Co je model CMMI?
Capability Maturity Model Integration (CMMI) je procesní model určený pro organizace ke zlepšení a integraci procesů v různých oblastech. CMM se při svém vzniku v roce 1987 zaměřoval výhradně na procesy vývoje softwaru, CMMI rozšířil svůj záběr na systémové inženýrství, poskytování služeb a vývoj produktů.
Procesní oblasti CMMI
CMMI se dělí do několika oblastí podle svého zaměření. Každá z těchto oblastí se specializuje na konkrétní aspekt řízení procesů ve firmách.
- CMMI-DEV (Product and Service Development) – zaměřuje se na vývoj produktů a služeb.
- CMMI-SVC (Service Establishment and Management) – soustředí se na zavádění a správu služeb.
- CMMI-ACQ (CMMI for Acquisition) – řeší osvědčené metody pro nákup produktů a služeb.
Úrovně zralosti modelu CMMI
Model CMMI rozděluje zralost organizace do pěti úrovní. Cílem podniků, které pracují s modelem CMMI, je zvýšit úroveň zralosti na úroveň 5, tedy na úroveň „optimalizace“. Principem tohoto modelu je postupné rozvíjení organizace tak, aby se zvládla přizpůsobit trhu a neutrpěla rychlým rozvojem, na který možná ani není připravená.
Úrovně zralosti CMMI jsou:
- Úroveň zralosti 1 – Počáteční: Procesy jsou nepředvídatelné a reaktivní. V této fázi se práce dokončuje, ale často se zpožďuje a překračuje rozpočet. Jedná se o nejhorší fázi, ve které se podnik může ocitnout – nepředvídatelné prostředí, které zvyšuje riziko a neefektivitu.
- Úroveň zralosti 2 – Řízená: V této úrovni existuje už nějaký projektový management a řízení dalších oblastí, ale stále je třeba řešit mnoho problémů.
- Úroveň zralosti 3 – Definovaná: Na tomto stupni jsou organizace více proaktivní než reaktivní. Existuje soubor standardů pro celou organizaci, které poskytují vodítko napříč projekty. Podniky chápou své nedostatky, jak je řešit a jaký je cíl zlepšení.
- Úroveň zralosti 4 – Kvantitativně řízená: Tento stupeň je více měřitelný a řízený. Organizace pracuje na základě kvantitativních údajů, aby určila předvídatelné procesy, které jsou v souladu s potřebami zainteresovaných stran. Podnik má náskok před riziky a má větší přehled o nedostatcích v procesech na základě dat.
- Úroveň zralosti 5 – Optimalizace: Zde jsou procesy organizace stabilní a flexibilní. V této závěrečné fázi se organizace bude neustále zlepšovat a reagovat na změny nebo jiné příležitosti.
Zajímavost: Podle společnosti ISACA se organizacím, které využívají CMMI ke zlepšování svých procesů, daří dosahovat 84 % ze svých více než 33 000 cílů (KPIs).
Reálný příklad: Spojení modelu CMMI a IT auditu
Model CMMI pomáhá organizacím řídit a zlepšovat procesy napříč různými oblastmi. V rámci IT auditu lze CMMI aplikovat na:
Hodnocení procesní vyspělosti IT
Jedním z hlavních úkolů IT auditu je zjistit, jak dobře jsou nastavené a řízené interní IT procesy. Model CMMI v tom pomáhá tak, že umožňuje objektivně změřit jejich vyspělost a odhalit slabá místa. Díky pěti úrovním zralosti (od neorganizovaného řízení až po optimalizované procesy) je možné přesně určit, jak efektivně IT oddělení funguje a kde je prostor pro zlepšení.
Zlepšování kybernetické bezpečnosti
CMMI-SVC pomáhá firmám zhodnotit, jak dobře jsou jejich IT služby řízené a jestli jejich procesy odpovídají osvědčeným postupům. Naopak CMMI-ACQ se zaměřuje na nákup IT řešení a spolupráci s dodavateli – díky tomu lze posoudit, zda firma pracuje s kvalitními a bezpečnými technologiemi a zda splňuje důležité normy, jako je například ISO 27001.
Podpora strategického plánování IT
Výsledky IT auditu založeného na CMMI nejsou jen o zjištění nedostatků – pomáhají také plánovat budoucnost. Jasně ukážou, kam je potřeba investovat, které procesy zefektivnit a jak si firma stojí v porovnání s osvědčenými standardy. Díky tomu se dá IT řídit strategicky a s jasným cílem, místo aby se jen hasily problémy.
Zdroj obrázku: NDABCREATIVITY / stock.adobe.com
ČLÁNKY DO MAILU