ГОСТ Р ИСО/МЭК 38506-2022 Информационные технологии (ИТ). Управление ИТ. Применение ИСО/МЭК 38500 для управления инвестициями в ИТ

     4.3 Ответственность руководства

Руководство организации несет единоличную ответственность за реализацию всех инвестиций организации, которая основана на текущих достижениях деятельности организации и, следовательно, регулировании ИТ в работе организации.

Руководство должно применять одинаковые модели поведения относительно инвестиций, включая инвестиции в ИТ.

Руководство должно нести и сохранять полную ответственность за воплощение изменений, быть заметным и активным лидером и сторонником инвестиций, а не делегировать свои полномочия. Это способствует созданию благоприятных условий для результативных стратегических инноваций. Позитивные результаты, создание ценности и сокращение рисков напрямую влияют на эффективность инвестиций.

Руководство организации определяет, укрепляет и сохраняет условия, обеспечивающие эффективность инвестиций организации, а также выступает в роли лидера для поддержки вовлеченного персонала.

Отсутствие нежелательных событий для руководства и принятие своевременных мер в том случае, когда становится известно о потенциальных проблемах, формируют двустороннее доверие и прозрачность и гарантируют сбалансированность целей.

Ответственность за действенное и приемлемое использование ИТ, а также за эффективность инвестиций организации в ИТ несет исключительно руководство организации без права делегирования. Заинтересованность руководства значительно усиливает нацеленность организации на положительные результаты инвестиций и, как следствие, создание необходимой ценности.

Руководство может делегировать руководителям организации полномочия по принятию решений и ответственность за отдельные аспекты инвестиций при условии, что руководители достаточно компетентны для выполнения обязанностей, возникающих в связи с таким делегированием, а руководство сохраняет надлежащую осведомленность о ключевых решениях и четко определяет ответственность руководителей за результаты.

Руководство должно сохранять видимость инвестиций, что подразумевает следующее:

- ориентация на стратегические инновации, способные обеспечить постоянные долгосрочные конкурентные преимущества;

- осведомленность об инвестициях, имеющих высокий риск для устойчивого развития организации;

- осведомленность об инвестициях, требующих значительных финансовых вложений;

- высокий уровень интеграции с другими инвестициями и (или) бизнес-операциями.