2. СОГЛАСОВАНИЕ "IS" С КОРПОРАТИВНОЙ СТРАТЕГИЕЙ
Стратегическое планирование ИБ определяет развитие ИБ для обеспечения постоянной поддержки в достижении корпоративных целей. Wysocki & Young (1990) выделяют спектр планирования ИБ: Отдельное планирование (составляется корпоративный план или план ИБ); Реактивное планирование (план ИБ составляется для поддержки корпоративного плана); Связанное планирование (ИБ соответствуют организационным потребностям); Интегрированное планирование (корпоративный план и план ИБ составляются в совокупности).
Интегрированное планирование признает, что ИБ не только поддерживает корпоративные цели, но и может влиять на них. Планирование ИБ в отрыве от организационной стратегии может привести к разработке систем, не в полной мере отвечающих потребностям организации. Основные технологические возможности и угрозы могут быть упущены, если ИБ не учитываются при формировании корпоративной стратегии (Martin, 1986).
Существующие методы согласования ИБ с корпоративной стратегией предполагают реактивный или связанный подход к планированию ИБ, например, планирование бизнес-систем (BSP) и информационный инжиниринг (IE). BSP описывается как структурированная методология перевода бизнес-целей в информационные требования (IBM Corporation, 1984). Ее критикуют за пренебрежение анализом внешней среды (Wysocki & Young, 1990). IE (Martin, 1986) - это комплексная методология, направленная на увязку разработки ИБ с бизнес-целями. Это подход, основанный на данных, который может игнорировать миссию и цели организации.
Комплексное планирование требует анализа корпоративной стратегии в контексте ИБ (Premkumar & King, 1991) и анализа ИБ в контексте корпоративной стратегии (Piercy, 1991). Методы стратегического планирования ИБ уже не могут пренебрегать такими инструментами, как матрица TOWS (Weihrich, 1982), используемыми при формировании корпоративной стратегии.
3. МЯГКИЙ ПОДХОД К СТРАТЕГИЧЕСКОМУ ПЛАНИРОВАНИЮ
В моделях стратегического планирования используется механистический подход к формированию стратегии (Ciborra, 1994). В основе этого подхода лежат такие предпосылки, как предписывающий процесс и структурированные модели (Mintzberg, 1990). Это сводит стратегическое планирование к аналитическому процессу разложения целей на выполнимые шаги (Mintzberg, 1994). Каждая модель вносит свой специфический, ограниченный взгляд на стратегическую ситуацию. Стратегический анализ требует учета множества различных точек зрения на ситуацию. Минцберг (1990) утверждает, что формирование стратегии - это не произвольная последовательность шагов, из которых возникает полностью сформулированная стратегия, а интегрированная система непрерывного обучения. Это предполагает наличие стратегического мышления (Mintzberg, 1994), связанного с синтезом и творчеством.
Методология мягких систем (Checkland, 1981) предлагает альтернативу традиционному жесткому подходу к разработке ИБ - более мягкий подход. В настоящее время необходим альтернативный, более мягкий подход для поддержки следующих требований стратегического мышления:
- Более богатое представление стратегии высвобождения знаний, чем ограничительная матрица 2 x 2 "бостонской коробки" (Doyle, 1991).
Обобщение различных точек зрения, которые необходимо учитывать.
Достижение общего понимания стратегической ситуации.
- Уточнение действий, необходимых для достижения поставленных целей.
Методология мягких систем (Soft Systems Methodology, SSM) считается подходящей основой для стратегического планирования (Galliers, 1992, 1993).
Исследовалось применениеSSM для стратегического планирования ИБ. Wilson (1990) расширяет базовый подход SSM для определения информационных требований, необходимых для поддержки организационной деятельности. Первый этап подхода Уилсона заключается в анализе текущей ситуации. Это предполагает анализ множества сложных и разнообразных факторов как в самой организации, так и во внешней среде. Хотя структурированные инструменты стратегического планирования предлагают ограниченный взгляд на ситуацию, они дают ограниченное руководство по анализу сложности. Эта проблема признается в сценарном подходе Галлиера (Galliers, 1992, 1993).
Галлиерс разделяет этап "анализ текущей ситуации" в модели Уилсона на два
фазы для проведения как внутреннего, так и внешнего организационного анализа. Для проведения такого анализа необходимо использовать инструменты и методы стратегического планирования ИБ. Galliers (1992) утверждает, что цель состоит в синтезе различных точек зрения, предоставляемых такими методами. Затем можно определить несколько различных сценариев будущего организации. Существующие и требуемые информационные потребности сравниваются для формирования рекомендаций по разработке информационной архитектуры.