Olet tässä:
Muutospäällikkö suorittaa turvallisen muutoksen riskien pisteytyksellä
Auta muutospäällikköä arvioimaan riskit, ratkaisemaan ajoitusristiriidat ja kokoonpanojen kohteita koskevat ristiriidat sekä valtuuttamaan muutokset vahvistettavilla toteutussuunnitelmilla ja periytymissuunnitelmilla.
Käytä tapausta yhdellä silmäyksellä
Käyttäjä: Muutospäälliköt, jotka ovat vastuussa IT-muutosten arvioinnista, hyväksymisestä, ajoittamisesta ja sulkemisesta
Tavoite: Tarkasta, onko ehdotettu muutos turvallinen, ja käytä sen liiketoiminta- ja teknisiin riskeihin suhteutettuja hallintoja.
Alkamispiste: Asiakirjattu muutospyyntö, joka sisältää asiaankuuluvat palvelut tai kokoonpanon kohteet, arvioidun toteutuksen ajanjakson ja vastuullisen omistajan
Onnistunut lopputulos: Muutos toteutetaan asiaankuuluvassa ikkunassa, se täyttää sen vahvistusehdot, välttää tai ratkaisee tunnetut ristiriidat ja sisältää dokumentoidun lopputuloksen ja jatkotoiminnot.
Käytä riskitietoja päättääksesi, haluatko jatkaa, muokata, ajoittaa uudelleen vai hylätä pyynnön. Käytä vaiheisiin liittyviä ohjeaiheita suorittaaksesi kyselyn, määrittääksesi pisteytyksen, ratkaistaksesi ristiriitoja, hallitaksesi hyväksyntöjä ja sulkeaksesi pyynnön.
Tarkastettavan muutoksen määrittäminen
Aloita riittävällä yksityiskohdalla, jotta tarkastaja voi arvioida muutoksen. Vahvista käyttötarkoitus, vaikutusalue, asiaankuuluvat palvelut ja määrityskohteet (CI), toteutuksen vaiheet, testisuunnitelma, periytymisen lähestymistapa, omistaja ja arvioidut alkamis- ja päättymisajat. Luokittele pyyntö vakiomuotoiseksi, normaaliksi tai hätätilanteeksi organisaatiosi prosessin mukaisesti.
| Todistus | Muutospäällikön kysymys | Päätös, jota se tukee |
|---|---|---|
| Liiketoiminnan vaikutus | Mikä palvelu- tai liiketoimintatulos on vaarassa, jos toteutus epäonnistuu? | Määritä tarkastuksen syvyys, viestintätarpeet ja hyväksymisvaltuus. |
| CI ja riippuvuuden vaikutusalue | Mihin järjestelmiin, palveluihin ja käyttäjiin tämä saattaa vaikuttaa? | Tunnista vaaditut tarkastajat, mahdolliset ristiriidat ja vahvistuksen kattavuus. |
| Toteutussuunnitelma | Ovatko vaiheet järjestyksessä, omistettuja ja suoritettavia ikkunassa? | Hyväksy suunnitelma tai palauta se tarkastettavaksi. |
| Testisuunnitelma | Mitkä todisteet todistavat onnistuneen käyttöönoton jälkeen? | Määritä suorittamisen ja valvonnan ehdot. |
| Periytymisen lähestymistapa | Voiko tiimi palauttaa palvelun käytettävissä olevassa ikkunassa? | Jatka, lisää minimointi tai valitse toinen toteutusikkuna. |
| Aikataulu | Estääkö ehdotettu aikataulu ristiriitoja, moratointeja ja ajanjaksoja, joilla ei ole riittävästi henkilöstöä? | Säilytä muutos tai ajoita se uudelleen. |
Lisätietoja muutostyypeistä ja niiden käyttötarkoituksesta on kohdassa Muutospyyntöjen hallinta IT-palveluille. Lisätietoja muutospyyntöjen luomisesta, liittämisestä, ajoittamisesta ja sulkemisesta on kohdassa Työskentely muutospyyntöjen kanssa IT-palveluille.
Risk-tietojen käyttäminen tarkastuksen keskittämiseksi
Riskitietoja voi olla kahta tyyppiä. Sääntöön perustuva muutosriskien arviointi käyttää organisaatiossa määritettyjä tietuemääritteitä ja kyselyiden vastauksia. Se tuottaa riskitason Alhainen, Keskitaso, Korkea tai Kriittinen ja normalisoidun pistemäärän 1–100. Käytä pääkäyttäjäsi määrittämiä kysymyksiä ja painotuksia.
Käytä riskitasoa ja normalisoituja pistemääriä keskittääksesi tarkastuksen, äläkä korvata arviointia. Korkeampi riskitaso tai pisteet vaativat vahvempia todisteita, lieventämistä, tarkastusta ja hyväksyntää. Alhainen riskitaso tai pisteet eivät tee keskeneräisestä suunnitelmasta tai ratkaisemattomasta ristiriidasta turvallista. Lisätietoja arvioinnista ja sen työnkulusta on kohdissa Muutosten riskien arviointi IT-palveluille ja Muutosten riskien arviointi IT-palveluille.
Lisätietoja laskennasta ja kynnysarvoista on kohdassa Miten muutospyyntöjen riskipisteet lasketaan. Jos organisaatiosi käyttää mukautettua arviointilogiikkaa, vahvista määritetty toimintatapa pääkäyttäjältäsi.
Pidä sääntöihin perustuva arviointi erillään valinnaisesta koneoppimisennusteesta. Muutosriskin pisteytys -ennustekortti arvioi toteutuksen virheiden todennäköisyyden asteikolla 0–100. Se ei korvaa sääntöön perustuvaa Risk Level -arvoa tai kirjoita muutospyyntöön uutta riskipistettä. Jos näet molempia riskitietoja, tallenna, kuka ilmoitti hyväksymisestä tai muutosneuvoston päätöksestä.
Ristiriitojen ratkaiseminen ennen hyväksyntää
Tarkasta asiaankuuluvat suorituskykyindikaattorit ja niiden sidonnaisuudet ja vertaa arvioitua toteutuksen ajanjaksoa muihin ajoitettuihin töihin. Jos muutospyyntöjen ristiriitojen havaitseminen on käytössä, se luo ristiriitotietueita, kun päällekkäiset muutospyynnöt vaikuttavat samaan kokoonpanokohteeseen saman ajoitetun ajanjakson aikana. Ristiriitojen havaitseminen vaatii, että muutospyyntöön liitetään asiaankuuluvat suorituskykyindikaattorit. IT-palvelukalenteri näyttää muutospyynnöt, julkaisut ja moratoriaalit erikseen, jotta muutospäällikkö voi ajoittaa työt uudelleen jäädytyksen ympärille.
Päätä kullekin ristiriidalle, haluatko ajoittaa pyynnön uudelleen, muuttaa sen vaikutusaluetta, koordinoida työn tai dokumentoida, miksi ristiriita ei koske sitä. Tyhjien ristiriitojen määrä ei tarkoita, että IT-palvelukalenteri olisi tyhjä, joten tarkasta kalenteri erikseen. Ristiriitojen havaitseminen ei estä toteutusta automaattisesti. Lisätietoja ristiriitojen ehdoista ja käytettävissä olevista toiminnoista on kohdassa IT-palveluiden muutosristiriitojen tarkistaminen ja ratkaiseminen.
Muutoksen valtuuttaminen ja suorittaminen
Täsmää hyväksynnän vahvuus todisteisiin ja riskiin. Varmista, että vaaditut tarkastajat ymmärtävät vaikutuksen, lieventämisen, vahvistuksen, periytymisen ja viestintäsuunnitelman. Jos sinulla on riskialttiimpia töitä, reititä pyyntö määritetyn hyväksymisprosessin tai muutosneuvontaryhmän kautta ja tallenna päätös ennen toteutusta.
Toteutusikkunan aikana muutoksen täydennys suorittaa hyväksytyt vaiheet, tallentaa materiaaliset poikkeamat, testaa tuloksia ja valvoo palvelun kuntoa. Jos vahvistus epäonnistuu tai riski ylittää hyväksytyn rajoituksen, pysäytä tai peruuta hyväksytty suunnitelma. Riskien pisteytys ei estä toteutusta automaattisesti. Määritetyt hyväksymis- ja muutostenhallintatyönkulut noudattavat päätöstä.
Lisätietoja muutosneuvontaryhmän käsitteistä ja työnkulusta on kohdassa Muutosneuvontaryhmien hallinta IT-palveluille.
Vahvista, Opi ja Sulje
Ennen sulkemista vertaa tuloksia testisuunnitelmaan, vahvista palvelun kunto, sieppaa toteutuksen lopputulos ja tunnista jäljellä oleva riski. Tallenna sulkemiskoodi ja yhteenveto, päivitä siihen liittyvä dokumentaatio ja kohdista korjaavia töitä, kun toteutus epäonnistui osittain tai epäonnistui.
Suorita toteutuksen jälkeinen tarkastus, kun prosessi tai riski sitä vaatii. Vertaa odotettuja vaikutuksia ja riskejä todellisiin tuloksiin ja käytä opittuja tietoja parantaaksesi malleja, arviointivastauksia, toteutuskäytäntöjä tai perussuunnitelmia. Tämä matka onnistuu, kun päätöstä ja lopputulosta voidaan seurata, eikä vain, kun riskikysely on valmis.
Vahvista, että muutosten ohjaimet ovat valmiina
Ennen kuin käytät tätä matkaa arvioidaksesi sopeutumista, varmista, että muutospyyntöjen hallinta, riskien arviointi, vaiheiden hallinta, muutospyyntöjen ristiriidan havaitseminen, IT-palvelukalenterin käyttöoikeus ja vaaditut hyväksynnät on määritetty muutosprosessillesi. Varmista, että muutospyyntöihin liittyy asiaankuuluvia suorituskykyindikaattoreita, kun ristiriitojen havaitsemista käytetään, ja varmista, että muutospäälliköillä, täydennyttäjillä, arvioijilla ja hyväksyjillä on tarvittavat käyttöoikeudet.
