….han såg helt förbluffad ut och diskussionen fortsatte med något i likhet av:
CIO:
Va?! Men i projektplanen står det ju vi ska vara klara datum xxxx-yy-zz!
Henrik Parkkinen:
Projektet blir klart xxxx-yy-zz men vi kommer aldrig kunna sluta arbeta med produkten som sådan utan vi behöver ge den tid varje vecka, månad, år precis som det står i sektionen ”Livscykel” i projektplanen.
Ovanstående diskussion utspelade sig för något år sedan hos en kund under ett styrgruppsmöte där jag presenterade statusen i det projekt som jag var ansvarig för.
Jag blev åter påmind om att det faktiskt är människor som vi arbetar med och inte bara teknik vilket gör det så himla viktigt att vara kommunikativ och tydlig.
Diskussionen som utspelade sig frambringade ytterligare områden som kundens verksamhet behövde se över och CIO’n med styrgruppen förstod snabbt efter diverse illustrationer på whiteboarden vilka utmaningar och möjligheter som de stod inför.
Mitt förslag till att kunden var att de skulle upprätta en förvaltningsmodell för deras
IT-tjänster och till sin hjälp använda sig av MOF (Microsoft Operations Framework).
MOF är nu uppe på nivå 4 och kan sammanfattas enligt följande:
Målet med MOF är att ge vägledning till IT-organisationer att hjälpa dem att skapa, driva och stödja IT-tjänster och samtidigt säkerställa att investeringen i IT levererar förväntat affärsvärde på en acceptabel risknivå.
MOF:s syfte är att skapa en miljö där företag och IT kan arbeta tillsammans mot operativ mognad, med hjälp av en proaktiv modell som definierar processer och standardiserade förfaranden för att få effektivitet. MOF främjar en logiskt förhållningssätt till beslutsfattande och kommunikation och planering, driftsättning och support av IT-tjänster.
Att införa en modell enligt ovan är kanske inte något som passar alla. I vissa fall kommer man långt om man inför delar utav modellen för att uppnå önskad nivå av mognad av sina IT-tjänster. Det är dock sällan man ser att de processer och ramverk som införs, som exempelvis MOF , efterlevs. Det är därför viktigt att det är förankrade över hela organisationen! Jag tycker att det är viktigt att lyfta fram området för att skapa och påminna om möjligheterna och vilken nytta det kan ge oss. Om du önskar läsa mer om MOF så finner du information här.
Innan jag släpper pennan för idag vill jag återgå till ingressen av bloggposten; ”Vi blir aldrig helt klara.” som jag tycker är intressant och vad det idag skrivits om som delvis kopplar till MOF och andra ramverk.
Jag anser att vi aldrig riktigt blir helt klara i vårt yrke då IT-infrastrukturen sällan bara kan stå stilla och vila under en längre tid. Den är ständigt i rörelse och är det så länge som verksamheten rör på sig och förändras. Lika väl så har vi alltid säkerheten att tänka på i vår infrastruktur för vi lever tyvärr inte i en värld där attackerna som hotar oss går och lägger sig i dvala eller säger till oss ”Nu tar vi en paus på 2 månader, ni kan vara lugna!”. Summering av dagens bloggpost kan sammanfattas efter följande; för att IT ska fungera så behöver vi människor, teknik och processer. Dessa tre faktorer behöver samverka för att vi ska kunna erbjuda och tillhandahålla en önskad nivå av mognad av IT till vår verksamhet.
I de flesta bolag körs idag Windows 7 Ultimate/Enterprise och man har därmed redan betalat för BitLocker. Samtidigt levereras nästan alla nya laptops med ett säkerhetschip som standard. Varför investera i dyra tredjepartsprodukter med extra administration när man redan har en lösning som bara behöver slås på? I denna bloggpost kommer min kollega Christian Malm, som arbetar på Onevinn AB som säkerhetskonsult, att berätta närmare om BitLocker och dess möjligheter. Christian har utfört och granskat flertalet BitLocker implementationer på stora företag i Sverige.
