 по мере появления спроса
• COBIT Process Assessment Model (PAM) является применением
стандарта ISO 15504 к процессной модели COBIT 4.1
– В COBIT 5 принципы оценки также основаны на ISO 15504
– Ожидается обновленная модель оценки COBIT 5, основанная на новой
процессной модели

14. Подводим итоги
• Существующие модели оценки существенно отличаются
– По области применения
– По процессной модели
– По смыслу значений шкалы уровня возможностей
• Результаты оценки уровня возможностей процессов имеют смысл
только в контексте используемой модели, а иногда и дополнительных
предположений, принятых при проведении оценки
• Ценность рекомендаций по совершенствованию только на основании
уровня возможностей процессов, без учета связанных рисков и
специфики организации, сомнительна

15. Дополнительная информация
• Тренинг «Процессы ITSM: управление и совершенствование»
– http://www.cleverics.ru/ru/services/education/pmi
– Проводится регулярно, ближайшие даты: 25-27.02.2013
• Тренинг «Основы COBIT 5»
– http://www.cleverics.ru/ru/services/education/cobit-foundation
– Проводится регулярно, ближайшие даты: 21-23.01.2013
• Корпоративные блоги по тематике ИТ-менеджмента
– http://www.realitsm.ru/
– Можно задать свой вопрос (info@realitsm.ru) или
комментировать в существующих постах
• Последующие вебинары
– http://www.cleverics.ru/ru/subject-field/webinars

16. Спасибо за внимание!
Мы знаем, как управлять ИТ
Вы можете это использовать