Marko Rantanen: Varo halpoja kopioita…

Marko Rantanen

Marko Rantanen toimii Wakarulla konsulttina ja valmentajana. Hän on työskennellyt palveluntuottajien palveluksessa koko työuransa. Päätoimisesti projekti- ja palvelujohtamisen prosessien määrittelyn, kehittämisen ja johtamisen alueella hän on toiminut vuodesta 1998.

Marko on luennoinut kymmenissä seminaareissa suomessa ja ulkoimailla ja on erittäin arvostettu esiintyjä asiantuntevien, konkreettisten ja mukaansatempaavien esitysten johdosta. Hän on konsultoinut ja valmentanut useita suomalaisia ja kansainvälisiä yrityksiä ja organisaatioita sekä vastannut eri organisaatioiden kehitysohjelmien läpiviennistä.

COBIT Finanssisektorilla

Viimeisen kymmenen vuoden aikana on esitetty enemmän finanssialaa (ja osin muitakin toimialoja) koskevia uudistuksia, standardeja ja regulaatioita, kuin koskaan ennen; MIFID, SEPA, BASEL II, Solvency II, SOX… vain muutamia mainitakseni. Kun huomioidaan muut pakolliset investoinnit (kuten Y2K projektit, Euroon siirtyminen ja EMV –sirukortit), voidaan jo kohtuullisen perustellusti herättää kysymyksiä siitä, mistä löytyy enää kapasiteettia tuotekehitykseen ja  yritysten kehittämiseen. Suurin osahan näistä hankkeista on viety läpi pakon edessä. Silti vuosi 2008 jäänee historian kirjoihin ainakin sivuhuomautuksena rahoitusmarkkinoiden vakauden ja uskottavuuden saamien kolhujen johdosta. Onko nykyinen valvonta ja regulaatiot sittenkin riittämätön kokoelma? Entä kuinka pidetään yllä liiketoimintaa ja rahoitusmarkkinoiden kykyä toimia vielä uusienkin vaatimusten astuessa voimaan?

COBIT

Nykyisellään informaatio- ja kommunikaatioteknologialla voidaan sanoa olevan merkitys ja rooli yritys- ja yksityiselämän lähes jokaisella osa-alueella. Tämän roolin ja sen merkityksellisyyden asteittainen kasvu on johtanut tilanteeseen, jossa teknologian toimivuus ja sen kyky tuottaa käyttäjälleen hyötyä ei enää ole vain suotavaa, vaan myös välttämätöntä. Teknologian on oltava käytettävissä ja sen on kyettävä tuottamaan määritetyt palvelut sovituilla palvelutasoilla. Tämä rooli ja merkitys johtaa vääjäämättä lainsäätäjien ja valvontaviranomaisten teknologialle jakaman mielenkiinnon lisääntymiseen ja sitä kautta teknologian hallitsemiselle asetettavien vaatimusten kasvuun. Pelkän kontrollin ja riskien hallinnan sisällyttäminen pakolliseksi osaksi teknologian hallintaa ei vielä ole riittävän houkuttelevaa tekemään siitä vapaaehtoista, siihen tarvitaan lupaus konkreettisen hyödyn saavuttamisesta.

1990 luvun alussa Yhdysvaltalainen järjestö ISACA havaitsi, että teknologian hallinnan auditointeja tekevien, liiketoiminnan edustajien ja teknologian kehittämisestä ja hallinnasta vastaavien kesken puuttui yhteinen kieli. Tämän puutteen paikkaamiseksi ISACA kehitti COBITin (Control Objectives for Information and related Technology). Se antaa yhteistoiminnan kehikon liiketoiminnan johdon, auditoijien ja IT:n hallinnasta vastaavien välille. Vuosien varrella COBIT on kehittynyt laajimmin hyväksytyksi malliksi varmistaa, että teknologian hallinnassa ja kehittämisessä on huomioitu:

1. Hyvä halintotapa (IT Governance)
2. Hallittavuus, kontrolli ja varmistaminen
3. Palveluperusteisuus; loppukäyttäjän näkökulma.

COBIT on jo nykyisellään laajalti käytössä eri maiden finanssialaa valvovilla viranomaisilla ja sen yleistyminen näyttää edelleen jatkuvan. COBIT toteuttaa mm. Basel II:n toisen pilarin keskeisiä vaatimuksia niiltä osin, kun teknologian avulla voidaan vaatimuksiin vastata. COBIT, poiketen monesta muusta lähestymistavasta, painottaa yhtä suurella painolla liiketoimintahyötyjen saavuttamista, kuin lakien ja asetusten vaatimusten täyttymistä, joten sen käyttö ei pelkästään auta vaatimusten mukaisuuden toteutumista, vaan myös tavoitteiden saavuttamista.

COBIT antaa koko sen kattamalle alueelle -liiketoiminnan ja teknologian yhteiselle kentälle valmiit luokitukset teknologiaa koskeville liiketoiminnan tavoitteille, valmiit teknologian hallinnan ja kehittämisen vaatimat prosessit sekä näille molemmille kontrollipisteet ja mittaristot, vastuut ja tavoitteet.

COBIT (versio 4.1) on ilmaiseksi (vaatii rekisteröitymisen) ladattavissa osoitteesta https://www.isaca.org/Pages/default.aspx. Kannattaa käydä tutustumassa. Mikäli haluat tietää lisää, ota rohkeasti yhteyttä info@wakaru.fi

1. COBIT Finanssisektorilla Nykyisellään informaatio- ja kommunikaatioteknologialla voidaan sanoa olevan merkitys ja rooli yritys- ja yksityiselämän lähes jokaisella osa-alueella . Tämän roolin ja sen merkityksellisyyden asteittainen kasvu on johtanut tilanteeseen, jossa teknologian toimivuus ja sen kyky tuottaa käyttäjälleen hyötyä ei enää ole vain suotavaa, vaan myös välttämätöntä.

2. …meillä mitään mitata… ”Meillä ei ole IT-projekteja. Meillä on liiketoimintaprojekteja, joissa it on mukana, mutta miten tätä mittaat?” Alkuosan väittämään sanoisin, että niin sen pitääkin olla. Loppuosa taas liipaisee liikkeelle pienen markkinamiehen minussa: otapa yhteyttä, niin kerron. Vakavammin ottaen idea voisikin olla mitata IT:n tuottamaa palvelua ja sen kykyä toimia siinä roolissa, johon se on käyttöön otettu. Usein liiketoiminnan prosessit muuttuvat läpinäkyvämmiksi, kun niille palvelua tuottava IT on seurannan kohteena. Lue lisää»