Разработка проекта по управлению рисками IT-аутсорсинга на предприятии (на примере конкретной организации);

ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ

1.1. Технико-экономическая характеристика предметной области и предприятия

В этом разделе необходимо описать деятельность предприятия АО "Риск-Менеджмент", его организационную структуру, основные бизнес-процессы и ИТ-инфраструктуру. Особое внимание уделяется практике IT-аутсорсинга: какие функции переданы на аутсорсинг, с какими поставщиками работает компания, какие риски уже были зафиксированы.

Пример содержания: АО "Риск-Менеджмент" передаёт на аутсорсинг функции технической поддержки, разработку ПО и управление ИТ-безопасностью. В 2024 году в результате сбоя у одного из поставщиков был утерян доступ к CRM-системе на 12 часов, что привело к убыткам в размере 1,2 млн руб.

Сложности:

• Отсутствие открытых данных о реальных предприятиях — приходится моделировать ситуацию;
• Нужно корректно отразить взаимосвязь между бизнес-процессами и ИТ-рисками.

Время выполнения: 10–12 часов.

1.2. Характеристика комплекса задач и обоснование необходимости автоматизации

Здесь формулируется проблема: текущая система управления рисками аутсорсинга в АО "Риск-Менеджмент" носит ручной, несистемный характер. Показывается, почему необходимо автоматизировать разработку проекта управления рисками, какие выгоды это принесёт.

Пример содержания: В компании отсутствует централизованная база рисков, оценка вероятности и воздействия выполняется экспертно без формализованных методик, что приводит к недооценке угроз.

Сложности:

• Сложно обосновать необходимость именно ИС, а не просто регламента;
• Требуется знание методологий управления рисками (ISO 31000, COBIT).

Время выполнения: 8–10 часов.

1.3. Анализ существующих разработок и выбор стратегии автоматизации

Проводится обзор аналогичных решений: коммерческие системы (например, RiskWatch, LogicManager), open-source решения, а также ВКР и магистерские диссертации. Обосновывается выбор стратегии — создание новой системы или адаптация существующей.

Пример содержания: Система RiskWatch слишком дорога для АО "Риск-Менеджмент", а open-source решения не поддерживают русский язык и не соответствуют требованиям ГОСТ.

Сложности:

• Недостаток русскоязычных аналогов;
• Трудности с критическим анализом функциональности решений.

Время выполнения: 10–12 часов.

1.4. Обоснование проектных решений

Формулируются требования к будущей информационной системе: функциональные, нефункциональные, архитектурные. Обосновывается выбор СУБД, языка программирования, платформы (веб/десктоп).

Пример содержания: Для реализации проекта управления рисками выбрана веб-платформа на базе Python/Django с использованием PostgreSQL, так как это обеспечивает масштабируемость и соответствие внутренним ИТ-стандартам АО "Риск-Менеджмент".

Сложности:

• Нужно аргументировать технические решения с позиции бизнес-выгод;
• Требуется понимание архитектуры ИС.

Время выполнения: 8–10 часов.

Выводы по главе 1 (время: 4–6 ч.)

ГЛАВА 2. ПРОЕКТИРОВАНИЕ И РЕАЛИЗАЦИЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ

2.1. Разработка проекта автоматизации

Создаются диаграммы (DFD, IDEF0, BPMN), описывается логика работы системы, сценарии использования. Формализуется процесс разработка проекта управления рисками, включая этапы идентификации, оценки, мониторинга и реагирования.

Пример содержания: Система позволяет регистрировать риски, оценивать их по шкале 1–5, назначать ответственных и отслеживать статус мер по снижению рисков.

Сложности:

• Требуется знание нотаций моделирования;
• Сложно связать бизнес-процессы с ИТ-функционалом.

Время выполнения: 12–14 часов.

2.2. Информационное обеспечение задачи

Описывается структура базы данных: сущности (Риск, Поставщик, Проект, Мера), атрибуты, связи. Приводится ER-диаграмма и таблицы.

Пример содержания: Таблица "Риски" содержит поля: ID, описание, категория, вероятность, воздействие, статус, ID_поставщика.

Сложности:

• Сложности с нормализацией данных;
• Необходимость обеспечить соответствие требованиям безопасности.

Время выполнения: 10–12 часов.

2.3. Программное обеспечение задачи

Приводится описание модулей системы, интерфейсов, алгоритмов. Может включать фрагменты кода или псевдокод.

Пример содержания: Модуль "Оценка рисков" использует взвешенную сумму вероятности и воздействия для расчёта уровня риска по формуле: R = P × I.

Сложности:

• Требуется базовое знание программирования;
• Нужно избегать излишней технической детализации.

Время выполнения: 12–14 часов.

2.4. Контрольный пример реализации проекта и его описание

Демонстрируется работа системы на примере конкретного риска (например, "Несанкционированный доступ к данным поставщика"). Приводятся скриншоты или макеты интерфейса.

Пример содержания: В системе зарегистрирован риск утечки данных при работе с поставщиком "CloudTech". Назначена мера — аудит безопасности. Статус — «в работе».

Сложности:

• Нужно создать правдоподобный сценарий;
• Требуется оформление иллюстраций по ГОСТ.

Время выполнения: 8–10 часов.

Выводы по главе 2 (время: 4–6 ч.)

ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА

3.1. Выбор и обоснование методики расчёта экономической эффективности

Обосновывается выбор методики (например, NPV, ROI, срок окупаемости). Учитываются затраты на разработку, внедрение и эксплуатацию ИС.

Пример содержания: Для расчёта выбран метод NPV, так как он учитывает временную стоимость денег и соответствует методическим рекомендациям Синергии.

Сложности:

• Нужно корректно оценить как прямые, так и косвенные выгоды;
• Требуется знание экономических формул.

Время выполнения: 6–8 часов.

3.2. Расчёт показателей экономической эффективности проекта

Приводятся расчёты: затраты (разработка — 300 тыс. руб., внедрение — 50 тыс. руб.), выгоды (снижение убытков — 1,2 млн руб./год). Рассчитывается NPV, IRR, срок окупаемости.

Пример содержания: Срок окупаемости проекта — 4 месяца, NPV за 3 года — 2,1 млн руб.

Сложности:

• Сложности с обоснованием цифр;
• Нужно избегать завышенных оценок.

Время выполнения: 8–10 часов.

Выводы по главе 3 (время: 4–6 ч.)

Готовые инструменты и шаблоны для Разработка проекта по управлению рисками IT-аутсорсинга на предприятии (на примере конкретной организации);

Шаблоны формулировок

• Актуальность: «В условиях роста доли IT-аутсорсинга на российском рынке возрастает число рисков, связанных с потерей контроля над критически важными ИТ-процессами, что делает актуальной разработку специализированных систем управления рисками».
• Цель работы: «Разработка проекта по управлению рисками IT-аутсорсинга на предприятии АО "Риск-Менеджмент", обеспечивающего снижение операционных убытков и повышение прозрачности взаимодействия с поставщиками».

Пример расчёта экономической эффективности

Показатель	Значение
Ежегодные убытки до внедрения	2 400 000 руб.
Ожидаемые убытки после внедрения	600 000 руб.
Годовая выгода	1 800 000 руб.
Затраты на проект	350 000 руб.
Срок окупаемости	2,3 месяца

Чек-лист «Оцени свои силы»

• Есть ли у вас доступ к реальным данным предприятия или вы готовы моделировать их?
• Знакомы ли вы с методиками управления рисками (ISO 31000, COBIT)?
• Хватит ли у вас 150–200 часов на написание работы в течение 2–3 месяцев?
• Умеете ли вы работать с CASE-средствами (например, draw.io, Lucidchart)?

И что же дальше? Два пути к успешной защите

Путь 1. Самостоятельный

Вы берёте на себя весь объём — от анализа до расчётов. Это потребует от вас 150–200 часов, стрессоустойчивости и готовности к многочисленным правкам со стороны научного руководителя. Риск не уложиться в сроки или не соответствовать требованиям — реален.

Путь 2. Профессиональный

Вы получаете готовую работу, соответствующую всем требованиям Синергии: актуальную, структурированную, с корректными расчётами и визуализацией. Мы берём на себя техническую часть, а вы — уверенно идёте на защиту.