خدمات شبکه فراز نتورک | پیشرو در ارائه خدمات دیتاسنتری و کلود
دوره آموزشی COBIT 2019 Design and Implementation به منظور آموزش نحوه طراحی و پیادهسازی چارچوب COBIT 2019 در سازمانها برگزار میشود. این دوره به متخصصان و مدیران فناوری اطلاعات کمک میکند تا اصول و فرآیندهای COBIT 2019 را برای بهبود حکمرانی و مدیریت فناوری اطلاعات در سازمانهای خود پیادهسازی کنند. سر فصلهای این دوره به شرح زیر است:
بخش ۱: معرفی COBIT 2019
فصل اول | آشنایی با حکمرانی و مدیریت فناوری اطلاعات
- تعریف حکمرانی فناوری اطلاعات (IT Governance)
- تفاوت حکمرانی و مدیریت فناوری اطلاعات
- اهمیت حکمرانی IT در سازمانهای مدرن
- نقش فناوری اطلاعات در تحقق اهداف کسبوکار
- چالشهای رایج در مدیریت و حکمرانی فناوری اطلاعات
فصل دوم | تاریخچه و تکامل COBIT
- معرفی سازمان ISACA
- سیر تحول COBIT از نسخههای اولیه تا COBIT 2019
- دلایل توسعه و بهروزرسانی چارچوب COBIT
- جایگاه COBIT در میان چارچوبهای بینالمللی
- روند تکامل مفاهیم حکمرانی فناوری اطلاعات
فصل سوم | معرفی جامع COBIT 2019
- تعریف COBIT 2019
- اهداف و مأموریت چارچوب COBIT
- مزایای استفاده از COBIT 2019
- ویژگیهای کلیدی COBIT 2019
- ارزش ایجاد شده برای کسبوکار از طریق COBIT
فصل چهارم | مقایسه COBIT 2019 با COBIT 5
- تغییرات ساختاری در COBIT 2019
- مفاهیم جدید افزوده شده به چارچوب
- بهبودهای مدل اهداف حکمرانی و مدیریتی
- تفاوت در رویکرد طراحی سیستم حکمرانی
- مزایا و قابلیتهای جدید نسبت به COBIT 5
فصل پنجم | اصول بنیادین COBIT 2019
- معرفی اصول سیستم حکمرانی
- ارائه ارزش به ذینفعان
- رویکرد جامع و یکپارچه
- پویایی سیستم حکمرانی
- تفکیک حکمرانی از مدیریت
- سفارشیسازی سیستم حکمرانی
فصل ششم | اجزای اصلی سیستم حکمرانی COBIT 2019
- فرآیندها (Processes)
- ساختارهای سازمانی
- سیاستها و رویهها
- اطلاعات و مدیریت دادهها
- فرهنگ، اخلاق و رفتار سازمانی
- افراد، مهارتها و شایستگیها
- خدمات، زیرساخت و برنامههای کاربردی
فصل هفتم | چارچوب مفهومی COBIT 2019
- معماری کلی چارچوب
- اجزای Governance Framework
- اجزای Governance System
- نحوه ارتباط اجزای چارچوب با یکدیگر
- چرخه حیات حکمرانی فناوری اطلاعات
فصل هشتم | اهداف حکمرانی و مدیریتی در COBIT 2019
- معرفی Governance Objectives
- معرفی Management Objectives
- ساختار دامنههای EDM ،APO ،BAI ،DSS و MEA
- ارتباط اهداف با فرآیندهای سازمان
- نحوه استفاده از اهداف در پیادهسازی
فصل نهم | عوامل طراحی (Design Factors)
- مفهوم Design Factors
- نقش عوامل طراحی در سفارشیسازی چارچوب
- استراتژی سازمان و تأثیر آن بر حکمرانی
- اندازه سازمان و مدل عملیاتی
- الزامات قانونی و ریسکها
- فناوریهای مورد استفاده سازمان
فصل دهم | حوزههای تمرکز (Focus Areas)
- معرفی Focus Areas
- نقش حوزههای تمرکز در COBIT 2019
- امنیت اطلاعات
- تحول دیجیتال
- رایانش ابری
- مدیریت ریسک
- سازمانهای کوچک و متوسط
فصل یازدهم | مدل عملکرد و بلوغ در COBIT 2019
- معرفی Performance Management
- مفهوم سطح قابلیت (Capability Level)
- معیارهای ارزیابی عملکرد
- اندازهگیری بلوغ فرآیندها
- تحلیل نتایج ارزیابی
فصل دوازدهم | ارتباط COBIT 2019 با سایر استانداردها و چارچوبها
- ارتباط COBIT و ITIL
- ارتباط COBIT و ISO 27001
- ارتباط COBIT و ISO 38500
- ارتباط COBIT و NIST Cybersecurity Framework
- ارتباط COBIT و مدیریت خدمات فناوری اطلاعات
فصل سیزدهم | نقش COBIT 2019 در تحول دیجیتال
- حکمرانی فناوری در عصر دیجیتال
- مدیریت نوآوری و فناوریهای نوظهور
- همسوسازی فناوری و اهداف کسبوکار
- پشتیبانی از تصمیمگیری مدیریتی
- ایجاد مزیت رقابتی از طریق حکمرانی IT
فصل چهاردهم | مطالعات موردی و نمونههای کاربردی
- بررسی نمونههای موفق پیادهسازی COBIT
- تحلیل تجربیات سازمانهای بینالمللی
- چالشهای رایج در استقرار چارچوب
- عوامل موفقیت در اجرای COBIT 2019
- درسآموختههای پروژههای واقعی
فصل پانزدهم | جمعبندی و آمادگی ورود به مباحث طراحی و پیادهسازی
- مرور مفاهیم کلیدی بخش اول
- ارتباط مباحث مقدماتی با مراحل طراحی
- آمادگی برای تحلیل اهداف کسبوکار
- نقشه راه یادگیری COBIT 2019 Design & Implementation
- معرفی مباحث بخش دوم دوره (طراحی و تعیین اهداف حکمرانی)
بخش ۲: طراحی و تعیین اهداف حکمرانی
فصل اول | مبانی طراحی سیستم حکمرانی در COBIT 2019
- مفهوم طراحی سیستم حکمرانی
- اهمیت طراحی قبل از پیادهسازی
- رویکرد Design Guide در COBIT 2019
- ارتباط طراحی با اهداف کسبوکار
- چرخه طراحی و بهبود حکمرانی
فصل دوم | شناخت سازمان و محیط کسبوکار
- تحلیل ساختار سازمانی
- بررسی مدل عملیاتی سازمان
- شناسایی ذینفعان کلیدی
- تحلیل محیط داخلی و خارجی
- ارزیابی بلوغ سازمان در حوزه فناوری اطلاعات
فصل سوم | شناسایی اهداف استراتژیک کسبوکار
- مفهوم اهداف سازمانی
- انواع اهداف استراتژیک
- همسوسازی اهداف فناوری اطلاعات با کسبوکار
- شناسایی محرکهای ارزشآفرینی
- اولویتبندی اهداف سازمانی
فصل چهارم | تحلیل نیازهای ذینفعان
- شناسایی گروههای ذینفع
- تحلیل انتظارات و نیازها
- مدیریت تعارض نیازهای ذینفعان
- تبدیل نیازها به اهداف قابل اندازهگیری
- نقش ذینفعان در طراحی حکمرانی
فصل پنجم | سیستم اهداف در COBIT 2019
- ساختار Goal Cascade
- ارتباط نیازهای ذینفعان با اهداف سازمانی
- ارتباط اهداف سازمانی با اهداف همسوسازی
- ارتباط اهداف همسوسازی با اهداف حکمرانی و مدیریتی
- مزایای استفاده از Goal Cascade
فصل ششم | Enterprise Goals در COBIT 2019
- معرفی اهداف سازمانی
- دستهبندی اهداف سازمانی
- اهداف مالی و اقتصادی
- اهداف مشتری و بازار
- اهداف عملیاتی و فرآیندی
- اهداف یادگیری و نوآوری
فصل هفتم | Alignment Goals در COBIT 2019
- مفهوم اهداف همسوسازی
- نقش Alignment Goals در حکمرانی
- ارتباط فناوری اطلاعات با اهداف سازمانی
- انتخاب اهداف مناسب برای سازمان
- تحلیل تأثیر اهداف همسوسازی
فصل هشتم | Governance and Management Objectives
- معرفی اهداف حکمرانی
- معرفی اهداف مدیریتی
- دامنه EDM و اهداف آن
- دامنه APO و اهداف آن
- دامنه BAI و اهداف آن
- دامنه DSS و اهداف آن
- دامنه MEA و اهداف آن
فصل نهم | عوامل طراحی (Design Factors)
- مفهوم Design Factors
- نقش عوامل طراحی در سفارشیسازی سیستم حکمرانی
- تحلیل استراتژی سازمان
- تحلیل اهداف سازمانی
- تحلیل پروفایل ریسک
- تحلیل نیازهای انطباقی
فصل دهم | تحلیل استراتژی سازمان
- انواع استراتژیهای سازمانی
- استراتژی رشد
- استراتژی نوآوری
- استراتژی کاهش هزینه
- استراتژی حفظ ثبات
- تأثیر استراتژی بر طراحی حکمرانی
فصل یازدهم | تحلیل ریسک و تأثیر آن بر اهداف حکمرانی
- مفهوم ریسک سازمانی
- شناسایی ریسکهای فناوری اطلاعات
- تحلیل احتمال و اثر ریسک
- تعیین اولویتهای کنترلی
- ارتباط ریسک با اهداف COBIT
فصل دوازدهم | بررسی الزامات قانونی و انطباق
- قوانین و مقررات مؤثر بر فناوری اطلاعات
- الزامات امنیت اطلاعات
- الزامات حریم خصوصی
- الزامات حسابرسی و کنترل داخلی
- تأثیر مقررات بر طراحی سیستم حکمرانی
فصل سیزدهم | تحلیل مدل تأمین خدمات فناوری اطلاعات
- خدمات داخلی و برونسپاری
- مدیریت تأمینکنندگان
- خدمات ابری و مدلهای Cloud
- مدیریت قراردادها و SLA
- تأثیر مدل ارائه خدمات بر حکمرانی
فصل چهاردهم | تعیین اولویت اهداف حکمرانی
- روشهای اولویتبندی اهداف
- تحلیل ارزش و ریسک
- تعیین اهداف کوتاهمدت و بلندمدت
- ایجاد نقشه اولویتها
- تخصیص منابع بر اساس اولویتها
فصل پانزدهم | طراحی سیستم حکمرانی سفارشی
- انتخاب اهداف مناسب سازمان
- تعیین فرآیندهای موردنیاز
- انتخاب ساختارهای سازمانی
- تعیین سیاستها و کنترلها
- طراحی مدل عملیاتی حکمرانی
فصل شانزدهم | طراحی شاخصهای کلیدی عملکرد و موفقیت
- مفهوم KPI و KGI
- طراحی شاخصهای عملکردی
- طراحی شاخصهای نتیجهای
- پایش میزان تحقق اهداف
- گزارشگیری مدیریتی
فصل هفدهم | مستندسازی اهداف و تصمیمات طراحی
- اصول مستندسازی
- ثبت اهداف و الزامات
- مستندسازی تصمیمات طراحی
- ایجاد ماتریس ارتباط اهداف
- مدیریت تغییرات در اسناد
فصل هجدهم | اعتبارسنجی و بازبینی طراحی
- بررسی جامع طراحی انجامشده
- ارزیابی میزان پوشش اهداف
- تحلیل شکافهای احتمالی
- تأیید طراحی توسط ذینفعان
- آمادهسازی برای مرحله پیادهسازی
فصل نوزدهم | کارگاه عملی طراحی اهداف حکمرانی
- تحلیل یک سازمان نمونه
- استخراج اهداف کسبوکار
- تعیین Alignment Goals
- انتخاب Governance & Management Objectives
- طراحی نقشه حکمرانی سازمان
فصل بیستم | جمعبندی و آمادگی برای پیادهسازی
- مرور مفاهیم کلیدی بخش دوم
- جمعبندی مراحل طراحی
- بررسی خروجیهای موردنیاز
- انتقال به مرحله پیادهسازی
- معرفی مباحث بخش سوم دوره (پیادهسازی و تخصیص مسئولیتها)
بخش ۳: پیادهسازی و تخصیص مسئولیتها
فصل اول | مقدمهای بر پیادهسازی سیستم حکمرانی
- اهمیت مرحله پیادهسازی در COBIT 2019
- تفاوت طراحی و پیادهسازی
- عوامل موفقیت در استقرار حکمرانی IT
- چالشهای رایج در اجرای COBIT
- نقش مدیریت ارشد در پیادهسازی
فصل دوم | آمادهسازی سازمان برای پیادهسازی
- ارزیابی آمادگی سازمان
- شناسایی موانع اجرایی
- تحلیل فرهنگ سازمانی
- ایجاد حمایت مدیریتی
- برنامهریزی منابع موردنیاز
فصل سوم | چارچوب پیادهسازی COBIT 2019
- معرفی COBIT Implementation Lifecycle
- مراحل اجرای چارچوب
- تعریف نقاط کنترل پروژه
- مدیریت خروجیهای هر مرحله
- ایجاد ساختار راهبری پروژه
فصل چهارم | ایجاد ساختار حکمرانی فناوری اطلاعات
- طراحی ساختارهای حاکمیتی
- تعیین سطوح تصمیمگیری
- تعریف کمیتههای راهبری فناوری اطلاعات
- نقش هیئتمدیره در حکمرانی IT
- ارتباط میان واحدهای سازمانی
فصل پنجم | طراحی مدل عملیاتی حکمرانی
- تعریف مدل عملیاتی
- تعیین فرآیندهای کلیدی
- تعریف جریانهای کاری
- ایجاد ارتباط بین فرآیندها
- مدیریت تعاملات سازمانی
فصل ششم | شناسایی نقشهای کلیدی در حکمرانی IT
- نقش هیئتمدیره
- نقش مدیرعامل
- نقش مدیر ارشد فناوری اطلاعات (CIO)
- نقش مدیر امنیت اطلاعات (CISO)
- نقش مدیران کسبوکار
- نقش واحدهای پشتیبان
فصل هفتم | تخصیص مسئولیتها در COBIT 2019
- اصول تعیین مسئولیت
- تفکیک وظایف و اختیارات
- تعریف مالک فرآیند
- تعریف مالک کنترل
- تعیین مسئولیتهای اجرایی و نظارتی
فصل هشتم | مدل RACI و کاربرد آن
- معرفی مدل RACI
- مفهوم Responsible
- مفهوم Accountable
- مفهوم Consulted
- مفهوم Informed
- مزایا و محدودیتهای مدل RACI
فصل نهم | طراحی ماتریس RACI
- مراحل ایجاد ماتریس RACI
- تعیین فعالیتها و وظایف
- شناسایی نقشهای سازمانی
- تخصیص مسئولیتها
- اعتبارسنجی ماتریس
فصل دهم | RACI در اهداف حکمرانی COBIT
- استفاده از RACI در فرآیندهای EDM
- استفاده از RACI در فرآیندهای APO
- استفاده از RACI در فرآیندهای BAI
- استفاده از RACI در فرآیندهای DSS
- استفاده از RACI در فرآیندهای MEA
فصل یازدهم | تعریف سیاستها و رویههای اجرایی
- مفهوم سیاست و رویه
- تدوین سیاستهای حکمرانی
- طراحی دستورالعملهای اجرایی
- استانداردسازی فعالیتها
- کنترل و بازنگری مستندات
فصل دوازدهم | استقرار فرآیندهای حکمرانی
- برنامهریزی استقرار فرآیندها
- تعیین اولویت پیادهسازی
- اجرای تدریجی فرآیندها
- یکپارچهسازی فرآیندها
- مدیریت وابستگیها
فصل سیزدهم | مدیریت منابع انسانی در حکمرانی IT
- شناسایی نیازهای مهارتی
- تعریف شایستگیهای موردنیاز
- جذب و توسعه نیروهای تخصصی
- ارزیابی عملکرد کارکنان
- برنامهریزی جانشینپروری
فصل چهاردهم | توسعه فرهنگ حکمرانی در سازمان
- مفهوم فرهنگ سازمانی
- نقش فرهنگ در موفقیت حکمرانی
- ایجاد فرهنگ پاسخگویی
- توسعه فرهنگ مدیریت ریسک
- تقویت همکاری بین واحدها
فصل پانزدهم | آموزش و توانمندسازی کارکنان
- طراحی برنامه آموزشی
- آموزش نقشها و مسئولیتها
- آموزش فرآیندهای COBIT
- مدیریت دانش سازمانی
- ارزیابی اثربخشی آموزشها
فصل شانزدهم | مدیریت ارتباطات در پروژه پیادهسازی
- طراحی برنامه ارتباطات
- مدیریت ارتباط با ذینفعان
- اطلاعرسانی تغییرات
- مدیریت جلسات و گزارشها
- رفع ابهامات و مقاومتها
فصل هفدهم | مدیریت پروژه پیادهسازی COBIT
- برنامهریزی پروژه
- زمانبندی فعالیتها
- مدیریت بودجه
- مدیریت ریسکهای پروژه
- پایش پیشرفت اجرا
فصل هجدهم | کنترل کیفیت در پیادهسازی
- اصول تضمین کیفیت
- کنترل انطباق فرآیندها
- بررسی کیفیت مستندات
- ارزیابی اجرای مسئولیتها
- اقدامات اصلاحی
فصل نوزدهم | یکپارچهسازی COBIT با سایر چارچوبها
- همسویی با ITIL
- همسویی با ISO 27001
- همسویی با مدیریت ریسک سازمانی
- همسویی با مدیریت خدمات فناوری اطلاعات
- جلوگیری از همپوشانی فرآیندها
فصل بیستم | پایش اجرای مسئولیتها
- ارزیابی اثربخشی نقشها
- بررسی عملکرد مالکان فرآیند
- سنجش میزان پاسخگویی
- تحلیل نقاط ضعف اجرایی
- بهبود ساختار مسئولیتها
فصل بیست و یکم | کارگاه عملی طراحی ساختار مسئولیتها
- طراحی ساختار حکمرانی برای یک سازمان نمونه
- تعریف نقشهای کلیدی
- تدوین ماتریس RACI
- تخصیص مسئولیتهای فرآیندی
- تحلیل نتایج طراحی
فصل بیست و دوم | جمعبندی و آمادگی برای تحلیل شکاف
- مرور مفاهیم کلیدی بخش سوم
- ارزیابی خروجیهای پیادهسازی
- بررسی چالشهای اجرایی
- آمادهسازی برای تحلیل وضعیت موجود
- معرفی مباحث بخش چهارم (تحلیل شکافها و نیازهای پیادهسازی)
بخش ۴: تحلیل شکافها و نیازهای پیادهسازی
فصل اول | مقدمهای بر تحلیل شکاف در COBIT 2019
- مفهوم Gap Analysis در حکمرانی فناوری اطلاعات
- اهمیت تحلیل شکاف در موفقیت پیادهسازی
- نقش تحلیل شکاف در چرخه بهبود مستمر
- ارتباط تحلیل شکاف با اهداف حکمرانی
- خروجیهای مورد انتظار از تحلیل شکاف
فصل دوم | شناخت وضعیت موجود سازمان
- ارزیابی ساختار فعلی فناوری اطلاعات
- بررسی فرآیندهای جاری سازمان
- تحلیل وضعیت کنترلهای موجود
- شناسایی نقاط قوت و ضعف
- مستندسازی وضعیت فعلی
فصل سوم | تعیین وضعیت مطلوب (Target State)
- تعریف وضعیت مطلوب سازمان
- تعیین چشمانداز حکمرانی فناوری اطلاعات
- مشخص کردن اهداف عملکردی
- تعریف سطح بلوغ مورد انتظار
- ایجاد معیارهای موفقیت
فصل چهارم | روششناسی تحلیل شکاف
- مراحل اجرای Gap Analysis
- جمعآوری دادهها و اطلاعات
- تحلیل و مقایسه وضعیت موجود و مطلوب
- اولویتبندی شکافها
- تدوین گزارش تحلیل شکاف
فصل پنجم | جمعآوری اطلاعات و شواهد
- مصاحبه با ذینفعان
- برگزاری کارگاههای تخصصی
- بررسی مستندات و سیاستها
- استفاده از پرسشنامههای ارزیابی
- مشاهده فرآیندهای عملیاتی
فصل ششم | ارزیابی فرآیندهای حکمرانی و مدیریتی
- ارزیابی اهداف EDM
- ارزیابی اهداف APO
- ارزیابی اهداف BAI
- ارزیابی اهداف DSS
- ارزیابی اهداف MEA
فصل هفتم | ارزیابی قابلیت فرآیندها (Process Capability Assessment)
- مفهوم Capability Level
- مدل ارزیابی COBIT 2019
- معیارهای سنجش قابلیت
- اندازهگیری عملکرد فرآیندها
- مستندسازی نتایج ارزیابی
فصل هشتم | تحلیل ساختارهای سازمانی
- ارزیابی ساختار حکمرانی موجود
- بررسی کمیتههای راهبری
- تحلیل نقشها و مسئولیتها
- ارزیابی اثربخشی تصمیمگیری
- شناسایی نقاط ضعف ساختاری
فصل نهم | ارزیابی منابع انسانی و شایستگیها
- تحلیل مهارتهای موجود
- ارزیابی دانش و تخصص کارکنان
- بررسی شکافهای مهارتی
- تحلیل نیازهای آموزشی
- برنامهریزی توسعه شایستگیها
فصل دهم | تحلیل فناوریها و زیرساختها
- ارزیابی زیرساخت فناوری اطلاعات
- بررسی سامانهها و نرمافزارها
- تحلیل معماری فناوری
- شناسایی محدودیتهای فنی
- بررسی آمادگی برای تحول دیجیتال
فصل یازدهم | تحلیل مدیریت ریسک
- ارزیابی فرآیندهای مدیریت ریسک
- شناسایی ریسکهای فناوری اطلاعات
- بررسی کنترلهای موجود
- تحلیل اثربخشی کنترلها
- شناسایی شکافهای کنترلی
فصل دوازدهم | تحلیل امنیت اطلاعات
- ارزیابی وضعیت امنیت اطلاعات
- بررسی سیاستهای امنیتی
- تحلیل کنترلهای امنیتی
- ارزیابی مدیریت دسترسیها
- شناسایی آسیبپذیریهای سازمان
فصل سیزدهم | تحلیل انطباق و الزامات قانونی
- ارزیابی وضعیت انطباق
- بررسی قوانین و مقررات مرتبط
- تحلیل الزامات قراردادی
- ارزیابی سیاستهای سازمانی
- شناسایی شکافهای انطباقی
فصل چهاردهم | تحلیل فرهنگ سازمانی
- ارزیابی فرهنگ پاسخگویی
- تحلیل فرهنگ مدیریت ریسک
- بررسی فرهنگ همکاری سازمانی
- شناسایی موانع فرهنگی
- سنجش آمادگی برای تغییر
فصل پانزدهم | تحلیل عملکرد و شاخصهای کلیدی
- ارزیابی KPIها و KGIها
- بررسی گزارشهای عملکرد
- تحلیل اثربخشی اندازهگیریها
- شناسایی ضعفهای نظارتی
- تعریف شاخصهای جدید
فصل شانزدهم | اولویتبندی شکافها
- روشهای اولویتبندی
- تحلیل ریسک و تأثیر
- تعیین شکافهای بحرانی
- دستهبندی اقدامات اصلاحی
- تدوین برنامه اقدام
فصل هفدهم | شناسایی نیازهای پیادهسازی
- تعیین نیازهای سازمانی
- تعیین نیازهای فنی
- تعیین نیازهای منابع انسانی
- تعیین نیازهای مالی
- تعیین نیازهای آموزشی
فصل هجدهم | تحلیل منابع موردنیاز
- برنامهریزی منابع انسانی
- برآورد بودجه پروژه
- تخصیص منابع فناوری
- مدیریت ظرفیت سازمانی
- ارزیابی محدودیتهای منابع
فصل نوزدهم | تدوین نقشه راه پیادهسازی
- مفهوم Roadmap در COBIT
- تعیین مراحل اجرایی
- تعریف پروژههای بهبود
- زمانبندی اقدامات
- تعیین نقاط کنترل و ارزیابی
فصل بیستم | مدیریت ریسکهای پیادهسازی
- شناسایی ریسکهای پروژه
- تحلیل احتمال و اثر
- تدوین برنامههای پاسخ به ریسک
- مدیریت موانع اجرایی
- پایش ریسکهای پیادهسازی
فصل بیست و یکم | تهیه گزارش تحلیل شکاف
- ساختار گزارش حرفهای
- ارائه یافتهها و نتایج
- مستندسازی شکافهای شناساییشده
- ارائه پیشنهادهای اصلاحی
- گزارشدهی به مدیریت ارشد
فصل بیست و دوم | کارگاه عملی تحلیل شکاف
- بررسی یک سازمان نمونه
- ارزیابی فرآیندهای موجود
- تعیین سطح قابلیت فرآیندها
- شناسایی شکافها
- طراحی برنامه بهبود
فصل بیست و سوم | طراحی برنامه گذار از وضعیت موجود به مطلوب
- تعیین اقدامات کوتاهمدت
- تعیین اقدامات میانمدت
- تعیین اقدامات بلندمدت
- مدیریت وابستگیها
- برنامهریزی اجرای تدریجی
فصل بیست و چهارم | جمعبندی و آمادگی برای طراحی فرآیندهای حکمرانی
- مرور مفاهیم کلیدی بخش چهارم
- جمعبندی نتایج تحلیل شکاف
- بررسی خروجیهای موردنیاز برای مرحله بعد
- آمادهسازی برای طراحی فرآیندها
- معرفی مباحث بخش پنجم (طراحی و اجرای فرآیندهای حکمرانی)
بخش ۵: طراحی و اجرای فرآیندهای حکمرانی
فصل اول | مبانی طراحی فرآیندهای حکمرانی
- مفهوم فرآیند در COBIT 2019
- نقش فرآیندها در سیستم حکمرانی
- ارتباط فرآیندها با اهداف سازمانی
- ویژگیهای یک فرآیند اثربخش
- اصول طراحی فرآیندهای حکمرانی
فصل دوم | معماری فرآیندهای COBIT 2019
- ساختار اهداف حکمرانی و مدیریتی
- دامنههای اصلی COBIT 2019
- ارتباط فرآیندها با اجزای سیستم حکمرانی
- نقشه فرآیندی COBIT
- یکپارچگی فرآیندها در سازمان
فصل سوم | طراحی فرآیندهای حوزه EDM
- آشنایی با دامنه Evaluate, Direct and Monitor
- طراحی فرآیند تضمین تحقق ارزش
- طراحی فرآیند مدیریت ریسک
- طراحی فرآیند بهینهسازی منابع
- طراحی فرآیند شفافیت و گزارشدهی
فصل چهارم | طراحی فرآیندهای حوزه APO
- آشنایی با دامنه Align, Plan and Organize
- طراحی فرآیند برنامهریزی استراتژیک IT
- طراحی فرآیند مدیریت معماری سازمانی
- طراحی فرآیند مدیریت بودجه و هزینه
- طراحی فرآیند مدیریت منابع انسانی فناوری اطلاعات
فصل پنجم | طراحی فرآیندهای حوزه BAI
- آشنایی با دامنه Build, Acquire and Implement
- طراحی فرآیند مدیریت پروژهها
- طراحی فرآیند توسعه و استقرار راهکارها
- طراحی فرآیند مدیریت تغییرات
- طراحی فرآیند انتقال به محیط عملیاتی
فصل ششم | طراحی فرآیندهای حوزه DSS
- آشنایی با دامنه Deliver, Service and Support
- طراحی فرآیند ارائه خدمات فناوری اطلاعات
- طراحی فرآیند مدیریت رخدادها
- طراحی فرآیند مدیریت درخواستهای خدمات
- طراحی فرآیند مدیریت تداوم خدمات
فصل هفتم | طراحی فرآیندهای حوزه MEA
- آشنایی با دامنه Monitor, Evaluate and Assess
- طراحی فرآیند پایش عملکرد
- طراحی فرآیند ارزیابی کنترلهای داخلی
- طراحی فرآیند ارزیابی انطباق
- طراحی فرآیند حسابرسی و بهبود
فصل هشتم | طراحی جریانهای کاری (Workflow)
- مفهوم گردش کار
- مدلسازی جریان فعالیتها
- طراحی نقاط کنترل
- مدیریت تعاملات بین فرآیندی
- بهینهسازی گردش کار
فصل نهم | طراحی ورودیها و خروجیهای فرآیند
- شناسایی ورودیهای کلیدی
- تعریف خروجیهای مورد انتظار
- مدیریت مستندات فرآیندی
- کنترل کیفیت اطلاعات
- استانداردسازی دادههای فرآیندی
فصل دهم | تعریف نقشها در فرآیندهای حکمرانی
- تعیین مالکان فرآیند
- تعیین مسئولان اجرایی
- تعیین نقشهای نظارتی
- ارتباط نقشها با مدل RACI
- کنترل تفکیک وظایف
فصل یازدهم | طراحی سیاستها و رویههای فرآیندی
- اصول تدوین سیاستها
- طراحی رویههای اجرایی
- استانداردسازی فعالیتها
- مدیریت استثناها
- بازنگری و بهروزرسانی رویهها
فصل دوازدهم | طراحی کنترلهای فرآیندی
- مفهوم کنترل در حکمرانی IT
- کنترلهای پیشگیرانه
- کنترلهای کشفکننده
- کنترلهای اصلاحی
- ارزیابی اثربخشی کنترلها
فصل سیزدهم | طراحی فرآیندهای مدیریت منابع IT
- مدیریت منابع انسانی
- مدیریت منابع مالی
- مدیریت داراییهای فناوری اطلاعات
- مدیریت ظرفیت و عملکرد
- مدیریت تأمینکنندگان
فصل چهاردهم | مدیریت اطلاعات در فرآیندهای حکمرانی
- اطلاعات بهعنوان یک دارایی سازمانی
- مدیریت کیفیت اطلاعات
- طبقهبندی اطلاعات
- مدیریت چرخه عمر اطلاعات
- حفاظت از اطلاعات حساس
فصل پانزدهم | یکپارچهسازی فرآیندها با ساختار سازمانی
- همسوسازی فرآیندها با ساختار سازمان
- تعیین نقاط تعامل واحدها
- مدیریت وابستگیهای بینبخشی
- بهینهسازی همکاری سازمانی
- جلوگیری از تداخل مسئولیتها
فصل شانزدهم | استفاده از استانداردها و بهترین تجربیات
- بهرهگیری از ITIL در طراحی خدمات
- استفاده از ISO 27001 در کنترلهای امنیتی
- استفاده از ISO 20000 در مدیریت خدمات
- استفاده از استانداردهای مدیریت ریسک
- همراستاسازی چارچوبها
فصل هفدهم | اجرای فرآیندهای حکمرانی
- برنامهریزی اجرای فرآیندها
- استقرار تدریجی فرآیندها
- مدیریت تغییرات اجرایی
- کنترل کیفیت اجرا
- ارزیابی نتایج اولیه
فصل هجدهم | مدیریت موانع و چالشهای اجرایی
- شناسایی موانع سازمانی
- مقابله با مقاومت کارکنان
- مدیریت محدودیت منابع
- رفع چالشهای فنی
- مدیریت تعارضات سازمانی
فصل نوزدهم | مستندسازی فرآیندهای حکمرانی
- طراحی اسناد فرآیندی
- مستندسازی نقشها و مسئولیتها
- ایجاد مخزن مستندات
- کنترل نسخه اسناد
- مدیریت تغییرات مستندات
فصل بیستم | پایش و کنترل اجرای فرآیندها
- ارزیابی میزان انطباق اجرا
- اندازهگیری عملکرد فرآیندها
- بررسی شاخصهای کلیدی
- شناسایی انحرافات
- اجرای اقدامات اصلاحی
فصل بیست و یکم | خودکارسازی فرآیندهای حکمرانی
- مفهوم اتوماسیون در حکمرانی IT
- انتخاب ابزارهای مناسب
- طراحی گردش کار خودکار
- مدیریت دادهها و گزارشها
- مزایا و محدودیتهای اتوماسیون
فصل بیست و دوم | سنجش بلوغ فرآیندهای پیادهسازیشده
- ارزیابی سطح قابلیت فرآیندها
- تحلیل عملکرد فرآیندها
- شناسایی فرصتهای بهبود
- مقایسه با اهداف تعیینشده
- تدوین برنامه ارتقا
فصل بیست و سوم | کارگاه عملی طراحی و اجرای فرآیندها
- طراحی یک فرآیند حکمرانی نمونه
- تعریف نقشها و کنترلها
- تدوین مستندات فرآیندی
- اجرای آزمایشی فرآیند
- تحلیل نتایج اجرا
فصل بیست و چهارم | جمعبندی و آمادگی برای ارزیابی عملکرد
- مرور مفاهیم کلیدی بخش پنجم
- جمعبندی فرآیندهای طراحی و اجرا
- ارزیابی میزان تحقق اهداف
- بررسی درسآموختههای اجرایی
- معرفی مباحث بخش ششم (ارزیابی و اندازهگیری کارایی)
بخش ۶: ارزیابی و اندازهگیری کارایی
فصل اول | مقدمهای بر ارزیابی عملکرد در COBIT 2019
- اهمیت ارزیابی در حکمرانی فناوری اطلاعات
- نقش اندازهگیری در بهبود مستمر
- ارتباط ارزیابی با اهداف حکمرانی
- مفاهیم اثربخشی و کارایی
- چرخه ارزیابی عملکرد در COBIT 2019
فصل دوم | چارچوب مدیریت عملکرد COBIT 2019
- معرفی COBIT Performance Management (CPM)
- اجزای مدل مدیریت عملکرد
- اهداف ارزیابی عملکرد
- سطوح مختلف ارزیابی در COBIT
- ارتباط CPM با فرآیندهای حکمرانی
فصل سوم | مبانی سنجش عملکرد فرآیندها
- تعریف شاخصهای عملکرد
- معیارهای کمی و کیفی
- اصول طراحی شاخصهای مؤثر
- ویژگیهای شاخصهای استاندارد
- مدیریت دادههای ارزیابی
فصل چهارم | شاخصهای کلیدی عملکرد (KPI)
- مفهوم KPI
- طراحی KPI برای فرآیندهای حکمرانی
- انتخاب شاخصهای مناسب
- اندازهگیری عملکرد عملیاتی
- تحلیل نتایج KPI
فصل پنجم | شاخصهای کلیدی هدف (KGI)
- مفهوم KGI
- تفاوت KPI و KGI
- طراحی شاخصهای نتیجهمحور
- سنجش تحقق اهداف سازمانی
- پایش ارزشآفرینی فناوری اطلاعات
فصل ششم | مدل قابلیت فرآیندها (Process Capability Model)
- مفهوم Capability Level
- ساختار مدل قابلیت در COBIT 2019
- معیارهای ارزیابی قابلیت
- کاربرد مدل در سازمانها
- مزایا و محدودیتهای مدل قابلیت
فصل هفتم | ارزیابی سطح قابلیت فرآیندها
- سطح صفر: فرآیند ناقص
- سطح یک: فرآیند انجامشده
- سطح دو: فرآیند مدیریتشده
- سطح سه: فرآیند تعریفشده
- سطح چهار: فرآیند قابل پیشبینی
- سطح پنج: فرآیند بهینهشده
فصل هشتم | جمعآوری دادههای ارزیابی
- منابع اطلاعاتی ارزیابی
- مصاحبه با ذینفعان
- بررسی مستندات و شواهد
- مشاهده و ارزیابی میدانی
- اعتبارسنجی دادهها
فصل نهم | ارزیابی اهداف حکمرانی و مدیریتی
- ارزیابی اهداف EDM
- ارزیابی اهداف APO
- ارزیابی اهداف BAI
- ارزیابی اهداف DSS
- ارزیابی اهداف MEA
فصل دهم | ارزیابی کنترلهای داخلی
- مفهوم کنترل داخلی
- سنجش اثربخشی کنترلها
- ارزیابی کنترلهای پیشگیرانه
- ارزیابی کنترلهای کشفکننده
- ارزیابی کنترلهای اصلاحی
فصل یازدهم | ارزیابی مدیریت ریسک
- سنجش فرآیندهای مدیریت ریسک
- ارزیابی کنترل ریسکهای فناوری اطلاعات
- اندازهگیری میزان مواجهه با ریسک
- تحلیل اثربخشی پاسخهای ریسک
- گزارشدهی وضعیت ریسک
فصل دوازدهم | ارزیابی مدیریت منابع فناوری اطلاعات
- سنجش بهرهوری منابع انسانی
- ارزیابی استفاده از منابع مالی
- ارزیابی داراییهای فناوری اطلاعات
- تحلیل بهرهوری زیرساختها
- سنجش عملکرد تأمینکنندگان
فصل سیزدهم | ارزیابی کیفیت خدمات فناوری اطلاعات
- اندازهگیری سطح خدمات
- ارزیابی رضایت کاربران
- سنجش کیفیت ارائه خدمات
- تحلیل رخدادها و مشکلات
- ارزیابی توافقنامههای سطح خدمت
فصل چهاردهم | ارزیابی امنیت اطلاعات
- سنجش وضعیت امنیتی سازمان
- ارزیابی کنترلهای امنیتی
- اندازهگیری حوادث امنیتی
- ارزیابی مدیریت دسترسیها
- تحلیل شاخصهای امنیتی
فصل پانزدهم | ارزیابی انطباق و الزامات قانونی
- سنجش میزان انطباق
- ارزیابی الزامات قانونی
- ارزیابی سیاستهای داخلی
- تحلیل عدم انطباقها
- اقدامات اصلاحی انطباق
فصل شانزدهم | طراحی داشبوردهای مدیریتی
- مفهوم داشبورد عملکرد
- انتخاب شاخصهای کلیدی
- طراحی گزارشهای مدیریتی
- نمایش وضعیت عملکرد
- تحلیل روندها و نتایج
فصل هفدهم | گزارشدهی عملکرد حکمرانی
- اصول گزارشدهی حرفهای
- تهیه گزارشهای مدیریتی
- گزارشدهی به هیئتمدیره
- گزارشدهی به ذینفعان
- مستندسازی نتایج ارزیابی
فصل هجدهم | تحلیل شکاف عملکردی
- شناسایی انحرافات عملکردی
- مقایسه عملکرد با اهداف
- تحلیل علل ریشهای مشکلات
- تعیین اولویتهای بهبود
- تدوین اقدامات اصلاحی
فصل نوزدهم | ارزیابی بلوغ سیستم حکمرانی
- مفهوم بلوغ سازمانی
- مدلهای بلوغ در حکمرانی IT
- ارزیابی سطح بلوغ فعلی
- تعیین سطح بلوغ هدف
- برنامهریزی ارتقای بلوغ
فصل بیستم | ارزیابی اثربخشی پیادهسازی COBIT
- سنجش تحقق اهداف پروژه
- ارزیابی میزان پذیرش سازمانی
- بررسی مزایای حاصلشده
- اندازهگیری ارزش کسبشده
- تحلیل بازگشت سرمایه
فصل بیست و یکم | ممیزی و ارزیابی مستقل
- نقش ممیزی در حکمرانی IT
- انواع ممیزیهای فناوری اطلاعات
- همکاری با ممیزان داخلی
- همکاری با ممیزان خارجی
- استفاده از نتایج ممیزی
فصل بیست و دوم | پایش مستمر عملکرد
- مفهوم Continuous Monitoring
- طراحی سازوکارهای پایش مستمر
- استفاده از ابزارهای نظارتی
- شناسایی هشدارهای عملکردی
- واکنش به انحرافات
فصل بیست و سوم | کارگاه عملی ارزیابی عملکرد
- ارزیابی یک فرآیند نمونه
- تعیین KPI و KGI
- محاسبه سطح قابلیت
- تحلیل نتایج ارزیابی
- تدوین برنامه بهبود
فصل بیست و چهارم | طراحی برنامه بهبود مبتنی بر ارزیابی
- تبدیل نتایج ارزیابی به اقدامات اجرایی
- اولویتبندی پروژههای بهبود
- تخصیص منابع بهبود
- تعریف شاخصهای موفقیت
- مدیریت اجرای برنامه بهبود
فصل بیست و پنجم | جمعبندی و آمادگی برای مدیریت تغییرات
- مرور مفاهیم کلیدی بخش ششم
- جمعبندی مدلهای ارزیابی
- مرور شاخصها و معیارهای عملکرد
- بررسی خروجیهای ارزیابی
- معرفی مباحث بخش هفتم (مدیریت تغییرات و انطباق)
بخش ۷: مدیریت تغییرات و انطباق
فصل اول | مبانی مدیریت تغییرات در حکمرانی فناوری اطلاعات
- مفهوم تغییر در سازمان
- اهمیت مدیریت تغییرات در پیادهسازی COBIT 2019
- ارتباط تغییرات با تحول سازمانی
- عوامل موفقیت در مدیریت تغییر
- چالشهای رایج در مدیریت تغییرات
فصل دوم | نقش مدیریت تغییرات در پیادهسازی COBIT 2019
- ضرورت مدیریت تغییر در پروژههای حکمرانی
- تأثیر تغییرات بر فرآیندهای فناوری اطلاعات
- همسوسازی تغییرات با اهداف سازمانی
- نقش رهبران سازمان در هدایت تغییر
- مدیریت انتظارات ذینفعان
فصل سوم | آمادگی سازمان برای تغییر
- ارزیابی آمادگی سازمان
- تحلیل فرهنگ سازمانی
- شناسایی موانع تغییر
- سنجش میزان پذیرش تغییر
- طراحی برنامه آمادگی تغییر
فصل چهارم | تحلیل ذینفعان و مدیریت انتظارات
- شناسایی ذینفعان کلیدی
- تحلیل میزان تأثیر و نفوذ
- مدیریت انتظارات گروههای مختلف
- تدوین برنامه تعامل با ذینفعان
- پایش رضایت ذینفعان
فصل پنجم | طراحی استراتژی مدیریت تغییر
- تدوین چشمانداز تغییر
- تعیین اهداف تغییر
- انتخاب رویکرد مناسب مدیریت تغییر
- طراحی برنامه اجرایی تغییر
- تعیین معیارهای موفقیت
فصل ششم | مدیریت مقاومت در برابر تغییر
- دلایل مقاومت کارکنان
- انواع مقاومت سازمانی
- شناسایی نشانههای مقاومت
- تکنیکهای کاهش مقاومت
- تبدیل مقاومت به مشارکت
فصل هفتم | رهبری و حمایت مدیریتی در تغییرات
- نقش مدیران ارشد
- نقش مدیران میانی
- ایجاد حامیان تغییر
- توسعه رهبری تحولگرا
- تقویت تعهد سازمانی
فصل هشتم | مدیریت ارتباطات در فرآیند تغییر
- طراحی برنامه ارتباطات
- انتخاب کانالهای ارتباطی
- اطلاعرسانی مؤثر تغییرات
- مدیریت بازخوردها
- سنجش اثربخشی ارتباطات
فصل نهم | آموزش و توانمندسازی کارکنان
- شناسایی نیازهای آموزشی
- طراحی برنامههای آموزشی
- توسعه مهارتهای موردنیاز
- آموزش فرآیندهای جدید
- ارزیابی اثربخشی آموزشها
فصل دهم | مدیریت فرهنگ سازمانی
- فرهنگ و حکمرانی فناوری اطلاعات
- ارزیابی فرهنگ موجود
- توسعه فرهنگ پاسخگویی
- تقویت فرهنگ مدیریت ریسک
- ایجاد فرهنگ بهبود مستمر
فصل یازدهم | برنامهریزی و اجرای تغییرات
- تدوین نقشه راه تغییر
- اولویتبندی اقدامات
- اجرای تدریجی تغییرات
- کنترل اجرای برنامهها
- ارزیابی نتایج اولیه
فصل دوازدهم | مدیریت ریسکهای ناشی از تغییر
- شناسایی ریسکهای تغییر
- تحلیل تأثیرات تغییر
- طراحی برنامههای مقابله با ریسک
- مدیریت بحرانهای احتمالی
- پایش ریسکهای اجرایی
فصل سیزدهم | مبانی انطباق (Compliance)
- مفهوم انطباق سازمانی
- اهمیت انطباق در حکمرانی IT
- ارتباط انطباق با مدیریت ریسک
- نقش انطباق در ایجاد اعتماد
- مزایای برنامههای انطباق
فصل چهاردهم | چارچوبهای انطباق و الزامات قانونی
- قوانین و مقررات مرتبط با فناوری اطلاعات
- الزامات حفاظت از اطلاعات
- الزامات حریم خصوصی
- مقررات صنعتمحور
- الزامات قراردادی و تجاری
فصل پانزدهم | طراحی برنامه مدیریت انطباق
- شناسایی الزامات انطباقی
- تدوین سیاستهای انطباق
- تعریف کنترلهای موردنیاز
- تخصیص مسئولیتهای انطباق
- طراحی سازوکارهای نظارتی
فصل شانزدهم | انطباق با استانداردهای بینالمللی
- همسویی با ISO 27001
- همسویی با ISO 38500
- همسویی با ITIL
- همسویی با چارچوبهای مدیریت ریسک
- یکپارچهسازی استانداردها با COBIT
فصل هفدهم | مدیریت سیاستها و رویههای انطباق
- تدوین سیاستهای سازمانی
- مدیریت چرخه عمر سیاستها
- بازنگری و بهروزرسانی مستندات
- اطلاعرسانی سیاستها
- کنترل اجرای رویهها
فصل هجدهم | پایش و ارزیابی انطباق
- طراحی شاخصهای انطباق
- ارزیابی میزان رعایت الزامات
- شناسایی عدم انطباقها
- تحلیل علل عدم انطباق
- گزارشدهی وضعیت انطباق
فصل نوزدهم | مدیریت عدم انطباقها و اقدامات اصلاحی
- شناسایی موارد عدم انطباق
- ثبت و مستندسازی مشکلات
- تحلیل ریشهای علل
- طراحی اقدامات اصلاحی
- پیگیری اثربخشی اقدامات
فصل بیستم | نقش ممیزی در مدیریت انطباق
- ممیزی داخلی
- ممیزی خارجی
- برنامهریزی ممیزیهای دورهای
- مدیریت یافتههای ممیزی
- استفاده از نتایج ممیزی برای بهبود
فصل بیست و یکم | فناوری و ابزارهای پشتیبان تغییر و انطباق
- سامانههای مدیریت تغییر
- ابزارهای مدیریت انطباق
- داشبوردهای نظارتی
- ابزارهای مدیریت مستندات
- اتوماسیون کنترلهای انطباقی
فصل بیست و دوم | اندازهگیری موفقیت برنامههای تغییر و انطباق
- تعریف شاخصهای موفقیت
- سنجش میزان پذیرش تغییر
- ارزیابی اثربخشی کنترلها
- تحلیل بازگشت سرمایه تغییرات
- گزارشدهی نتایج
فصل بیست و سوم | کارگاه عملی مدیریت تغییرات و انطباق
- طراحی برنامه تغییر برای یک سازمان نمونه
- تحلیل مقاومتهای احتمالی
- تدوین برنامه ارتباطات و آموزش
- طراحی برنامه انطباق
- ارزیابی نتایج اجرای برنامه
فصل بیست و چهارم | تثبیت تغییرات در سازمان
- نهادینهسازی فرآیندهای جدید
- حفظ دستاوردهای تغییر
- ایجاد مکانیزمهای پشتیبانی
- مدیریت دانش سازمانی
- توسعه فرهنگ پذیرش تغییر
فصل بیست و پنجم | جمعبندی و آمادگی برای بهبود مستمر
- مرور مفاهیم کلیدی بخش هفتم
- جمعبندی فرآیندهای مدیریت تغییر
- جمعبندی اصول مدیریت انطباق
- بررسی خروجیهای موردنیاز
- معرفی مباحث بخش هشتم (تضمین پایداری و بهبود مستمر)
بخش ۸: تضمین پایداری و بهبود مستمر
فصل اول | مبانی پایداری و بهبود مستمر در حکمرانی فناوری اطلاعات
- مفهوم پایداری در سیستمهای حکمرانی
- اهمیت بهبود مستمر در COBIT 2019
- ارتباط پایداری با ارزشآفرینی سازمانی
- چرخه عمر حکمرانی فناوری اطلاعات
- عوامل کلیدی موفقیت در تداوم حکمرانی
فصل دوم | فرهنگ بهبود مستمر در سازمان
- مفهوم فرهنگ بهبود مستمر
- نقش رهبری در توسعه فرهنگ بهبود
- ایجاد ذهنیت یادگیری سازمانی
- توسعه فرهنگ پاسخگویی
- مدیریت دانش و تجربههای سازمانی
فصل سوم | مدلهای بهبود مستمر
- مفهوم Continuous Improvement
- چرخه برنامهریزی، اجرا، ارزیابی و بهبود
- رویکردهای بهبود تدریجی و تحولگرا
- انتخاب مدل مناسب برای سازمان
- تلفیق مدلهای بهبود با COBIT 2019
فصل چهارم | مدیریت عملکرد برای بهبود مستمر
- نقش مدیریت عملکرد در بهبود
- استفاده از نتایج ارزیابیها
- تحلیل روندهای عملکردی
- شناسایی فرصتهای بهبود
- ایجاد اهداف بهبود دورهای
فصل پنجم | پایش مستمر فرآیندهای حکمرانی
- طراحی سازوکارهای پایش
- تعیین نقاط کنترل کلیدی
- نظارت بر فرآیندهای حیاتی
- مدیریت هشدارها و انحرافات
- ارزیابی مستمر اثربخشی فرآیندها
فصل ششم | مدیریت شاخصهای عملکرد و بلوغ
- بازنگری KPIها و KGIها
- تحلیل شاخصهای عملکرد
- سنجش پیشرفت اهداف
- ارزیابی سطح بلوغ فرآیندها
- تدوین برنامه ارتقای بلوغ
فصل هفتم | مدیریت بازخوردها و درسآموختهها
- جمعآوری بازخورد ذینفعان
- تحلیل نتایج بازخوردها
- مستندسازی درسآموختهها
- استفاده از تجربیات پروژهها
- انتقال دانش در سازمان
فصل هشتم | مدیریت اقدامات اصلاحی و پیشگیرانه
- شناسایی مشکلات و انحرافات
- تحلیل علل ریشهای
- طراحی اقدامات اصلاحی
- طراحی اقدامات پیشگیرانه
- ارزیابی اثربخشی اقدامات
فصل نهم | بهبود مستمر فرآیندهای حکمرانی
- بازطراحی فرآیندهای ناکارآمد
- حذف فعالیتهای کمارزش
- بهینهسازی جریانهای کاری
- افزایش کارایی و اثربخشی
- مدیریت تغییرات فرآیندی
فصل دهم | بهبود مدیریت ریسک
- بازنگری چارچوب مدیریت ریسک
- ارزیابی مجدد ریسکها
- تحلیل ریسکهای نوظهور
- بهبود کنترلهای ریسک
- افزایش تابآوری سازمانی
فصل یازدهم | بهبود امنیت اطلاعات
- بازنگری کنترلهای امنیتی
- ارزیابی حوادث امنیتی
- تحلیل تهدیدهای جدید
- توسعه برنامههای امنیتی
- ارتقای بلوغ امنیت اطلاعات
فصل دوازدهم | بهبود مدیریت خدمات فناوری اطلاعات
- ارزیابی کیفیت خدمات
- بهبود توافقنامههای سطح خدمت
- افزایش رضایت کاربران
- بهینهسازی فرآیندهای پشتیبانی
- مدیریت نوآوری در خدمات
فصل سیزدهم | مدیریت نوآوری و فناوریهای نوظهور
- نقش نوآوری در حکمرانی IT
- ارزیابی فناوریهای جدید
- مدیریت فرصتهای دیجیتال
- تحلیل تأثیر فناوریهای نوظهور
- توسعه قابلیتهای نوآورانه
فصل چهاردهم | مدیریت دانش سازمانی
- ایجاد مخازن دانش
- مستندسازی تجربیات سازمان
- اشتراکگذاری دانش
- حفظ دانش حیاتی سازمان
- استفاده از دانش در تصمیمگیری
فصل پانزدهم | ارزیابی مجدد اهداف و استراتژیها
- بازبینی اهداف سازمانی
- ارزیابی میزان تحقق اهداف
- تحلیل تغییرات محیط کسبوکار
- بازنگری اولویتهای حکمرانی
- بهروزرسانی نقشه راه حکمرانی
فصل شانزدهم | مدیریت پایداری منابع فناوری اطلاعات
- پایداری منابع انسانی
- مدیریت ظرفیت زیرساختها
- مدیریت چرخه عمر داراییها
- بهینهسازی هزینههای فناوری اطلاعات
- برنامهریزی منابع آینده
فصل هفدهم | نقش ممیزی در بهبود مستمر
- ممیزی بهعنوان ابزار بهبود
- تحلیل یافتههای ممیزی
- پیگیری اقدامات اصلاحی
- ارزیابی اثربخشی اصلاحات
- استفاده از ممیزی برای افزایش بلوغ
فصل هجدهم | گزارشدهی نتایج بهبود
- اصول گزارشدهی مدیریتی
- ارائه شاخصهای پیشرفت
- گزارش دستاوردهای بهبود
- نمایش روندهای عملکردی
- ارتباط گزارشها با تصمیمگیری
فصل نوزدهم | ارزیابی ارزش ایجادشده توسط COBIT
- سنجش ارزش کسبشده
- ارزیابی مزایای مالی
- ارزیابی مزایای عملیاتی
- ارزیابی مزایای راهبردی
- تحلیل بازگشت سرمایه
فصل بیستم | توسعه نقشه راه بهبود مستمر
- تدوین برنامههای بلندمدت
- تعیین اولویتهای بهبود
- زمانبندی اقدامات
- تخصیص منابع موردنیاز
- مدیریت پروژههای بهبود
فصل بیست و یکم | یکپارچهسازی بهبود مستمر با چارچوبهای سازمانی
- همسویی با مدیریت کیفیت
- همسویی با مدیریت ریسک
- همسویی با مدیریت خدمات
- همسویی با امنیت اطلاعات
- ایجاد مدل یکپارچه بهبود
فصل بیست و دوم | پایش پایداری سیستم حکمرانی
- ارزیابی ماندگاری فرآیندها
- بررسی میزان پذیرش سازمانی
- تحلیل شاخصهای پایداری
- مدیریت ریسکهای بلندمدت
- تضمین تداوم حکمرانی
فصل بیست و سوم | کارگاه عملی بهبود مستمر
- تحلیل یک سیستم حکمرانی واقعی
- شناسایی فرصتهای بهبود
- طراحی برنامه اصلاحی
- تدوین شاخصهای پایش
- ارزیابی نتایج بهبود
فصل بیست و چهارم | گزارشدهی راهبردی به مدیریت ارشد
- تهیه گزارشهای اجرایی
- ارائه وضعیت بلوغ سازمان
- تحلیل روندهای راهبردی
- پیشنهاد برنامههای توسعه
- پشتیبانی از تصمیمگیری مدیریتی
فصل بیست و پنجم | ارزیابی نهایی پایداری حکمرانی
- سنجش میزان بلوغ نهایی
- ارزیابی تحقق اهداف حکمرانی
- تحلیل میزان ارزشآفرینی
- تعیین مسیر توسعه آینده
- آمادهسازی برای بازنگری دورهای
فصل بیست و ششم | جمعبندی و آمادگی برای شبیهسازی پیادهسازی COBIT
- مرور مفاهیم کلیدی بخش هشتم
- جمعبندی روشهای بهبود مستمر
- مرور ابزارهای پایش و ارزیابی
- بررسی دستاوردهای پایداری
- معرفی مباحث بخش نهم (شبیهسازی پیادهسازی COBIT 2019 در سازمان)
بخش ۹: شبیهسازی پیادهسازی COBIT 2019 در سازمان
فصل اول | مقدمهای بر شبیهسازی پیادهسازی COBIT 2019
- اهداف شبیهسازی در آموزش COBIT
- اهمیت سناریوهای عملی در یادگیری
- مراحل اجرای یک پروژه حکمرانی فناوری اطلاعات
- ارتباط شبیهسازی با محیط واقعی سازمان
- خروجیهای مورد انتظار از کارگاههای عملی
فصل دوم | معرفی سازمان نمونه و سناریوی پروژه
- تعریف مشخصات سازمان فرضی
- معرفی ساختار سازمانی
- معرفی واحد فناوری اطلاعات
- بررسی چالشهای موجود
- تعیین اهداف پروژه حکمرانی
فصل سوم | تحلیل وضعیت موجود سازمان
- بررسی ساختار حکمرانی فعلی
- تحلیل فرآیندهای موجود
- ارزیابی سطح بلوغ فرآیندها
- شناسایی مشکلات و ریسکها
- تهیه گزارش وضعیت موجود (As-Is)
فصل چهارم | شناسایی نیازهای ذینفعان
- تعیین ذینفعان کلیدی
- جمعآوری نیازمندیها
- تحلیل انتظارات کسبوکار
- اولویتبندی نیازها
- مستندسازی نیازمندیها
فصل پنجم | طراحی اهداف حکمرانی
- تعیین اهداف سازمانی
- تعریف Alignment Goals
- انتخاب Governance Objectives
- انتخاب Management Objectives
- ایجاد نقشه همسوسازی اهداف
فصل ششم | طراحی سیستم حکمرانی سازمان
- انتخاب Design Factors
- تحلیل Focus Areas
- طراحی ساختار حکمرانی
- تعریف کمیتههای راهبری
- طراحی مدل تصمیمگیری
فصل هفتم | طراحی ساختار فرآیندی
- انتخاب فرآیندهای موردنیاز
- تعیین اولویت فرآیندها
- طراحی ارتباط بین فرآیندها
- تعریف جریانهای کاری
- طراحی مستندات فرآیندی
فصل هشتم | طراحی نقشها و مسئولیتها
- تعیین مالکان فرآیند
- تعیین نقشهای مدیریتی
- طراحی ساختار مسئولیتها
- تدوین ماتریس RACI
- اعتبارسنجی مسئولیتها
فصل نهم | تحلیل شکاف سازمان
- مقایسه وضعیت موجود و مطلوب
- شناسایی شکافهای فرآیندی
- شناسایی شکافهای ساختاری
- شناسایی شکافهای مهارتی
- اولویتبندی شکافها
فصل دهم | تدوین نقشه راه پیادهسازی
- تعریف پروژههای بهبود
- زمانبندی اقدامات
- تعیین نقاط کنترل
- تخصیص منابع
- تدوین برنامه اجرایی
فصل یازدهم | شبیهسازی استقرار فرآیندهای EDM
- استقرار فرآیندهای راهبری
- مدیریت ارزشآفرینی
- مدیریت ریسک سازمانی
- بهینهسازی منابع
- نظارت و ارزیابی
فصل دوازدهم | شبیهسازی استقرار فرآیندهای APO
- برنامهریزی استراتژیک فناوری اطلاعات
- مدیریت معماری سازمانی
- مدیریت بودجه و سرمایهگذاری
- مدیریت منابع انسانی
- مدیریت تأمینکنندگان
فصل سیزدهم | شبیهسازی استقرار فرآیندهای BAI
- مدیریت پروژهها
- مدیریت تغییرات
- توسعه راهکارهای فناوری
- انتقال به محیط عملیاتی
- مدیریت دانش پروژه
فصل چهاردهم | شبیهسازی استقرار فرآیندهای DSS
- مدیریت خدمات فناوری اطلاعات
- مدیریت رخدادها
- مدیریت مشکلات
- مدیریت تداوم خدمات
- مدیریت عملیات فناوری اطلاعات
فصل پانزدهم | شبیهسازی استقرار فرآیندهای MEA
- پایش عملکرد
- ارزیابی کنترلهای داخلی
- ارزیابی انطباق
- ممیزی فرآیندها
- گزارشدهی مدیریتی
فصل شانزدهم | مدیریت تغییرات در پروژه شبیهسازی
- تحلیل مقاومت کارکنان
- تدوین برنامه ارتباطات
- اجرای برنامههای آموزشی
- مدیریت ریسکهای تغییر
- ارزیابی پذیرش تغییرات
فصل هفدهم | مدیریت انطباق و الزامات قانونی
- شناسایی الزامات انطباق
- طراحی کنترلهای انطباقی
- اجرای سیاستهای سازمانی
- ارزیابی میزان انطباق
- مدیریت عدم انطباقها
فصل هجدهم | طراحی و اجرای شاخصهای عملکرد
- تعیین KPIها
- تعیین KGIها
- طراحی داشبوردهای مدیریتی
- جمعآوری دادههای عملکردی
- تحلیل نتایج
فصل نوزدهم | ارزیابی سطح قابلیت فرآیندها
- انتخاب فرآیندهای ارزیابی
- اجرای ارزیابی قابلیت
- تعیین Capability Level
- تحلیل نتایج ارزیابی
- ارائه پیشنهادهای بهبود
فصل بیستم | مدیریت ریسک در پروژه پیادهسازی
- شناسایی ریسکهای اجرایی
- تحلیل احتمال و اثر
- طراحی پاسخهای ریسک
- پایش مستمر ریسکها
- گزارشدهی وضعیت ریسک
فصل بیست و یکم | سناریوی شبیهسازی سازمان دولتی
- ویژگیهای سازمانهای دولتی
- الزامات قانونی و نظارتی
- طراحی سیستم حکمرانی
- اجرای فرآیندهای کلیدی
- تحلیل نتایج پیادهسازی
فصل بیست و دوم | سناریوی شبیهسازی سازمان خصوصی
- ویژگیهای شرکتهای خصوصی
- تمرکز بر ارزشآفرینی
- مدیریت سرمایهگذاری فناوری
- بهینهسازی فرآیندها
- ارزیابی نتایج
فصل بیست و سوم | سناریوی شبیهسازی سازمان مالی و بانکی
- الزامات انطباقی و امنیتی
- مدیریت ریسکهای فناوری
- طراحی کنترلهای نظارتی
- ارزیابی فرآیندهای حساس
- تحلیل خروجیها
فصل بیست و چهارم | سناریوی شبیهسازی سازمان خدماتی
- مدیریت کیفیت خدمات
- مدیریت تجربه مشتری
- بهینهسازی خدمات فناوری اطلاعات
- سنجش رضایت مشتریان
- تحلیل عملکرد خدمات
فصل بیست و پنجم | سناریوی شبیهسازی تحول دیجیتال
- تدوین استراتژی تحول دیجیتال
- همسوسازی فناوری با کسبوکار
- مدیریت فناوریهای نوظهور
- طراحی مدل حکمرانی دیجیتال
- ارزیابی موفقیت تحول
فصل بیست و ششم | تحلیل نتایج و درسآموختههای پروژه
- مرور مراحل پیادهسازی
- تحلیل موفقیتها و چالشها
- بررسی عوامل کلیدی موفقیت
- مستندسازی درسآموختهها
- انتقال تجربیات به پروژههای آینده
فصل بیست و هفتم | پروژه جامع پایانی دوره
- تعریف پروژه نهایی
- تحلیل یک سازمان واقعی یا فرضی
- طراحی کامل سیستم حکمرانی
- تدوین نقشه راه پیادهسازی
- ارائه و دفاع از پروژه
فصل بیست و هشتم | جمعبندی و آمادگی برای ارزیابی نهایی
- مرور مفاهیم کلیدی بخش نهم
- جمعبندی تجربیات عملی
- مرور فرآیندهای طراحی و پیادهسازی
- آمادهسازی برای آزمون نهایی
- معرفی مباحث بخش دهم (آمادهسازی برای ارزیابی و ارزیابی نهایی)
بخش ۱۰: آمادهسازی برای ارزیابی و ارزیابی نهایی
فصل اول | جمعبندی جامع چارچوب COBIT 2019
- مرور مفاهیم بنیادین COBIT 2019
- بازبینی اجزای سیستم حکمرانی
- مرور اصول حکمرانی و مدیریت
- مرور Design Factors و Focus Areas
- جمعبندی ساختار کلی COBIT 2019
فصل دوم | مرور اهداف حکمرانی و مدیریتی
- بازبینی Governance Objectives
- بازبینی Management Objectives
- مرور دامنه EDM
- مرور دامنه APO
- مرور دامنه BAI
- مرور دامنه DSS
- مرور دامنه MEA
فصل سوم | مرور طراحی سیستم حکمرانی
- تحلیل نیازهای ذینفعان
- مرور Goal Cascade
- طراحی اهداف سازمانی
- انتخاب اهداف همسوسازی
- سفارشیسازی سیستم حکمرانی
فصل چهارم | مرور فرآیندهای پیادهسازی COBIT
- مراحل پیادهسازی چارچوب
- طراحی ساختارهای حکمرانی
- طراحی فرآیندهای کلیدی
- تخصیص نقشها و مسئولیتها
- مدیریت پروژه پیادهسازی
فصل پنجم | مرور تحلیل شکاف و نقشه راه
- تحلیل وضعیت موجود
- تعیین وضعیت مطلوب
- شناسایی شکافها
- اولویتبندی اقدامات
- تدوین نقشه راه اجرایی
فصل ششم | مرور مدیریت عملکرد و ارزیابی
- مدل مدیریت عملکرد COBIT
- ارزیابی قابلیت فرآیندها
- شاخصهای KPI و KGI
- تحلیل نتایج ارزیابی
- مدیریت بهبود مستمر
فصل هفتم | مرور مدیریت تغییرات و انطباق
- اصول مدیریت تغییر
- مدیریت مقاومت سازمانی
- برنامههای آموزشی و ارتباطی
- مدیریت انطباق
- ممیزی و کنترل انطباق
فصل هشتم | مرور بهبود مستمر و پایداری
- پایش مستمر فرآیندها
- مدیریت بازخوردها
- برنامههای بهبود
- ارزیابی بلوغ سازمانی
- توسعه نقشه راه بهبود
فصل نهم | مرور شبیهسازیهای اجرایی دوره
- جمعبندی سناریوهای عملی
- تحلیل مطالعات موردی
- بررسی اشتباهات رایج
- تحلیل عوامل موفقیت پروژهها
- مرور درسآموختهها
فصل دهم | تکنیکهای پاسخگویی به سوالات ارزیابی
- تحلیل سوالات مفهومی
- تحلیل سوالات سناریومحور
- روش حذف گزینههای اشتباه
- مدیریت زمان در آزمون
- افزایش دقت در پاسخگویی
فصل یازدهم | سوالات مروری مفاهیم پایه
- تمرین مفاهیم حکمرانی
- تمرین اصول COBIT 2019
- تمرین Goal Cascade
- تمرین Design Factors
- تحلیل پاسخهای صحیح
فصل دوازدهم | سوالات مروری اهداف حکمرانی و مدیریتی
- تمرین حوزه EDM
- تمرین حوزه APO
- تمرین حوزه BAI
- تمرین حوزه DSS
- تمرین حوزه MEA
فصل سیزدهم | آزمون آزمایشی شماره یک
- شبیهسازی آزمون رسمی
- تحلیل نتایج آزمون
- شناسایی نقاط ضعف
- ارائه راهکارهای بهبود
- مرور پاسخهای صحیح
فصل چهاردهم | آزمون آزمایشی شماره دو
- آزمون جامع سناریومحور
- تحلیل وضعیتهای سازمانی
- ارزیابی توان طراحی حکمرانی
- تحلیل پاسخهای منتخب
- مرور نکات کلیدی
فصل پانزدهم | آزمون آزمایشی شماره سه
- آزمون پیشرفته پیادهسازی
- تحلیل فرآیندهای حکمرانی
- مدیریت ریسک و انطباق
- تحلیل عملکرد فرآیندها
- جمعبندی نتایج
فصل شانزدهم | کارگاه تحلیل سناریوهای واقعی
- بررسی سازمانهای مختلف
- تحلیل نیازهای کسبوکار
- انتخاب اهداف حکمرانی
- طراحی راهکارهای مناسب
- ارائه پیشنهادهای اجرایی
فصل هفدهم | کارگاه طراحی سیستم حکمرانی
- طراحی کامل سیستم حکمرانی
- انتخاب Design Factors
- انتخاب Focus Areas
- طراحی ساختارهای سازمانی
- طراحی فرآیندهای کلیدی
فصل هجدهم | کارگاه تحلیل شکاف و برنامه بهبود
- ارزیابی وضعیت موجود
- تحلیل شکافها
- تعیین اولویتهای بهبود
- طراحی نقشه راه
- تدوین برنامه اجرایی
فصل نوزدهم | کارگاه ارزیابی عملکرد و بلوغ
- محاسبه Capability Level
- ارزیابی عملکرد فرآیندها
- تحلیل شاخصهای کلیدی
- تهیه گزارش ارزیابی
- تدوین برنامه ارتقای بلوغ
فصل بیستم | پروژه نهایی طراحی و پیادهسازی COBIT
- تعریف محدوده پروژه
- تحلیل سازمان نمونه
- طراحی سیستم حکمرانی
- تدوین برنامه پیادهسازی
- ارائه مستندات نهایی
فصل بیست و یکم | ارزیابی نهایی تئوری
- آزمون مفاهیم و اصول
- ارزیابی دانش چارچوب COBIT
- سنجش درک فرآیندها
- ارزیابی تحلیل سناریوها
- بررسی نتایج آزمون
فصل بیست و دوم | ارزیابی نهایی عملی
- اجرای پروژه عملی
- طراحی ساختار حکمرانی
- تحلیل شکاف سازمان
- طراحی نقشه راه اجرایی
- ارائه خروجیهای پروژه
فصل بیست و سوم | ارزیابی مهارتهای حرفهای
- تحلیل مسائل سازمانی
- تصمیمگیری در شرایط واقعی
- مدیریت ذینفعان
- مدیریت ریسک و تغییر
- ارائه راهکارهای بهبود
فصل بیست و چهارم | ارائه و دفاع از پروژه نهایی
- اصول ارائه حرفهای
- تهیه مستندات اجرایی
- دفاع از تصمیمات طراحی
- پاسخگویی به سوالات ارزیابان
- جمعبندی نتایج پروژه
فصل بیست و پنجم | برنامه توسعه حرفهای پس از دوره
- مسیرهای تخصصی COBIT
- نقشهای شغلی مرتبط با حکمرانی IT
- توسعه مهارتهای حرفهای
- برنامهریزی برای اخذ گواهینامهها
- یادگیری مستمر و توسعه فردی
فصل بیست و ششم | جمعبندی نهایی دوره COBIT 2019 Design and Implementation
- مرور کامل مسیر یادگیری دوره
- جمعبندی مفاهیم کلیدی
- مرور مهمترین درسآموختهها
- توصیههای اجرایی برای پروژههای واقعی
- اختتامیه و نقشه راه حرفهای آینده
این دوره به افراد کمک میکند تا به صورت عملی و ساختاریافته چارچوب COBIT 2019 را در سازمانهای خود طراحی و پیادهسازی کنند و از آن برای بهبود حکمرانی و مدیریت فناوری اطلاعات استفاده کنند.
نقد و بررسی وجود ندارد.