{ "pages": [ { "name": "Change_management01", "elements": [ { "type": "matrixdropdown", "name": "Change_management_01", "title": "Change Prosessen_01", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Gjennomfører IT-organisasjonen endringer i IT-infrastrukturen?", "Er Change Management (eller endringsstyring) en etablert prosess i virksomheten?", "Er Change Management prosessen kommunisert til alle relevante interessenter i virksomheten?", "Et anerkjent estimat sier at årsaken til 80 % av alle incidents som en virksomheten opplever, er dårlig kontrollerte endringer. Har du informasjon om hvilken andel av de implementerte endringer i din organisasjon, som er opphav til incidents?", "Har virksomheten en prosedyre for å opprette, motta og registrere endringsanmodninger (RFC’er*)? * RFC = Request for Change", "Foreligger det spesifikke retningslinjer for hvilken informasjon en endringsanmodning må inneholde?", "Har Change Management en prosedyre for å filtrere innkomne endringsanmodninger slik at for eksempel ufullendte anmodninger sendes tilbake?", "Kategoriserer IT-organisasjonen endringsanmodninger etter endringenes omfang og innflytelse på foretaket?", "Har IT-organisasjonen definert visse typer endringer med lav risiko som standardendringer / forhåndsgodkjente endringer?", "Er det definert klare kriterier for hvilke typer endringer som faller inn under kategorien standardendringer?" ] } ], "title": "Change prosessen 1" }, { "name": "Change_management2", "elements": [ { "type": "matrixdropdown", "name": "Change_prosessen_02", "title": "Change Prosessen 2", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Er det etablert en dokumentert rutine for behandling av standardendringer?", "Blir alle andre endringskategorier enn standardendringer initiert via et avtalt organ som for eksempel CAB** / Endringsrådet? ** CAB = Change Advisory Board ", "Blir endringsanmodninger vurdert på bakgrunn av deres konsekvens, kostnad, nytteverdi?", "Blir endringsanmodninger vurdert på bakgrunn av deres risiko for virksomheten?", "Blir endringsanmodninger vurdert for deres påvirkning av IT-infrastrukturen – de tekniske konsekvenser av endringen?", "Blir endringsanmodninger vurdert for deres forretningsmessige begrunnelse?", "Finnes det en prosedyre for å akseptere eller forkaste endringsanmodninger?", "Blir implementering av endringer prioritert sentralt (for eksempel i CAB**) og i overensstemmelse med deres betydning for forretningen? ** CAB = Change Advisory Board", "Vedlikeholder Change Management et skjema over alle godkjente, planlagte endringer og deres foreløpige implementeringsdatoer?", "Koordinerer og overvåker Change Management fremdriften i implementeringen av endringer?" ] } ], "title": "Change prosessen 2" }, { "name": "Change_management3", "elements": [ { "type": "matrixdropdown", "name": "Change_prosessen_03", "title": "Change Prosessen 2", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Blir saksregistre (change records) løpende oppdatert med alle relevante opplysninger om en endring og fremdriften i endringsforløpet?", "Sørger Change Management for at IT-organisasjonen utarbeider en plan for test av endringen og for at det blir allokert testressurser til å gjennomføre test?", "Blir testplanen gjennomført?", "Sikrer Change Management at det finnes en tilbakeføringsplan i tilfelle en utrulling av endring feiler?", "Blir årsaker og hendelsesforløp registrert i tilfelle av at utrulling av en endring feiler?", "Har IT-organisasjonen en prosedyre for å evaluere og avslutte alle endringsanmodninger etter utrulling av endring?", "Blir endringer som er gjennomført, evaluert i forhold til foretakets opprinnelige begrunnelse for endringen?", "Finnes det en prosedyre for å lukke endringsanmodninger?", "Har virksomheten retningslinjer for behandling av hasteendringer?", "Innhenter IT-organisasjonen bekreftelse på endringen er vellykket implementert fra den i virksomheten som har anmodet om endringen?" ] } ], "title": "Change prosessen 3" }, { "name": "Change_management04", "elements": [ { "type": "matrixdropdown", "name": "Organisasjon_og_mennesker", "title": "Organisasjon og mennesker", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Er det utnevnt en navngitt person til prosesseier for Change Management prosessen?", "Er rollene i Change Management veldefinerte og dokumenterte?", "Har IT-ledelsen allokert tilstrekkelige og kompetente ressurser til Change Management prosessens roller?", "Har medarbeidere som utfyller roller i Change Management mottatt undervisning i Change Management prosessen og dens prosedyrer?", "Har medarbeidere som utfyller roller i Change Management mottatt undervisning i prosessens relasjon til Release, Configuration, Problem og Incident Management?", "Er en (eller flere) change manager(e) ansvarlige for endringsanmodninger fra de mottas i IT-organisasjonen til de lukkes, enten etter avvisning av anmodningen eller etter vellykket implementering av endringen?", "Har virksomheten et CAB/ endringsråd eller en lignende enhet som ut fra et helhetssyn og hensyn til virksomhetens behov, vurderer endringsanmodninger og eventuelle risiki som er forbundet med å implementere endringen? CAB = Change Advisory Board", "Et endringsråd er oftest ikke en konstant størrelse, men varierer avhengig av hvilke endringer som må behandles i rådet. Blir virksomhetens endringsråd sammensatt på lignende vis?", "Har medarbeidere som oppretter endringsanmodninger – for eksempel Service Desken, de kundeansvarlige - fått opplæring i registrering av endringsanmodninger (RFCs)? RFC = Request for Change", "Har Change Management en prosedyre for å sikre at kunder og brukere gir tilstrekkelig informasjon i forbindelse med endringsanmodninger?", "Kommuniserer Change Management relevant informasjon om endringer til eksisterende tjenester eller implementering av nye tjenester til alle interessenter i IT-organisasjonen?" ] } ], "title": "Organisasjon og mennesker" }, { "name": "Change_management05", "elements": [ { "type": "matrixdropdown", "name": "Verktøyer", "title": "Verktøyer", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Bruker Change Management et sentralt verktøy som understøtter og sikrer oppdatert informasjon om endringsanmodninger (aksepterte og forkastede anmodninger, status på implementeringsprosjekter, gjennomførte og avsluttede endringer)?", "Gir verktøyet mulighet for å skille mellom forskjellige forløp for forskjellige typer av endringer?", "Blir oppdaterte og korrekte oversikter gjort tilgjengelig som viser skjema over godkjente og planlagte endringsanmodninger?", "Understøtter verktøyet en ensartet og tilstrekkelig dokumentasjon av endringer?", "Gir verktøyet tilgang til at medarbeidere i Incident og Problem Management prosessene kan knytte deres registreringer opp mot planlagte og gjennomførte endringer?", "Har verktøyet integrasjon til en konfigurasjonsdatabase med alle virksomhetens infrastrukturkomponenter og deres relasjoner til hverandre?", "Benyttes verktøyet også til registrering / dokumentasjon av standardendringer?", "Gir verktøyet mulighet for å binde flere endringer sammen i en release?", "Er det mulig å produsere relevant ledelsesinformasjon på bakgrunn av registreringene i change verktøyet?", "Bruker Change Management verktøy som understøtter prosessens mål om å forhindre uautoriserte endringer?" ] } ], "title": "Verktøyer" }, { "name": "Change_management06", "elements": [ { "type": "matrixdropdown", "name": "Rapportering_og_evaluering", "title": "Rapportering og evaluering", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Blir Change Management rapporter produsert jevnlig og distribuert til alle grupper involvert i endringsprosessen?", "Får virksomhetsledelsen tilstrekkelig informasjon om Change Management til å sikre forretningen mot de risiki som endringer kan forårsake?", "Får ledelsen informasjon om tendenser i antallet og arten av endringsanmodninger?", "Måler virksomheten kvaliteten av Change Managements oppfølging med interessentene underveis i et endringsforløp?", "Har virksomheten klare målbare mål (KPI’er) for Change Management? For eksempel andel av endringer som feiler, gjennomsnittlig implementeringstid pr. type endring, antall endringer pr. tjeneste etc. KPI = Key Performance Indicator", "Følger prosesseier og ledelsen opp på målene for Change Management?", "Blir det gjennomført vurdering av kostnader ved å implementere endringer?", "Holder Change Management jevnlige møter med interne og eksterne samarbeidsparter med det formål å drøfte kvaliteten av endringsarbeidet og kvaliteten av relasjonen til og kommunikasjonen med partene?" ] } ], "title": "Rapportering og Evaluering" }, { "name": "Release_prosessen01", "elements": [ { "type": "matrixdropdown", "name": "Releaseprosessen", "title": "Releaseprosessen", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Release Management gjør organisasjoner i stand til å håndtere et langt større antall endringer med suksess ved å samle sammenhengende, godkjente endringsønsker til releases (produksjonssettinger). Med Release Management oppnår virksomheten større kontroll med og en helhetsorientert tilgang til, utrullingen av maskinvare og programvare i produksjonsmiljøet. Gjennomfører IT-organisasjonen noen form for Release Management?", "Har virksomheten etablert policies (regelsett som kan inneholde informasjon om frekvens, eierskap, testnivå, sikkerhet, spesifikke prosedyrer etc.) for Release Management som guider IT-organisasjonens beslutninger om produksjonssetting?", "Er omfanget av release policies klarlagt i overensstemmelse med virksomhetens behov?", "Er autorisasjon av releases underlagt Change Management?", "Release Management er i høy grad en planleggingsprosess som sikrer at endringer når frem til kunden som avtalt. Finnes det i IT-organisasjonen prosedyrer for planlegging, definisjon og design av releases så Release Management sikrer at de tilfredsstiller virksomhetens behov?", "Har virksomheten navne- og nummereringskonvensjoner for releases som for eksempel er relatert til størrelse og omfang av produksjonssettingen?", "En ’full enhet’ er en release hvor alle komponentene bygges, testes, distribueres og implementeres samlet. En ’deltaenhet’ inneholder bare de enhetene som faktisk endres, og i en ’pakkeenhet’ kombinerer ITorganisasjonen fulle enheter og deltaenheter for å oppnå stabilitet i produksjonsmiljøet? Blir releases klassifisert etter disse (eller liknende) typer?", "Samarbeider Release Management med Change Management om planlegging av utrullinger og det nøyaktige innhold i en release?", "Finnes prosedyrer for innkjøp og (initielll fysisk) installasjon av programvare og maskinvare i forbindelse med en spesifikk release?", "Ved endringer av programvare tar utviklingsressursene da utgangspunkt i autoriserte og gjeldende kopier til oppbygging og konfigurasjon av ny release for å sikre at utviklingen foregår i riktig og samsvarende versjon?", "Har IT-organisasjonen operasjonelle prosedyrer for oppbygning og konfigurasjon av enhetene i en release?" ] } ], "title": "Releaseprosessen del 1" }, { "name": "Releaseprosessen02", "elements": [ { "type": "matrixdropdown", "name": "spørsmål1", "title": "Releaseprosessen", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Har Release Management adgang til oppdaterte konfigurasjonsdetaljer om programvare, maskinvare og deres dokumentasjon for eksempel i en CMDB (Configuration Management database)?", "Har foretaket en formell prosedyre for hvordan IT-organisasjonen tester releases? ", "Gjennomgår produksjonssettinger grundig testing og godkjenning av brukerne før de frigis?", "Skjer test på bakgrunn av testplaner og anerkjente godkjenningskriterier?", "Blir kun releases med aksepterte testresultater utrullet i produksjonsmiljøet?", "Sikrer Release Management at det for hver release finnes tilbakerullingsplaner med tiltak som må treffes dersom en produksjonssetting helt eller delvis slår feil?", "Er alle konfigurasjonsenhetene som er involverte i en release, reproduserbare og sikre i henhold til sikkerhetspolicy i virksomheten?", "Gjennomfører Release Management versjonsstyring på alle releases?", "Har virksomheten formelle prosedyrer for distribusjon og installasjon av software releases – prosedyrer som sikrer at kun korrekte, autoriserte og testede konfigurasjonsenheter blir frigitt til produksjonsmiljøet?", "Har virksomheten metoder for å sikre at utrullinger til fjerntliggende lokasjoner skjer med forventet resultat?", "Samarbeider Release Management med Service Desk om å sikre informasjon til brukerne om utrulling og produksjonssetting av ny eller endret programvare?", "Blir kjente feil i releases beskrevet og gjort tilgjengelige for Service Desk, Incident og Problem Management?", "Blir konfigurasjonsdatabasen (CMDB) løpende oppdatert under en release slik at den alltid avspeiler den eksisterende tilstand i infrastrukturen? CMDB = Configuration Management database" ] } ], "title": "Releaseprosessen del 2" }, { "name": "Release_management_OOM", "elements": [ { "type": "matrixdropdown", "name": "Release_management_organisasjon_mennesker", "title": "Organisasjon og Mennesker", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Er en navngitt person utnevnt til prosesseier for Release Management prosessen?", "Er rollene i Release Management veldefinerte og dokumenterte?", "Har medarbeidere som utfyller roller i Release Management kunnskap om IT-infrastrukturen, vedlikehold av programvare og virksomhetens forretning generelt?", "Er Release Management konseptet kommunisert til og innarbeidet i hele virksomheten?", "Har medarbeidere som utfyller roller i Release Management mottatt undervisning i Release Management prosessen, dens policies og prosedyrer?", "Sørger ledelsen i IT-organisasjonen for at det er allokert tilstrekkelige ressurser til å bygge, teste og implementere releases?", "Har medarbeidere som utfyller roller i Release Management mottatt undervisning i prosessens relasjon til Configuration og Change Management?", "Er en (eller flere) release manager(s) ansvarlige for produksjonssettinger fra planlegging til distribusjon og installasjon?", "Har virksomheten prosedyrer for å informere alle interessenter og brukere om betydning og konsekvenser av nye releases?", "Sikrer virksomheten at brukerne av IT-tjenester kan motta undervisning i forbindelse med utrulling av releases som inkluderer ny eller endret programvare?" ] } ], "title": "Organisasjon og mennesker" }, { "name": "Release_management_Verktøyer", "elements": [ { "type": "matrixdropdown", "name": "Release_management_Verktøyer1", "title": "Verktøyer", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "De elektroniske og fysiske masterkopier av programvare samt lisenser og dokumentasjon, lagres i et eller flere sikre områder – fysisk og/eller elektronisk – kalt DSL (Definitive Software Library). DSL er en sikkerhetsforanstaltning hvor IT-organisasjonen oppbevarer alle kjørende versjoner av programvare som er i bruk i virksomheten. Det er fra DSL programvare blir hentet, når arbeidet med en ny release begynner. Finnes et DSL som inneholder originalkopi av all kontrollert og godkjent programvare – både det innkjøpte og det egenutviklede?", "Har IT-organisasjonen et område – et DHS (Definitive Hardware Store) - for trygg oppbevaring av godkjente maskinvarereservedeler hvor reservedelene vedlikeholdes på samme nivå som i produksjonsmiljøet?", "Har virksomheten utviklingsmiljø og kontrollert testmiljø til bruk for Release Management?", "Er et verktøy til registrering av alle releases og planene for disse i bruk i virksomheten?", "Blir bruker- og systemdokumentasjon produsert for hver release og gjort tilgengelig for IT-organisasjonen og brukerne?", "Er virksomhetens verktøy til håndtering av endringer og verktøyet til håndtering av releases integrert med hverandre?", "Har IT-organisasjonen en konfigurasjonsdatabase (CMDB) eller lignende til oppbevaring av informasjon om enhetene i en release, deres status og deres innbyrdes relasjon? CMDB = Configuration Management database", "Understøtter Release Management verktøyene enkel oppdatering av virksomhetens konfigurasjonsdatabase?", "Benytter IT-organisasjonen utrullingsverktøy til distribusjon av programvare som sikrer en ensartet prosedyre for installasjon i virksomheten?", "Arbeider virksomheten målrettet med å automatisere Release Managements oppgaver hvor dette vil bety økt effektivitet, kvalitet og sikkerhet – for eksempel automatisert revisjon av maskin- og programvare i virksomheten?" ] } ], "title": "Verktøyer" }, { "name": "Release_management_rapportering_evaluering", "elements": [ { "type": "matrixdropdown", "name": "Release_management_rapportering_evaluering1", "title": "Rapportering og evaluering", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Blir Release Management rapporter produsert jevnlig og distribuert til alle grupper involvert i prosessen?", "Får ledelsen informasjon om tendenser i typen og antall releases?", "Vurderer IT-ledelsen jevnlig fordelingen av arbeidsoppgavene og samarbeidet mellom Change og Release Management?", "Måler virksomheten kvaliteten av informasjon og kommunikasjon til interessentene underveis i og umiddelbart etter et utrullingsforløp?", "Har virksomheten klare målbare mål (KPI’er) for Release Management? (For eksempel andelen av releases implementert etter plan og budsjettert ressursforbruk, færre incidents som følge av endringer som feiler, ingen programvare i DSL som ikke er kontrollert og godkjent etc.)", "Evaluerer prosesseier og ledelsen målene for Release Management?", "Evaluerer prosesseier jevnlig sammen med virksomheten, om release policien/-e fortsatt er overens med forretningens behov?", "Har virksomheten korrekt og oppdatert informasjon om programvarelisenser og blir informasjonen vurdert under planleggingen av en release og etter utrulling?", "Holder Release Management jevnlige møter med interne og eksterne samarbeidsparter med det formål å drøfte kvaliteten av produksjonssetting i virksomheten og kvaliteten av relasjonen til og kommunikasjonen med partene?", "Undersøker IT-organisasjonen jevnlig om kunder og brukere er fornøyd med de oppgaver som Release Management løser?" ] } ], "title": "Rapportering og Evaluering" }, { "name": "Configurationprosessen", "elements": [ { "type": "matrixdropdown", "name": "Configuration_prosessen01", "title": "Configuration prosessen", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Har virksomheten implementert noen form av Configuration Management aktiviteter?", "En viss kontroll med IT er en forutsetning for å snakke om konfigurasjonsstyring. Er det i virksomheten kontroll med IT-inventar og ressurser?", "Er det fastsatt formål og omfang for Configuration Management i virksomheten?", "Er Configuration Managements sammenheng med Change og Release Management annerkjent og implementert?", "Blir eksisterende konfigurasjonsdata oppbevart i en database, i dokumenter, regneark eller lignende?", "Er det budsjettert med tilstrekkelig ressurser og verktøy til å utføre Configuration Management i virksomheten?", "Kontroll med IT-infrastruktur og tjenester på tvers av distribuerte systemer og lokasjoner krever planlegging, blant annet fordi det ofte er en naturlig vekst i antallet aktiviteter i prosessene. Konfigurasjonsplanen definerer strategi, omfang, mål, aktiviteter, datastruktur, systemdesign etc. Finnes det i IT-organisasjonen en slik plan for konfigurasjonsstyring?", "Rammene for Configuration Management er inkludert i konfigurasjonsplanen som redskap for å kunne treffe sunne beslutninger om hvordan konfigurasjonsstyring må tilrettelegges for hele tiden å understøtte virksomheten best mulig. Omfatter konfigurasjonsplanen de neste tre til seks måneders konfigurasjonstiltak i detaljer og de neste 12 måneders tiltak i utkast?", "Spesifiserer konfigurasjonsplanen prosesser og prosedyrer for Configuration Management?", "Definerer konfigurasjonsplanen hvilke konfigurasjonsenheter som er under prosessens kontroll og informasjon om deres livssyklus?", "Spesifiseres det på hvilket detaljnivå enhetene registreres – med hvilke attributter?", "Er data-strukturer for konfigurasjonsenheters innbyrdes relasjoner besluttet, dokumentert og en del av spesifikasjonene? (Eksempel på beslutning som må gjøres: Er programvare en relasjon til en spesifikk maskinvare eller er den en relasjon til brukeren?)" ] } ], "title": "Configurationprosessen" }, { "name": "configurationprosessen02", "elements": [ { "type": "matrixdropdown", "name": "Configurationprosessen3", "title": "Configuration prosessen", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Er nivået for registrering av konfigurasjonsenheter fastsatt i overensstemmelse med virksomhetens behov?", "Finnes i konfigurasjonsplanen definisjon av navnekonvensjoner og versjonsrutiner for konfigurasjonsenheter?", "Blir planen evaluert jevnlig?", "Beslutningene fra planen utføres i praksis i aktiviteten “Identifikasjon” som innebærer utvelgingen, identifikasjonen og merkingen av enheter og deres innbyrdes relasjoner. Finnes det i virksomheten prosedyrer for utvelging, identifisering og merking (fysisk eller virtuell) av konfigurasjonsenheter?", "Konsistens i beskrivelsen av konfigurasjonsenheter betyr at brukere kan tyde informasjonen hurtig og rutinemessig. Er det i IT-organisasjonen regler og fremgangsmåter for registrering av enhetene med eierskap, versjon, unik identifikator og relasjoner til andre konfigurasjonsenheter?", "Kvaliteten av konfigurasjonsenhetene er avgjørende for tjenesteleveransene, og kvaliteten sikres ved ”kontroll” av aktivitetene i Configuration Management. Sikrer virksomheten at kun autoriserte, identifiserbare, sikkerhetsmessig forsvarlige konfigurasjonsenheter blir akseptert, registrert og vedlikeholdt fra mottak til avhending?", "Finnes prosedyrer som sikrer at konfigurasjonsenheter alltid legges til, endres, erstattes eller fjernes i henhold til vedtatte rutiner for kontroll og dokumentasjon – og alltid på bakgrunn av godkjente endringsanmodninger eller oppdaterte spesifikasjoner?", "Har IT-organisasjonen prosedyrer for utfasing av konfigurasjonsenheter som sikrer at databasen er oppdatert og at virksomheten ikke belastes med unødvendige finansielle eller sikkerhetsmessige omkostninger?", "Kan virksomheten sikre seg et korrekt overblikk over antallet lisenser i bruk i virksomheten?", "Aktiviteten ”statusrapportering” hjelper virksomheten med å redegjøre for konfigurasjonsenhetenes livssyklus i CMDB’en. Har virksomheten prosedyrer som beskriver rapportering av gjeldende og historiske data knyttet til en konfigurasjonsenhet?", "Med ”Verifisering og revisjon” gjør Configuration Management planlagte revisjoner og stikkprøver for å sjekke om det IT-organisasjonen har registrert i CMDB’en, også avspeiler virkeligheten i infrastrukturen. Gjennomfører IT-organisasjonen jevnlig verifisering og revisjon på konfigurasjonsenheter for å sjekke om de er fysisk til stede og er registrert korrekt i databasen?", "Sikrer Configuration Management at konfigurasjonsenheter er rett registrert, har rett versjonsnummer og er støttet av oppdatert dokumentasjon forut for implementering i produksjonsmiljøet?", "En grunnlinje (baseline) for konfigurasjoner er et snapshot av et produkt eller system tatt på et bestemt tidspunkt - som dokumenterer en konfigurasjonsenhets tilstand. En baseline er derfor en tilstand man kan gå tilbake til dersom noe går galt og en tilstand man kan ta kopi av for fremtidig arbeide. Et eksempel er det vi kjenner som et ’image’ ved installasjon av computere. Arbeider IT-organisasjonen med å identifisere slike grunnlinjer (baselines) for konfigurasjoner?", "Er alle endringer av konfigurasjonsenheter underlagt Change Management?", "Er relevante konfigurasjonsdata tilgengelig for alle ressurser i Service Desken og Incident Management?", "Inngår konfigurasjonsdata når virksomheten gjennomfører konsekvensvurderinger for eksempel i Change Management og ved forberedelse av katastrofeberedskap?", "Brukes konfigurasjonsdata som et naturlig element i oppbygging og release av nye konfigurasjonsenheter?", "Har Release Management og Configuration Management innbyrdes avklart ansvarsfordelingen for biblioteket med godkjent programvare(DSL)?" ] } ], "title": "Configurationprosessen 02" }, { "name": "Configuration_management_OOM", "elements": [ { "type": "matrixdropdown", "name": "Config_management_org_mennesker", "title": "Organisasjon og Mennesker", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Er en navngitt person utnevnt til prosesseier for Configuration Management prosessen?", "Er rollene i Configuration Management veldefinerte og dokumenterte?", "Er ansvar og oppgaver i forbindelse med eierskapet til konfigurasjonsenheter klarlagt, dokumentert og forstått av de personer i virksomheten som eier enhetene?", "Har medarbeidere som utfyller roller i Configuration Management kunnskap om IT-infrastrukturens oppbygging og virksomhetens forretning generelt?", "Er formål med og fordeler ved Configuration Management kommunisert til og innarbeidet i hele virksomheten?", "Har medarbeidere som utfyller roller i Configuration Management mottatt undervisning i prosessen, dens underprosesser, prosedyrer og verktøyer?", "Sørger ledelsen i IT-organisasjonen for at det er allokert tilstrekkelige ressurser til Configuration Management?", "Har medarbeidere som utfyller roller i Configuration Management mottatt undervisning i prosessens relasjon til Release og Change Management?", "Har medarbeidere som utfyller roller i Configuration Management mottatt undervisning i prosessens relasjon til Service Desk, Incident og Problem Management?" ] } ], "title": "Organisasjon og mennesker" }, { "name": "Config_management_verktøy", "elements": [ { "type": "matrixdropdown", "name": "Config_management_verktøyer", "title": "Verktøyer", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Har virksomheten en konfigurasjonsdatabase (CMDB) – enten som en felles løsning eller som en samling av kilder som blir anerkjent som konfigurasjonsdatabase?", "Fungerer databasen som det sentrale informasjonslageret som sikrer konsistens mellom prosessene i service management?", "Er databasen integrert med incident, problem, change og release verktøyet/ verktøyene?", "Finnes back-up rutiner for konfigurasjonsdatabasen?", "Er konfigurasjonsdatabasen med på å begrense muligheten for å implementere uautoriserte endringer?", "Støtter verktøyene i IT-organisasjonen enkel overføring av konfigurasjonsdetaljer fra utviklingsprosjektene til drift?", "Bruker IT-organisasjonen egne verktøy til å automatisere datainnsamlingen til konfigurasjonsdatabasen?", "Er verktøyer som støtter (og eventuelt automatiserer) revisjonsrutiner på konfigurasjonsenheter implementert?", "Rapportering er en vesentlig del av arbeidet med konfigurasjoner – har virksomheten verktøyer som sikrer oversiktlige rapporter?", "Er de verktøyer som støtter Configuration Management i virksomheten tilstrekkelig fleksible?" ] } ], "title": "Verktøyer" }, { "name": "Config_management_Rapportering_Evaluering", "elements": [ { "type": "matrixdropdown", "name": "Config_management_rapportering_evaulering", "title": "Rapportering og Evaluering", "columns": [ { "name": "Etablering", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Etterlevelse", "cellType": "radiogroup", "colCount": 1, "isRequired": true, "choices": [ { "value": "1", "text": "Vesentlige svakheter" }, { "value": "2", "text": "Må forbedres" }, { "value": "3", "text": "Bør forbedres" }, { "value": "4", "text": "Tilstrekkelig" }, { "value": "5", "text": "Svært god" }, { "value": "6", "text": "Ikke aktuelt" } ] }, { "name": "Innspill", "title": "Innspill", "cellType": "comment" } ], "choices": [ 1, 2, 3, 4, 5 ], "cellType": "radiogroup", "rows": [ "Blir meningsfylte Configuration Management rapporter produsert jevnlig og distribuert til alle relevante roller involvert i prosessen?", "Produserer Configuration Management jevnlige rapporter som viser status på endringer i konfigurasjonsenhetene: bestilt, mottatt, installert, testes, i produksjon, til reparasjon, til avhending etc.?", "Får ledelsen informasjon om tendenser i bruk og innhold av CMDB’en - for eksempel vekst i antallet av konfigurasjonsenheter?", "Har roller i andre service management prosesser adgang til å produsere ad hoc rapporter over konfigurasjonsenheter og oversikt over konfigurasjonsenheter?", "Vurderer IT-ledelsen Configuration Managements evne til å utføre de 5 ansvarsområdene i prosessen: planlegging, identificering, kontroll, statusrapportering samt verifisering og revisjon?", "Har virksomheten klare målbare mål (KPI’er) for Configuration Management som for eksempel andel av konfigurasjonsdetaljer som ved revisjon ikke er korrekt oppdatert, endringer som feiler på grunn av manglende detaljer i konfigurasjonsdatabase, antallet av uautoriserte enheter funnet etc.?", "Følger prosesseier og ledelsen opp på målene for Configuration Management?", "Holder Configuration Management jevnlige møter med interne og eksterne samarbeidsparter for å drøfte kvaliteten på konfigurasjonsdata og de øvrige service management prosessenes bruk av konfigurasjonsdataene?", "Måler virksomheten jevnlig om informasjonen i CMDB’en til enhver tid er verdifull for virksomheten?" ] } ], "title": "Rapportering og evaluering" } ], "showQuestionNumbers": "off" }