Pamamahala ng Panganib sa Teknolohiya
Ang panganib sa IT sa buong negosyo ay susuriin sa pamamagitan ng mga karaniwang patakaran, pamamaraan, at
modelo ng pamamahala upang matukoy ang mga naaangkop na pagpapagaan para sa County bilang isang negosyo.
Katwiran
Ang mga kompromiso sa pagitan ng halaga ng negosyo at panganib ay dapat isaalang-alang sa antas ng enterprise.
Ang pagsusuri at pagpapabatid ng mga katanggap-tanggap na antas ng panganib ay titiyak sa pinakamainam na proteksyon ng
mga mapagkukunan sa loob ng negosyo at sa pangkalahatang County
Mga Implikasyon
- Ang mga panganib sa teknolohiyang partikular sa negosyo ay pamamahalaan sa naaangkop na antas (hal.,
ng mga katawan ng Pamamahala at mga grupong nagtatrabaho tulad ng Cloud Review Committee) sa
alinsunod sa mga pamantayan, patakaran, at pamamaraan sa buong negosyo, at
ipinarating sa ITMC kung naaangkop - Tutukuyin ang mga pamantayan at hangganan upang magkaroon ng malayang pangangasiwa
mga proyekto sa pagpapatupad ng teknolohiya. - Ang proseso ng arkitektura ng solusyon ang tutukoy sa solusyon na akma sa pangangailangan ng negosyo
katanggap-tanggap na pamantayan ng panganib ng yunit nang balanse sa iba pang mga salik, kabilang ang gastos at
tungkulin.
Pamamahala at Pamamahala ng Pamumuhunan sa IT
Ang pamamahala ng mga pamumuhunan sa IT (hal. paglalaan ng mga mapagkukunan ng IT, pagpopondo ng mga proyekto) ay
naaayon sa mga estratehikong layunin ng County at sa Pangkalahatang Sistema ng Pamamahala.
Katwiran
Ang pagtutuon ng mga pamumuhunan sa IT sa mga pinakamahalagang prayoridad ng County ay nagpapakinabang sa negosyo
benepisyong nakamit mula sa mga mapagkukunan ng IT.
Mga Implikasyon
- Ang mga pamumuhunan sa IT ay mahusay na matutukoy ng mga kaso ng negosyo upang:
- Magbigay ng pagsusuri ng mga gastos, benepisyo, halaga at mga panganib
- Magpakita ng pagsunod sa mga Antas ng Serbisyo ng County
- Ang mga pamumuhunan sa IT ay gagabayan ng tinukoy na pamamahala na may patas na representasyon
mula sa mga grupo ng ehekutibo, negosyo, at teknolohiya.
Mga Gastos sa IT ng Enterprise
Ang County ay maghahati sa mga gastos ng mga inisyatibo, mapagkukunan, at asset ng IT sa buong negosyo, at
ay magsisikap para sa transparency, fairness, at predictability sa alokasyon ng gastos.
Katwiran
Tataas ang pagbabahagi ng mga gastos sa buong county para sa mga karaniwang ginagamit na mapagkukunan at asset ng IT
pagiging pare-pareho, transparency, at kahusayan sa gastos.
Mga Implikasyon
- Hindi maaaring ibahagi ang mga gastos sa mapagkukunan ng IT na partikular sa grupo ng negosyo.
- Ang pagbabadyet, pagpepresyo, mga modelo ng gastos, mga kasanayan sa alokasyon at pag-uulat ay tatalakayin
ipinatupad at ipinaalam sa buong County.
Gamitin muli, Bumili, Gumawa
Susundin ng County ang isang mahigpit na proseso ng arkitektura ng solusyon na magpapatupad ng
mga sumusunod na kagustuhan para sa paghahatid ng mga bagong functionality:
- Upang matugunan ang mga kinakailangan para sa mga bagong tungkulin ng negosyo, mas gusto ng County na muling gamitin
mga umiiral na aplikasyon, serbisyo, kagamitan, bahagi at tungkulin ng County. - Sisikapin ng County na makuha ang functionality sa COTS o Cloud-based software.
- Para sa mga tungkuling hindi makukuha, isasaalang-alang ng County ang mga serbisyong pangnegosyo
muling pag-engineer ng proseso at pasadyang pagbuo bilang ikatlong alternatibo.
Katwiran
Ang malinaw na pagpapahayag at pagsunod sa mga priyoridad na pamantayan para sa mga desisyon sa muling paggamit / pagbili / pagtatayo ay
tiyakin ang higit na kakayahang umangkop, kakayahang mapalawak, at kahusayan sa gastos/oras sa solusyon sa teknolohiya
pag-unlad, pag-deploy, at pagpapanatili.
Implikasyon
- Mga umiiral na asset ng teknolohiya ng County (hal. mga aplikasyon, serbisyo, kagamitan, mga bahagi
at mga tungkulin) ay idodokumento at magiging available para sa muling paggamit. - Idodokumento at gagamitin ang mga priyoridad na pamantayan para sa mga desisyon sa muling paggamit/pagbili/paggawa
palagiang pagsusuri para sa paghahatid ng mga bagong tungkulin. - Mataas na antas ng pagkakakonekta at interoperability sa lahat ng hardware, software,
mga bahagi ng komunikasyon, mga panlabas na supplier / vendor, at mga customer ay magiging
hinanap.
Arkitektura ng Negosyo
Ang Arkitektura ng Negosyo ng County, na binuo at pinapanatili kasama ang
ang partisipasyon ng mga pangkat ng teknikal at yunit ng negosyo, ay gagamitin bilang awtoritatibong
pinagmumulan ng mga pamantayan ng teknolohiya, impormasyon, at arkitektura ng aplikasyon ng County.
Katwiran
Tinitiyak ng arkitektura ng negosyo ang pagkakapare-pareho, pinapahusay ang integrasyon, at pinapabuti
kalidad at kahusayan sa gastos sa disenyo at paghahatid ng mga solusyon sa teknolohiya sa buong
ang negosyo.
Mga Implikasyon
- Ang County ay bubuo sa mga pamantayan ng industriya upang samantalahin ang mainstream
mga teknolohiya at solusyon, upang mabawasan ang lock-in at magamit ang bukas na
mga pamantayan at mga solusyon na pinakamahusay sa lahi sa County EA. - Ang mga grupo ng negosyo sa county ay dapat gumanap ng aktibong papel na tumutukoy sa mga kinakailangan habang
pag-aampon ng mga pamantayan sa arkitektura ng negosyo para sa kapakinabangan ng buong County. - Ang mga solusyon sa teknolohiya sa negosyo ay susunod sa Enterprise ng County
Mga pamantayan sa arkitektura. - Ang mga eksepsiyon ay gagawin sa pamamagitan ng isang pinamamahalaang proseso, batay sa natatanging
mga kinakailangan sa negosyo at/o teknolohiya.
Pagsunod sa mga Pamantayan ng County
Ang lahat ng solusyon at serbisyo ng IT ng County ay susunod sa seguridad, privacy, teknikal,
at iba pang mga pamantayan, at tutugon sa mga naaangkop na kinakailangan sa pag-awdit, regulasyon, at legal.
Katwiran
Ang maayos na dokumentado at pare-parehong pag-aampon ng mga pamantayan ng County ay poprotekta sa mga negosyo
mga mapagkukunan.
Implikasyon
- Ang mga pamantayan ng county ay susuriin at ipababatid nang patuloy upang
tiyakin ang pagsunod. - Ang prinsipyong ito ay dapat ilapat kapag nakikipagnegosasyon sa mga kontrata ng serbisyo sa IT
Mga Antas ng Serbisyo
Titiyakin ng proseso ng Arkitektura ng Solusyon ng County na ang mga antas ng serbisyo para sa availability,
Tinutukoy ang pagganap, kapasidad, at kakayahang sumukat.
Katwiran
Ang mga tahasang antas ng serbisyo at mga kasunduan ay magbibigay-daan sa paghahatid ng mga kinakailangang serbisyo.
Implikasyon
- Kakailanganin ng pamamahala ng kontrata na suriin at subaybayan ang antas ng serbisyo
mga kasunduan at tiyakin ang naaangkop na leverage ng kontrata. - Kakailanganin ang pag-uulat ng pagganap laban sa mga dokumentadong Antas ng Serbisyo upang
magbigay ng transparency at tukuyin ang mga trend o pangangailangan sa pagpapabuti ng serbisyo.
Pag-aampon ng Teknolohiya
Gagamitin ng County ang teknolohiyang gumagamit ng "fast follower" profile para sa mga sistema ng rekord
(bimodal mode 1) at isasaalang-alang ang maagang pag-aampon para sa mga sistema ng inobasyon at
pagkakaiba-iba (bimodal mode 2).
Katwiran
Ang isang bimodal na pamamaraan sa pag-aampon ng teknolohiya ay magbibigay-daan sa County na magsulong ng mga makabagong,
mga makabagong solusyon sa teknolohiya nang balanse sa pamamahala ng mga gastos at panganib.
Mga Implikasyon
- Mabilis na magagamit ng County ang mga napatunayang teknolohiya
- Isasaalang-alang ng County ang mga teknolohiyang mas malapit sa dulo ng pag-unlad para sa mga makabagong
mga solusyon sa negosyo at mga larangan kung saan ang teknikal na pananalapi ay isang mahalagang salik na nagtutulak.
Inobasyon at Patuloy na Pagpapabuti
Ang organisasyon ng IT ay isang katalista para sa makabagong pagbabago, at aktibong naghihikayat
paggalugad ng inobasyon sa teknolohiya para sa kapakinabangan ng negosyo. Ang imprastraktura ng IT ay
paganahin ang patuloy na ebolusyon ng teknolohiya (palaguin, dagdagan o baguhin) habang binabawasan ang mga epekto
sa paggamit ng imprastraktura at pagpapabuti ng pagganap sa operasyon.
Katwiran
Ang teknolohiya ay isang mahalagang bahagi ng negosyo ng County, at ang organisasyon ng IT ay
responsable sa pangunguna sa teknolohikal na inobasyon at mga solusyon sa pakikipagtulungan sa
mga grupo ng negosyo para sa halaga ng negosyo.
Mga Implikasyon
- Bubuo at magpapanatili ang IT ng isang digital na kapaligiran sa lugar ng trabaho na magsisilbing
makaakit at makapagpaunlad ng isang maliksi, madaling umangkop, may kaalaman at may kasanayang lakas-paggawa na
gagawa ng mga desisyon sa teknolohiya na may kaalaman at maghahatid ng teknolohiyang pinapagana ng negosyo
mga solusyon. - Piling susuportahan at susuriin ng County ang mga pilot/prototype ng inobasyon upang
matukoy kung paano maaaring gamitin ang mga ito bilang mga serbisyo sa buong negosyo. - Inaasahang ang mga panlabas na tagapagbigay ng serbisyong IT at mga vendor ay magbibigay-daan at mag-alok
inobasyon kung saan ito ay nagdudulot ng benepisyo sa Kondado. - Inaasahan din na ang mga tagapagbigay ng serbisyo ay magtutulak ng patuloy na pagpapabuti sa buong
ang siklo ng buhay ng serbisyo sa pamamagitan ng pagbuo at pagpapanatili ng pag-unawa sa County
mga pangangailangan sa pagpapabuti ng serbisyo at inobasyon, at sa pamamagitan ng pagsukat ng mga resulta laban sa
ang mga inaasahan na tinukoy sa mga kaso ng negosyo ng sistema.
Pamamahala ng Siklo ng Buhay
Pamamahalaan ng County ang lifecycle ng mga produkto at serbisyo ng IT.
Katwiran
Kinakailangan ang pamamahala ng IT Lifecycle upang mapigilan ang gastos sa O&M ng IT portfolio at upang
mapanatili ang teknikal na katatagan at kakayahang suportahan.
Mga Implikasyon
- Gagamitin ng pamamahala ng lifecycle ang orihinal na business case na nauugnay sa
sistema upang mapadali ang mga pana-panahong pagtatasa ng mga tungkulin, teknikal, at pinansyal na
mga aspeto ng mga serbisyo, aplikasyon, at imprastraktura ng IT ng County. - Ang pamamahala ng lifecycle ay magtatakda ng mga angkop na aksyon sa hinaharap na naaayon sa
ang Arkitektura ng Negosyo.
Karanasan ng Gumagamit
Ang mga solusyon sa teknolohiya ng county ay ididisenyo upang ma-optimize ang karanasan ng gumagamit habang
pag-maximize ng pagbabahagi at muling paggamit ng mga teknolohiya at serbisyo.
Katwiran
Ang mga solusyon sa teknolohiya ay kailangang nakasentro sa gumagamit sa disenyo, paghahatid, at pag-deploy upang
i-maximize ang halaga at pagtanggap ng negosyo.
Mga Implikasyon
- Dapat isaalang-alang ng proseso at mga pamamaraan ng County Solution Architecture ang UX.
- Ang karanasan ng gumagamit ay ia-optimize batay sa mga pahintulot ng gumagamit at
ang mga kakayahan ng device at access channel ng user. - Ang mga solusyon sa karanasan ng gumagamit ay magpapalaki sa pagbabahagi at muling paggamit ng mga teknolohiya at
mga serbisyo sa lahat ng device at channel para sa pagkakapare-pareho.
Mga Gawi sa Pagpapaunlad
Ang lahat ng panloob at panlabas na pag-unlad ay susunod sa nangungunang industriya at pinagtibay ng County
mga kasanayan at proseso, kabilang ang malinaw na kahulugan ng mga kinakailangan.
Katwiran
Titiyakin ng mga karaniwang pamamaraan ang pinabuting kalidad, kakayahang mahulaan, pagiging maaasahan, at kahusayan ng
pagbuo at paghahatid ng aplikasyon.
Mga Implikasyon
- Magkasamang pakikilahok ng mga kawani ng negosyo at teknolohiya sa buong
ang proseso ng pag-unlad ay titiyak sa mga aktibidad na nakatuon sa negosyo kabilang ang matatag
kahulugan ng mga kinakailangan sa negosyo. - Mahigpit at mauulit na mga kasanayan at proseso, tulad ng mga naaayon sa
Ang Capability Maturity Model (SEI CMM) Level 3 ng Software Engineering Institute ay
gamitin. - Susundin ang mga pamantayan sa pag-uulat ng proyekto sa buong county.
Pamamahala ng Impormasyon sa Enterprise
Gagamitin ng County ang kasalukuyang estratehiya nito sa Pamamahala ng Impormasyon sa Negosyo (EIM)
at programa na kinabibilangan ng mga stakeholder mula sa mga grupo ng negosyo at ng County
Tanggapan ng Teknolohiya.
Katwiran
Ang Impormasyon ng Negosyo ay isang asset na dapat pamahalaan at gamitin para sa negosyo
makikinabang sa buong County.
Mga Implikasyon
- Ang programang EIM ay bubuo at magpapatupad ng mga pamantayan ng impormasyon sa buong County
na bubuuin sa Enterprise Architecture, kabilang ang isang pare-parehong enterprise
modelo ng datos. - Ang mga patakaran at proseso ng county para sa pag-access at paggamit ng impormasyon ay pamamahalaan ng
ang programang EIM. - Titiyakin ng programang EIM na ang anumang pagsasama-sama ng datos ay magti-trigger ng isang pagsusuri upang
matukoy kung may iba't ibang patakaran na naaangkop sa pinagsama-samang datos, at upang ipatupad
mga patakarang iyon.
Pag-access ng Ikatlong Partido
Ang pag-access sa mga mapagkukunan ng sistema o negosyo ay ipagkakaloob lamang sa pamamagitan ng tahasang pagpapasya
kontrol sa pag-access (hal., pagkakakilanlan, pagpapatunay at awtorisasyon) alinsunod sa
Mga patakaran sa seguridad ng county.
Katwiran
Ang pag-access batay sa seguridad ng County at mga patakarang partikular sa tungkulin ay titiyak na ang naaangkop na pag-access ay
binibigyan ng pinakamataas na proteksyon ng mga mapagkukunan na may kaunting administrasyon at
pagkagambala.
Implikasyon
- Magbibigay ang County ng naaangkop na access para sa mga ikatlong partido kung kinakailangan upang suportahan
ang negosyo. - Ang access ng ikatlong partido ay dapat sumunod sa prinsipyong ito at sa mga karaniwang proseso ng County.
na kinabibilangan ng pakikilahok ng negosyo at CTO Security.
Pagpapatuloy ng Negosyo at Pagbangon mula sa Sakuna
Ang pagpapatuloy ng negosyo ay responsibilidad ng mga grupo ng negosyo. Pagbangon mula sa sakuna sa IT,
kabilang ang pagbawi ng datos, ay isang responsibilidad na ibinahagi sa mga grupo ng negosyo, ang County
Tanggapan ng Teknolohiya, at mga vendor na in-outsource ng IT.
Katwiran
Ang mga grupo ng negosyo ng County, opisina ng teknolohiya at mga outsourced vendor ay magtutulungan
at plano upang matiyak ang minimal na pagkagambala sa mga operasyon ng negosyo.
Mga Implikasyon
- Ang alokasyon ng mga mapagkukunan para sa pagpapatuloy ng negosyo ay dapat itakda ng
epekto ng pagkaantala ng serbisyo, ang gastos ng proteksyon sa pagkakaroon ng serbisyo at ang gastos
ng pagpapanumbalik ng serbisyo. - Ang mga Plano sa Pagpapatuloy ng Negosyo na pinapanatili ng mga grupo ng negosyo ay magsisilbing mga input
sa pamamaraan at plano ng IT disaster recovery. - Ang anumang datos na kinakailangan para sa mga kritikal na operasyon ng misyon ay dapat i-backup gamit ang isang
solusyon sa pag-backup/restore na naaayon sa Enterprise Architecture.
