ISO/IEC TS 30105-6-2021 Information technology — IT Enabled Services-Business Process Outsourcing (ITES-BPO) lifecycle processes — Part 6: Guidelines on risk management

Документ «ISO/IEC TS 30105-6-2021» предназначен для обеспечения и поддержки процессов управления рисками в контексте бизнес-процессов аутсорсинга (ITES-BPO). Он предлагает руководящие принципы, которые помогают организациям систематически выявлять, оценивать и управлять рисками, связанными с поставкой и управлением IT-поддерживаемыми услугами. Документ имеет актуальное применение в сферах как государственных, так и коммерческих организаций, стремящихся оптимизировать свои процессы аутсорсинга.

Ключевые регламентируемые аспекты охватывают методы оценки рисков, параметры их анализа и процедурные требования по управлению определёнными рисками. В документе даны рекомендации по использованию количественных и качественных методов, позволяющих организациям настраивать свои процессы в зависимости от специфики и масштаба их деятельности. Эти аспекты важны для формирования структурированного подхода к снижению негативных влияний на бизнес-процессы.

С точки зрения технических деталей, документ определяет критерии, по которым должны проводиться испытания, и описывает классификацию возможных риска в зависимости от их вероятности и воздействия. Условия для измерения рисков включают установки на уровне проектов итрадиции лучшей практики в управлении риск-менеджментом, что позволяет предоставлять количественно обоснованные решения о целесообразности рисков.

Целевая аудитория стандарта включает производителей, поставщиков услуг, контрольные органы и лаборатории, заинтересованные в качестве и безопасности IT-поддерживаемых услуг. Тем самым документ способствует повышению уровня доверия между всеми участниками процессов аутсорсинга, позволяющему формировать более прозрачные и эффективные отношения.

Практическое значение стандарта проявляется в улучшении безопасности, качества и соответствия услуг в сфере IT, что, в свою очередь, влияет на повышение уровня охраны труда на рабочих местах. Совместимость с международными стандартами позволяет облегчить интеграцию и взаимодействие различных компаний и организаций на глобальном уровне. Существенные изменения в данном варианте документа касаются дополнений по новейшим методам управления рисками и рекомендуемым практикам для повышения эффективности бизнес-процессов.