信息化发展规划之IT治理优化

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
6.3 安全战略与架构
定义清晰的信息安全战略和架构,并可依此制定信息安全计划,指导信息安全的投资决策
6.4 安全制度
1.3IT创新管理
1.4衡量IT价值
1.5沟通IT愿景和目标
2.IT管理
2.1多项目管理
2.6IT标准管理
2.2项目收益管理
2.5IT预算管理
2.7IT制度管理
2.4风险管理
2.3业务需求管理
3.架构管理
3.2数据架构
3.3基础设施架构
3.1应用架构
3.4开发架构
3.5执行架构
3.6运维架构
4.建设实施
3.2 数据架构
数据架构描述数据层的数据模型
3.3 基础设施架构
基础设施架构描述为支持业务正常运行所需的IT场地环境(如:数据中心机房环境)、硬件设备、基础软件(包括中间件、数据库、操作系统、系统监控软件等)、网络以及这些设施的结构和相互关系其中,网络架构描述网络拓扑结构(包括硬件和软件组件)及支持数据与语音传输的物理(WAN、Internet、MAN、LAN)和虚拟(VPN)网络之间的关系
集团信息化需要专注于支撑业务中心运营能力的信息化建设
目前除了有色业务中心外,其他业务中心没有信息部门
参考其他职能部门设置的模式,各业务中心建立自己的信息部门,支撑业务中心的运营
5、总部通过计划、预算、考核实现对业务中心的管理和监控
信息化规划做为集团战略的重要组成部分,也需要通过信息化计划、IT预算和信息化考核对下属业务中心运营进行总体管理和监控
子能力
定义
4.1 项目管理
管理项目范围的定义与监控、项目计划的编制及项目执行过程
4.2 系统建设管理
管理系统建设生命周期,包括设计、编码、测试、上线部署
4.3 质量管理
管理系统建设过程中的质量审核与质量保证
16
IT能力定义-5. 服务管理与运行维护
5. 服务管理及运行维护日常运营服务如何计划、交付与评价?
IT战略应如何落地?
IT年度计划与IT预算应如何制定?应采用什么样的信息化绩效考核手段?
5
应对集团新的管控模式及信息发展战略,现有信息化治理模式的改进机会(1)
企业管控调整要点
对IT治理提出的需求
集团现状
改进机会
1、集团划分为六大业务中心
6大业务中心需要具备相应的信息化能力来支持各自业务中心的管理与运营
1.3 IT创新管理
跟踪业界动态及技术发展趋势,并评估其对业务的影响前瞻性地投资并应用新技术,以驱动企业或组织的业务发展,提升绩效
1.4 IT价值衡量
比照业务目标持续评估IT绩效,确保IT成本透明,并通过评估和激励驱动持续改进开展定性和定量财务分析以理解IT的价值及其对股东的影响,如:真实的IT成本、 IT控制杠杆的识别与使用、股东价值、客户满意度定义IT项目和资产的预期价值并评估其实现程度
信息发展规划IT治理优化
1
企业管控 是公司董事会和管理层要履行的职责,其目标:制定战略方向确保实现目标确保有效管理风险确保合理有效使用企业资源IT治理是企业管控中的重要组成部分,负责治理企业六种重要资产之一的 (信息和IT资产)。
IT治理是企业管控的重要组成部分, 集团IT治理模式应该遵循集团管控模式
分散
集中
联邦制
财务控制型
以资本运营作为总部的核心功能,进行符合投资回报目标的兼并、收购和出卖、转让。不干预各产业的经营活动。
战略方向型
总部制定战略方向,对预算、资金、重大投资、关键人事任免等进行管控,以确保各单元的发展符合战略,但不干预产业的经营活动。
战略控制型
总部制定战略规划,不仅对预算、重大投资、关键人事等领域进行管控,同时对运营层面(如:销售)的重大事项进行管控和协调。
5.服务管理及运行维护
5.3运维管理
7.人力与资源管理
7.1员工绩效考核
7.2员工技能管理
7.3员工职业规划
7.4IT资产管理
7.6知识管理
4.1项目管理
4.2系统建设管理
4.3质量管理
5.1服务交付管理
5.2服务支持管理
2.10综合事务处理
7.5数据管理
2.8IT采购管理
2.9供应商管理
6.信息安全
1.2 IT治理框架规划与管理
设计企业及各业务单元的IT治理框架,并对IT治理各组件进行监控与调整以适应经营模式与环境的变化定义IT组织未来所应具备的能力,以交付并支持业务所需的IT产品和服务定义支持IT能力所需的IT运营模式、组织、流程、人员/技能及工具确定在哪些方面IT组织应外包其能力(制定外包策略,如:外包应用的开发和维护)
子能力
定义
5.1 服务交付管理
对服务交付生命周期进行管理,以确保服务的成功设计与部署服务交付管理活动包括:服务等级管理、IT服务财务管理、IT服务连续性管理、可用性管理、容量管理
5.2 服务支持管理
为最终用户提供服务支持活动的接口对服务支持活动进行管理服务支持管理活动包括:事件管理、问题管理、变更管理、配置管理、发布管理、服务台
如何在相关组织机构或组织之间制定、发起、贯彻、和评估IT决策?
如何建立并持久发展企业IT架构?
如何进行系统实施和投入生产服务?
如何计划、提供和度量日常运行服务?
如何管理IT人力、知识及财务资源?
企业信息及相关的资产是如何保护的?
- IT能力模型-
1.2IT治理框架规划与管理
1.1IT战略制定
1.IT战略
集团划分为六大业务中心,各业务中心应具备什么样的信息化能力来支持各自业务中心的管理与运营?集团对业务中心采用差异化的战略管控模式,各业务中心应具备的信息化能力有何差异?
信息化组织和人员应如何与IT治理模式相匹配?
根据新的集团管控模式,应采用什么样的IT治理模式?在新的IT治理模式下,信息化组织应如何优化?新的信息化组织对人员有哪些新的要求?
4、集团信息化需要专注于支撑业务中心运营能力的信息化建设
5、信息化规划做为集团战略的重要组成部分,也需要通过信息化计划、IT预算和信息化考核对下属业务中心运营进行总体管理和监控
集团管控模式调整要点
对IT治理模式提出的要求
4
为了应对新的战略及管控要求, 集团的IT治理需要重点解决以下问题
如何实现信息化与集团战略的同步?
6.1业务与流程安全
6.2风险、遵从与治理
6.3安全战略与架构
6.4安全制度
6.6信息防护与控制
6.5安全运营模型
每个能力域包含若干子能力
11
1. IT战略如何将业务愿景及策略转化成多年的IT投资及运营计划?IT对企业绩效将产生怎样的影响?如何衡量这些影响?
子能力
定义
1.1 IT战略制定
理解业务战略、问题与高层需求,并根据业务需求的优先级定义清晰的IT战略,包括IT愿景、目标与指导原则
5.3 运维管理
依照达成共识的运营水平协议(OLA)执行与维护日常IT运营
17
IT能力定义-6. 信息安全
6. 信息安全企业的信息安全是如何被管理、保护和控制的?
子能力
定义
6.1 业务与流程安全
在所有的业务流程和IT流程中集成安全控制措施
6.2 风险、遵从与治理
在企业范围内定义清晰的信息安全治理结构,控制企业的信息安全风险遵从内外部法律法规的要求
2
集团对企业管控模式进行了重大调整,确定了差异化的战略管控模式
分权
集权
总部权力集中度
有色业务中心
科技业务中心
地产建设业务中心
黑色矿业业务中心
黑色流通中心
金融业务中心




战略重要性
协同性/统一性
财务管控
战略方向型
战略控制型
运营管控
调整要点
1、集团划分为有色、黑色矿业、黑色流通、金融、地产建设、科技六大业务中心。
3
企业发展战略及新的管控模式调整对IT治理模式提出了新的要求
1、集团划分为有色、黑色矿业、黑色流通、金融、地产建设、科技六大业务中心
2、对有色、黑色矿业、黑色流通、科技业务中心采用战略控制型管控,对金融、地产建设采用战略方向型管控。
3、总部把握全局战略,摆脱日常经营管理,更集中于规划的制定和资源的分配
1.5 沟通IT愿景与目标
将IT战略、规划向相关部门及下属企业宣传贯彻
IT能力定义-1. IT战略
12
IT能力定义-2. IT管理
2. IT管理IT决策在IT组织及不同组织间如何被制定、执行与评价?
子能力
定义
2.1 多项目组合管理
对规划定义的多个项目进行优先级排序和关联关系分析,聚类形成项目组合,并管理这些项目组合以匹配业务方向对符合企业业务目标和标准的多个项目进行批准,并对变革工程中的投资水平和绩效进行决策与跟踪,对多个项目的资源随需进行调配与平衡确保制定正确、长期的IT决策 (如:基础设施投资等)
运营管理型
总部对战略、预算、投资、组织、人力资源、销售、采购、研发等领域进行直接管控,通过管理的直接介入影响公司发展方向。
战略管控型
企业管控模式
IT治理模式
9
在新的联邦式IT治理模式下, 集团的IT能力蓝图包含七个能力域
IT 战略
人力与资源管理
IT 管理
建设实施
服务管理与运维
架构管理
信息安全
如何将业务愿景及战略落实到跨年度的IT投资计划和运行计划?如何分析和度量IT对企业绩效的影响?
目前信息化规划、年度计划、IT预算及信息化考核等均没有做为集团战略规划、计划、预算和考核的组成部分
将信息化规划、年度计划、IT预算及信息化考核纳入到集团的规划、计划、预算和考核体系中,加强规划的执行力
7
我们采用埃森哲的IT治理框架设计新的IT治理模式
8
战略管控型的企业管控模式要求建立联邦式的IT治理模式
目前集团信息管理部目前是按照京内企业、京外企业和海外企业实现对下属企业管理
按照总部、业务中心的模式实现对下属企业的管理;
2、差异化管控模式
战略控制型管控和战略方向型管控的业务中心需要具备不同的信息化能力
目前集团信息化管理没有按照不同的业务中心管控模式进行差异化管理
对各业务中心的信息化能力进行差异化规划
对IT采购事务工作进行管理
2.9 供应商管理
对所有服务供应商和产品供应商进行管理
2.10 综合事务处理
对IT的日常事务性工作进行处理
14
IT能力定义-3. 架构管理
3. 架构管理实现IT战略的IT架构框架如何被创建并落实?
子能力
流程和信息交换的中间件层以上的软件组件,以及组件的结构与相互关系,这些软件组件包括用户界面、Web服务、对象、套件等。
2.2 项目收益管理
确保项目执行在限定的时间和费用水平下达到既定目标,包括建立质量保证体系、业务绩效指标和收益实现机制,以衡量取得的成果
2.3 业务需求管理
对业务用户的IT需求进行持续管理
2.4 风险管理
全面评估和管理IT风险
2.5 IT预算管理
定义、审批和管理IT预算,在达到运营有效性目标的同时,将IT资源和投资规模维持在一个与需求相适应的水平
3、总部加强战略管控能力
信息化需要支撑总部加强全局战略管控的能力;
集团信息化尚不能完全支持未来总部的深度战略管控
对支持集团总部战略管控能力的信息化进行深化与优化
6
应对集团新的管控模式及信息发展战略,现有信息化治理模式的改进机会(2)
企业管控调整要点
对IT治理提出的需求
集团现状
改进机会
4、业务中心更加专注于生产运营
4、业务中心具有更聚焦于生产运营核心能力和绩效的提升
5、总部通过经营计划、预算和考核,对下属业务中心运营进行总体管理和监控,资源配置实现分权有度,集权有力
1、6大业务中心需要具备相应的信息化能力来支持各自业务中心的管理与运营
2、战略控制型管控和战略方向型管控的业务中心需要具备不同的信息化能力
3、集团信息化需要支撑总部加强全局战略管控的能力
2.6 IT标准管理
通过定义与部署解决方案交付、运维与绩效管理相关标准(包括架构、流程、数据等方面),实现IT规范化管理
2.7 IT制度管理
制定、管理和持续改进IT制度
13
IT能力定义-2. IT管理(续)
2. IT管理IT决策在IT组织及不同组织间如何被制定、执行与评价?
子能力
定义
2.8 IT采购管理
2、对有色、黑色矿业、黑色流通、科技业务中心采用战略控制型管控,对金融、地产建设采用战略方向型管控。
3、总部把握全局战略,摆脱日常经营管理,更集中于规划的制定和资源的分配
4、业务中心具有更聚焦于生产运营核心能力和绩效的提升
5、总部通过经营计划、预算和考核,对下属业务中心运营进行总体管理和监控,资源配置实现分权有度,集权有力
3.4 开发架构
开发架构描述用于解决方案开发的工具及平台环境
3.5 执行架构
执行架构描述用于支持信息系统日常运行活动所需的硬件、软件(如:监控、文件传输、用户管理等)、以及集成环境
3.6 运维架构
运维环境描述支持IT服务管理的结构/框架及工具
15
IT能力定义-4. 建设实施
4. 建设实施系统如何建设和上线?
相关文档
最新文档