ISO IEC TR 38502-2017 PDF

Полное наименование и описание

ISO/IEC TR 38502:2017 — Information technology — Governance of IT — Framework and model. Технический отчёт, дающий рекомендации по построению рамки и модели, определяющих границы и взаимоотношения управления (governance) и менеджмента (management) в области ИТ внутри организации.

Аннотация

Документ описывает природу и механизмы управления и менеджмента ИТ, их взаимосвязь и механизмы взаимодействия. Предназначен для руководящих органов, менеджеров, консультантов и разработчиков стандартов в области управления ИТ; носит рекомендательный (informative) характер и предлагает модель и рамку для согласования ответственности, полномочий и контроля при использовании ИТ в организации.

Общая информация

• Статус: Опубликовано (утверждённая международная техническая отчётная публикация).
• Дата публикации: декабрь 2017 (в веб‑издании указана дата 21 декабря 2017 г.).
• Организация-издатель: ISO/IEC (разработка в рамках ISO/IEC JTC 1/SC 40 — IT service management and IT governance).
• ICS / категории: 35.020 (информационные технологии — ИТ в целом).
• Редакция / версия: Edition 2 (версия 2017).
• Количество страниц: 11.

Область применения

TR 38502:2017 применим к организациям любого размера и области деятельности, которые нуждаются в ясном разграничении ролей и ответственности между органами управления и оперативным менеджментом при использовании ИТ. Рекомендуется как руководство при разработке локальных политик управления ИТ, при подготовке регламентов для советов директоров и при увязке ИТ‑инициатив с корпоративной стратегией.

Ключевые темы и требования

• Определение и разграничение ролей governance (управление) и management (менеджмент) в контексте ИТ.
• Рамка (framework) и модель для установления границ ответственности, полномочий и отчетности за ИТ‑деятельность.
• Рекомендации для руководящих органов (boards), менеджеров и консультантов по внедрению эффективных механизмов контроля и принятия решений.
• Взаимосвязь с другими стандартами серии по управлению ИТ и корпоративному управлению ИТ (с целью совместимости терминологии и практик).
• Не даёт обязательных процедур — предоставляет информационное руководство для адаптации под конкретную организацию.

Применение и пользователи

Основные пользователи: члены советов директоров и руководящие органы, высший и средний менеджмент, внутренние и внешние консультанты по ИТ‑управлению, разработчики корпоративных политик и стандартов. Полезен при построении корпоративного управления ИТ, разработке стратегий соответствия и при подготовке нормативных документов внутри организации.

Связанные стандарты

Часть набора публикаций по governance of IT и связанной серии ISO/IEC 38500. Тесно связаны и дополняют: ISO/IEC 38500 (Governance of IT), ISO/IEC TR 38504, ISO/IEC 38506 и ISO/IEC TS 38501 — все они образуют коллекцию рекомендаций и технических отчётов по управлению и управляемости ИТ в организациях.

Ключевые слова

IT governance; управление ИТ; governance framework; модель управления; ответственность; полномочия; ISO/IEC JTC 1/SC 40; 38500 серия.

FAQ

В: Что это за стандарт?

О: Это технический отчёт ISO/IEC TR 38502:2017, предлагающий рамку и модель для разграничения и координации управления (governance) и менеджмента ИТ внутри организации.

В: Что он регулирует?

О: Не регулирует в смысле обязательных требований; даёт рекомендации и модель для определения ролей, ответственности и взаимоотношений между органами управления и менеджментом при использовании ИТ.

В: Кто обычно использует?

О: Советы директоров, высшее руководство, CIO/CTO, руководители подразделений ИТ, консультанты по корпоративному управлению и разработчики внутренних политик и стандартов.

В: Он актуален или заменён?

О: Версия 2017 опубликована и указана как Edition 2; предыдущая версия 2014 была заменена этой публикацией. По состоянию официальных записей стандарт подтверждён как действующий после последующего пересмотра/подтверждения (пересмотры стандартов происходят регулярно каждые 5 лет по процедурам ISO).

В: Это часть серии?

О: Да — входит в семейство публикаций по Governance of IT (серия ISO/IEC 38500 и сопутствующие технические отчёты и спецификации), предназначенных для управления ИТ на уровне организации.

В: Какие ключевые слова?

О: Governance of IT, управление ИТ, framework, model, ответственность, ISO/IEC 38500, JTC 1/SC 40.