Jak se řídí IT VÁCLAV ŠPÁŇA
[email protected]
O čem chci mluvit Co jsem za posledních 10 let viděl za modely řízení IT ◦ HomeCredit (HQ, Rusko, Čína) – CIO & COO ◦ ING BANK – CIO ◦ ČEZ – CIO
Co mají společné
Co jsem nenašel v metodikách a musel znovu vymýšlet
Model Homecredit Centrální IT jednotka zastřešující podporu úvěrových procesů na všech trzích ◦ Stejná strategie produktů ◦ Velice podobné obslužné procesy (jedna hlava)
Vlastní vývoj ◦ Vlastní vývoj založený na sdíleném know how ◦ Vytvoření softwarové továrny pro obsluhu požadavků HC skupiny
Provoz ◦ Robustní provozní centrum pro celou skupinu ◦ 24x7 provoz
Lokální jednotky IT v zemích ◦ Odpovědnost za lokální strategii a všechny procesy (většinou podpůrné) dané podmínkami dané země ◦ Bankovní systémy/účetní systémy ◦ Lokální datová centra ◦ Podpora call center
Řízení IT na úrovni HQ ◦ ◦ ◦ ◦ ◦
Standardy Schvalování rozpočtů Vendor management Řízení priorit Koordinace hlavních projektů
Model Homecredit SHRNUTÍ Architektura – Centralizovaná a unifikovaná pro hlavní business procesy Provoz – centralizován pro hlavní systémy (i v lokálních DC) Vývoj – centralizován Procesy – centralizovány
Lokální jednotky mají volnost v lokálních systémech IT Metodiky – ITIL, nejednotně řízené vnitřní IT procesy, neměřené Rozpočtový cyklus 4x ročně a více
PLUSY MÍNUSY Velice rychlý rollout Sdílené business know how znalosti napříč skupinou („zadrátováno v systémech) Robustní provoz Řízení priorit a zdrojů Platba za služby nedostatečně průhledná Chyběla silná centrální architektura a business útvary Neprovádí se vnitřní účtování za služby uživatelským útvarům
Model ING Bank Centrální IT jednotky zastřešující kompletní provoz a rozvoj hlavních bankovních systémů ◦ Tendence k plné centralizaci systémů (realizováno v regionu Asie) ◦ Vývoj i provoz
Lokální jednotky IT v zemích ◦ Odpovědnost za lokální strategii a lokální platební systémy a online bankovnictví ◦ Lokální datová centra ◦ Podpora call center
Řízení IT na úrovni HQ ◦ ◦ ◦ ◦
Standardy Schvalování rozpočtů Vendor management Koordinace hlavních projektů
Model ING Bank SHRNUTÍ Architektura – Centralizovaná a unifikovaná pro hlavní business procesy Provoz – centralizován pro hlavní systémy Vývoj – centralizován Procesy – centralizovány Lokální jednotky mají volnost v lokálních systémech IT Metodiky – ITIL a Cobit, TOGAF, vnitřní security, jednotně řízené vnitřní IT procesy, snaha o benchmark
PLUSY MÍNUSY Sdílené business know how znalosti Robustní provoz Velice slabá pružnost Platba za služby centrálních jednotek nedostatečně komunikována Neprovádí se vnitřní účtování za služby uživatelským útvarům
Model ČEZ Centrální IT jednotka zodpovídající Lokální jednotky IT v zemích za provoz a rozvoj IT v ◦ Odpovědnost za lokální strategii a integrovaných společnostech všechny procesy (většinou ◦ Jeden typ billingového a obslužného systému ◦ Různé obslužné procesy v různých zemích
Technologické systémy ◦ Kompletně vyčleněné včetně bezpečnosti a architektury ◦ Řada šedých IT
podpůrné) dané podmínkami dané země ◦ Lokální datová centra ◦ Podpora call center
Řízení IT na úrovni HQ ◦ Standardy ◦ Řízení vztahů a investic ◦ Koordinace hlavních projektů
Model ČEZ SHRNUTÍ Architektura – Centralizovaná pro hlavní business procesy Provoz – centralizován pro hlavní systémy Neintegrované společnosti mají plnou volnost
Rozpočtový a projektový cyklus 4x ročně IT Metodiky – ITIL, eTOM model, nejednotně řízené vnitřní IT procesy, neměřené
PLUSY MÍNUSY Provádí se vnitřní účtování za služby uživatelským útvarům Jeden typ technologií pro billing a podporu zákazníků Velice složitá architektura s řadou drobných systémů Oddělení technologických systémů pod jinou governance Cena za služby pro uživatele nedostatečně komunikována
Společné rysy Všichni znají ITIL /COBIT ale málokdo ho skutečně praktikuje
ITIL máme implementovaný a certifikace na ISO děláme pravidelně… ROOT CASE ANALYSIS:
DISASTER RECOVERY:
„ příčina poruchy vyřešena jako obvykle restartováním serveru“
„ až budeš vědět, kdy máme testovat, tak nám dej vědět asi 14 dní dopředu abychom stačili do záložního centra překopírovat všechny potřebný soubory“
„nová funkčnost nebyla dostatečně otestována“ „proč to spadlo nevíme, protože se havárie stala před týdnem a logy jsou už smazané“ „poslali jsme před půl rokem dotaz do centrály a čekáme na odpověď“
„no ten backup jsem přestal dělat, protože stejně nikdy nedojel“
ITIL máme implementovaný a certifikace na ISO děláme pravidelně…
Společné rysy Všichni znají ITIL /COBIT ale málokdo ho skutečně praktikuje Veškerý vývoj a provoz je outsourcován nebo centralizován do profesionálních jednotek
Centralizace strategických aplikací pro business Snaha o rychlost implementace změn
Co jsem v metodikách nenašel
KPI Sakra jak na tom jsem? Dělám to dobře nebo špatně?
Metodiky neobsahují žádné standardní BEST PRACTICE KPI (přestože existují jiné zdroje- jako kniha Metrics for ITSM) A už vůbec ne POROVNÁNÍ s jinými organizacemi IT (obvyklá odpověď najmi si konzultanta) Jak má vypadat REPORTING IT? Proč musí všichni vymýšlet kolo a najmout si konzultanty?
Vztahy a komunikace s uživateli Komunikace se neodehrává je skrze formální výbory, které definuje metodika
Jak nastavit očekávání Schopnost kalkulovat náklady (cenu služby) a jasně ji komunikovat uživatelům
Jak mít IT vrostlé k uživateli (servis) ◦ Šedé IT je dobré IT pokud dodržuje naše standardy ◦ Firemní strategie je kritická pro architekturu a strategii IT (víte o všem co marketing připravuje?)
Ovlivňování a vnitřní politika Rozhodování se nekoná je podle pravidel logiky Korupce (nemyšleno jen finanční) a její vliv na řízení IT ◦ ◦ ◦ ◦
Ze strany dodavatelů Ze strany uživatelů Ze strany vlastníků Ze strany zaměstnanců
Jak ji pozitivně využívat k naplnění cílů organizace
Řízení Metodika nenahradí schopnost řídít
Implementace metodiky neexistuje. Musí se vám dostat pod kůži. Metodika je jako desatero přikázání pro katolíka (pravidla slušného chování) Metodika sama nenastaví řízení a vyžadování dodržování postupů, které jsme si stanovili jako ty správné
Kde bych uvítal silný rozvoj metodik Architektura Bezpečnost Zprostředkování služeb (řízení dodavatelů a služeb) Řízení prostředků IT
Co se mění? CO BYLO
CO JE A BUDE
Stabilní a spolehlivý
Stabilní a spolehlivý
Na míru ušitý
Dobrý je fajn a stačí
Okamžitě přizpůsobivý
Hlavně rychle a lacino