際際滷

際際滷Share a Scribd company logo

Isaca Ivv Technine Projektu Prieziura

V
Viktoras_Bulavas

Project management and technical assurance are important services to ensure success in implementation of EU Structural Fund or Government financed projects.

1 of 85
Downloaded 23 times
IVV PROJEKT轍 TECHNINS PRIE貼I的ROS REKOMENDACIJOS Viktoras Bulavas, CISA, CGEIT Informacini迭 sistem迭 audito ir valdymo asociacija ISACA Lietuvos skyrius ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
AKTUALUMAS ios informacini迭 sistem迭 diegimo projekt迭 technins prie転i笛ros rekomendacijos buvo parengtos IVPK valdom迭 projekt迭, vykdom迭 pagal 20072013 met迭 Ekonomikos augimo veiksm迭 programos3 prioriteto Informacin visuomen visiems, (VP2-3.1-IVPK) 眺gyvendinimui ir kokybi邸kam j迭 rezultat迭 pasiekimui. Jos pristatytos 2009.10.13 seminare Informacin visuomen visiems projekt迭 parei邸kjams ir partneriams bei 2009.10.30 Lietuvos savivaldybi迭 asociacijos renginyje projekt迭 pagal priemon Vie邸ojo administravimo subjekt迭 sistemos tobulinimas (VP1-4.2-VRM-03-V) vykdytojamas (Lietuvos savivaldybms), pagal kuri daugumoje diegiamos DVS ir FAS sistemos. 2 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
VP2 3 PRIORITETAS INFORMACIN VISUOMEN VISIEMS is prioritetas siekia suma転inti geografini迭 ir ekonomini迭 veiksni迭 nulemt skaitmenin atskirt眺 ir skatinti informacins visuomens procesus, 眺gyvendinant 邸iuos u転davinius: pltoti elektroninius sprendimus, didinant vie邸ojo sektoriaus institucij迭 efektyvum, ir skatinti elektroninio verslo iniciatyvas 邸alyje; sukurti tolygi ir saugi elektronini迭 tinkl迭 infrastrukt笛r 邸alyje. 3 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
VP1 4 PRIORITETAS ADMINISTRACINI轍 GEBJIM轍 STIPRINIMAS IR VIEOJO ADMINISTRAVIMO EFEKTYVUMO DIDINIMAS Stiprinant administracinius gebjimus ir didinant vie邸ojo administravimo efektyvum 邸iame prioritete siekiama 邸i迭 u転davini迭: tobulinti 転mogi邸k迭j迭 i邸tekli迭 valdym bei stiprinti administracinius gebjimus valstybs tarnyboje; gerintiveiklosvaldym, geriau眺gyvendintiES politikas, tobulintivie邸ojoadministravimo strukt笛r; gerinti ekonomins veiklos reglamentavim, paslaug迭 teikim gyventojams ir verslui. p.4 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROJEKT轍 FINANSAVIMAS IANDIEN iandien 眺gyvendinama VP2 3.1 IVV projekt迭: 20 iems projektams skirtas finansavimas: 112 664 275,68 Lt Pateikta parai邸k迭: 42 Dar ne眺sisavintas finansavimas: vir邸 700 mln. Lt 6 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROJEKT轍 FINANSAVIMAS IANDIEN iandien 眺gyvendinama VP1-4 projekt迭: 127 iems projektams skirtas finansavimas: 106850286,20 Lt Pateikta parai邸k迭: 415 Dar ne眺sisavintas finansavimas: vir邸 478 mln. Lt 7 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PRADEDAMA DAR DAUGIAU PROJEKT轍 LR Vidaus reikal迭 ministro 眺sakymas dl finansavimo skyrimo projektams, finansuojamiems pagal 20072013 M. 貼mogi邸k迭j迭 i邸tekli迭 pltros veiksm迭 programos 4 prioriteto Administracini迭 gebjim迭 stiprinimas ir vie邸ojo administravimo efektyvumo didinimas 眺gyvendinimo priemon VP1-4.3- VRM-01-V Vie邸迭j迭 paslaug迭 kokybs iniciatyvos , patvirtintas 2009m. lapkriio 5d. Nr.1V-588 p.8 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KO SIEKIAMA? Siekiama padti projekt迭 vykdytojams apibr転ti IT projekt迭 technins prie転i笛ros apimt眺, etapus ir veiklas naudojantis geriausia bendrai paplitusia IT prie転i笛ros praktika, Padti projekt迭 vykdytojams subalansuoti i邸teklius projekto techninms, organizacinms ir technins prie転i笛ros veikloms. 9 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
SISTEMOS K的RIMO IR JOS PRIE貼I的ROS SANTYKIS 10 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
TURINYS 1. Technins prie転i笛ros paskirtis ir tikslai 2. Prie転i笛ros planas 3. Prie転i笛ros organizavimas ir komunikavimas 4. Prie転i笛ros objektas ir apimtis 5. Pirkimas ir sutartis 6. Profesinio pajgumo kriterijai 7. J笛s迭 klausimai ir pastabos 11 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
1. TECHNINS PRIE貼I的ROS PASKIRTIS IR TIKSLAI ioje dalyje nagrinjama informacini迭 sistem迭 diegimo projekt迭 technins prie転i笛ros paskirtis ir tikslai 12 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
IS KONTROLS GYLIS Strateginis valdymas Kokybs valdymas Saugos valdymas ir administravimas IS valdymas Sistemos pltros valdymas Programavimo valdymas Infrastrukt笛ros valdymas Duomen迭 valdymas Operacij迭 valdymas p.13 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
IS PROJEKT轍 TECHNIN PRIE貼I的RA KAS TAI? Informacini迭 sistem迭 diegimo projekt迭 technins prie転i笛ros (toliau projekto technin prie転i笛ra) tikslas yra u転tikrinti skming pri転i笛rimo projekto technini迭 u転davini迭 眺gyvendinim, pasiekti skland迭 informacins sistemos 眺diegim ir sudaryti prielaidas skmingam vlesniam sistemos naudojimuisi bei auk邸tai kuriamos sistemos kokybei. Projekto technin prie転i笛ra darb迭 visuma, reikalinga kokybi邸kam pri転i笛rimo IS k笛rimo projekto technini迭 tiksl迭 眺gyvendinimui u転tikrinti. Informacin sistema (IS) organizacijos funkcijoms atlikti reikiamos informacijos apdorojimo procesus (duomen迭 ir dokument迭 tvarkymo, skaiiavimo, bendravimo nuotoliniu b笛du ir t.t.) vykdanti sistema, kuri veikia informacini迭 technologij迭 pagrindu. 14 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KODL VERTA VYKDYTI TECHNIN PRIE貼I的R? Padeda institucijai, diegianiai informacin sistem, pasiekti kokybi邸kesni迭 rezultat迭, kurie tenkint迭 jos bei b笛sim迭 vartotoj迭 poreikius; Sudaro papildom迭 prielaid迭 ilgalaikiam sistemos naudingumui; Ma転ina tolesnio informacins sistemos vystymo ka邸t迭 rizik; Skatina profesin眺 ir technin眺 specialist迭 tobuljim; Ma転ina paramos finansavimo nutraukimo arba l邸迭 susigr転inimo rizik, dl neveikiani迭 ar nekokybi邸k迭 rezultat迭 suk笛rimo. 15 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KAM SKIRTOS IOS REKOMENDACIJOS? Projekt迭 vykdytojams, rengiantiems pirkimo dokumentus projekt迭 technins prie転i笛ros paslaugoms 眺sigyti; Projekt迭 vykdytojams, kontroliuojantiems projekto technin prie転i笛r atliekant眺 paslaugos tiekj; Projekt迭 vykdytojams, savaranki邸kai vykdantiems einamj projekto informacini迭 technologij迭 diegimo kontrol; Specialistams, tiesiogiai vykdantiems projekt迭 technin prie転i笛r. 16 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KAM NESKIRTA Administracinei projekt迭 prie転i笛rai, IS diegimo ir vystymo darbams, Rizikos vertinimui ar analizei, Vidaus ar i邸oriniam auditui, Kokybs ar saugos auditui, Kitoms jau reglamentuotoms veikloms. 17 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
2. PRIE貼I的ROS PLANAS ioje dalyje pateikiamos rekomendacijos prie転i笛ros darb迭 plano sudarymui 18 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PLANO SUDARYMAS Projekto technins prie転i笛ros veiklas rekomenduojama dokumentuoti parengiant projekto technins prie転i笛ros plan, kuris turi b笛ti neatskiriama sutarties dalis. Pirmin眺 projekto technins prie転i笛ros plan rekomenduojama parengti vykdant, arba i邸 karto atlikus informacins sistemos diegjo kvalifikacin atrank. 19 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PLANO TURINYS Projekto technins prie転i笛ros plane svarbu: aptarti technins prie転i笛ros tikslus ir prioritetus, detalizuoti etap迭 apimt眺 ir pateiktis, suinteresuotas 邸alis, detalizuoti ir suderinti prie転i笛ros ir diegimo laiko grafikus, suderinti naudojamus standartus ir kokybinius reikalavimus, testavimo prioritetus ir leistinus nukrypimus, 眺vertinti pagrindines rizikas, komunikavimo plan bei susijusias proced笛ras. 20 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
NAUDINGI ALTINIAI SUDARANT TECHNINS PRIE貼I的ROS PLAN Projekto technins prie転i笛ros plano informacijos 邸altiniais gali b笛ti projekto planas ir kiti susij projekto dokumentai, tokie kaip: IS technin specifikacija, projekto kokybs valdymo planas, rizikos valdymo planas, patvirtinti pakeitimai, projekto vykdytojo IT valdymo strategija, 21 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
NAUDINGI ALTINIAI SUDARANT TECHNINS PRIE貼I的ROS PLAN IT architekt笛ros planas, informacijos saugos valdymo sistema, IT sistem迭 rizikos vertinimai, projekto vykdytojo kokybs valdymo sistema, ir kiti dokumentai. 22 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PLANO ATNAUJINIMAS IR VERSIJOS Technins prie転i笛ros plan rekomenduojama reguliariai atnaujinti. Antroji plano versija atrenkama i邸 konkursini迭 pasi笛lym迭 ir suderinama rengiant sutart眺 su konkurso nugaltoju. Vliau projekto technins prie転i笛ros planas atnaujinamas po kiekvienos plano per転i笛ros, bet ne reiau kaip numatyta kalendoriniame projekto prie転i笛ros darb迭 grafike. Projekto technins prie転i笛ros planas derinamas su visomis suinteresuotomis projekto 邸alimis (aptariama toliau). 23 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
TIKSL轍 IR PRIORITET轍 NUSTATYMAS Projekto technins prie転i笛ros objektas, apimtis ir prie転i笛ros prioritetai nustatomi pagal projekto vykdytojo poreikius. Vykdytojo poreikiai gali apimti dal眺 ar visas (aptariama toliau) rekomenduojamas u転duotis bei numatyti papildomas esant specifiniam projekto vykdytojo poreikiui. Poreiki迭 sra邸 ir prie転i笛ros prioritetus rekomenduojama nustatyti atliekant projekto rizik迭 analiz. Svarbu 眺vardinti IS diegimo tiksl迭 pasiekimo vertinimo kriterijus ir matavimo b笛d, (aptariama toliau) bei vykdant technin prie転i笛r nustatyti, kiek tuos tikslus pavyksta pasiekti. 24 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
TIKSL轍 IR PRIORITET轍 NUSTATYMAS Rekomenduojama kiekvienos IS gyvavimo ciklo1 fazs metu numatyti tarpinius kontrols ta邸kus, tikrinimo proced笛ras bei testavimo scenarijus. Rekomenduojama aktyviai valdyti nukrypimus nuo IS technins specifikacijos, formalizuojant pakeitim迭 valdymo proces. Pirkimo dokumentuose rekomenduojama nurodyti ne tik u転duotis, bet ir j迭 prioritet bei paslaugos teikjo atsiskaitymo form (眺vertinimo ataskaitos su klaid迭 ar neatitikim迭 sra邸u ir pasi笛lymai, dokument迭 projektai, etc.) 1) Informacinsvisuomens pltros komiteto prie Lietuvos RespublikosVyriausybs direktoriaus2004 m.spalio15 d. 眺sakymas Nr.T-131 25 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
3. PRIE貼I的ROS ORGANIZAVIMAS IR KOMUNIKAVIMAS ioje dalyje pateikiamos rekomendacijos technins IT prie転i笛ros grups darbo organizavimui 26 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROJEKT轍 VALDYMO LYGMENYS Projekto administra- cinis valdymas Projekto technin prie転i笛ra K笛rimo, diegimo ir kiti susij darbai p.27 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
ADMINISTRACINS PRIE貼I的ROS IR TECHNINS PRE貼I的ROS ATSKYRIMAS Rekomenduojama atskirti projekto administracins ir technins prie転i笛ros roles. 町 projekto technins prie転i笛ros valdymo grups funkcijas ne眺eina finansini迭 sprendim迭 primimas ir kitos funkcijos priskirtinos administracins projekto prie転i笛ros komitetui. Rekomenduojama, kad paslaugos teikjas atsiskaityt迭 projekto vykdytojo skiriamai projekto technins prie転i笛ros valdymo grupei o tarp atsiskaitym迭 -vykdytojo paskirtam projekto vadovui. Projekto technins prie転i笛ros grups sudtis turi b笛ti suderinta sudarant sutart眺. 28 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROJEKTO TECHNINS PRIE貼I的ROS VALDYMO GRUPS SUDTIS 町 Grup rekomenduojama 眺traukti: u転sakovo IT vadovybs atstov (grups vadovas); u転sakovo projekto vadov; u転 informacijos saug atsaking u転sakovo asmen眺 (saugos 眺galiotin眺); u転 kokybs vadybos sistem atsaking u転sakovo asmen眺 (kokybs vadov); informacins sistemos diegj迭 atstovus; technins projekto prie転i笛ros paslaug迭 teikj迭 ir j迭 subrangov迭 atstovus; kitus projekto 眺gyvendinimu suinteresuotus subjektus. 29 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROJEKTO TECHNINS PRIE貼I的ROS VALDYMO GRUPS REGLAMENTAS Projekto technins prie転i笛ros valdymo grup dirba pagal vis迭 邸ali迭 atstov迭 suderint ir patvirtint reglament. 町 projekto technins prie転i笛ros valdymo grups funkcijas gali 眺eiti: projekto plano ir technini迭 specifikacij迭 pakeitim迭 tvirtinimas, technins prie転i笛ros etap迭 rezultat迭 tvirtinimas, ataskait迭 primimas, kitos funkcijos kai tai numatyta pakeitim迭 valdymo proced笛rose ir komiteto darbo reglamente ir suderinta su projekto administracins prie転i笛ros komitetu. 30 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROJEKTO TECHNINS PRIE貼I的ROS VALDYMO GRUPS DARBO REZULTAT轍 KOMUNIKAVIMAS Reglamente paprastai numatomas susitikim迭 periodi邸kumas, ataskait迭 pateikimo tvarka, nari迭 眺galiojimai, protokolavimo tvarka ir pana邸iai. Siekiant greitesnio sprendim迭 primimo rekomenduojama ne tik nustatyti pakankamus komunikavimo terminus, bet ir juos disciplinuojanias baudas. Prie転i笛ros darbo rezultatai protokoluojami ir komunikuojami prie転i笛ros specialistams reglamente numatyta apimtimi ir tvarka. Prie転i笛ros grups protokolai 転ymimi 転yma Konfidencialu. 31 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KONFIDENCIALUMAS Su kiekvienu vykdaniu prie転i笛ros darbus specialistu Rekomenduojama pasira邸yti konfidencialios informacijos neplatinimo susitarimus. Projekto vadovas turi turti teis susipa転inti su visomis sutartyje numatytomis projekto ataskaitomis ir jas tvirtinti kartu su prie転i笛ros grups vadovu. Atskiriems specialistams prie転i笛ros darbo rezultatai gali b笛ti pateikiami pagal poreik眺, tai yra daromi grups pasitarim迭 protokol迭 i邸ra邸ai. 32 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PRIE貼I的ROS ATASKAITOS Per 15 darbo dien迭 nuo sutarties vykdymo prad転ios paslaug迭 teikjas turi parengti 眺vadin sutarties vykdymo ataskait, kurioje detaliai i邸dsto atnaujint prie転i笛ros vykdymo plan. Projekto 眺gyvendinimo metu paslaug迭 teikjas turi parengti tarpines projekto vykdymo ataskaitas po kiekvieno projekto etapo. Tarpin ataskaita teikiama ne vliau kaip per 10 darbo dien迭 pasibaigus projekto etapui. Galutin projekto prie転i笛ros atskaita teikiama per 15 darbo dien迭 pasibaigus projekte numatytos sistemos diegimui. 33 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
DERINIMAI Prie転i笛ros projekto vadovas derina visas projekto diegjo pateikiamas ataskaitas. Prie転i笛ros projekto vadovui turi b笛ti pateiktos visos parengtos projekto ataskaitos (negali b笛ti ribojama galimyb susipa転inti su mintomis ataskaitomis). Prie転i笛ros projekto vadovas, kartu su prie転i笛ros grups vadovu tvirtina visas projekto prie転i笛ros ataskaitas ir teikia jas administracins prie転i笛ros komitetui. 34 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
4. PRIE貼I的ROS OBJEKTAS IR APIMTIS ioje dalyje 眺vardinti praktikoje da転niausiai atliekami darbai, rekomenduojami vykdant IT projekt迭 veikl迭 technin prie転i笛r 35 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PRIE貼I的ROS SRITYS Metodin sritis Programins 眺rangos vertinimo valdymas Infrastrukt笛ros valdymas Sistemos saugos ir rizikos valdymas Sistemos primimo valdymas 36 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
4.1. METODIN SRITIS ia 眺vardinamos rekomenduojamos techninei prie転i笛rai metodins u転duotys 37 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
METODIN SRITIS Sistem迭 gyvavimo ciklo metodikoje, patvirtintoje Informacins visuomens pltros komiteto prie Lietuvos Respublikos Vyriausybs direktoriaus 2004 m. spalio 15 d. 眺sakymu Nr. T-131, 眺vardint迭 kontrols ta邸k迭 vertinimas, Sistemos projektavimo, konstravimo, diegimo bei kit迭 susijusi迭 u転duoi迭 ir pateiki迭 detalizavimas; Sistemos projektavimo, konstravimo, diegimo bei kit迭 susijusi迭 darb迭, kuriuos vykdys sistemos diegjas, atitikimo sutartiniams reikalavimams kontrol, Projekto technins infrastrukt笛ros konfig笛racijos pakeitim迭 dokumentavimo kontrol, 38 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
METODIN SRITIS Sistemos sukuriam迭 sprendim迭 paruo邸imo savalaiki邸kumo bei j迭 atitikimo keliamiems tikslams bei funkciniams reikalavimams kontrol, sistemos diegjo dokumentacijos tobulinimo pasi笛lym迭 teikimas, testavimo ir bandym迭 metodik迭 derinimas, projekto incident迭, problem迭 ir pakeitim迭 valdymas, IS vertinimo plano sudarymas, grafiko ir dalyvi迭 atsakomybi迭 specifikavimas, ir kita pagal projekto poreik眺. 39 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
4.2. PROGRAMINS 町RANGOS VERTINIMO VALDYMAS ia pateikiamos kuriamos ar keiiamos programins 眺rangos vertinimo gairs pagal tarptautines technines rekomendacijas 40 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PAGRINDINIAI IS VERTINIMO PROCESO 貼INGSNIAI IS vertinimo plano rengimas (daugiau informacijos ISO/IEC 14598-1, 2), IS diegimo tiksl迭 pasiekimo vertinimo atribut迭 (charakteristik迭) ir metrik迭 specifikavimas (daugiau informacijos ISO/IEC 9126-1), IS vertinimo ir testavimo prioritet迭 tikslinimas (daugiau informacijos ISO/IEC 14598-2), IS vertinimo moduli迭 specifikavimas (daugiau informacijos ISO/IEC 14598- 6), IS vertinimas (daugiau informacijos ISO/IEC 14598-3, 4, 5) 41 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROGRAMINS 町RANGOS VERTINIMO SCENARIJAI Trys pagrindiniai scenarijai pagal ISO/IEC 14598: Naujos sistemos k笛rimas ISO/IEC 14598-3, skirtas tiems, kurie kuria sistem savo jgomis ir reikalingas vidini迭 k笛rimo proces迭 vertinimas savo jgomis Naujos sistemos pirkimas ISO/IEC 14598-4, skirtas tiems, kurie ketina pirkti sistemos k笛rim i邸 i邸orinio tiekjo Sukurtos sistemos kokybs vertinimas ISO/IEC 14598-5, skirtas tiems, kurie nori sulyginti skirting迭 tiekj迭 jau sukurt sistem (programin 眺rang) 42 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
ISO 9126 PO貼I的RIS 町 PROGRAMINS 町RANGOS KOKYBS VERTINIM Vidiniai I邸oriniai Vartojamumo Proceso kokybs kokybs kokybs kokyb atributai atributai atributai Proceso Vidiniai I邸oriniai Vartojamumo metrikos metrikos metrikos metrikos 43 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KOKYBS CHARAKTERISTIKOS VARTOJIMO VIDINIAI IR IORINIAI KOKYBS VERTINIMO ATRIBUTAI KOKYBS ATRIBUTAI Funkcionalumas Naudojamumas Perkeliamumas Palaikomumas Patikimumas Na邸umas Efektyvumas Produktyvumas Saugumas Suprantamumas Tinkamumas Brandumas I邸mokstamumas Nagrinjamumas Adaptyvumas Pasitenkinimas Tikslumas Keiiamumas Instaliuojamumas Atsparumas Kontroliuoja- Greitaveika Integruojamumas Stabilumas Bendraveika Atstatomumas mumas Utilizacija Saugumas Testuojamumas Pakeiiamumas Patikimumo Patrauklumas Na邸umo atitiktis Funkcionalumo Palaikomumo Perkeliamumo atitiktis Naudojamumo atitiktis atitiktis atitiktis atitiktis 44 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
VIDINIAI IR IORINIAI KOKYBS VERTINIMO ATRIBUTAI Funkcionalumas programins 眺rangos galimybs u転tikrinti nurodyt ir tiksling poreik眺, kai programin 眺ranga yra naudojama nurodytomis slygomis. Patikimumas programins 眺rangos galimybs u転tikrinti nustatyt prieinamumo lyg眺, kai programin 眺ranga yra naudojama nurodytomis slygomis. Naudojamumas programins 眺rangos galimybs veikti suprantamai, i邸mokstamai ir patraukliai vartotojui, kai programin 眺ranga yra naudojama nurodytomis slygomis. 45 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
VIDINIAI IR IORINIAI KOKYBS VERTINIMO ATRIBUTAI Na邸umas programins 眺rangos galimybs u転tikrinti nustatyt pajgumo ir greitaveikos lyg眺, kai programin 眺ranga yra naudojama nurodytomis slygomis. Palaikomumas - programins 眺rangos galimybs u転tikrinti ilgalaik眺 veikim ir pakeitimus, kai programin 眺ranga yra naudojama nurodytomis slygomis. Perkeliamumas -programins 眺rangos galimybs u転tikrinti perklim 眺 kit aplink, kai programin 眺ranga yra naudojama nurodytomis slygomis. 46 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROGRAMINS 町RANGOS VERTINIMO U貼DUOTYS IS matavimo ir testavimo scenarij迭 ir specifikacij迭 parengimas, detalizavimas ir tikslinimas, IS diegimo tiksl迭 pasiekimo vertinimo kriterij迭 眺vertinimas, Projekto atitikimo tikslams vertinimo kriterij迭 kontrol, Veiklos proces迭 ir proced笛r迭 眺diegimo kontrol, Vartotoj迭 prieigos ir ergonomini迭 reikalavim迭 眺vertinimas, Sistemos ssaj迭 ir integracijos su kitomis sistemomis per転i笛ra u転tikrinant reikiamos informacijos panaudojim, 47 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROGRAMINS 町RANGOS VERTINIMO U貼DUOTYS Sistemos vartotoj迭 roli迭 modelio pakankamumo 眺vertinimas, Vartotoj迭 testavimo scenarij迭 parengimas ir testavimo kontrol, Atitikimo ir galimybs naudotis ne眺galiesiems reikalavim迭 ir testavimo kontrol, Programins 眺rangos licencijavimo ir legalumo kontrol, Sistemos diegimo etap迭 ir versij迭 kontrol. Kitos u転duotys pagal poreik眺. 48 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
4.3. INFRASTRUKT的ROS VERTINIMAS ia 眺vardinami svarb笛s techninei prie転i笛rai infrastrukt笛ros pakankamumo ir adekvatumo vertinimo reikalavimai 49 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
INFRASTRUKT的ROS VERTINIMAS Svarbus infrastrukt笛ros adekvatumo vertinimui 邸altiniai yra organizacijos informacini迭 sistem迭 veiklos tstinumo planas ir aptarnavimo lygio kokybs sutartys. Juose b笛na nurodytos: sistemos aptarnavimo laiko planavimo tvarkos, kit迭 sistem迭 pajgumo, pralaidumo, darbo laikas, pagal kuriuos galima vertinti kuriamos sistemos adekvatum. 50 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
INFRASTRUKT的ROS VERTINIMAS Svarbu : 町vertinti kuriamos ar keiiamos sistemos pajgumo, pralaidumo, darbo laiko ir prieinamumo ribojimus, 町vertinti aplinkos faktorius, galinius 眺takoti veiklos tstinum, kaip patalp迭 saug, komunikacijas, elektros tiekimo slygas, tinkamos 眺rangai aplinkos u転tikrinim ir pana邸iai, 町vertinti ar parengti apkrovos testavimo scenarijus, Patikrinti ar i邸skirti reikiami resursai projekto vystymo, testavimo, mokymo ir diegimo aplinkoms, 51 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
INFRASTRUKT的ROS VERTINIMAS Suderinti perkeliam迭 duomen迭 formatus ir duomenis, 町vertinti duomen迭 konvertavimo ir perkelt迭 duomen迭 pilnum ir kokyb, 町vertinti duomen迭 konvertavimo ir migravimo strategij, 町vertinti sistemos instaliavimo ir konfig笛ravimo, sistemos naudojimo (vartotoj迭 ir administratori迭 ) instrukcijas, 町vertinti tiekj迭 眺sipareigojimus dl techninio sprendimo palaikymo, aptarnavimo ir tolesnio vystymo projektui pasibaigus. 52 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
4.4. SISTEMOS SAUGOS IR RIZIKOS VALDYMAS ia apib笛dinamos bendros sistemos saugos ir rizikos valdymo rekomendacijos paslaug迭 pirkjams 53 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
SISTEMOS SAUGOS IR RIZIKOS VALDYMAS Rekomenduojama reikalauti, kad projekto technins prie転i笛ros teikjas 眺sipareigot迭 vadovautis: Informacini迭 technologij迭 saugos atitikties vertinimo metodika, patvirtinta vidaus reikal迭 ministro 2004 m. gegu転s 6 d. 眺sakymu Nr. 1V-156 (貼in., 2004, Nr. 80-2855), Bendraisiais elektronins informacijos saugos valstybs institucij迭 ir 眺staig迭 informacinse sistemose reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybs 2007 m. baland転io 25 d. nutarimu Nr. 410, kitais Lietuvos Respublikos ir Europos Sjungos teiss aktais informacijos saugos srityje pagal projekto specifik, U転duoi迭 sra邸u pagal rekomendacijas (aptariama toliau). 54 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
SISTEMOS SAUGOS IR RIZIKOS VALDYMO U貼DUOTYS Sistemos neautorizuotos prieigos ir nepakankam迭 duomen迭 saugos priemoni迭 rizikos vertinimas, Rizikos, susijusios su naujesni迭 infrastrukt笛ros ir/ar programins 眺rangos versij迭 k笛rimo 眺sipareigojimais, vertinimas, Rizikos, susijusios su programins, tinklo, serverins, duomen迭 bazi迭 眺rangos patikimumu ir galimybmis vertinimas, Integralumo rizika, susijusi su netiksli迭, nepiln迭 ar nesavalaiki迭 duomen迭 眺ra邸迭 k笛rimu, Rekomendacij迭 rizikai ma転inti teikimas, 55 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
SISTEMOS SAUGOS IR RIZIKOS VALDYMO U貼DUOTYS IS techninio palaikymo rizika, susijusi su reikiam迭 technini迭 specialist迭 pritraukimu ir i邸laikymu projektui vykstant ir pasibaigus, Tiekj迭 rizika, susijusia su naujesni迭 infrastrukt笛ros ir/ar programins 眺rangos versij迭 k笛rimo 眺sipareigojimais, Neatitikimas teisinei technini迭 reikalavim迭 bazei, tokiems kaip ne眺gali迭j迭 vartotoj迭 poreikiai, Atsargini迭 kopij迭 vykdymo kontrol ir j迭 tstinumo planavimas, Sistemini迭 program迭 panaudojimo kontrol, Kitos u転duotys pagal poreik眺. 56 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
4.5. SISTEMOS PRIMIMO VALDYMAS ia pateikiamos technins sistemos primimo rekomendacijos 57 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
REKOMENDUOJAMOS SISTEMOS PRIMIMO U貼DUOTYS Testavimo ir bandym迭 rezultat迭 vertinimas, pasekmi迭 projekto skmei 眺vardinimas, Tarpini迭 rezultat迭 atitikimo reikalavimams ir darb迭 tstinumo i邸vad迭 parengimas, prioritet迭 per転i笛rjimas, Projekto technins prie転i笛ros grups informavimas apie nustatytus tr笛kumus ir kaip jie 邸alinami, Projekto vykdytojo atstovavimas priimant pri転i笛rimo projekto rezultatus i邸 diegjo, apimant atitikim tikslams ir tinkamum eksploatuoti. 58 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
5. PIRKIMAS IR SUTARTIS ioje dalyje pateikiamos rekomendacijos susijusios su pirkimo dokument迭 rengimu ir sutarties sudarymu 59 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
SUTARTIES SUDARYMAS Vykdant su informacinmis technologijomis susijusius vie邸uosius pirkimus rekomenduojama taikyti Vie邸迭j迭 pirkim迭 tarnybos prie Lietuvos Respublikos Vyriausybs direktoriaus 2004 m. gruod転io 31 d. 眺sakymu Nr. 1S-83 patvirtint迭 rekomendacij迭 4 priede pateiktas Bendrsias informacini迭 technologij迭 preki迭 ir paslaug迭 pirkimo sutarties slygas ir 5 priede patvirtintas Specialisias informacini迭 technologij迭 konsultacini迭 paslaug迭 pirkimo sutarties slygas. Rekomenduojama siekti, kad projekto vykdytojas ir projekto technins prie転i笛ros teikjas projekto technins prie転i笛ros sutart眺 sudaryt迭 ir pasira邸yt迭 iki sistemos diegimo projekto prad転ios. 60 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PAPILDOMOS SLYGOS Kiek tai neprie邸tarauja Vie邸迭j迭 pirkim迭 眺statymui, rekomenduojama, kad vluojant diegimo projekto vykdymui, b笛t迭 numatyta galimyb pratsti technins prie転i笛ros sutart眺 iki pilno diegiamos sistemos primimo. Sutartyje privalo b笛ti numatyta paslaug迭 teikjo atsakomyb u転 u転sakovo informacijos apsaug ir konfidencialumo pasi転adjimo pa転eidim. Teikdamas technins prie転i笛ros pasi笛lym, tiekjas patvirtina, kad jis nra susijs su jokiu galimu interes迭 konfliktu. 61 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PAPILDOMOS SLYGOS Tiekjai ar tiesiogiai su jais susijusios 眺mons, vykdanios sutartis, kuri迭 technin prie転i笛ra yra 邸io pirkimo objektas, negali dalyvauti pirkimo proced笛rose. Jei tokios aplinkybs atsirast迭 sutarties vykdymo metu, tiekjas turi nedelsdamas apie tai informuoti perkanij organizacij. 町 sutart眺 turi b笛ti 眺trauktos slygos, 眺vardintos anksiau skyriuje Sistemos saugos ir rizikos valdymas 62 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
SUTARTIES PRIEDAI Rekomenduojama Sutarties priedais tvirtinti: projekto vykdymo prie転i笛ros komandos (jei projekto prie転i笛r atliks daugiau nei vienas asmuo) sudtis (vadovo ir nari迭 vardai, pavards, pareigos, dokument迭, patvirtinani迭 kvalifikacij, i邸davimo, galiojimo datos ir numeriai); kalendorin眺 projekto vykdymo prie転i笛ros darb迭 grafik, konfidencialumo pasi転adjimo forma, kuria privalo pasira邸yti teikjo paskirti Sutarties vykdymo specialistai, Sistemos, kurios diegimo prie転i笛ra bus vykdoma, technines slygas (perkeliama i邸 pirkimo dokument迭). 63 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
6. PROFESINIO PAJGUMO KRITERIJAI ioje dalyje pateikiamos rekomendacijos sudarant profesinio pajgumo kvalifikacinius reikalavimus perkant projekt迭 technins prie転i笛ros paslaugas 64 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KVALIFIKACINIAI REIKALAVIMAI TIEKJUI Vykdant technins prie転i笛ros priemones rekomenduojama reikalauti, kad tiekjas per paskutiniuosius 3 metus arba per laikotarp眺 nuo tiekjo 眺registravimo dienos (jei tiekjas vykd veikl trumpiau nei 3 metus), b笛t迭 pagal sutart眺 skmingai 眺vykds IS diegimo projekto technin prie転i笛r bent 1 projekte. Tam patvirtinti pateikiamas 眺vykdyt迭 sutari迭 sra邸as, kuriame nurodytas u転sakovas, sutarties objektas, 眺vykdymo data. 65 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
SPECIALIST轍 PROFESINIS PAJGUMAS Pagal Vie邸迭j迭 pirkim迭 眺statym, rengiant pirkimo dokumentus, reikalaujama patikrinti tiekjo specialist迭 profesin眺 pajgum. Projekto vykdytojas gali panaudoti rekomendacijose apra邸ytus kvalifikacinius profesinio pajgumo reikalavimus arba j迭 dal眺, paliekant galimyb paslaugos teikjui 眺vertinti reikiam specialist迭 kiek眺 ir darbui atlikti b笛tin darbo kr笛v眺. 66 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KOMPETENCIJOS SRITYS Da転niausiai IS diegimo projekt迭 technins prie転i笛ros vykdymui naudinga patirtis 邸iose srityse: IT strategin vadyba ir projekt迭 valdymas; IS gyvavimo ciklo valdymas; Infrastrukt笛ros, duomen迭 bazi迭 ir programins 眺rangos vystymas; IT paslaug迭 teikimas ir prie転i笛ra; IT sistem迭 sauga ir rizikos valdymas; Veiklos tstinumo ir nenumatyt迭 situacij迭 valdymas; IS testavimo valdymas. 67 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KOMPETENCIJOS VERTINIMO GAIRS Bendru atveju rekomenduojama reikalauti 邸i迭 dokument迭, nenurodant konkrei迭 diplom迭 ar sertifikat迭 pavadinim迭, nes tai ma転ina galimybes dalyvauti nesant pakankamam pagrindimui: Darbo patirt眺 patvirtinantis CV, Patvirtinta diplomo kopija, Srities specialisto sertifikatas arba kito lygiaverio kvalifikacij 眺rodanio dokumento kopija, 町vykdyt迭 projekt迭 sra邸as, kuriame nurodytas u転sakovas, specialisto vaidmuo projekte ir dalyvavimo apimtis, projekto vykdymo laikotarpis. 68 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
PROJEKTO PRIE貼I的ROS VALDYMO KOMPETENCIJA Auk邸tasis i邸silavinimas (pageidautina projekto vykdytojo veiklos srityje); Informacini迭 sistem迭 padalinio vadovavimo darbo patirtis, ne ma転iau kaip 3 metai; Praktin patirtis vadovaujant projektui, kuriame buvo vykdoma informacini迭 sistem迭 technin prie転i笛ra, ne ma転iau kaip 1 baigtas projektas. Darbin kalba lietuvi迭 (tiekjas turi u転tikrinti nuolatin眺 bendravim lietuvi迭 kalba ra邸tu ir 転od転iu), jei projekto vadovas 邸i迭 転ini迭 neturi, tiekjas turi u転tikrinti vertimo paslaugas. 69 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
IS VEIKLOS VERTINIMO KOMPETENCIJA Auk邸tasis techninis i邸silavinimas; Ne ma転esn kaip 3 met迭 darbo patirtis IS organizacijos valdymo ir veiklos proces迭 optimizavimo srityje; Dalyvauta ne ma転iau kaip 1 projekte, kuriame buvo vykdomas IS veiklos matavimo rodikli迭 nustatymas ir vertinimas; Darbin kalba lietuvi迭 (tiekjas turi u転tikrinti nuolatin眺 bendravim lietuvi迭 kalba ra邸tu ir 転od転iu), jei ekspertas 邸i迭 転ini迭 neturi, tiekjas turi u転tikrinti vertimo paslaugas. 70 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
IT SAUGOS KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; IT saugos specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis informacini迭 technologij迭 srityje; Dalyvauta ne ma転iau kaip 1 眺gyvendintame projekte, kuriame buvo vykdomas informacijos saugos valdymas. 71 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
IS TESTAVIMO KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; IS testavimo specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis informacini迭 technologij迭 srityje; Dalyvauta ne ma転iau kaip 1 眺gyvendintame projektuose, kuriuose buvo vykdomas IS testavimas. 72 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KOKYBS VADYBOS KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; Kokybs vadybos sistemos specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis kokybs valdymo srityje; Dalyvauta ne ma転iau kaip 1 projekte, kuriuose buvo vykdomas kokybs vadybos sistemos diegimas. 73 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
IS VYSTYMO KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; IS vystymo specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis IS vystymo valdymo srityje; Dalyvauta ne ma転iau kaip 1 projekte, kuriame buvo vykdomas IS vystymas. 74 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
IT APTARNAVIMO AR PRIE貼I的ROS PASLAUG轍 KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; IT aptarnavimo ar prie転i笛ros specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis IT aptarnavimo ar prie転i笛ros paslaug迭 srityje; Dalyvauta ne ma転iau kaip 1 projekte, kuriame buvo diegiama IT aptarnavimo arba prie転i笛ros sistema. 75 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
7. KLAUSIMAI IR PASTABOS is laikas skirtas j笛s迭 klausimams ir pastaboms, atsi転velgti 眺 j笛s迭nuomon 76 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
KLAUSIMAI IR PASTABOS 77 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
AI的 U貼 DMES町. Kontaktui: viktoras.bulavas@isaca.lt 78 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
ISACA PRODUKTAI IA TEMA 96 puslapi迭dokumentasapra邸antisgalimus veiksmuspri転笛rint ar audituojantprojektus 79
COBIT 4.1 PO10 Manage Projects PO10.1 ProgrammeManagement Framework Maintain the programmeof projects, , by , evaluating, , managing and controlling projects. Ensure that the projects support the programmes objectives. Co-ordinate the activities and interdependencies of multiple projects, manage the contribution of all the projects within the programmeto expected outcomes, and resolve resource requirements and conflicts. PO10.2 Project Management Framework Establish and maintain a project management framework that defines the scope and boundaries of managing projects, as well as the method to be adopted and applied to each project undertaken. The framework and supporting method should be integrated with the programmemanagement processes. 80
PO10 Manage Projects PO10.3 Project Management Approach Establish a project management approach commensurate with the size, complexity and regulatory requirements of each project. The project governance structure can include the roles, responsibilities and accountabilities of the programmesponsor, project sponsors, steering committee, project office and project manager, and the mechanisms through which they can meet those responsibilities (such as reporting and stage reviews). Make sure all IT projects have sponsors with sufficient authority to own the execution of the project within the overall strategic programme. PO10.4 Stakeholder Commitment Obtain commitment and participation from the affected stakeholders in the definition and execution of the project within the context of the overall IT- enabled investment programme. 81
PO10 Manage Projects PO10.5 Project Scope Statement Define and document the nature and scope of the project to confirm and develop amongst stakeholders a common understanding ofproject scope and how it relates to other projects within the overall IT-enabled investment programme. The definition should beformally approved by the programmeand project sponsors before project initiation. PO10.6 Project Phase Initiation Approve the initiation of each major project phase and communicate it to all stakeholders. Base the approval of the initial phase onprogrammegovernance decisions. Approval of subsequent phases should be based on review and acceptance of the deliverables ofthe previous phase, and approval of an updated business case at the next major review of the programme. In the event of overlappingproject phases, an approval point should be established by programmeand project sponsors to authoriseproject progression. 82
PO10 Manage Projects PO10.7 Integrated Project Plan Establish a formal, approved integrated project plan (covering business and information systems resources) to guide projectexecution and control throughout the life of the project. The activities and interdependencies of multiple projects within aprogrammeshould be understood and documented. The project plan should be maintained throughout the life of the project. The project plan, and changes to it, should be approved in line with the programme and project governance framework. PO10.8 Project Resources Define the responsibilities, relationships, authorities and performance criteria of project team members, and specify the basis foracquiring and assigning competent staff members and/or contractors to the project. The procurement of products and servicesrequired for each project should be planned and managed to achieve project objectives using the organisationsprocurement practices. 83
PO10 Manage Projects PO10.9 Project Risk Management Eliminate or minimisespecific risks associated with individual projects through a systematic process of planning, identifying,analysing, responding to, monitoring and controlling the areas or events that have the potential to cause unwanted change. Risks faced by the project management process and the project deliverable should be established and centrally recorded. PO10.10 Project Quality Plan Prepare a quality management plan that describes the project quality system and how it will be implemented. The plan should beformally reviewed and agreed to by all parties concerned and then incorporated into the integrated project plan. 84
PO10 Manage Projects PO10.11 Project Change Control Establish a change control system for each project, so all changes to the project baseline (e.g., cost, schedule, scope, quality) areappropriately reviewed, approved and incorporated into the integrated project plan in line with the programmeand projectgovernance framework. PO10.12 Project Planning of Assurance Methods Identify assurance tasks required to support the accreditation of new or modified systems during project planning, and include themin the integrated project plan. The tasks should provide assurance that internal controls and security features meet the definedrequirements. 85
PO10 Manage Projects PO10.13 Project Performance Measurement, Reporting and Monitoring Measure project performance against key project performance scope, schedule, quality, cost and risk criteria. Identify any deviationsfrom the plan. Assess the impact of deviations on the project and overall programme, and report results to key stakeholders.Recommend, implement and monitor remedial action, when required, in line with the programmeand project governanceframework. PO10.14 Project Closure Require that, at the end of each project, the project stakeholders ascertain whether the project delivered the planned results andbenefits. Identify and communicate any outstanding activities required to achieve the planned results of the project and the benefitsof the programme, and identify and document lessons learned for use on future projects and programmes. 86

More Related Content

Isaca Ivv Technine Projektu Prieziura

  • 1. IVV PROJEKT轍 TECHNINS PRIE貼I的ROS REKOMENDACIJOS Viktoras Bulavas, CISA, CGEIT Informacini迭 sistem迭 audito ir valdymo asociacija ISACA Lietuvos skyrius ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 2. AKTUALUMAS ios informacini迭 sistem迭 diegimo projekt迭 technins prie転i笛ros rekomendacijos buvo parengtos IVPK valdom迭 projekt迭, vykdom迭 pagal 20072013 met迭 Ekonomikos augimo veiksm迭 programos3 prioriteto Informacin visuomen visiems, (VP2-3.1-IVPK) 眺gyvendinimui ir kokybi邸kam j迭 rezultat迭 pasiekimui. Jos pristatytos 2009.10.13 seminare Informacin visuomen visiems projekt迭 parei邸kjams ir partneriams bei 2009.10.30 Lietuvos savivaldybi迭 asociacijos renginyje projekt迭 pagal priemon Vie邸ojo administravimo subjekt迭 sistemos tobulinimas (VP1-4.2-VRM-03-V) vykdytojamas (Lietuvos savivaldybms), pagal kuri daugumoje diegiamos DVS ir FAS sistemos. 2 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 3. VP2 3 PRIORITETAS INFORMACIN VISUOMEN VISIEMS is prioritetas siekia suma転inti geografini迭 ir ekonomini迭 veiksni迭 nulemt skaitmenin atskirt眺 ir skatinti informacins visuomens procesus, 眺gyvendinant 邸iuos u転davinius: pltoti elektroninius sprendimus, didinant vie邸ojo sektoriaus institucij迭 efektyvum, ir skatinti elektroninio verslo iniciatyvas 邸alyje; sukurti tolygi ir saugi elektronini迭 tinkl迭 infrastrukt笛r 邸alyje. 3 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 4. VP1 4 PRIORITETAS ADMINISTRACINI轍 GEBJIM轍 STIPRINIMAS IR VIEOJO ADMINISTRAVIMO EFEKTYVUMO DIDINIMAS Stiprinant administracinius gebjimus ir didinant vie邸ojo administravimo efektyvum 邸iame prioritete siekiama 邸i迭 u転davini迭: tobulinti 転mogi邸k迭j迭 i邸tekli迭 valdym bei stiprinti administracinius gebjimus valstybs tarnyboje; gerintiveiklosvaldym, geriau眺gyvendintiES politikas, tobulintivie邸ojoadministravimo strukt笛r; gerinti ekonomins veiklos reglamentavim, paslaug迭 teikim gyventojams ir verslui. p.4 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 5. PROJEKT轍 FINANSAVIMAS IANDIEN iandien 眺gyvendinama VP2 3.1 IVV projekt迭: 20 iems projektams skirtas finansavimas: 112 664 275,68 Lt Pateikta parai邸k迭: 42 Dar ne眺sisavintas finansavimas: vir邸 700 mln. Lt 6 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 6. PROJEKT轍 FINANSAVIMAS IANDIEN iandien 眺gyvendinama VP1-4 projekt迭: 127 iems projektams skirtas finansavimas: 106850286,20 Lt Pateikta parai邸k迭: 415 Dar ne眺sisavintas finansavimas: vir邸 478 mln. Lt 7 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 7. PRADEDAMA DAR DAUGIAU PROJEKT轍 LR Vidaus reikal迭 ministro 眺sakymas dl finansavimo skyrimo projektams, finansuojamiems pagal 20072013 M. 貼mogi邸k迭j迭 i邸tekli迭 pltros veiksm迭 programos 4 prioriteto Administracini迭 gebjim迭 stiprinimas ir vie邸ojo administravimo efektyvumo didinimas 眺gyvendinimo priemon VP1-4.3- VRM-01-V Vie邸迭j迭 paslaug迭 kokybs iniciatyvos , patvirtintas 2009m. lapkriio 5d. Nr.1V-588 p.8 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 8. KO SIEKIAMA? Siekiama padti projekt迭 vykdytojams apibr転ti IT projekt迭 technins prie転i笛ros apimt眺, etapus ir veiklas naudojantis geriausia bendrai paplitusia IT prie転i笛ros praktika, Padti projekt迭 vykdytojams subalansuoti i邸teklius projekto techninms, organizacinms ir technins prie転i笛ros veikloms. 9 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 9. SISTEMOS K的RIMO IR JOS PRIE貼I的ROS SANTYKIS 10 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 10. TURINYS 1. Technins prie転i笛ros paskirtis ir tikslai 2. Prie転i笛ros planas 3. Prie転i笛ros organizavimas ir komunikavimas 4. Prie転i笛ros objektas ir apimtis 5. Pirkimas ir sutartis 6. Profesinio pajgumo kriterijai 7. J笛s迭 klausimai ir pastabos 11 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 11. 1. TECHNINS PRIE貼I的ROS PASKIRTIS IR TIKSLAI ioje dalyje nagrinjama informacini迭 sistem迭 diegimo projekt迭 technins prie転i笛ros paskirtis ir tikslai 12 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 12. IS KONTROLS GYLIS Strateginis valdymas Kokybs valdymas Saugos valdymas ir administravimas IS valdymas Sistemos pltros valdymas Programavimo valdymas Infrastrukt笛ros valdymas Duomen迭 valdymas Operacij迭 valdymas p.13 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 13. IS PROJEKT轍 TECHNIN PRIE貼I的RA KAS TAI? Informacini迭 sistem迭 diegimo projekt迭 technins prie転i笛ros (toliau projekto technin prie転i笛ra) tikslas yra u転tikrinti skming pri転i笛rimo projekto technini迭 u転davini迭 眺gyvendinim, pasiekti skland迭 informacins sistemos 眺diegim ir sudaryti prielaidas skmingam vlesniam sistemos naudojimuisi bei auk邸tai kuriamos sistemos kokybei. Projekto technin prie転i笛ra darb迭 visuma, reikalinga kokybi邸kam pri転i笛rimo IS k笛rimo projekto technini迭 tiksl迭 眺gyvendinimui u転tikrinti. Informacin sistema (IS) organizacijos funkcijoms atlikti reikiamos informacijos apdorojimo procesus (duomen迭 ir dokument迭 tvarkymo, skaiiavimo, bendravimo nuotoliniu b笛du ir t.t.) vykdanti sistema, kuri veikia informacini迭 technologij迭 pagrindu. 14 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 14. KODL VERTA VYKDYTI TECHNIN PRIE貼I的R? Padeda institucijai, diegianiai informacin sistem, pasiekti kokybi邸kesni迭 rezultat迭, kurie tenkint迭 jos bei b笛sim迭 vartotoj迭 poreikius; Sudaro papildom迭 prielaid迭 ilgalaikiam sistemos naudingumui; Ma転ina tolesnio informacins sistemos vystymo ka邸t迭 rizik; Skatina profesin眺 ir technin眺 specialist迭 tobuljim; Ma転ina paramos finansavimo nutraukimo arba l邸迭 susigr転inimo rizik, dl neveikiani迭 ar nekokybi邸k迭 rezultat迭 suk笛rimo. 15 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 15. KAM SKIRTOS IOS REKOMENDACIJOS? Projekt迭 vykdytojams, rengiantiems pirkimo dokumentus projekt迭 technins prie転i笛ros paslaugoms 眺sigyti; Projekt迭 vykdytojams, kontroliuojantiems projekto technin prie転i笛r atliekant眺 paslaugos tiekj; Projekt迭 vykdytojams, savaranki邸kai vykdantiems einamj projekto informacini迭 technologij迭 diegimo kontrol; Specialistams, tiesiogiai vykdantiems projekt迭 technin prie転i笛r. 16 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 16. KAM NESKIRTA Administracinei projekt迭 prie転i笛rai, IS diegimo ir vystymo darbams, Rizikos vertinimui ar analizei, Vidaus ar i邸oriniam auditui, Kokybs ar saugos auditui, Kitoms jau reglamentuotoms veikloms. 17 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 17. 2. PRIE貼I的ROS PLANAS ioje dalyje pateikiamos rekomendacijos prie転i笛ros darb迭 plano sudarymui 18 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 18. PLANO SUDARYMAS Projekto technins prie転i笛ros veiklas rekomenduojama dokumentuoti parengiant projekto technins prie転i笛ros plan, kuris turi b笛ti neatskiriama sutarties dalis. Pirmin眺 projekto technins prie転i笛ros plan rekomenduojama parengti vykdant, arba i邸 karto atlikus informacins sistemos diegjo kvalifikacin atrank. 19 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 19. PLANO TURINYS Projekto technins prie転i笛ros plane svarbu: aptarti technins prie転i笛ros tikslus ir prioritetus, detalizuoti etap迭 apimt眺 ir pateiktis, suinteresuotas 邸alis, detalizuoti ir suderinti prie転i笛ros ir diegimo laiko grafikus, suderinti naudojamus standartus ir kokybinius reikalavimus, testavimo prioritetus ir leistinus nukrypimus, 眺vertinti pagrindines rizikas, komunikavimo plan bei susijusias proced笛ras. 20 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 20. NAUDINGI ALTINIAI SUDARANT TECHNINS PRIE貼I的ROS PLAN Projekto technins prie転i笛ros plano informacijos 邸altiniais gali b笛ti projekto planas ir kiti susij projekto dokumentai, tokie kaip: IS technin specifikacija, projekto kokybs valdymo planas, rizikos valdymo planas, patvirtinti pakeitimai, projekto vykdytojo IT valdymo strategija, 21 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 21. NAUDINGI ALTINIAI SUDARANT TECHNINS PRIE貼I的ROS PLAN IT architekt笛ros planas, informacijos saugos valdymo sistema, IT sistem迭 rizikos vertinimai, projekto vykdytojo kokybs valdymo sistema, ir kiti dokumentai. 22 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 22. PLANO ATNAUJINIMAS IR VERSIJOS Technins prie転i笛ros plan rekomenduojama reguliariai atnaujinti. Antroji plano versija atrenkama i邸 konkursini迭 pasi笛lym迭 ir suderinama rengiant sutart眺 su konkurso nugaltoju. Vliau projekto technins prie転i笛ros planas atnaujinamas po kiekvienos plano per転i笛ros, bet ne reiau kaip numatyta kalendoriniame projekto prie転i笛ros darb迭 grafike. Projekto technins prie転i笛ros planas derinamas su visomis suinteresuotomis projekto 邸alimis (aptariama toliau). 23 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 23. TIKSL轍 IR PRIORITET轍 NUSTATYMAS Projekto technins prie転i笛ros objektas, apimtis ir prie転i笛ros prioritetai nustatomi pagal projekto vykdytojo poreikius. Vykdytojo poreikiai gali apimti dal眺 ar visas (aptariama toliau) rekomenduojamas u転duotis bei numatyti papildomas esant specifiniam projekto vykdytojo poreikiui. Poreiki迭 sra邸 ir prie転i笛ros prioritetus rekomenduojama nustatyti atliekant projekto rizik迭 analiz. Svarbu 眺vardinti IS diegimo tiksl迭 pasiekimo vertinimo kriterijus ir matavimo b笛d, (aptariama toliau) bei vykdant technin prie転i笛r nustatyti, kiek tuos tikslus pavyksta pasiekti. 24 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 24. TIKSL轍 IR PRIORITET轍 NUSTATYMAS Rekomenduojama kiekvienos IS gyvavimo ciklo1 fazs metu numatyti tarpinius kontrols ta邸kus, tikrinimo proced笛ras bei testavimo scenarijus. Rekomenduojama aktyviai valdyti nukrypimus nuo IS technins specifikacijos, formalizuojant pakeitim迭 valdymo proces. Pirkimo dokumentuose rekomenduojama nurodyti ne tik u転duotis, bet ir j迭 prioritet bei paslaugos teikjo atsiskaitymo form (眺vertinimo ataskaitos su klaid迭 ar neatitikim迭 sra邸u ir pasi笛lymai, dokument迭 projektai, etc.) 1) Informacinsvisuomens pltros komiteto prie Lietuvos RespublikosVyriausybs direktoriaus2004 m.spalio15 d. 眺sakymas Nr.T-131 25 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 25. 3. PRIE貼I的ROS ORGANIZAVIMAS IR KOMUNIKAVIMAS ioje dalyje pateikiamos rekomendacijos technins IT prie転i笛ros grups darbo organizavimui 26 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 26. PROJEKT轍 VALDYMO LYGMENYS Projekto administra- cinis valdymas Projekto technin prie転i笛ra K笛rimo, diegimo ir kiti susij darbai p.27 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 27. ADMINISTRACINS PRIE貼I的ROS IR TECHNINS PRE貼I的ROS ATSKYRIMAS Rekomenduojama atskirti projekto administracins ir technins prie転i笛ros roles. 町 projekto technins prie転i笛ros valdymo grups funkcijas ne眺eina finansini迭 sprendim迭 primimas ir kitos funkcijos priskirtinos administracins projekto prie転i笛ros komitetui. Rekomenduojama, kad paslaugos teikjas atsiskaityt迭 projekto vykdytojo skiriamai projekto technins prie転i笛ros valdymo grupei o tarp atsiskaitym迭 -vykdytojo paskirtam projekto vadovui. Projekto technins prie転i笛ros grups sudtis turi b笛ti suderinta sudarant sutart眺. 28 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 28. PROJEKTO TECHNINS PRIE貼I的ROS VALDYMO GRUPS SUDTIS 町 Grup rekomenduojama 眺traukti: u転sakovo IT vadovybs atstov (grups vadovas); u転sakovo projekto vadov; u転 informacijos saug atsaking u転sakovo asmen眺 (saugos 眺galiotin眺); u転 kokybs vadybos sistem atsaking u転sakovo asmen眺 (kokybs vadov); informacins sistemos diegj迭 atstovus; technins projekto prie転i笛ros paslaug迭 teikj迭 ir j迭 subrangov迭 atstovus; kitus projekto 眺gyvendinimu suinteresuotus subjektus. 29 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 29. PROJEKTO TECHNINS PRIE貼I的ROS VALDYMO GRUPS REGLAMENTAS Projekto technins prie転i笛ros valdymo grup dirba pagal vis迭 邸ali迭 atstov迭 suderint ir patvirtint reglament. 町 projekto technins prie転i笛ros valdymo grups funkcijas gali 眺eiti: projekto plano ir technini迭 specifikacij迭 pakeitim迭 tvirtinimas, technins prie転i笛ros etap迭 rezultat迭 tvirtinimas, ataskait迭 primimas, kitos funkcijos kai tai numatyta pakeitim迭 valdymo proced笛rose ir komiteto darbo reglamente ir suderinta su projekto administracins prie転i笛ros komitetu. 30 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 30. PROJEKTO TECHNINS PRIE貼I的ROS VALDYMO GRUPS DARBO REZULTAT轍 KOMUNIKAVIMAS Reglamente paprastai numatomas susitikim迭 periodi邸kumas, ataskait迭 pateikimo tvarka, nari迭 眺galiojimai, protokolavimo tvarka ir pana邸iai. Siekiant greitesnio sprendim迭 primimo rekomenduojama ne tik nustatyti pakankamus komunikavimo terminus, bet ir juos disciplinuojanias baudas. Prie転i笛ros darbo rezultatai protokoluojami ir komunikuojami prie転i笛ros specialistams reglamente numatyta apimtimi ir tvarka. Prie転i笛ros grups protokolai 転ymimi 転yma Konfidencialu. 31 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 31. KONFIDENCIALUMAS Su kiekvienu vykdaniu prie転i笛ros darbus specialistu Rekomenduojama pasira邸yti konfidencialios informacijos neplatinimo susitarimus. Projekto vadovas turi turti teis susipa転inti su visomis sutartyje numatytomis projekto ataskaitomis ir jas tvirtinti kartu su prie転i笛ros grups vadovu. Atskiriems specialistams prie転i笛ros darbo rezultatai gali b笛ti pateikiami pagal poreik眺, tai yra daromi grups pasitarim迭 protokol迭 i邸ra邸ai. 32 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 32. PRIE貼I的ROS ATASKAITOS Per 15 darbo dien迭 nuo sutarties vykdymo prad転ios paslaug迭 teikjas turi parengti 眺vadin sutarties vykdymo ataskait, kurioje detaliai i邸dsto atnaujint prie転i笛ros vykdymo plan. Projekto 眺gyvendinimo metu paslaug迭 teikjas turi parengti tarpines projekto vykdymo ataskaitas po kiekvieno projekto etapo. Tarpin ataskaita teikiama ne vliau kaip per 10 darbo dien迭 pasibaigus projekto etapui. Galutin projekto prie転i笛ros atskaita teikiama per 15 darbo dien迭 pasibaigus projekte numatytos sistemos diegimui. 33 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 33. DERINIMAI Prie転i笛ros projekto vadovas derina visas projekto diegjo pateikiamas ataskaitas. Prie転i笛ros projekto vadovui turi b笛ti pateiktos visos parengtos projekto ataskaitos (negali b笛ti ribojama galimyb susipa転inti su mintomis ataskaitomis). Prie転i笛ros projekto vadovas, kartu su prie転i笛ros grups vadovu tvirtina visas projekto prie転i笛ros ataskaitas ir teikia jas administracins prie転i笛ros komitetui. 34 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 34. 4. PRIE貼I的ROS OBJEKTAS IR APIMTIS ioje dalyje 眺vardinti praktikoje da転niausiai atliekami darbai, rekomenduojami vykdant IT projekt迭 veikl迭 technin prie転i笛r 35 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 35. PRIE貼I的ROS SRITYS Metodin sritis Programins 眺rangos vertinimo valdymas Infrastrukt笛ros valdymas Sistemos saugos ir rizikos valdymas Sistemos primimo valdymas 36 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 36. 4.1. METODIN SRITIS ia 眺vardinamos rekomenduojamos techninei prie転i笛rai metodins u転duotys 37 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 37. METODIN SRITIS Sistem迭 gyvavimo ciklo metodikoje, patvirtintoje Informacins visuomens pltros komiteto prie Lietuvos Respublikos Vyriausybs direktoriaus 2004 m. spalio 15 d. 眺sakymu Nr. T-131, 眺vardint迭 kontrols ta邸k迭 vertinimas, Sistemos projektavimo, konstravimo, diegimo bei kit迭 susijusi迭 u転duoi迭 ir pateiki迭 detalizavimas; Sistemos projektavimo, konstravimo, diegimo bei kit迭 susijusi迭 darb迭, kuriuos vykdys sistemos diegjas, atitikimo sutartiniams reikalavimams kontrol, Projekto technins infrastrukt笛ros konfig笛racijos pakeitim迭 dokumentavimo kontrol, 38 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 38. METODIN SRITIS Sistemos sukuriam迭 sprendim迭 paruo邸imo savalaiki邸kumo bei j迭 atitikimo keliamiems tikslams bei funkciniams reikalavimams kontrol, sistemos diegjo dokumentacijos tobulinimo pasi笛lym迭 teikimas, testavimo ir bandym迭 metodik迭 derinimas, projekto incident迭, problem迭 ir pakeitim迭 valdymas, IS vertinimo plano sudarymas, grafiko ir dalyvi迭 atsakomybi迭 specifikavimas, ir kita pagal projekto poreik眺. 39 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 39. 4.2. PROGRAMINS 町RANGOS VERTINIMO VALDYMAS ia pateikiamos kuriamos ar keiiamos programins 眺rangos vertinimo gairs pagal tarptautines technines rekomendacijas 40 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 40. PAGRINDINIAI IS VERTINIMO PROCESO 貼INGSNIAI IS vertinimo plano rengimas (daugiau informacijos ISO/IEC 14598-1, 2), IS diegimo tiksl迭 pasiekimo vertinimo atribut迭 (charakteristik迭) ir metrik迭 specifikavimas (daugiau informacijos ISO/IEC 9126-1), IS vertinimo ir testavimo prioritet迭 tikslinimas (daugiau informacijos ISO/IEC 14598-2), IS vertinimo moduli迭 specifikavimas (daugiau informacijos ISO/IEC 14598- 6), IS vertinimas (daugiau informacijos ISO/IEC 14598-3, 4, 5) 41 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 41. PROGRAMINS 町RANGOS VERTINIMO SCENARIJAI Trys pagrindiniai scenarijai pagal ISO/IEC 14598: Naujos sistemos k笛rimas ISO/IEC 14598-3, skirtas tiems, kurie kuria sistem savo jgomis ir reikalingas vidini迭 k笛rimo proces迭 vertinimas savo jgomis Naujos sistemos pirkimas ISO/IEC 14598-4, skirtas tiems, kurie ketina pirkti sistemos k笛rim i邸 i邸orinio tiekjo Sukurtos sistemos kokybs vertinimas ISO/IEC 14598-5, skirtas tiems, kurie nori sulyginti skirting迭 tiekj迭 jau sukurt sistem (programin 眺rang) 42 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 42. ISO 9126 PO貼I的RIS 町 PROGRAMINS 町RANGOS KOKYBS VERTINIM Vidiniai I邸oriniai Vartojamumo Proceso kokybs kokybs kokybs kokyb atributai atributai atributai Proceso Vidiniai I邸oriniai Vartojamumo metrikos metrikos metrikos metrikos 43 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 43. KOKYBS CHARAKTERISTIKOS VARTOJIMO VIDINIAI IR IORINIAI KOKYBS VERTINIMO ATRIBUTAI KOKYBS ATRIBUTAI Funkcionalumas Naudojamumas Perkeliamumas Palaikomumas Patikimumas Na邸umas Efektyvumas Produktyvumas Saugumas Suprantamumas Tinkamumas Brandumas I邸mokstamumas Nagrinjamumas Adaptyvumas Pasitenkinimas Tikslumas Keiiamumas Instaliuojamumas Atsparumas Kontroliuoja- Greitaveika Integruojamumas Stabilumas Bendraveika Atstatomumas mumas Utilizacija Saugumas Testuojamumas Pakeiiamumas Patikimumo Patrauklumas Na邸umo atitiktis Funkcionalumo Palaikomumo Perkeliamumo atitiktis Naudojamumo atitiktis atitiktis atitiktis atitiktis 44 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 44. VIDINIAI IR IORINIAI KOKYBS VERTINIMO ATRIBUTAI Funkcionalumas programins 眺rangos galimybs u転tikrinti nurodyt ir tiksling poreik眺, kai programin 眺ranga yra naudojama nurodytomis slygomis. Patikimumas programins 眺rangos galimybs u転tikrinti nustatyt prieinamumo lyg眺, kai programin 眺ranga yra naudojama nurodytomis slygomis. Naudojamumas programins 眺rangos galimybs veikti suprantamai, i邸mokstamai ir patraukliai vartotojui, kai programin 眺ranga yra naudojama nurodytomis slygomis. 45 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 45. VIDINIAI IR IORINIAI KOKYBS VERTINIMO ATRIBUTAI Na邸umas programins 眺rangos galimybs u転tikrinti nustatyt pajgumo ir greitaveikos lyg眺, kai programin 眺ranga yra naudojama nurodytomis slygomis. Palaikomumas - programins 眺rangos galimybs u転tikrinti ilgalaik眺 veikim ir pakeitimus, kai programin 眺ranga yra naudojama nurodytomis slygomis. Perkeliamumas -programins 眺rangos galimybs u転tikrinti perklim 眺 kit aplink, kai programin 眺ranga yra naudojama nurodytomis slygomis. 46 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 46. PROGRAMINS 町RANGOS VERTINIMO U貼DUOTYS IS matavimo ir testavimo scenarij迭 ir specifikacij迭 parengimas, detalizavimas ir tikslinimas, IS diegimo tiksl迭 pasiekimo vertinimo kriterij迭 眺vertinimas, Projekto atitikimo tikslams vertinimo kriterij迭 kontrol, Veiklos proces迭 ir proced笛r迭 眺diegimo kontrol, Vartotoj迭 prieigos ir ergonomini迭 reikalavim迭 眺vertinimas, Sistemos ssaj迭 ir integracijos su kitomis sistemomis per転i笛ra u転tikrinant reikiamos informacijos panaudojim, 47 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 47. PROGRAMINS 町RANGOS VERTINIMO U貼DUOTYS Sistemos vartotoj迭 roli迭 modelio pakankamumo 眺vertinimas, Vartotoj迭 testavimo scenarij迭 parengimas ir testavimo kontrol, Atitikimo ir galimybs naudotis ne眺galiesiems reikalavim迭 ir testavimo kontrol, Programins 眺rangos licencijavimo ir legalumo kontrol, Sistemos diegimo etap迭 ir versij迭 kontrol. Kitos u転duotys pagal poreik眺. 48 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 48. 4.3. INFRASTRUKT的ROS VERTINIMAS ia 眺vardinami svarb笛s techninei prie転i笛rai infrastrukt笛ros pakankamumo ir adekvatumo vertinimo reikalavimai 49 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 49. INFRASTRUKT的ROS VERTINIMAS Svarbus infrastrukt笛ros adekvatumo vertinimui 邸altiniai yra organizacijos informacini迭 sistem迭 veiklos tstinumo planas ir aptarnavimo lygio kokybs sutartys. Juose b笛na nurodytos: sistemos aptarnavimo laiko planavimo tvarkos, kit迭 sistem迭 pajgumo, pralaidumo, darbo laikas, pagal kuriuos galima vertinti kuriamos sistemos adekvatum. 50 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 50. INFRASTRUKT的ROS VERTINIMAS Svarbu : 町vertinti kuriamos ar keiiamos sistemos pajgumo, pralaidumo, darbo laiko ir prieinamumo ribojimus, 町vertinti aplinkos faktorius, galinius 眺takoti veiklos tstinum, kaip patalp迭 saug, komunikacijas, elektros tiekimo slygas, tinkamos 眺rangai aplinkos u転tikrinim ir pana邸iai, 町vertinti ar parengti apkrovos testavimo scenarijus, Patikrinti ar i邸skirti reikiami resursai projekto vystymo, testavimo, mokymo ir diegimo aplinkoms, 51 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 51. INFRASTRUKT的ROS VERTINIMAS Suderinti perkeliam迭 duomen迭 formatus ir duomenis, 町vertinti duomen迭 konvertavimo ir perkelt迭 duomen迭 pilnum ir kokyb, 町vertinti duomen迭 konvertavimo ir migravimo strategij, 町vertinti sistemos instaliavimo ir konfig笛ravimo, sistemos naudojimo (vartotoj迭 ir administratori迭 ) instrukcijas, 町vertinti tiekj迭 眺sipareigojimus dl techninio sprendimo palaikymo, aptarnavimo ir tolesnio vystymo projektui pasibaigus. 52 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 52. 4.4. SISTEMOS SAUGOS IR RIZIKOS VALDYMAS ia apib笛dinamos bendros sistemos saugos ir rizikos valdymo rekomendacijos paslaug迭 pirkjams 53 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 53. SISTEMOS SAUGOS IR RIZIKOS VALDYMAS Rekomenduojama reikalauti, kad projekto technins prie転i笛ros teikjas 眺sipareigot迭 vadovautis: Informacini迭 technologij迭 saugos atitikties vertinimo metodika, patvirtinta vidaus reikal迭 ministro 2004 m. gegu転s 6 d. 眺sakymu Nr. 1V-156 (貼in., 2004, Nr. 80-2855), Bendraisiais elektronins informacijos saugos valstybs institucij迭 ir 眺staig迭 informacinse sistemose reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybs 2007 m. baland転io 25 d. nutarimu Nr. 410, kitais Lietuvos Respublikos ir Europos Sjungos teiss aktais informacijos saugos srityje pagal projekto specifik, U転duoi迭 sra邸u pagal rekomendacijas (aptariama toliau). 54 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 54. SISTEMOS SAUGOS IR RIZIKOS VALDYMO U貼DUOTYS Sistemos neautorizuotos prieigos ir nepakankam迭 duomen迭 saugos priemoni迭 rizikos vertinimas, Rizikos, susijusios su naujesni迭 infrastrukt笛ros ir/ar programins 眺rangos versij迭 k笛rimo 眺sipareigojimais, vertinimas, Rizikos, susijusios su programins, tinklo, serverins, duomen迭 bazi迭 眺rangos patikimumu ir galimybmis vertinimas, Integralumo rizika, susijusi su netiksli迭, nepiln迭 ar nesavalaiki迭 duomen迭 眺ra邸迭 k笛rimu, Rekomendacij迭 rizikai ma転inti teikimas, 55 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 55. SISTEMOS SAUGOS IR RIZIKOS VALDYMO U貼DUOTYS IS techninio palaikymo rizika, susijusi su reikiam迭 technini迭 specialist迭 pritraukimu ir i邸laikymu projektui vykstant ir pasibaigus, Tiekj迭 rizika, susijusia su naujesni迭 infrastrukt笛ros ir/ar programins 眺rangos versij迭 k笛rimo 眺sipareigojimais, Neatitikimas teisinei technini迭 reikalavim迭 bazei, tokiems kaip ne眺gali迭j迭 vartotoj迭 poreikiai, Atsargini迭 kopij迭 vykdymo kontrol ir j迭 tstinumo planavimas, Sistemini迭 program迭 panaudojimo kontrol, Kitos u転duotys pagal poreik眺. 56 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 56. 4.5. SISTEMOS PRIMIMO VALDYMAS ia pateikiamos technins sistemos primimo rekomendacijos 57 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 57. REKOMENDUOJAMOS SISTEMOS PRIMIMO U貼DUOTYS Testavimo ir bandym迭 rezultat迭 vertinimas, pasekmi迭 projekto skmei 眺vardinimas, Tarpini迭 rezultat迭 atitikimo reikalavimams ir darb迭 tstinumo i邸vad迭 parengimas, prioritet迭 per転i笛rjimas, Projekto technins prie転i笛ros grups informavimas apie nustatytus tr笛kumus ir kaip jie 邸alinami, Projekto vykdytojo atstovavimas priimant pri転i笛rimo projekto rezultatus i邸 diegjo, apimant atitikim tikslams ir tinkamum eksploatuoti. 58 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 58. 5. PIRKIMAS IR SUTARTIS ioje dalyje pateikiamos rekomendacijos susijusios su pirkimo dokument迭 rengimu ir sutarties sudarymu 59 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 59. SUTARTIES SUDARYMAS Vykdant su informacinmis technologijomis susijusius vie邸uosius pirkimus rekomenduojama taikyti Vie邸迭j迭 pirkim迭 tarnybos prie Lietuvos Respublikos Vyriausybs direktoriaus 2004 m. gruod転io 31 d. 眺sakymu Nr. 1S-83 patvirtint迭 rekomendacij迭 4 priede pateiktas Bendrsias informacini迭 technologij迭 preki迭 ir paslaug迭 pirkimo sutarties slygas ir 5 priede patvirtintas Specialisias informacini迭 technologij迭 konsultacini迭 paslaug迭 pirkimo sutarties slygas. Rekomenduojama siekti, kad projekto vykdytojas ir projekto technins prie転i笛ros teikjas projekto technins prie転i笛ros sutart眺 sudaryt迭 ir pasira邸yt迭 iki sistemos diegimo projekto prad転ios. 60 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 60. PAPILDOMOS SLYGOS Kiek tai neprie邸tarauja Vie邸迭j迭 pirkim迭 眺statymui, rekomenduojama, kad vluojant diegimo projekto vykdymui, b笛t迭 numatyta galimyb pratsti technins prie転i笛ros sutart眺 iki pilno diegiamos sistemos primimo. Sutartyje privalo b笛ti numatyta paslaug迭 teikjo atsakomyb u転 u転sakovo informacijos apsaug ir konfidencialumo pasi転adjimo pa転eidim. Teikdamas technins prie転i笛ros pasi笛lym, tiekjas patvirtina, kad jis nra susijs su jokiu galimu interes迭 konfliktu. 61 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 61. PAPILDOMOS SLYGOS Tiekjai ar tiesiogiai su jais susijusios 眺mons, vykdanios sutartis, kuri迭 technin prie転i笛ra yra 邸io pirkimo objektas, negali dalyvauti pirkimo proced笛rose. Jei tokios aplinkybs atsirast迭 sutarties vykdymo metu, tiekjas turi nedelsdamas apie tai informuoti perkanij organizacij. 町 sutart眺 turi b笛ti 眺trauktos slygos, 眺vardintos anksiau skyriuje Sistemos saugos ir rizikos valdymas 62 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 62. SUTARTIES PRIEDAI Rekomenduojama Sutarties priedais tvirtinti: projekto vykdymo prie転i笛ros komandos (jei projekto prie転i笛r atliks daugiau nei vienas asmuo) sudtis (vadovo ir nari迭 vardai, pavards, pareigos, dokument迭, patvirtinani迭 kvalifikacij, i邸davimo, galiojimo datos ir numeriai); kalendorin眺 projekto vykdymo prie転i笛ros darb迭 grafik, konfidencialumo pasi転adjimo forma, kuria privalo pasira邸yti teikjo paskirti Sutarties vykdymo specialistai, Sistemos, kurios diegimo prie転i笛ra bus vykdoma, technines slygas (perkeliama i邸 pirkimo dokument迭). 63 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 63. 6. PROFESINIO PAJGUMO KRITERIJAI ioje dalyje pateikiamos rekomendacijos sudarant profesinio pajgumo kvalifikacinius reikalavimus perkant projekt迭 technins prie転i笛ros paslaugas 64 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 64. KVALIFIKACINIAI REIKALAVIMAI TIEKJUI Vykdant technins prie転i笛ros priemones rekomenduojama reikalauti, kad tiekjas per paskutiniuosius 3 metus arba per laikotarp眺 nuo tiekjo 眺registravimo dienos (jei tiekjas vykd veikl trumpiau nei 3 metus), b笛t迭 pagal sutart眺 skmingai 眺vykds IS diegimo projekto technin prie転i笛r bent 1 projekte. Tam patvirtinti pateikiamas 眺vykdyt迭 sutari迭 sra邸as, kuriame nurodytas u転sakovas, sutarties objektas, 眺vykdymo data. 65 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 65. SPECIALIST轍 PROFESINIS PAJGUMAS Pagal Vie邸迭j迭 pirkim迭 眺statym, rengiant pirkimo dokumentus, reikalaujama patikrinti tiekjo specialist迭 profesin眺 pajgum. Projekto vykdytojas gali panaudoti rekomendacijose apra邸ytus kvalifikacinius profesinio pajgumo reikalavimus arba j迭 dal眺, paliekant galimyb paslaugos teikjui 眺vertinti reikiam specialist迭 kiek眺 ir darbui atlikti b笛tin darbo kr笛v眺. 66 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 66. KOMPETENCIJOS SRITYS Da転niausiai IS diegimo projekt迭 technins prie転i笛ros vykdymui naudinga patirtis 邸iose srityse: IT strategin vadyba ir projekt迭 valdymas; IS gyvavimo ciklo valdymas; Infrastrukt笛ros, duomen迭 bazi迭 ir programins 眺rangos vystymas; IT paslaug迭 teikimas ir prie転i笛ra; IT sistem迭 sauga ir rizikos valdymas; Veiklos tstinumo ir nenumatyt迭 situacij迭 valdymas; IS testavimo valdymas. 67 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 67. KOMPETENCIJOS VERTINIMO GAIRS Bendru atveju rekomenduojama reikalauti 邸i迭 dokument迭, nenurodant konkrei迭 diplom迭 ar sertifikat迭 pavadinim迭, nes tai ma転ina galimybes dalyvauti nesant pakankamam pagrindimui: Darbo patirt眺 patvirtinantis CV, Patvirtinta diplomo kopija, Srities specialisto sertifikatas arba kito lygiaverio kvalifikacij 眺rodanio dokumento kopija, 町vykdyt迭 projekt迭 sra邸as, kuriame nurodytas u転sakovas, specialisto vaidmuo projekte ir dalyvavimo apimtis, projekto vykdymo laikotarpis. 68 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 68. PROJEKTO PRIE貼I的ROS VALDYMO KOMPETENCIJA Auk邸tasis i邸silavinimas (pageidautina projekto vykdytojo veiklos srityje); Informacini迭 sistem迭 padalinio vadovavimo darbo patirtis, ne ma転iau kaip 3 metai; Praktin patirtis vadovaujant projektui, kuriame buvo vykdoma informacini迭 sistem迭 technin prie転i笛ra, ne ma転iau kaip 1 baigtas projektas. Darbin kalba lietuvi迭 (tiekjas turi u転tikrinti nuolatin眺 bendravim lietuvi迭 kalba ra邸tu ir 転od転iu), jei projekto vadovas 邸i迭 転ini迭 neturi, tiekjas turi u転tikrinti vertimo paslaugas. 69 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 69. IS VEIKLOS VERTINIMO KOMPETENCIJA Auk邸tasis techninis i邸silavinimas; Ne ma転esn kaip 3 met迭 darbo patirtis IS organizacijos valdymo ir veiklos proces迭 optimizavimo srityje; Dalyvauta ne ma転iau kaip 1 projekte, kuriame buvo vykdomas IS veiklos matavimo rodikli迭 nustatymas ir vertinimas; Darbin kalba lietuvi迭 (tiekjas turi u転tikrinti nuolatin眺 bendravim lietuvi迭 kalba ra邸tu ir 転od転iu), jei ekspertas 邸i迭 転ini迭 neturi, tiekjas turi u転tikrinti vertimo paslaugas. 70 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 70. IT SAUGOS KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; IT saugos specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis informacini迭 technologij迭 srityje; Dalyvauta ne ma転iau kaip 1 眺gyvendintame projekte, kuriame buvo vykdomas informacijos saugos valdymas. 71 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 71. IS TESTAVIMO KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; IS testavimo specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis informacini迭 technologij迭 srityje; Dalyvauta ne ma転iau kaip 1 眺gyvendintame projektuose, kuriuose buvo vykdomas IS testavimas. 72 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 72. KOKYBS VADYBOS KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; Kokybs vadybos sistemos specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis kokybs valdymo srityje; Dalyvauta ne ma転iau kaip 1 projekte, kuriuose buvo vykdomas kokybs vadybos sistemos diegimas. 73 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 73. IS VYSTYMO KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; IS vystymo specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis IS vystymo valdymo srityje; Dalyvauta ne ma転iau kaip 1 projekte, kuriame buvo vykdomas IS vystymas. 74 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 74. IT APTARNAVIMO AR PRIE貼I的ROS PASLAUG轍 KOMPETENCIJA Auk邸tasis i邸silavinimas informacini迭 technologij迭 arba in転inerijos arba vadybos srityje arba jam lygiavertis; IT aptarnavimo ar prie転i笛ros specialisto kvalifikacija; Ne ma転esn kaip 3 met迭 darbo patirtis IT aptarnavimo ar prie転i笛ros paslaug迭 srityje; Dalyvauta ne ma転iau kaip 1 projekte, kuriame buvo diegiama IT aptarnavimo arba prie転i笛ros sistema. 75 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 75. 7. KLAUSIMAI IR PASTABOS is laikas skirtas j笛s迭 klausimams ir pastaboms, atsi転velgti 眺 j笛s迭nuomon 76 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 76. KLAUSIMAI IR PASTABOS 77 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 77. AI的 U貼 DMES町. Kontaktui: viktoras.bulavas@isaca.lt 78 ITPROJEKT轍TECHNINSPRIE貼I的ROS PRAKTIKAIR REKOMENDACIJOS
  • 78. ISACA PRODUKTAI IA TEMA 96 puslapi迭dokumentasapra邸antisgalimus veiksmuspri転笛rint ar audituojantprojektus 79
  • 79. COBIT 4.1 PO10 Manage Projects PO10.1 ProgrammeManagement Framework Maintain the programmeof projects, , by , evaluating, , managing and controlling projects. Ensure that the projects support the programmes objectives. Co-ordinate the activities and interdependencies of multiple projects, manage the contribution of all the projects within the programmeto expected outcomes, and resolve resource requirements and conflicts. PO10.2 Project Management Framework Establish and maintain a project management framework that defines the scope and boundaries of managing projects, as well as the method to be adopted and applied to each project undertaken. The framework and supporting method should be integrated with the programmemanagement processes. 80
  • 80. PO10 Manage Projects PO10.3 Project Management Approach Establish a project management approach commensurate with the size, complexity and regulatory requirements of each project. The project governance structure can include the roles, responsibilities and accountabilities of the programmesponsor, project sponsors, steering committee, project office and project manager, and the mechanisms through which they can meet those responsibilities (such as reporting and stage reviews). Make sure all IT projects have sponsors with sufficient authority to own the execution of the project within the overall strategic programme. PO10.4 Stakeholder Commitment Obtain commitment and participation from the affected stakeholders in the definition and execution of the project within the context of the overall IT- enabled investment programme. 81
  • 81. PO10 Manage Projects PO10.5 Project Scope Statement Define and document the nature and scope of the project to confirm and develop amongst stakeholders a common understanding ofproject scope and how it relates to other projects within the overall IT-enabled investment programme. The definition should beformally approved by the programmeand project sponsors before project initiation. PO10.6 Project Phase Initiation Approve the initiation of each major project phase and communicate it to all stakeholders. Base the approval of the initial phase onprogrammegovernance decisions. Approval of subsequent phases should be based on review and acceptance of the deliverables ofthe previous phase, and approval of an updated business case at the next major review of the programme. In the event of overlappingproject phases, an approval point should be established by programmeand project sponsors to authoriseproject progression. 82
  • 82. PO10 Manage Projects PO10.7 Integrated Project Plan Establish a formal, approved integrated project plan (covering business and information systems resources) to guide projectexecution and control throughout the life of the project. The activities and interdependencies of multiple projects within aprogrammeshould be understood and documented. The project plan should be maintained throughout the life of the project. The project plan, and changes to it, should be approved in line with the programme and project governance framework. PO10.8 Project Resources Define the responsibilities, relationships, authorities and performance criteria of project team members, and specify the basis foracquiring and assigning competent staff members and/or contractors to the project. The procurement of products and servicesrequired for each project should be planned and managed to achieve project objectives using the organisationsprocurement practices. 83
  • 83. PO10 Manage Projects PO10.9 Project Risk Management Eliminate or minimisespecific risks associated with individual projects through a systematic process of planning, identifying,analysing, responding to, monitoring and controlling the areas or events that have the potential to cause unwanted change. Risks faced by the project management process and the project deliverable should be established and centrally recorded. PO10.10 Project Quality Plan Prepare a quality management plan that describes the project quality system and how it will be implemented. The plan should beformally reviewed and agreed to by all parties concerned and then incorporated into the integrated project plan. 84
  • 84. PO10 Manage Projects PO10.11 Project Change Control Establish a change control system for each project, so all changes to the project baseline (e.g., cost, schedule, scope, quality) areappropriately reviewed, approved and incorporated into the integrated project plan in line with the programmeand projectgovernance framework. PO10.12 Project Planning of Assurance Methods Identify assurance tasks required to support the accreditation of new or modified systems during project planning, and include themin the integrated project plan. The tasks should provide assurance that internal controls and security features meet the definedrequirements. 85
  • 85. PO10 Manage Projects PO10.13 Project Performance Measurement, Reporting and Monitoring Measure project performance against key project performance scope, schedule, quality, cost and risk criteria. Identify any deviationsfrom the plan. Assess the impact of deviations on the project and overall programme, and report results to key stakeholders.Recommend, implement and monitor remedial action, when required, in line with the programmeand project governanceframework. PO10.14 Project Closure Require that, at the end of each project, the project stakeholders ascertain whether the project delivered the planned results andbenefits. Identify and communicate any outstanding activities required to achieve the planned results of the project and the benefitsof the programme, and identify and document lessons learned for use on future projects and programmes. 86