• аудиторский комитет и члены аудиторского комитета должны обладать достаточными профессиональными данными и квалифицированно ориентироваться в существующих технологических рисках для предприятия;

• должно поддерживаться тесное взаимодействие с партнерами и поставщиками для гарантированного развития предприятия;

• концентрация на целях предприятия, стратегических инициативах, использовании технологий для улучшения результативности и эффективности предприятия, а также на обеспечении доступности и достаточности ресурсов и средств для поддержания имеющихся и перспективных потребностей;

• ИТ-менеджменту необходимо поддерживать неформальные отношения с исполнительным менеджментом и внешними аудиторами для создания благоприятной открытой среды;

• необходим кодекс поведения между исполнительным менеджментом и правлением, который по мере необходимости пересматривается и в формализованном порядке одобряется высшим руководством предприятия;

• необходима реализация системы стратегического менеджмента, которая обеспечивает ясность в процессах решения проблем ИТ-управления по стратегическому выравниванию.

При создании ИТ-стратегии целесообразно пользоваться показателями деятельности (не путать с показателями производительности), которые позволяют понять, как ИТ-стратегия улучшает деятельность предприятия. Часто эти показатели соотносятся с критическими факторами успеха. В числе примеров можно назвать:

• улучшение рентабельности ИТ-процессов;

• продолжительность системных простоев;

• пропускная способность информационной системы и время ответа на запросы клиентов;

• снижение затрат на менеджмент;

• доля вклада информационных технологий в продукты и услуги;

• рост числа стандартизированных процессов предприятия;

• рост удовлетворения ожиданий заинтересованных лиц; выполнение требований по бюджету, по временным характеристикам и по графикам;

• соответствие законам;

• прозрачность в определении риска и соответствие согласованному профилю рисков в организации;

• создание новых каналов предоставления услуг клиентам;

• примеры деятельности, демонстрирующие высокий возврат инвестиций.

Создание ИТ-стратегии требует написания планов действий. В них представлен порядок действий по изменению структуры предприятия для улучшения показателей производительности. Примерный перечень показателей улучшения производительности:

• улучшение рентабельности ИТ-процессов (текущие затраты по сравнению с теми, которые могли бы иметь место при отсутствии информационных технологий);

• увеличение числа проектов трансформации структуры предприятия, которые стали возможными благодаря применению информационных технологий;

• увеличение степени использования инфраструктуры информационных технологий;

• увеличение степени удовлетворенности заинтересованных лиц (по номенклатуре услуг, по числу жалоб и т. д.);

• улучшение эффективности и результативности работы персонала;

• увеличение доступности знаний и информации для совершенствования управления предприятием;

• усиление связей между руководством подразделений по информационным технологиям и руководством предприятия;

• улучшение показателей, измеряемых с помощью карт оценки баланса между информационными технологиями и деятельностью;

• эталонное сравнение степени зрелости управления информационными технологиями.

На рис. 4.5 показаны составляющие плана действий.

Рис. 4.5. Составляющие плана действий

В табл. 4.1 приведен типичный план действий и перечислены задачи управленческого аппарата.