экономическая безопасность и ИТ служба

[Tigilman]

Кстати, Primavera это совсем не ERP (Enterprise Resourse Planning - управление ресурсами предприятия, типа Корпоративная Информационная Система). Примавера это система управления ПРОЕКТАМИ. В корне разные вещи. Чего то IT-шник ваш, либо плавает, либо не договаривает

 

Мне кажется он действительно плавает, но поймать на том, о чем сам не имеешь представление можно только при наличии доверенного специалиста. А такого на сегодняшний момент к сожалению нет :smile2:

[ZmeyTF]

Уважаемый ZmeyTF, Ваша работа ближе к ИТ или безопасности?

Не знаю я как ответить-то ... :о)))

[Lang]

"Всё смешалось в доме Облонских..." Жалко СБ, жалко ИТ в этом случае.

Хотя, в одной из крупных энергокомпаний в своё время ИТ курировал зам генерального по юр. вопросам. В результате по всем дочерним компаниям прошла официальная команда зарегистрировать в инете по домену первого уровня каждой.

Каждый должен заниматься своим делом. И должно быть отлажено и регламентировано (причем в рамках корпоративных стандартов и политик) взаимодействие.

Совет: опишите и формализуйте бизнес-процессы в своей конторе. Как это ни пошло звучит. Придумали-то это не от хорошей жизни и не от безделья -) Разрисуйте уровни управления и взаимодействия. Посмотрите COSO, COBIT, ITSM. ISO 9000 и 20000 до кучи. Сами увидите, где чья зона ответственности вырисуется.

И еще - четко опишите, что такое ИТ в вашем понимании. В понимании компании. Это всё, что связано с информационными технологиями? Это техническая поддержка пользователей? Это управление информационными потоками и поддержкой принятия решений? Это ремонт компьютеров? Связь в ИТ входит?

И - тоже самое в отношении безопасности. Безопасность чего и от чего? Входит ли сюда управление рисками? Или наоборот? И так далее...

Кто за что отвечает и у кого какие компетенции? И почему это именно так?

Кстати, в корпоративных стандартах многих энергокомпаний - наследников РАО ИТ-руководитель - обязательно лицо второго уровня управления. Функциональный директор, CIO. Подчиняющийся непосредственно ГД. И это очень неплохо работает. При условии отлаженного взаимодействия с СБ -)