ITIL
ITIL, 1980’li yılların sonlarında, İngiltere Ticaret Bakanlığı( OGC - Office of Government Commerce) tarafından başlatılan, Bilgi Teknolojileri altyapı ve hizmet süreçlerinin standartlaştırılması çalışmaları ile ortaya çıkan bir kütüphanedir. ITIL en iyi uygulamaların(best practices), deneyimlerin bir araya toplanması, getirilmesi ile oluşturulmuş bir kütüphanedir
İngiltere ve Hollanda da hızlı uyumu ile, şimdi ITIL dünya çağında kullanılan ve tanınan bir iş standardı haline gelmiştir.
ITIL modüllerini Hizmet Destek Modülleri ve Hizmet Sunum Modülleri olarak iki başlık altında inceleyeceğiz.
Hizmet Destek Modülleri şöyle sıralayabiliriz;
Hizmet Sunum Modüllerini şöyle sıralayabiliriz;- Olay Yönetimi
- Problem Yönetimi
- Değişiklik Yönetimi
- Konfigürasyon Yönetimi
- Sürüm Yönetimi
- Hizmet Seviyesi Yönetimi
- Erişilebilirlik Yönetimi
- Kapasite Yönetimi
- BT Hizmetleri için Finansal Yönetimi
- BT Hizmet Sürekliliği Yönetimi
COBIT
Control Objectives for Information and Related Technology (COBIT), iş ihtiyaçlarına göre bilgi sistemlerinin ne kadar hizmet verdiğinden emin olunmasını sağlayan öneriler bütününden oluşan bir yapıdır.
COBIT, IT Governance Institute (ITGI) tarafından yayınlanan, bir etki alanı veya süreç çerçevesi içinde iyi uygulamaları bir araya getiren, yönetilebilir faaliyetleri mantıklı bir yapı doğrultusunda sunan bir bilgi kaynağıdır. COBIT daha çok yönetime odaklanmak yerine kontrollere odaklanmaktadır.COBIT, BT Yönetişimi konusuna çok daha geniş bir perspektiften bakar, bu nedenle diğer standartlardan farklı şekilde, CobiT’in tek veya grup halinde BT süreçlerine değil BT’nin yönetilmesine odaklandığını söylemek doğru olur.
CobIT de 4 ana domain den olusmaktadir.
ITIL, en iyi pratikler için hizmet yönetimine odaklanırken Cobit tüm IT fonksiyonlarını kapsayan bir çerçeve sunmasıdır.COBIT tek veya grup halinde IT süreçlerine değil IT’nin yönetilmesine odaklandığını söylemek doğru olur.
Ancak hem CobiT’in, hem de ITIL’ın ortak bir problemi var. Her ikisi de BT yönetimi ile ilgileniyor ancak bu yapının sürekliliği ve kalıcılığı üzerine çalışmıyor. Bu nedenle her ikisine de yönetim sistemleri adına “standart” diyemiyoruz. Bu eksiği kapatacak çalışma yine İngiltere’den çıktı. 2000’lerin başında BT hizmet yönetimini esas alan İngiliz Standardı (British Standard – BS) hazırlandı ve “BS 15000” kodunu alarak yayınlandı. Bu standart, daha sonra 2005 yılında ISO/IEC 20000 kodu altında uluslar arası hale getirildi.
Hem CobiT, hem ITIL bilgi teknolojileri (BT) hizmet yönetimini bir bütün olarak ele alıyor. Ancak bu konuların bilgi güvenliği ile ilişkisi esas olarak ISO/IEC 27001’in içinde yer buluyor. Standardın A.10.1 numaralı bölümü, kontrol hedefi olarak “Bilgi işleme olanaklarının doğru ve güvenli işletimini sağlamak” cümlesini kullanmış. Buradaki esas amaç bilginin elektronik ortamda saklandığı, işlendiği ve aktarıldığı ortamların doğru yönetilmelerini sağlamaktır.
- Planlama&Organizasyon
- Tedarik & Uygulama
- Hizmet Sunumu ve Destek
- Izle & Degerlendir
ITIL ve COBIT arasındaki ilişki
ITIL, en iyi pratikler için hizmet yönetimine odaklanırken Cobit tüm IT fonksiyonlarını kapsayan bir çerçeve sunmasıdır.COBIT tek veya grup halinde IT süreçlerine değil IT’nin yönetilmesine odaklandığını söylemek doğru olur.
Ancak hem CobiT’in, hem de ITIL’ın ortak bir problemi var. Her ikisi de BT yönetimi ile ilgileniyor ancak bu yapının sürekliliği ve kalıcılığı üzerine çalışmıyor. Bu nedenle her ikisine de yönetim sistemleri adına “standart” diyemiyoruz. Bu eksiği kapatacak çalışma yine İngiltere’den çıktı. 2000’lerin başında BT hizmet yönetimini esas alan İngiliz Standardı (British Standard – BS) hazırlandı ve “BS 15000” kodunu alarak yayınlandı. Bu standart, daha sonra 2005 yılında ISO/IEC 20000 kodu altında uluslar arası hale getirildi.
Hem CobiT, hem ITIL bilgi teknolojileri (BT) hizmet yönetimini bir bütün olarak ele alıyor. Ancak bu konuların bilgi güvenliği ile ilişkisi esas olarak ISO/IEC 27001’in içinde yer buluyor. Standardın A.10.1 numaralı bölümü, kontrol hedefi olarak “Bilgi işleme olanaklarının doğru ve güvenli işletimini sağlamak” cümlesini kullanmış. Buradaki esas amaç bilginin elektronik ortamda saklandığı, işlendiği ve aktarıldığı ortamların doğru yönetilmelerini sağlamaktır.
Kaynaklar:
Hiç yorum yok:
Yorum Gönder