ISO IEC TS 38501-2015 PDF

Полное наименование и описание

ISO/IEC TS 38501:2015 — Information technology — Governance of IT — Implementation guide. Техническая спецификация, дающая практические рекомендации по внедрению и организации эффективного управления информационными технологиями в организации.

Аннотация

Документ описывает подходы и ключевые действия для проектирования и введения в эксплуатацию механизмов управления ИТ, уточняет роли и ответственности заинтересованных сторон и предлагает модель циклического управления (оценка — направление — мониторинг) в привязке к принципам ISO/IEC 38500.

Общая информация

• Статус: Опубликовано (техническая спецификация).
• Дата публикации: Апрель 2015 (издание 1, 2015-04).
• Организация-издатель: ISO/IEC (ISO/IEC JTC 1/SC 40 — IT service management and IT governance).
• ICS / категории: 35.020 — Информационные технологии (IT) в целом.
• Редакция / версия: Edition 1 (2015).
• Количество страниц: 15.

Область применения

Руководство предназначено для организаций любого размера и сектора, которые планируют установить или улучшить управление ИТ на уровне правления и руководства. Документ служит практическим дополнением к принципам ISO/IEC 38500 и ориентирован на помощь в реализации организационных механизмов, процессов и ролей, необходимых для надлежащего управления ИТ.

Ключевые темы и требования

• Реализация принципов ISO/IEC 38500 в операционной практике — перевод высокоуровневых принципов в конкретные механизмы управления.
• Модель управления «Оценивать — Направлять — Мониторить» и цикличный подход к совершенствованию управления ИТ.
• Определение ролей, ответственности и структур (спонсор; Governance Steering Group; руководящие и исполнительные роли).
• Процессы вовлечения заинтересованных сторон, коммуникации и повышения осведомлённости руководства об роли и рисках ИТ.
• Определение показателей, требований к доказательной базе для мониторинга и оценочных критериев эффективности управления.
• Рекомендации по внедрению, оценке зрелости и постоянному совершенствованию практик управления ИТ.

Применение и пользователи

Основные пользователи: члены правления, комитеты по управлению ИТ, исполнительные руководители, менеджеры ИТ и консультанты по управлению. Стандарт полезен при запуске программ корпоративного управления ИТ, при интеграции ИТ‑стратегии с бизнес‑стратегией и при формировании отчетности и систем контроля эффективности ИТ‑деятельности.

Связанные стандарты

ISO/IEC TS 38501:2015 является частью серии стандартов по управлению ИТ — сопряжён с ISO/IEC 38500 (принципы управления ИТ), ISO/IEC TR 38502 (рамка и модель), а также с более поздними документами серии (например, ISO/IEC 38503:2022 — оценка управления ИТ, и другими частями серии 38500+), находящимися в ведении ISO/IEC JTC 1/SC 40.

Ключевые слова

управление ИТ, governance, ISO/IEC 38501, внедрение, оценка зрелости, роли и ответственности, мониторинг, корпоративное управление ИТ.

FAQ

В: Что это за стандарт?

О: Техническая спецификация (ISO/IEC TS) 38501:2015, дающая практическое руководство по внедрению и организации управления ИТ в организациях.

В: Что он регулирует?

О: Не регламентирует обязательных требований — предоставляет рекомендации и пошаговые указания по проектированию структур, назначению ролей и организации процессов для эффективного управления ИТ в соответствии с принципами ISO/IEC 38500.

В: Кто обычно использует?

О: Члены правления, высшее руководство, координаторы по управлению ИТ, менеджеры проектов по внедрению корпоративного управления и консультанты, отвечающие за приведение практик ИТ в соответствие с бизнес‑требованиями.

В: Он актуален или заменён?

О: По состоянию на публикацию источников, ISO/IEC TS 38501:2015 остаётся опубликованным документом и был подтверждён в ходе циклов пересмотра. Параллельно велись работы по проекту (комитетский черновик), направленные на пересмотр/замену, но официальной полной замены в виде опубликованного нового международного стандарта на момент источников не зафиксировано. При принятии решений рекомендуется проверять текущий статус на сайтах комитетов и у издателя.

В: Это часть серии?

О: Да — TS 38501 дополняет и развивает практические аспекты, основанные на ISO/IEC 38500 и TR 38502; серия включает и другие документы (TR и IS), охватывающие оценку, применение к данным и дополнительные руководства.

В: Какие ключевые слова?

О: управление ИТ, governance of IT, внедрение, руководство по реализации, оценка и мониторинг, роли и обязанности, корпоративное управление.