Nova proga - Slovenske železnice

Revija Slovenskih železnic oktober 201015RazvojShema 2: Proces Projektna pisarna SŽVir: Prirejeno po Organizacijski predpis o vodenju projektov (987)Standardizirani procesTemeljni dokument za doseganjetretje ravni zrelosti je Kodeksinformacijske varnosti SŽ,ki je izdelan po standardu ISO27002. V skladu s priporočiliKodeksa je treba prilagoditi inposodobiti vse obstoječe internepredpise ter po potrebi uvestinekatere nove. Prioritetno jetreba izdelati Predpis o standardnemnačinu dokumentiranjaposlovnih procesov, tokovključnih poslovnih podatkov ininformacij, računalniških aplikacijter podatkovnih struktur.Imenovati je treba Varnostniforum SŽ, katerega člani po položajuso glavni inženir za informacijskovarnost (CISO), vodjeprocesov in druge pristojneosebe, nato pa standardiziratiin dokumentirati vse ključneposlovne procese na SŽ. Več otem lahko preberemo v člankuz naslovom Devet korakov uvajanjainformacijske varnostnepolitike v reviji Nova proga (julij–avgust2010, strani 12-13)in na intranetni strani SŽ http://intranet/Aplikacije/Dokumentacija/VarnostnaPolitika/InformacijskaVarnost.pdf.Ključnega pomena za standardizacijoposlovnih procesovna ravni SŽ bo, da bodointerni predpisi »prevedeni«v enostavno razumljive diagrame,ki bodo predstavljenina intranetu SŽ. Na Shemi 2je kot primer prikazan procesProjektna pisarna SŽ, kot sebo izvajal po dokončani optimizaciji.Pri tem šesterokotnikoker barve predstavlja poslovnidogodek, ki sproži aktivnost,svetlo zelen pravokotnik predstavljato sproženo aktivnost,rumeni pravokotnik predstavljaosebo ali organizacijskoenoto, ki opravlja to aktivnost(funkcijo), siv pravokotnik jepripadajoča podatkovna baza,rdeči pravokotnik pomeni možnoinformacijsko-varnostnotveganje, moder pravokotnikpredstavlja računalniško aplikacijo,s katero se aktivnost izvaja,temno zelen pravokotnikpa je izdelek oziroma poslovniprodukt.Kvantitativno upravljaniproces in optimiziraniprocesNa četrti ravni zrelosti, potemko so ključni poslovni procesiže merjeni in nadzorovani,se v soglasju z vodji (lastniki)poslovnih procesov določijotudi načini izvajanja kontrolnihtestov za merjenje informacijskevarnosti. Zato je ključnegapomena, da so vodje poslovnihprocesov tudi člani Varnostnegaforuma. Optimizirani procesna peti ravni zrelosti pa jenajboljši možni proces pri danihčloveških virih in finančnihsredstvih v obstoječem poslovnemokolju.Uporaba modela P-CMMPostopno dvigovanje doseženeravni CMMI v podjetjudosegamo z učinkovitim izvajanjemštirih procesov s področjaupravljanja človeških virov pomodelu stopenj razvoja sposobnostiupravljanja človeškihvirov (P-CMM):1. razvoj individualnih sposobnosti,2. oblikovanje delovnih skupinin kulture,3. motivacija in upravljanjeučinkovitosti,4. razvoj kadrov.SklepZ uporabo modela CMMI naSŽ združujemo tradicionalnoločene organizacijske funkcije,določamo cilje in prioritete zaizboljšanje procesov, izdelujemousmeritve za kakovost procesovter določamo referenčnetočke za oceno obstoječih procesovin strateških projektov naravni podjetja. Matrika CMMIpa nam rabi kot poslovni kompas,s katerim lahko v vsakemtrenutku določimo, kje se nahajamoin v katero smer bomonapredovali.Viri:• http://www.slo-zeleznice.si/podjetje/onas/revijanovaproga• http://intranet/Aplikacije/Dokumentacija/VarnostnaPolitika/KodeksInformacijskeVarnostiSZ.pdf