Vendor Management using COBIT 5

Publikováno: 26. 3. 2014

ISACA vydala velmi zajímavou publikaci Vendor Management using COBIT 5, popisující něco, čemuž ITIL V3 ani v edici 2011 nevěnuje nikterak přehnanou pozornost. V knize Service Design lze nalézt cca 26 stran věnovaných procesu „Supplier Management“ a pak řadu poznámek, roztroušených takřka po všech pěti knihách ITI V3, edice 2011.

Naproti tomu ISACA vydává knihu o 178 stranách, která přistupuje dodavatelům jako k důležité části vnějšího prostředí podniků. Je to nanejvýše logické, protože díky stále se rozšiřujícímu využívání outsourcingu a cloud computingu přebírají dodavatelé ve fungování podniku stále zásadnější roli. Navíc trendy na trhu směřují k menšímu počtu vztahů s dodavateli, ale vztahů, v porovnání s minulostí, stále důležitějších, a to zejména proto, že mnohé podniky preferují i v této oblasti jediné kontaktní místo (SPoC), které reprezentuje konsorcium dodavatelů a zjednodušuje proces jejich řízení. A přirozeně s nárůstem rozsahu a složitosti vztahů s dodavateli a jejich služeb rostou i rizika s tím spojená a samozřejmě úměrně tomu vzrůstá i důležitost účinného řízení dodavatelů.

Stručně k obsahu

Publikace je rozdělena do šesti kapitol, které přehledně a srozumitelně pojednávají vše, co souvisí s efektivním řízením dodavatelů v oblasti IT služeb.

Kapitola 1 Úvod

Charakterizuje:

  • souvislosti řízení dodavatelů, které je, díky výše uvedenému, klíčovou kompetencí v každém podniku, umožňující optimálním způsobem zmírnit rizika a dosáhnout významných přínosů.
  • účel publikace
  • komu je určena
  • rozsah a přístup k řízení dodavatelů

Kapitola 2 Řízení dodavatelů

Přináší popis vlastního řízení dodavatelů a obsahuje:

  • definici řízení dodavatelů, optimální povaze vzájemných vztahů s dodavateli
  • popis životního cyklu smluvního vztahu
  • odpovědnost a úhel pohledu zainteresovaných stran

Kapitola 3 Hrozby a rizika spojená s řízením dodavatelů

Obsahem kapitoly jsou:

  • obvyklé hrozby řízení dodavatelů
  • finanční dopad nedostatečného řízení dodavatelů (v rámci životního cyklu vztahu)

Kapitola 4 Opatření ke zmírnění rizik řízení dodavatelů

Obsahem kapitoly je:

  • příručka zmírňujících opatření dle COBIT 5
  • případová studie, ilustrující hrozby, rizika a zmírňující opatření

Kapitola 5 Závazné dokumenty

Kapitola se nezaměřuje pouze na právně závazné dokumenty, které souvisí s výběrovými řízeními na dodavatele, ale popisuje ucelenou dokumentaci celého životního cyklu vztahu s konkrétním dodavatelem, a to od přehledu požadavků, až po report dodavatele o činnosti za období. Zahrnuje:

  • vyhlášení tendru
  • smlouvu s dodavatelem
  • SLA
  • OLA a underpinning contracts

Kapitola 6 řízení poskytovatele cloudových služeb

Obsahuje výňatek z důležitých bezpečnostních informací pro Cloud Computing.

Přílohy

Obsahují, dle mého soudu, velmi užitečné, šablony, check-listy a příklady poptávkových dokumentů, smluv atd.

Nechybí ani seznam zkratek a slovník použitých pojmů.

Závěrem

Publikace je praktickou příručkou pro každého, kdo je nějakým způsobem zapojen do procesu řízení dodavatelů – od představenstva, přes vrcholový a střední management (tj. GŘ, finanční ředitel) až po odborníky na straně byznysu daného podniku (např. nákup, právní oddělení, řízení rizik) a IT.

Opět skvělá příležitost zefektivnit své vlastní fungování potlačením vlastního ega – že jsme nejchytřejší a vymyslíme všechno sami (což je přístup lidsky pochopitelný, leč hrubě neefektivní!!!) – tím, že navážeme na poučení a poznatky, ke kterým dospěli kolegové před námi – don’t reinvent the wheel !!! – po našem: NEVYNALÉZAT ŽÁROVKU, jak je nezřídka u nás obvyklé!

Na stránkách http://www.isaca.org/Knowledge-Center/Research/ResearchDeliverables/Pages/Vendor-Management-Using-COBIT5.aspx?cid=1003984&Appeal=EDM najdou případní zájemci informace, jak získat tištěnou nebo elektronickou (*.pdf) verzi této knihy.


Štítky: ,
Autor:: Kateřina Mrkvičková