مدیریت فناوری اطلاعات در سازمانهای امروزی دیگر تنها به نگهداری سرورها، شبکهها و نرمافزارها محدود نمیشود. مدیران فناوری اطلاعات باید اطمینان حاصل کنند که خدمات IT با اهداف کسبوکار هماهنگ هستند، ریسکهای فناوری کنترل میشوند و فرآیندهای داخلی به شکل استاندارد و قابل اندازهگیری اجرا میشوند.
در این مسیر، دو نام بسیار شناختهشده یعنی ITIL و COBIT معمولا در برنامههای توسعه سازمانهای فناوری اطلاعات مطرح میشوند. بسیاری از مدیران تصور میکنند این دو چارچوب رقیب یکدیگر هستند و باید یکی را انتخاب کنند، اما واقعیت این است که ITIL و COBIT برای حل دو مسئله متفاوت طراحی شدهاند.
COBIT بیشتر بر حاکمیت فناوری اطلاعات، کنترلها، مدیریت ریسک و همراستایی IT با اهداف سازمان تمرکز دارد، در حالی که ITIL روی مدیریت خدمات فناوری اطلاعات، بهبود فرآیندهای عملیاتی و ارائه بهتر سرویسها تمرکز میکند.
شناخت تفاوت ITIL و COBIT به مدیران کمک میکند تا بر اساس نیاز سازمان، سطح بلوغ فناوری، الزامات قانونی و اهداف کسبوکار، چارچوب مناسب را انتخاب کنند یا حتی از ترکیب هر دو استفاده کنند.
ITIL چیست؟
ITIL مخفف عبارت Information Technology Infrastructure Library است و یکی از شناختهشدهترین چارچوبها برای مدیریت خدمات فناوری اطلاعات یا IT Service Management محسوب میشود.
هدف اصلی ITIL ایجاد یک روش استاندارد برای طراحی، ارائه، مدیریت و بهبود خدمات فناوری اطلاعات است. این چارچوب به تیمهای IT کمک میکند تا خدمات خود را به شکلی منظم، قابل اندازهگیری و هماهنگ با نیاز کاربران ارائه دهند.
به زبان ساده، ITIL به این سوال پاسخ میدهد:
چگونه خدمات فناوری اطلاعات را به شکل بهتر، سریعتر و با کیفیت بالاتر ارائه کنیم؟
در نسخه جدید یعنی ITIL 4، تمرکز از فرآیندهای خشک و سنتی به سمت ارزشآفرینی، تجربه مشتری، همکاری تیمی و بهبود مستمر تغییر کرده است.
اهداف اصلی ITIL
ITIL تلاش میکند مشکلات رایج در واحدهای فناوری اطلاعات را کاهش دهد. بسیاری از سازمانها بدون داشتن فرآیند مشخص با مشکلاتی مانند پاسخگویی ضعیف به کاربران، مدیریت نامناسب تغییرات، قطعیهای تکراری و نبود مستندات مواجه هستند.
مهمترین اهداف ITIL شامل موارد زیر است:
- افزایش کیفیت خدمات فناوری اطلاعات
- کاهش زمان حل مشکلات و درخواستهای کاربران
- ایجاد فرآیند استاندارد برای مدیریت رخدادها و تغییرات
- افزایش رضایت کاربران داخلی و مشتریان
- ایجاد فرهنگ بهبود مستمر در تیم IT
برای مثال، در یک سازمان بدون چارچوب مشخص، ممکن است هر کارشناس روش متفاوتی برای رفع مشکل کاربران داشته باشد. اما با پیادهسازی ITIL، فرآیندهایی مانند ثبت درخواست، اولویتبندی، ارجاع، حل مشکل و گزارشگیری استاندارد میشوند.
COBIT چیست؟
COBIT مخفف Control Objectives for Information and Related Technologies است و توسط سازمان ISACA توسعه داده شده است.
برخلاف ITIL که بیشتر برای تیمهای عملیاتی فناوری اطلاعات طراحی شده، COBIT یک چارچوب حاکمیتی برای مدیریت و کنترل فناوری اطلاعات در سطح سازمان است.
COBIT به این سوال پاسخ میدهد:
آیا فناوری اطلاعات سازمان در مسیر درست حرکت میکند و آیا کنترلهای لازم برای کاهش ریسک وجود دارد؟
این چارچوب بیشتر مورد استفاده مدیران ارشد فناوری اطلاعات، مدیران کسبوکار، حسابرسان داخلی، مدیران امنیت اطلاعات و سازمانهایی قرار میگیرد که نیاز به کنترل، شفافیت و انطباق دارند.
اهداف اصلی COBIT
تمرکز اصلی COBIT روی ایجاد ارتباط میان فناوری اطلاعات و اهداف تجاری سازمان است.
یک سازمان ممکن است هزاران سرویس، سرور و نرمافزار داشته باشد، اما اگر این فناوریها ارزش واقعی برای کسبوکار ایجاد نکنند یا ریسکهای آنها کنترل نشود، سرمایهگذاری IT موفق محسوب نمیشود.
COBIT به سازمان کمک میکند:
- اهداف فناوری اطلاعات را با اهداف کسبوکار هماهنگ کند
- ریسکهای فناوری را شناسایی و مدیریت کند
- کنترلهای داخلی مناسبی ایجاد کند
- عملکرد واحد IT را اندازهگیری کند
- برای ممیزیها و استانداردهای قانونی آماده باشد
برای مثال، یک بانک یا سازمان دولتی معمولا نیاز دارد مشخص کند چه کسی مسئول تصمیمهای فناوری است، چه کنترلهایی برای امنیت داده وجود دارد و چگونه عملکرد IT ارزیابی میشود. COBIT برای چنین نیازهایی طراحی شده است.
برای ارتقای زیرساخت فعلی و تحویل سریع منابع، گزینههای متنوع خرید سرور مجازی در دسترس شماست.
تفاوت اصلی ITIL و COBIT در چیست؟
بزرگترین تفاوت ITIL و COBIT در نوع نگاه آنها به فناوری اطلاعات است.
ITIL یک نگاه عملیاتی و خدماتمحور دارد، در حالی که COBIT یک نگاه مدیریتی، کنترلی و حاکمیتی دارد.
به بیان ساده:
- COBIT مشخص میکند چه چیزی باید کنترل و مدیریت شود.
- ITIL توضیح میدهد چگونه خدمات فناوری اطلاعات باید ارائه شوند.
به همین دلیل این دو چارچوب معمولا جایگزین یکدیگر نیستند، بلکه میتوانند مکمل هم باشند.
تفاوت ITIL و COBIT از نظر مخاطبان اصلی
چه کسانی از ITIL استفاده میکنند؟
ITIL بیشتر برای افرادی مناسب است که مستقیم در ارائه خدمات فناوری اطلاعات نقش دارند.
مانند:
- مدیر خدمات فناوری اطلاعات
- کارشناسان Help Desk
- تیم پشتیبانی
- مدیر سیستم و شبکه
- مدیر عملیات IT
- تیمهای DevOps و مدیریت سرویس
این افراد معمولا با موضوعاتی مانند مدیریت رخداد، مدیریت درخواست، مدیریت تغییر و مدیریت سطح خدمات سروکار دارند.
چه کسانی از COBIT استفاده میکنند؟
COBIT بیشتر برای مدیران و تصمیمگیرندگان سطح بالاتر کاربرد دارد.
- مدیر ارشد فناوری اطلاعات یا CIO
- مدیر امنیت اطلاعات
- مدیر ریسک
- حسابرسان فناوری اطلاعات
- مدیران ارشد سازمان
تفاوت ITIL و COBIT در حوزه تمرکز
تمرکز ITIL بر مدیریت خدمات فناوری اطلاعات
ITIL روی چرخه عمر خدمات IT تمرکز دارد.
برخی از حوزههای مهم ITIL عبارتند از:
مدیریت رخدادها
هدف این بخش، بازگرداندن سریع سرویسهای مختلشده به حالت عادی است.
برای مثال، اگر یک سرویس ایمیل سازمان از دسترس خارج شود، فرآیند ITIL مشخص میکند مشکل چگونه ثبت شود، چه کسی مسئول پیگیری باشد و چگونه زمان حل مشکل اندازهگیری شود.
مدیریت تغییرات
هر تغییری در زیرساخت فناوری اطلاعات میتواند باعث ایجاد ریسک شود.
ITIL کمک میکند تغییرات مانند ارتقای سرورها، تغییر تنظیمات شبکه یا نصب نرمافزارهای جدید با برنامهریزی، بررسی و کنترل انجام شوند.
مدیریت درخواست کاربران
در سازمانهای بزرگ، درخواستهای کاربران مانند ایجاد حساب کاربری، نصب نرمافزار یا دسترسی به منابع باید فرآیند مشخصی داشته باشند.
ITIL برای مدیریت این درخواستها ساختار ایجاد میکند.
تمرکز COBIT بر حاکمیت و کنترل فناوری اطلاعات
COBIT بیشتر به ساختار مدیریتی فناوری اطلاعات نگاه میکند.
این چارچوب بررسی میکند:
چه اهدافی باید دنبال شوند؟
چه کنترلهایی لازم است؟
چه شاخصهایی باید اندازهگیری شوند؟
چه کسی مسئول تصمیمگیری است؟
در COBIT موضوعاتی مانند مدیریت ریسک، انطباق، عملکرد سازمانی و کنترلهای داخلی اهمیت زیادی دارند.
مقایسه کاربردی ITIL و COBIT برای سازمانهای مختلف
انتخاب بین ITIL و COBIT بیشتر از آنکه به اندازه سازمان وابسته باشد، به نوع نیاز و هدف سازمان بستگی دارد. یک شرکت کوچک ممکن است با تعداد محدودی کارشناس فناوری اطلاعات، نیاز زیادی به حاکمیت پیچیده نداشته باشد اما همچنان به فرآیندهای استاندارد برای پاسخگویی به کاربران نیاز داشته باشد.
در مقابل، یک سازمان بزرگ مانند بانک، شرکت مخابراتی، مجموعه دولتی یا شرکت چندملیتی، علاوه بر مدیریت خدمات روزمره، به کنترلهای دقیق، مدیریت ریسک و انطباق با استانداردهای مختلف نیاز دارد.
به همین دلیل، شناخت سناریوی استفاده از هر چارچوب اهمیت زیادی دارد.
استفاده از ITIL در شرکتهای کوچک و متوسط
بسیاری از شرکتهای کوچک و متوسط در مرحلهای از رشد قرار میگیرند که روشهای سنتی مدیریت فناوری اطلاعات دیگر پاسخگو نیست.
در ابتدای فعالیت یک شرکت، ممکن است یک یا دو متخصص IT تمام وظایف را انجام دهند. مشکلات کاربران از طریق تماس تلفنی یا پیامرسان اعلام میشود و مستندات مشخصی وجود ندارد.
اما با افزایش تعداد کاربران و سرویسها، این روش باعث ایجاد مشکلاتی مانند موارد زیر میشود:
- گم شدن درخواستهای کاربران
- مشخص نبودن اولویت مشکلات
- وابستگی زیاد به افراد خاص
- نبود گزارش عملکرد تیم IT
- افزایش زمان حل مشکلات
در چنین شرایطی، پیادهسازی اصول ITIL میتواند نظم قابل توجهی ایجاد کند.
برای مثال، سازمان میتواند فرآیندهای زیر را تعریف کند:
- ثبت تمام درخواستها در سیستم Ticketing
- تعیین سطح اهمیت برای رخدادها
- ایجاد پایگاه دانش برای مشکلات پرتکرار
- تعریف زمان پاسخگویی و حل مشکل
- بررسی دورهای کیفیت خدمات
این اقدامات باعث میشوند واحد فناوری اطلاعات از یک تیم واکنشی به یک واحد خدماتی و برنامهریزیشده تبدیل شود.
استفاده از COBIT در سازمانهای بزرگ
COBIT بیشتر در سازمانهایی اهمیت پیدا میکند که فناوری اطلاعات نقش استراتژیک دارد و تصمیمهای IT تاثیر مستقیم روی کسبوکار دارند.
برای مثال، در یک بانک، اختلال چند دقیقهای در یک سامانه حیاتی میتواند خسارت مالی و اعتباری قابل توجهی ایجاد کند. بنابراین تنها داشتن فرآیند پشتیبانی کافی نیست و سازمان باید بداند:
- چه کسی مسئول تصمیمهای فناوری است؟
- چه کنترلهایی برای کاهش ریسک وجود دارد؟
- چگونه امنیت دادهها تضمین میشود؟
- عملکرد فناوری اطلاعات چگونه اندازهگیری میشود؟
COBIT برای پاسخ به این نیازها طراحی شده است.
این چارچوب کمک میکند سازمان بتواند فناوری اطلاعات را مانند سایر بخشهای مهم کسبوکار مدیریت کند و ارتباط میان اهداف تجاری و اهداف فناوری را شفافتر سازد.
آیا میتوان ITIL و COBIT را همزمان استفاده کرد؟
یکی از رایجترین سوالات مدیران فناوری اطلاعات این است که آیا باید بین ITIL و COBIT یکی را انتخاب کنند یا میتوان از هر دو استفاده کرد؟
پاسخ این است که این دو چارچوب معمولا مکمل یکدیگر هستند.
COBIT مشخص میکند که سازمان چه اهداف، کنترلها و سیاستهایی باید داشته باشد، در حالی که ITIL کمک میکند این سیاستها در عملیات روزمره فناوری اطلاعات اجرا شوند.
برای درک بهتر میتوان یک مثال عملی را بررسی کرد.
فرض کنید سازمانی تصمیم گرفته امنیت سرویسهای حیاتی خود را افزایش دهد.
در این شرایط:
COBIT مشخص میکند چه سطحی از کنترل امنیتی لازم است، چه ریسکهایی باید مدیریت شوند و چه شاخصهایی باید اندازهگیری شوند.
ITIL فرآیندهای عملیاتی لازم برای اجرای این تصمیم را مشخص میکند، مانند مدیریت تغییرات، مدیریت رخدادهای امنیتی و ثبت درخواستها.
بنابراین بسیاری از سازمانهای حرفهای از ترکیب این دو چارچوب استفاده میکنند.
ترکیب ITIL و COBIT چگونه انجام میشود؟
برای استفاده همزمان از این دو چارچوب، سازمان باید نقش هر کدام را مشخص کند.
یک مدل رایج به این شکل است:
COBIT به عنوان چارچوب حاکمیتی
در سطح مدیریت ارشد، COBIT برای موارد زیر استفاده میشود:
تعیین اهداف فناوری اطلاعات
مدیریت ریسک
تعریف مسئولیتها
ارزیابی عملکرد
ایجاد کنترلهای سازمانی
ITIL به عنوان چارچوب عملیاتی
در سطح تیمهای اجرایی، ITIL برای موارد زیر استفاده میشود:
مدیریت خدمات
پشتیبانی کاربران
مدیریت تغییرات
مدیریت مشکلات
بهبود کیفیت سرویسها
این ترکیب باعث میشود فناوری اطلاعات هم از نظر مدیریتی کنترلشده باشد و هم از نظر عملیاتی عملکرد مناسبی داشته باشد.
تفاوت ITIL و COBIT از نظر پیادهسازی
پیادهسازی ITIL معمولا سریعتر شروع میشود
یکی از مزایای ITIL این است که سازمان میتواند آن را مرحله به مرحله اجرا کند.
برای مثال، یک شرکت میتواند ابتدا فقط روی مدیریت رخدادها تمرکز کند و یک سیستم تیکتینگ راهاندازی کند.
بعد از آن میتواند فرآیندهای دیگری مانند مدیریت تغییر، مدیریت مشکل، مدیریت دارایی و مدیریت سطح خدمات را اضافه کند.
به همین دلیل ITIL برای سازمانهایی که قصد بهبود تدریجی عملیات IT را دارند، گزینه مناسبی است.
پیادهسازی COBIT نیازمند نگاه سازمانیتر است
COBIT معمولا تغییرات گستردهتری در ساختار مدیریتی ایجاد میکند.
اجرای موفق آن نیازمند همکاری بخشهای مختلف سازمان است، زیرا موضوعاتی مانند سیاستگذاری، مدیریت ریسک، کنترل داخلی و مسئولیتپذیری مدیران تنها مربوط به تیم فناوری اطلاعات نیستند.
به همین دلیل اجرای COBIT معمولا در سازمانهایی موفقتر است که مدیریت ارشد از پروژه حمایت کند.
اشتباهات رایج در استفاده از ITIL و COBIT
اجرای کامل چارچوب بدون توجه به نیاز واقعی
یکی از اشتباهات رایج سازمانها این است که تصور میکنند باید تمام بخشهای یک چارچوب را به صورت کامل اجرا کنند.
اما هدف اصلی این چارچوبها ایجاد ارزش برای سازمان است، نه افزایش حجم فرآیندها.
برای مثال، یک شرکت کوچک ممکن است نیازی به پیادهسازی صدها کنترل مدیریتی نداشته باشد.
بهتر است سازمان ابتدا مشکلات اصلی خود را شناسایی کند و فقط فرآیندهای مورد نیاز را اجرا کند.
تمرکز بیش از حد روی مستندسازی
مستندسازی بخش مهمی از ITIL و COBIT است، اما نباید هدف اصلی شود.
گاهی سازمانها تعداد زیادی سند، فرم و فرآیند ایجاد میکنند اما در عمل کیفیت خدمات بهتر نمیشود.
یک فرآیند خوب باید:
- قابل اجرا باشد
- برای کاربران ساده باشد
- مشکل واقعی را حل کند
- امکان اندازهگیری داشته باشد
- نادیده گرفتن فرهنگ سازمانی
موفقیت هر چارچوب مدیریتی به پذیرش آن توسط کارکنان بستگی دارد.
اگر کارشناسان IT احساس کنند فرآیندهای جدید فقط باعث افزایش کار اداری شدهاند، مقاومت ایجاد خواهد شد.
برای موفقیت باید:
- کارکنان آموزش ببینند
- مزایای تغییر توضیح داده شود
- فرآیندها ساده و منطقی طراحی شوند
راهنمای انتخاب بین ITIL و COBIT برای مدیران فناوری اطلاعات
برای انتخاب چارچوب مناسب، مدیران باید ابتدا هدف اصلی خود را مشخص کنند.
اگر مشکل اصلی سازمان مواردی مانند افزایش تعداد درخواستهای کاربران، نبود فرآیند پشتیبانی، طولانی شدن زمان رفع مشکلات و نبود نظم در عملیات IT باشد، ITIL انتخاب مناسبتری است.
اما اگر سازمان با مشکلاتی مانند نبود کنترل مدیریتی، افزایش ریسک فناوری، نیاز به آمادگی برای ممیزی و نبود هماهنگی بین IT و کسبوکار مواجه است، COBIT گزینه مناسبتری خواهد بود.
چه زمانی باید ITIL را انتخاب کنیم؟
ITIL انتخاب مناسبی است اگر:
- هدف شما بهبود خدمات IT است
- تیم پشتیبانی دارید
- کاربران زیادی از خدمات فناوری استفاده میکنند
- نیاز به مدیریت بهتر درخواستها دارید
- میخواهید کیفیت سرویسها را افزایش دهید
برای مثال، یک شرکت هاستینگ، سازمان نرمافزاری یا مجموعهای با واحد Help Desk بزرگ معمولا بیشترین ارزش را از ITIL دریافت میکند.
چه زمانی باید COBIT را انتخاب کنیم؟
COBIT بیشتر مناسب سازمانهایی است که:
- فناوری اطلاعات بخش حیاتی کسبوکار است
- نیاز به کنترل ریسک دارند
- با قوانین و استانداردهای سختگیرانه مواجه هستند
- نیاز به گزارشدهی مدیریتی دارند
- قصد ایجاد حاکمیت فناوری اطلاعات دارند
بانکها، سازمانهای دولتی، شرکتهای بزرگ مالی و مجموعههای بینالمللی معمولا از COBIT استفاده بیشتری میکنند.
آیا ITIL و COBIT جایگزین استانداردهای دیگر هستند؟
خیر، این چارچوبها معمولا در کنار استانداردها و روشهای دیگر استفاده میشوند.
برای مثالISO 27001 برای مدیریت امنیت اطلاعات، ISO 20000 برای مدیریت خدمات فناوری اطلاعات، TOGAF برای معماری سازمانی و DevOps برای توسعه و عملیات نرمافزار
میتوانند همراه با ITIL یا COBIT استفاده شوند. هر کدام از این استانداردها یک مشکل مشخص را حل میکنند و انتخاب آنها باید بر اساس نیاز سازمان باشد.
جمعبندی
ITIL و COBIT دو چارچوب مهم در مدیریت فناوری اطلاعات هستند، اما اهداف متفاوتی دارند.
ITIL بیشتر روی مدیریت خدمات فناوری اطلاعات و بهبود عملیات روزانه تمرکز دارد. این چارچوب به تیمهای IT کمک میکند خدمات بهتر، سریعتر و قابل اندازهگیری ارائه دهند.
در مقابل، COBIT بیشتر روی حاکمیت فناوری اطلاعات، مدیریت ریسک، کنترلها و هماهنگی IT با اهداف کسبوکار تمرکز دارد. این چارچوب برای سازمانهایی مناسب است که نیاز به مدیریت استراتژیک فناوری دارند.
انتخاب بین این دو چارچوب نباید بر اساس محبوبیت یا توصیه دیگران انجام شود. مدیران فناوری اطلاعات باید ابتدا مشکلات و اهداف سازمان خود را مشخص کنند.
در بسیاری از سازمانهای حرفهای، بهترین نتیجه از ترکیب این دو به دست میآید:
COBIT مسیر و کنترلهای مدیریتی را مشخص میکند و ITIL کمک میکند این اهداف در عملیات واقعی فناوری اطلاعات اجرا شوند.
به همین دلیل، سازمانهایی که به دنبال ایجاد یک واحد فناوری اطلاعات بالغ، قابل اعتماد و هماهنگ با کسبوکار هستند، معمولا از هر دو رویکرد به صورت مکمل استفاده میکنند.
