Коротко об управлении ИТ-активами: сообщество IAITAM и библиотека IBPL

IAITAM – международная ассоциация менеджеров по управлению ИТ-активами

С 1998 года группа единомышленников начала проводить обсуждения и консультации, в ходе которых было принято решение об организации централизованного ресурса по управлению ИТ-активами. Этот ресурс должен был аккумулировать и распространять знания в области управления такими активами, как аппаратное и программное обеспечение. Были также определены и сформулированы потребности менеджеров по управлению ИТ-активами:

• формальная экспертиза знаний в области управления ИТ-активами;

• независимые обзоры продуктов для профессионалов в области управления ИТ-активами;

• независимая площадка для проведения обсуждений, посвященных различным аспектам управления ИТ-активами;

• развитые программы обучения и сертификации, чтобы профессионалы по управлению ИТ-активами получили заслуженное признание.

Международная ассоциация менеджеров по управлению ИТ-активами (International Association of Information Technology Asset Managers, IAITAM) была официально зарегистрирована в 2002 году, а уже к 2005 году насчитывала более тысячи членов (предусмотрено как индивидуальное, так и корпоративное членство).

Миссия IAITAM состоит в том, чтобы предоставлять профессионалам лучшие мировые практики всестороннего управления ИТ-активами, а также информационные ресурсы для профессионального роста.

На сегодня IAITAM – международная ассоциация профессионалов в области управления ИТ-активами, которая охватывает более 40 стран. Штаб-квартира ассоциации зарегистрирована в США, имеются дополнительные офисы в Европе и Японии. Членами ассоциации являются компании разных размеров и из разных областей, включая некоммерческие организации и учебные заведения. Например, в ассоциацию входят Microsoft, Oracle, IBM, Hewlett-Packard, Гарвардский и Йельский университеты, другие организации.

IAITAM выпускает ежемесячное периодическое издание ITAK Magazine, которое любой желающий может свободно скачать с сайта ассоциации www.iaitam.org. На площадке IAITAM постоянно проводятся вебинары, ассоциация также представлена в социальных сетях LinkedIn, Facebook и Twitter, даже существует несколько радиошоу. Правда, по моим наблюдениям, большое количество вебинаров проводится членами ассоциации, которые имеют уровень членства «провайдер» (Provider Membership). Как правило, это производители ПО или компании, предоставляющие консалтинговые услуги. Несмотря на пропагандируемый принцип независимости, это накладывает свой отпечаток – приходится «отфильтровывать» рекламные заявления от действительно ценного содержания. На мой взгляд, большей независимостью обладает ITAK Magazine – сами статьи посвящены исключительно предметной области, а для рекламы выделено отдельное место.

Одним из основных результатов деятельности ассоциации является создание библиотеки по управлению ИТ-активами – IBPL (IAITAM Best Practice Library).

Библиотека IBPL

Первая версия библиотеки была выпущена в 2006 году. IBPL аккумулирует знания и опыт из различных областей индустрии, где в той или иной мере было реализовано управление ИТ-активами.

В отличие от других стандартов и рекомендаций, этот свод знаний описывает не только что нужно сделать для эффективного управления ИТ-активами в организации, но и зачем, и, самое важное, как это сделать. Материалы библиотеки в первую очередь ориентированы на практиков, и поэтому IBPL апеллирует к стандартам, требованиям регуляторов и таким рекомендациям, как стандарт управления активами программного обеспечения ISO 19770, Акт Сарбейнса-Оксли, закон США о преемственности страхования и отчетности в области здравоохранения (HIPAA), ITIL и др.

Действительно, при первом знакомстве с библиотекой ощущается ее направленность на решение практических задач. Например, если в процессной области Asset Identification говорится о маркировке активов, то тут же приведена схема рабочей станции с областями для возможного крепления меток. Некоторые примеры документов – это рабочие «полевые» заметки, написанные от руки, то есть видно, что они использовались при решении реальных задач.

IBPL описывает 12 ключевых процессных областей (Key Process Area, KPA) управления ИТ-активами:

• управление закупками (Acquisition Management);

• идентификация активов (Asset Identification);

• коммуникации и обучение (Communication and Education);

• управление соответствием (Compliance Management);

• управление выводом из эксплуатации(Disposal Management);

• управление документами (Documentation Management);

• управление финансами (Financial Management);

• управление соответствием требованиям законодательства (Legislation Management);

• управление политиками (Policy Management);

• управление программой (Program Management);

• управление проектами (Project Management);

• управление поставщиками (Vendor Management).

Каждая процессная область содержит несколько процессов. Например, область «Приобретение активов» содержит следующие процессы: запрос и авторизация, выбор актива, переговоры, определение положений и условий, повторное использование. Несмотря на то что управление ИТ-активами фактически разделяется на управление аппаратным и программным обеспечением, такого явного разграничения в библиотеке нет. При описании процессов учитывается управление обоими видами активов – и аппаратным, и программным обеспечением.

Все процессные области формируют полную программу управления ИТ-активами (ITAM Program). Программа управления ИТ-активами определяет стратегию, миссию, цели, систему измерения и приоритеты усилий, направленных на управление ИТ-активами в организации. Конечно, для каждой конкретной организации нет нужды внедрять все процессы из всех процессных областей, однако IAITAM определяет основные фундаментальные процессные области, которые формируют программу управления ИТ-активами в минимально необходимом объеме. Таких процессных областей три: управление программами, политиками, а также коммуникациями и обучением.

Каждый том библиотеки, сформированный по одному и тому же принципу, можно условно разделить на три части. Первая часть содержит описание предметной области, которой посвящен данный том. Вторая – примеры документов, шаблоны, детальное описание процессов. Третья часть содержит глоссарий. Таким образом, приобретая отдельный том из библиотеки, менеджер ИТ-активов получает необходимый набор инструментов, который можно адаптировать к его ситуации.

К сожалению, IBPL стоит немалых денег. Стоимость всей библиотеки составляет 6995 долл., а одного тома – 695 долл. Хотя для членов ассоциации библиотека обойдется в несколько раз дешевле. Правда, членство в ассоциации платное.

Обучение и сертификация

IAITAM предлагает широкую линейку тренингов. В каталоге учебных программ (а их больше десятка) присутствуют курсы для начинающих, для подготовки к экзаменам, для «продвинутых». Самые «гуманные» цены – у курсов для начинающих (порядка 300 долл.), самые высокие – у курсов с последующей сдачей экзаменов, стоимость такого тренинга может превышать 2 тыс. долл. Опять-таки для членов ассоциации обучение будет дешевле.

В отличие от библиотеки IBPL, где нет четкого разграничения на управление аппаратным и программным обеспечением (материал подается с точки зрения процессов и процессных областей), в сертификации такое разделение есть. Предусмотрено три уровня квалификации:

— профессионал по управлению активами аппаратного обеспечения (Certified Hardware Asset Management Professional, CHAMP);

— профессионал по управлению активами программного обеспечения (Certified Software Asset Manager, CSAM);

— менеджер по управлению ИТ-активами (Certified Information Technology Asset Manager, CITAM).

Для получения сертификата уровня CHAMP необходимо сдать экзамен, к которому готовит специальный курс. Курс предназначен для тех, кто управляет активами аппаратного обеспечения. Знания, полученные на курсе, могут помочь в обеспечении экономии, лучшего соответствия требованиям внешних регуляторов, в решении вопросов, связанных с выводом из эксплуатации аппаратных средств. Очень удобно то, что курс можно прослушать онлайн (четыре сессии по три часа, длительность – четыре дня). Либо можно лично присутствовать на курсе, в этом случае длительность тренинга составит два дня. По окончании курса у слушателя есть возможность сдать экзамен. На сдачу экзамена отводится примерно три часа, необходимо ответить на 100 вопросов. Для успешной сдачи экзамена требуется правильно ответить на 80 вопросов.

Уровень CSAM – «брат-близнец» CHAMP. Как видно из названия, сертификация и соответствующий курс предназначены для тех, кого интересуют аспекты управления активами программного обеспечения. На курсе рассматривается полный жизненный цикл программного обеспечения в организации, уделяется много внимания контролю обращения программного обеспечения, лицензированию, соответствию требованиям внешних регуляторов, инвентаризации, реакции на «письма счастья» от контролирующих органов и т. д. Достаточно подробно обсуждаются возможности экономии при управлении активами ПО. Курс точно так же можно прослушать онлайн или очно. Требования к сдаче экзамена такие же, как и у CHAMP.

Надо отметить, что примерно 70% вопросов экзамена направлены на проверку знания материала, который слушатель получает на курсе, а это книга объемом в 250 страниц. Остальные 30% – это моделирование различных ситуаций, направленное на проверку понимания материала. Несмотря на то что большинство вопросов связано с запоминанием текста, экзамен достаточно сложный.

Курс для уровня CITAM адресован менеджерам по управлению ИТ-активами. Курс охватывает все аспекты управления ИТ-активами (как аппаратным, так и программным обеспечением) на протяжении всего жизненного цикла. IAITAM рекомендует перед прохождением курса и сдачей экзамена на звание CITAM прослушать курсы CHAMP и CSAM, однако это именно рекомендация, а не обязательное условие. В отличие от CHAMP и CSAM, на курсе CITAM обязательно личное присутствие, онлайн-обучения не предусмотрено. Но это вполне оправданно – слушатели по ходу курса должны выполнять задания и демонстрировать навыки, необходимые для менеджера. Длительность курса составляет пять дней (с учетом сдачи экзамена). Слушатели должны выполнять ежедневную домашнюю работу и фиксировать результаты в специальной тетради. Результаты этой работы составляют 50% общей оценки слушателя. Еще 50% формирует письменный экзамен, на который отводится два часа. Для получения звания CITAM необходимо набрать минимум 85% правильных ответов на вопросы.

Сертификация IAITAM пользуется уважением среди профессионалов в области управления ИТ-активами. Мне встречались люди, работающие в крупнейших компаниях — лидерах на рынке производства программного и аппаратного обеспечения, которые с гордостью демонстрировали звания от IAITAM.

IAITAM в России

А как обстоят дела с популярностью ассоциации IAITAM в России? К сожалению, не очень хорошо. Кита Рупника, директора по обучению IAITAM, в свое время очень забавлял тот факт, что российских организаций среди членов не было, хотя присутствовали организации из таких стран, как, например, Нигерия и Ангола. Могу ошибаться, но на данный момент членами ассоциации являются пара компаний из России, да и те – системные интеграторы широкого профиля (список организаций-членов ассоциации опубликован на сайте IAITAM).

Сейчас отмечается интерес к теме управления ИТ-активами со стороны самых разных организаций и существует сильный дефицит информации в этой области управления ИТ. И здесь библиотека IBPL и другие ресурсы IAITAM могли бы основательно помочь нашим практикам:

• в разработке стратегии (очень важно «не забыть» про ключевые аспекты и процессы управления ИТ-активами);

• в определении и обосновании возможностей для экономии при управлении как программным, так и аппаратным обеспечением;

• в организации работ с целью обеспечения соответствия требованиям законодательства.

К тому же члены IAITAM получают уникальную возможность неформально общаться между собой, обмениваться опытом и быть в курсе последних веяний в области управления ИТ-активами.

Михаил Тобурдановский (m.toburdanovsky@cleverics.ru) — консультант компании Cleverics, обладатель сертификата CSAM