Управление ИТ

Введение

Информационные технологии перестали быть исключительно вспомогательной функцией бизнеса. Сегодня ИТ определяет скорость развития компании, влияет на качество обслуживания клиентов, эффективность внутренних процессов, способность быстро адаптироваться к изменениям рынка и внедрять инновации. Практически любая организация — от небольшого предприятия до международной корпорации — зависит от информационных систем, цифровых сервисов, облачных платформ и средств анализа данных.

Поэтому управление ИТ представляет собой не просто администрирование серверов или поддержку пользователей. Это комплексная система управления информационными технологиями, которая обеспечивает функционирование бизнеса.

Особое значение при этом приобретают такие понятия, как ИТ-архитектура, ИТ-ландшафт и корпоративная архитектура, поскольку именно они позволяют рассматривать информационные технологии не как набор разрозненных систем, а как единую экосистему, поддерживающую деятельность организации.

Чем крупнее организация, тем сложнее становится ее ИТ-ландшафт. В компании одновременно могут использоваться ERP-, CRM-, HRM-, ECM- и BI-системы, облачные сервисы, базы данных, интеграционные платформы, мобильные приложения, корпоративные порталы, средства информационной безопасности и десятки специализированных решений. Если управлять ими без единой архитектуры и понятных правил, технологическая среда постепенно становится дорогой, сложной и плохо управляемой.

Поэтому управление ИТ необходимо рассматривать не как административную функцию, а как полноценную часть системы управления бизнесом.

Что такое управление ИТ

Управление ИТ (IT Management) — это совокупность процессов, методов и инструментов, направленных на планирование, организацию, развитие и контроль использования информационных технологий в компании.

Основные задачи управления ИТ включают:

• обеспечение бесперебойной работы информационных систем;
• поддержку бизнес-процессов;
• управление ИТ-инфраструктурой;
• развитие цифровых сервисов;
• обеспечение информационной безопасности;
• управление ИТ-проектами;
• контроль бюджета и эффективности использования ресурсов;
• управление рисками и соблюдение нормативных требований.

В небольшой компании часть этих функций может выполнять один руководитель или небольшая команда. В крупной организации формируется полноценная система ИТ-менеджмента, включающая ИТ-дирекцию, архитектурную функцию, управление проектами, эксплуатацию, информационную безопасность, поддержку пользователей, управление данными и другие направления.

Главный принцип современного управления ИТ заключается в том, что технологии не должны развиваться отдельно от бизнеса.

Пример матрицы зависимости ИТ-систем и бизнес-процессов

Например, если компания планирует открыть десять новых филиалов, ИТ должно заранее оценить, какие системы потребуются для масштабирования, как изменятся требования к сети, инфраструктуре, лицензиям, информационной безопасности, интеграциям и технической поддержке.

Таким образом, ИТ должно работать не по принципу «бизнес попросил — ИТ реализовало», а участвовать в формировании решений на более раннем этапе.

Зрелая система управления ИТ обычно включает несколько взаимосвязанных элементов:

1. ИТ-стратегию — определяет направление развития.
2. Корпоративную архитектуру — связывает бизнес и технологии.
3. ИТ-архитектуру — определяет устройство технологической среды.
4. Управление ИТ-ландшафтом — контролирует существующие системы.
5. Управление процессами — обеспечивает связь технологий с операционной деятельностью.
6. ИТ-департамент — обеспечивает организационную ответственность.
7. Управление ИТ-сервисами — отвечает за качество обслуживания пользователей.
8. Управление проектами — обеспечивает изменения.
9. Управление данными — обеспечивает качество и доступность информации.
10. Информационную безопасность — защищает активы.
11. Финансовое управление — контролирует стоимость ИТ.
12. Управление поставщиками — снижает внешние риски.
13. KPI и отчетность — позволяют измерять результат.
14. Управление рисками — повышает устойчивость.
15. Управление технологиями — помогает использовать новые возможности.

Эти элементы должны работать как единая система.

Цели управления ИТ

Эффективное управление информационными технологиями должно обеспечивать достижение нескольких ключевых целей.

• Поддержка стратегии бизнеса. ИТ должны помогать компании достигать стратегических целей. Если организация планирует расширение сети филиалов, выход на международный рынок или автоматизацию производства, ИТ-инфраструктура должна быть готова поддержать эти изменения.
• Надежность ИТ-сервисов. Критически важные системы должны работать стабильно и предсказуемо. Остановка ERP, CRM, платежной системы или производственной системы может привести не просто к неудобствам, а к прямым финансовым потерям.
• Повышение эффективности. Автоматизация процессов позволяет уменьшить количество ручных операций, сократить вероятность ошибок, ускорить выполнение задач и снизить операционные затраты.
• Контроль затрат. ИТ-бюджет включает зарплаты сотрудников, лицензии, оборудование, облачные ресурсы, подрядчиков, поддержку, разработку и множество других расходов. Управление ИТ помогает контролировать стоимость технологий и находить возможности для оптимизации.
• Управление рисками. Информационные технологии связаны с большим количеством рисков: кибератаки; утечка данных; отказ оборудования; ошибки программного обеспечения; человеческий фактор. Грамотное управление ИТ предполагает минимизацию подобных угроз.
• Развитие инноваций. Современные компании активно внедряют искусственный интеллект, машинное обучение, интернет вещей, облачные вычисления, роботизацию процессов и аналитику больших данных. Управление ИТ обеспечивает системное внедрение подобных технологий.
• Развитие компании. ИТ должно создавать технологические возможности для запуска новых продуктов, автоматизации процессов, масштабирования бизнеса и повышения производительности сотрудников.

Основные направления управления ИТ

В большинстве организаций управление ИТ охватывает несколько взаимосвязанных областей.

Управление инфраструктурой

Сюда относятся:

• серверы;
• сети;
• системы хранения данных;
• облачные сервисы;
• рабочие станции;
• мобильные устройства.

Главная задача — обеспечить надежную работу оборудования и сервисов.

Управление приложениями

Компания использует множество информационных систем:

• ERP;
• CRM;
• HRM;
• бухгалтерские системы;
• системы электронного документооборота;
• корпоративные порталы;
• аналитические платформы.

ИТ-служба отвечает за их сопровождение, интеграцию и развитие.

Управление сервисами

Одним из наиболее распространенных подходов является ITSM (IT Service Management), основанный на принципах библиотеки ITIL.

Основная идея заключается в предоставлении ИТ как набора услуг для бизнеса, а не просто технической поддержки.

Управление проектами

Большинство изменений в ИТ реализуется в виде проектов:

• внедрение ERP;
• переход в облако;
• разработка мобильного приложения;
• модернизация сети;
• создание центра обработки данных.

Для управления используются подходы PMBOK, Agile, Scrum, Kanban и другие.

ИТ как часть корпоративной архитектуры

Информационные технологии не существуют отдельно от бизнеса.

ИТ являются частью корпоративной архитектуры (Enterprise Architecture).

Корпоративная архитектура представляет собой комплексную модель организации, описывающую взаимосвязь между:

• бизнес-процессами;
• организационной структурой;
• стратегией;
• данными;
• информационными системами;
• технологиями;
• инфраструктурой;
• принципами управления.

Фактически корпоративная архитектура отвечает на вопрос: «Как должна быть устроена компания для достижения своих стратегических целей?»

В этой модели ИТ становятся не самостоятельным подразделением, а одним из ключевых компонентов общей архитектуры предприятия.

Наиболее известной методологией корпоративной архитектуры является TOGAF (The Open Group Architecture Framework).

Что такое ИТ-архитектура

ИТ-архитектура — это структурированное описание того, из каких компонентов состоит информационная среда компании, как эти компоненты связаны между собой и по каким принципам развиваются.

Архитектура позволяет перейти от набора разрозненных систем к целостной модели.

Без архитектуры решения часто принимаются локально. Один департамент внедряет свою систему, другой — другую. Затем возникает необходимость интеграции, появляются дубли данных, дополнительные лицензии и сложные схемы обмена информацией.

ИТ-архитектура помогает заранее ответить на вопрос: как отдельное технологическое решение повлияет на всю систему компании?

ИТ-архитектура определяет:

• какие системы используются;
• как они взаимодействуют;
• какие технологии применяются;
• каким образом обеспечивается масштабируемость;
• как осуществляется защита информации;
• каким образом реализуются интеграции.

Современная ИТ-архитектура включает несколько слоев.

Архитектура приложений

Определяет взаимодействие корпоративных систем. Например:

CRM ↔ ERP ↔ складская система ↔ интернет-магазин ↔ мобильное приложение.

Пример ИТ-ландшафта

Архитектура данных

Определяет:

• модели хранения данных;
• хранилища;
• витрины данных;
• интеграционные потоки;
• правила синхронизации.

Пример визуализации модели данных

Инфраструктурная архитектура

Описывает:

• серверы;
• виртуализацию;
• облака;
• контейнеризацию;
• сети;
• балансировщики нагрузки.

Пример моделирования ИТ-инфраструктуры

Архитектура безопасности

Включает:

• управление доступом;
• криптографическую защиту;
• резервное копирование;
• мониторинг безопасности;
• аудит.

Что такое ИТ-ландшафт

ИТ-ландшафт представляет собой совокупность всех информационных систем, программных продуктов, платформ, интеграций и технологических компонентов организации.

Проще говоря, ИТ-ландшафт — это полная "карта" цифровой среды компании.

В него входят:

• ERP;
• CRM;
• корпоративная почта;
• системы кадрового учета;
• бухгалтерские программы;
• BI-системы;
• базы данных;
• веб-сервисы;
• мобильные приложения;
• облачные сервисы;
• серверы;
• интеграционные шины;
• API.

Пример ИТ-ландшафта в нотации C4

Во многих крупных организациях используются сотни различных информационных систем. Без понимания полного ИТ-ландшафта возникают дублирование функций; рост затрат; сложности интеграции; снижение производительности; увеличение количества ошибок; проблемы сопровождения и др.

Для каждой системы полезно фиксировать:

• назначение;
• владельца;
• бизнес-функции;
• пользователей;
• стоимость владения;
• критичность;
• интеграции;
• используемые технологии;
• состояние поддержки;
• планы развития или вывода из эксплуатации.

Такой каталог позволяет принимать решения не на основании субъективных мнений, а на основании объективной картины.

Регулярный анализ ИТ-ландшафта позволяет выявить устаревшие решения, определить возможности консолидации и спланировать развитие технологий.

Управление ИТ-ландшафтом включает:

• инвентаризацию информационных систем;
• анализ взаимосвязей;
• выявление избыточных решений;
• модернизацию устаревших приложений;
• развитие интеграций;
• переход на современные платформы.

Во многих компаниях создаются специальные репозитории архитектуры, содержащие описание всех элементов ИТ-ландшафта.

ИТ-департамент: функции и структура

ИТ-департамент — организационная единица, отвечающая за управление технологиями и предоставление ИТ-сервисов компании.

Конкретная структура зависит от размера и специфики организации.

В крупной компании могут существовать следующие направления:

• управление ИТ;
• архитектура;
• разработка;
• инфраструктура;
• эксплуатация;
• техническая поддержка;
• управление проектами;
• информационная безопасность;
• управление данными;
• управление ИТ-сервисами;
• управление поставщиками;
• управление лицензиями;
• управление ИТ-финансами.

В небольшой организации несколько функций могут выполнять одни и те же сотрудники.

Основные функции ИТ-департамента

• Эксплуатация. Обеспечение стабильной работы систем и инфраструктуры.
• Поддержка пользователей. Решение инцидентов, консультации и помощь сотрудникам.
• Развитие. Создание новых возможностей, внедрение систем и автоматизация.
• Архитектура. Формирование целевой технологической модели.
• Информационная безопасность. Защита данных, систем и инфраструктуры.
• Управление проектами. Планирование и реализация технологических изменений.
• Управление поставщиками. Работа с подрядчиками, интеграторами и разработчиками.
• Финансовое управление. Планирование бюджета, контроль затрат и анализ стоимости ИТ.

Эффективное управление ИТ невозможно без распределения ответственности.

CIO — ИТ-директор

CIO (Chief Information Officer) отвечает за стратегическое развитие ИТ и связь технологий с бизнесом.

В его зоне ответственности могут находиться:

• ИТ-стратегия;
• ИТ-бюджет;
• архитектура;
• развитие ИТ-функции;
• портфель проектов;
• ключевые поставщики;
• управление ИТ-рисками;
• цифровая трансформация.

Современный CIO должен понимать не только технологии, но и экономику бизнеса.

CTO — технический директор

CTO обычно концентрируется на технологической стороне: разработке, инженерных практиках, технологической платформе и техническом развитии.

В разных компаниях зоны ответственности CIO и CTO могут значительно различаться.

Корпоративный архитектор (Enterprise Architect)

Отвечает за корпоративную и ИТ-архитектуру, целевую модель и архитектурные принципы.

Архитектор решений (Solution Architect)

Проектирует архитектуру конкретных решений и проектов.

ИТ сервис-менеджер (IT Service Manager)

Отвечает за качество ИТ-сервисов, управление инцидентами, запросами, проблемами и уровнями обслуживания.

Менеджер проектов (Project Manager)

Организует выполнение конкретного проекта, управляет сроками, ресурсами, рисками и коммуникациями.

Продакт-менеджер (Product Manager)

Отвечает за развитие цифрового продукта и его ценность для пользователей и бизнеса.

Специалист по информационной безопасности (Information Security Officer / CISO)

Отвечает за управление информационной безопасностью и соответствующими рисками.

Менеджер данных (Data Manager / Chief Data Officer)

В зависимости от структуры компании отвечает за управление данными, их качество, доступность, использование и развитие аналитики.

Модели управления ИТ

В разных компаниях применяются различные модели организации ИТ.

Централизованная модель

Все основные ИТ-функции сосредоточены в едином корпоративном ИТ-департаменте.

Преимущества:

• единые стандарты;
• централизованный бюджет;
• проще управлять архитектурой;
• меньше дублирования.

Недостатки:

• возможная бюрократия;
• более длинный путь согласования;
• риск отрыва ИТ от потребностей отдельных подразделений.

Децентрализованная модель

ИТ-функции распределены между бизнес-подразделениями.

Преимущества:

• высокая близость к бизнесу;
• быстрые решения;
• хорошее понимание специфики подразделения.

Недостатки:

• дублирование систем;
• различные стандарты;
• сложность интеграции;
• рост совокупных расходов.

Федеративная модель

Центральный ИТ-центр задает стандарты и управляет ключевыми платформами, а отдельные подразделения сохраняют определенную автономию.

Для крупных компаний этот подход часто оказывается наиболее сбалансированным.

ИТ-стратегия

ИТ-стратегия определяет, каким образом технологии будут развиваться в течение определенного периода и как они будут поддерживать стратегию бизнеса.

Пример ИТ-стратегии на верхнем уровне

Хорошая ИТ-стратегия отвечает как минимум на следующие вопросы:

• где находится компания сейчас;
• какие проблемы существуют;
• куда должен прийти бизнес;
• какие технологические возможности потребуются;
• какие системы необходимо сохранить;
• что следует модернизировать;
• какие решения нужно вывести из эксплуатации;
• какие проекты имеют приоритет;
• сколько ресурсов потребуется;
• какие риски необходимо учитывать.

ИТ-стратегия должна быть связана с бизнес-стратегией.

Если бизнес ставит цель сократить операционные расходы на 15%, ИТ-стратегия должна показать, какие технологические изменения могут обеспечить этот результат.

Управление ИТ-проектами

ИТ-проекты — один из основных механизмов изменения технологической среды.

К ним относятся:

• внедрение новых систем;
• модернизация существующих решений;
• миграция в облако;
• автоматизация процессов;
• разработка цифровых продуктов;
• интеграционные проекты;
• построение аналитических платформ;
• проекты информационной безопасности.

Управление ИТ проектами можно также вести в SILA Union

Однако большое количество проектов не означает эффективное управление. Необходимо формировать портфель ИТ-проектов и определять приоритеты.

Каждый проект желательно оценивать по:

• бизнес-эффекту;
• стоимости;
• срокам;
• рискам;
• стратегической значимости;
• зависимости от других проектов;
• влиянию на архитектуру;
• необходимым ресурсам.

Так можно избежать ситуации, когда ИТ одновременно реализует десятки инициатив, но ни одна из них не получает достаточного количества ресурсов.

Лучшие практики управления ИТ

Для эффективного управления информационными технологиями используются международные методологии.

Наиболее известные из них:

• ITIL — управление ИТ-сервисами;
• COBIT — корпоративное управление ИТ;
• TOGAF — корпоративная архитектура;
• ISO/IEC 20000 — управление ИТ-услугами;
• ISO/IEC 27001 — информационная безопасность;
• PMBOK — управление проектами;
• Agile и Scrum — гибкая разработка программного обеспечения.

Использование данных подходов позволяет стандартизировать процессы и повысить зрелость управления ИТ.

Показатели эффективности ИТ

Оценка эффективности ИТ — один из наиболее сложных элементов управления.

Фраза «ИТ работает хорошо» недостаточно конкретна. Необходимо определить измеримые показатели.

1. Операционные показатели
   • доступность критических систем;
   • количество инцидентов;
   • среднее время восстановления;
   • среднее время решения обращения;
   • количество повторных инцидентов;
   • соблюдение SLA;
   • доля автоматизированных операций.
2. Финансовые показатели
   • ИТ-затраты;
   • ИТ-затраты на одного сотрудника;
   • стоимость владения системой;
   • расходы на лицензии;
   • стоимость инфраструктуры;
   • стоимость поддержки;
   • долю затрат на развитие и эксплуатацию.
3. Показатели проектов
   • соблюдение бюджета;
   • соблюдение сроков;
   • достижение запланированного результата;
   • использование решения пользователями;
   • фактический экономический эффект;
   • снижение трудозатрат;
   • сокращение времени процесса.
4. Показатели информационной безопасности
   • количество критических уязвимостей;
   • время устранения уязвимостей;
   • количество инцидентов;
   • доля систем с актуальной защитой;
   • выполнение требований безопасности;
   • результаты аудитов.
5. Показатели качества данных
   • полнота данных;
   • актуальность;
   • точность;
   • количество дубликатов;
   • количество ошибок;
   • время обработки данных.

Не существует универсального набора KPI для всех компаний. Однако можно сформировать сбалансированную систему показателей из нескольких групп:

При этом не следует превращать KPI в самоцель. Например, снижение количества обращений в службу поддержки может выглядеть положительным показателем. Но если пользователи перестали обращаться из-за неудобного процесса регистрации заявки, реальное качество сервиса могло не улучшиться.

Поэтому KPI необходимо интерпретировать в контексте бизнес-результата.

Управление ИТ-рисками

ИТ связано с большим количеством рисков.

1. Технологические риски
   • устаревшее программное обеспечение;
   • отсутствие поддержки;
   • единичные точки отказа;
   • технический долг;
   • несовместимость систем.
2. Киберриски
   • вредоносное ПО;
   • фишинг;
   • компрометация учетных записей;
   • утечка информации;
   • уязвимости;
   • атаки на инфраструктуру.
3. Организационные риски
   • зависимость от одного специалиста;
   • недостаток компетенций;
   • отсутствие регламентов;
   • нечеткое распределение ответственности.
4. Финансовые риски
   • неконтролируемый рост лицензий;
   • неэффективное использование инфраструктуры;
   • неуправляемые облачные расходы;
   • превышение бюджета проектов.
5. Риски поставщиков
   • Компания может стать критически зависимой от одного вендора или подрядчика.

Поэтому управление ИТ должно включать регулярную оценку рисков и планы реагирования.

Проблемы управления ИТ в компаниях

Несмотря на развитие технологий, многие организации сталкиваются с типовыми проблемами.

• ИТ работает отдельно от бизнеса. Бизнес формулирует задачи, а ИТ получает их в виде технических требований. Решение — вовлекать ИТ в стратегическое и процессное планирование.
• Отсутствует единая архитектура. Каждый проект выбирает собственную технологию. Результат — сложный ИТ-ландшафт. Решение — архитектурные принципы, стандарты и архитектурный комитет.
• Слишком много систем. Функциональность нескольких приложений может пересекаться. Решение — регулярный анализ портфеля приложений и устранение дублирования.
• ИТ воспринимается только как центр затрат. Руководство видит расходы, но не видит создаваемую ценность. Решение — связывать ИТ-показатели с бизнес-результатами.
• Накопился технический долг. Системы становятся дорогими в сопровождении. Решение — выделять регулярный бюджет и ресурсы на модернизацию.
• Недостаток квалифицированных специалистов. Особенно востребованы архитекторы, инженеры, специалисты по данным, информационной безопасности, автоматизации и ИИ. Решение — развитие внутренних компетенций, обучение, кадровый резерв и разумное использование внешней экспертизы.
• Нет владельцев систем и данных. Когда непонятно, кто отвечает за систему или набор данных, проблемы могут оставаться нерешенными. Решение — формализовать владение ИТ-системами.

Практическая модель эффективного управления ИТ

Для построения системы управления ИТ можно использовать последовательный подход.

Шаг 1. Провести аудит текущего состояния

Необходимо определить:

• какие системы используются;
• кто ими владеет;
• сколько они стоят;
• какие процессы поддерживают;
• какие проблемы существуют;
• какие технологии используются.

Шаг 2. Описать бизнес-процессы

Нужно понять, какие процессы являются критичными для компании и какую роль в них играет ИТ.

Шаг 3. Создать карту ИТ-ландшафта

На карте следует показать:

• приложения;
• данные;
• интеграции;
• инфраструктуру;
• владельцев;
• зависимости.

Шаг 4. Определить целевую архитектуру

Формируется представление о том, какой должна стать технологическая среда через несколько лет.

Шаг 5. Разработать ИТ-стратегию

Определяются основные направления развития и приоритеты.

Шаг 6. Сформировать портфель инициатив

Все крупные изменения должны быть сопоставлены по стоимости, эффекту, срокам и рискам.

Шаг 7. Ввести систему KPI

Показатели должны отражать не только техническую стабильность, но и пользу для бизнеса.

Шаг 8. Организовать регулярный пересмотр

ИТ-ландшафт, архитектура, риски, бюджет и портфель проектов должны регулярно пересматриваться.

Современные тенденции развития управления ИТ

Сегодня управление ИТ активно меняется под влиянием цифровой трансформации.

Наиболее заметными тенденциями являются:

• переход в облачные среды;
• развитие микросервисной архитектуры;
• использование DevOps и DevSecOps;
• автоматизация инфраструктуры (Infrastructure as Code);
• применение искусственного интеллекта;
• широкое использование аналитики данных;
• внедрение Low-Code и No-Code платформ;
• повышение роли кибербезопасности;
• управление данными как стратегическим активом.

Все эти направления требуют постоянного совершенствования ИТ-архитектуры и регулярной актуализации ИТ-ландшафта.

Заключение

Управление ИТ является одним из ключевых факторов успешного развития современной компании. Эффективное управление информационными технологиями обеспечивает надежность инфраструктуры, развитие цифровых сервисов, защиту данных, повышение производительности сотрудников и поддержку инноваций.

Информационные технологии должны быть тесно связаны с бизнес-целями организации, поддерживать бизнес-процессы и обеспечивать их дальнейшее развитие. Выстроенная корпоративная архитектура в SILA Union позволяет согласовать стратегию компании, организационную структуру, процессы, данные, приложения и технологическую инфраструктуру в единую модель. Комплексный подход к управлению ИТ, основанный на современных международных практиках и архитектурных принципах, позволяет организациям быстрее адаптироваться к изменениям рынка, эффективнее использовать ресурсы и успешно реализовывать инициативы цифровой трансформации. В условиях стремительного развития технологий именно грамотное управление ИТ становится фундаментом устойчивого роста, инновационного развития и долгосрочного успеха бизнеса.

Ключевым условием зрелого ИТ-управления является переход от локального решения технических задач к системному управлению технологической средой.

Компания должна понимать, какие бизнес-цели она преследует, какие процессы их обеспечивают, какие данные необходимы, какие информационные системы поддерживают эти процессы и какая архитектура позволит развивать все это в будущем.

Именно поэтому ИТ-архитектура, ИТ-ландшафт, корпоративная архитектура, бизнес-процессы, ИТ-департамент, управление сервисами, KPI, безопасность и технологическое развитие нельзя рассматривать изолированно. Вместе они формируют единую систему управления ИТ.

Чем раньше организация начинает управлять этой системой целенаправленно, тем проще ей контролировать расходы, снижать риски и использовать технологии не просто как инструмент поддержки, а как источник эффективности и конкурентного преимущества.

Часто задаваемые вопросы (FAQ)