Архивы автора: Алексей Евменков

Об авторе Алексей Евменков

Меня зовут Алексей Евменков. В ИТ бизнесе с 1999 года. Начинал с программного тестирования, плавно перешел в процессную область, затем в информационную безопасность (ИБ). Больше всего мне нравится выстраивать системы. Системы по управлению качеством, по управлению ИБ, просто системы процессов разработки и тестирования. В своей практике занимался внедрением и сертификацией многих СМК (по ISO 9001) и СУИБ (ISO 27001). Создал и сертифицировал первую в Беларуси СУИБ в соответствии со стандартом ISO\IEC 27001:2005. Цель блога - поделиться опытом, структурировать имеющиеся знания. Блог про QA и IS assurance в IT компаниях во всех своих проявлениях:)

Жизнь на полной мощности. Джим Лоэр и Тони Шварц.

menedger vselennoiНынче модно управлять энергией, а не деньгами и даже не временем.

С профессиональной т.зр., часто сложнейшие задачи делаются в короткие сроки, причем не из-за тайм-менеджмента, а из-за стечения обстоятельств. Когда твое физическое, умственное, эмоциональное и даже в какой-то степени духовное состояния пересекаются. Случается взрыв производительности, и вуаля, получите результат:)

Книжка Лоэра и Шварца примерно об этом — как получить в жизни баланс энергий, для достижения сбалансированной жизни.

Ссылка на пост в личном блоге: http://evmenkov.blogspot.com/2014/05/blog-post.html

 

Режим гения. Распорядок дня великих людей. Мейсон Карри

gimnastkaКнижка средней полезности, но способная подтолкнуть к реальным улучшениям в работе.

Не секрет, что производительность, и эффективность нашей работы напрямую зависит от уровня жизненной энергии, который в свою очередь зависит режима дня, от привычек в повседневной жизни.

См. полный обзор в моем блоге: Режим гения. Распорядок дня великих людей. Мейсон Карри

Хорошая книга про поток — Поток. Психология оптимального переживания. Михай Чиксентмихайи

barabanshikРаботать в потоке — т.е. в воодушевлении, растворяясь в задаче, не замечая времени и отвлечений. И достигая потрясающих результатов. Об этом достаточно хорошая книга Михая — Поток. Могла бы быть и лучше, если бы Михай не учил жить, а больше концентрировался на технической части. Тем не менее, в книге много полезных техник по вхождению в состояния потока.

См. мой обзор здесь http://evmenkov.blogspot.com/2013/08/blog-post_22.html

Хорошая книга про отдых — Время на отдых. Для тех, кто много работает. Глеб Архангельский

business man sleeping on laptop in the fieldНедавно прочитал достаточно хорошую книгу про отдых — Время на отдых. Для тех, кто много работает. Глеб Архангельский.

Для нас, работников умственного труда, без качественного, с переключением мозга отдыха — никак.

См. мой обзор тут: http://evmenkov.blogspot.com/2013/08/blog-post.html

О создании внутренних порталов (Intranet Portal)

intra process0 Проблема и решение

Создание внутреннего  портала  компании, корпоративного  портала , intranet — с этим вопросом сталкивается рано или поздно любая компания, особенно «айтишная».

Обычно, с ростом зрелости, внутри компании создаются отдельные подсистемы, базы данных, процессы разных подразделений. И у всех — разные платформы, технологии. И слабые связи друг с другом. А еще документы компании размазаны по десятку мест и шар. И новости рассылаются письмами, внутри которых ссылки на папки с фотками.

Но для роста бизнеса нужна согласованность во всех разрезах\сферах компании: люди, инструменты, процессы, и даже принципы и культура компании. Нужна интеграция.

Вот тогда приходит понимание, что компании нужна единая точка входа для всех сотрудников. Нужна система, связывающая все подсистемы в единое целое. Нужно единое место для хранения документов компании. И новостной  портал  нужен. В общем — нужен внутренний  портал  компании.

1 Создание  портала 

У меня нет детальной инструкции по созданию внутренних  порталов . И мне кажется, ни у кого не будет.

Дело в том, что внутренний  портал  — это отражение компании во всех ее уникальных аспектах. Даже внутренняя (негласная) культура компании отразится на ее  портале. Конечно же, есть некие общие компоненты, например — база документов, новостной блок, корпоративная wiki и тд. Однако их компоновка, способ представления, интеграция — делается иногда совершенно удивительными способами.

Опишу свое видение принципов создания  порталов. Пусть даже некоторые из них больше относятся к философии, чем к практике.

1.1 Создание концепции

В принципе, базовую концепцию будущего  портала  создать легко. Нужно всего лишь:

  • узнать текущее состояние компании, ее проблемы
  • узнать пожелания ключевых пользователей будущей системы
  • на основе собственного анализа, и высказываний людей (их проблемы и их предложения) — скомпилировать список основных модулей  портала  и их интеграцию

Эти пункты делаются путем опроса людей, проведение аудита. Нужно опросить ключевых людей, из разных отделов, разных уровней и ролей. Лучше всего, составить вначале список основных ролей в бизнес процессах компании, и затем найти под них подходящих людей.

Это очевидный подход, но есть проблема — люди не знают что они хотят на самом деле. Поэтому концепция, составленная только лишь на мнении опрошенных людей будет в лучшем случае удовлетворительной, т.е. посредственной.

Для того, чтобы сделать действительно классную концепцию, ей должен заниматься визионер, человек — видящий будущее, стратегически предугадывая критически важный функционал для пользователей. Вспомните Стива Джобса.

Такой визионер (кстати, дословно переводится как человек, страдающий галлюцинациями) должен обладать способностью продавливать свое видение, приводить аргументы и доказательства, добиваться требуемых ресурсов и поддержки.

1.2 Создание концепции 2

Вы знаете, как создаются большинство инновационных продуктов сегодня? Их воруют из других идей. Человек видит одну идею, вторую, десятую. А потом они вдруг компилятся у него в голове, решая проблему, над которой он бьется.

«Воровство» при создании концепции — это нормально. Понятно, что по сути это не совсем воровство.

Я рекомендую просмотреть текущие дизайны intranet от Якоба Нильсена, см Intranet Design Annual: 2007 (Free Report). Якоб на одном из форумов выложил также в свободный доступ версию за 2010 год, поэтому передаю вам на скачку и этот отчет. А может вы соберетесь с финансами и купите последнюю версию за текущий год?

Анализируйте  порталы  других компаний, примеряйте на свою ситуацию, помечайте удачные решения.

Больше про правильный процесс воровства идей можно почитать в хорошей книге Остина Клеона «Кради как художник.10 уроков творческого самовыражения».

1.3 Реализация концепции

Из всего многообразия функционала, нужно выбрать самые важные features, обозвать все это например «Release 1″, и сконцентрироваться только на функционале, вошедшем в Release 1. Ни больше, ни меньше.

Далее в ход вступает проектный менеджмент. Если вы выберете agile подходы, то детальную спецификацию можно не делать. Лично мне больше нравятся смешанные подходы, классическа + agile. Поэтому рекомендую на первых порах сделать достаточно подробную спецификацию, включая кликабельный mockup — т.е. модель  портала . Благо инструментария на сегодня хватает. Этот mockup очень сильно поможет с продвижением идей  портала  для менджмента  и ключевых людей на проекте. А дальше, со спецификацией в руках и головой на плечах — все дело техники.

Удачи с реализацией!

Внедрение ISO 9001. Часть 2 — как это делается.

внедрение1Продолжаем, см предыдущую часть тут.

Итак, руководство компании решило внедрять ISO 9001. А вас, собственно, назначили ответственным за внедрение СМК и ее последующее сертифицирование на ISO 9001. С чего начинать?

Напомню, что мы ведем речь о небольших и средних ИТ компаниях. Хотя изложенные подходы можно использовать и при других условиях, нужно лишь правильная адаптация.

Шаг 1. Сформировать управляющую команду компании

Что это? Группа топ-менеджеров компании, непосредственно влияющая на развитие компании. Казалось бы, очевидная вешь — в любой компании есть руководители отделов, они  ведь и являются этой самой «управляющей командой»?

На практике, иногда оказывается, что отделы живут достаточно разрозненно. А их руководители пересекаются в основном только лишь во время битв за поиск виноватых, или выполнении авралов затрагивающих всю компанию.

Поэтому управляющую команду компании нужно именно сформировать. Это означает:

  • Официально определить ее, и назвать, к примеру «Управляющая команда»:) Ненавязчиво объявить всем сотрудникам что есть команда менеджеров. А самим менеджерам — объяснить зачем это и какие обязанности у них по этому поводу.
  •  После запуска — поддерживать моментум. Проще всего — через регулярные совещания, скажем раз в 2 недели. 

Управляющая Команда отражает базовый принцип ISO 9001 — вовлеченность руководства. Это будет основным инструментом для реализации всех остальных принципов и подходов.

На первых встречах Управляющей Команды (УК) можно обсуждать ход проекта по внедрению ISO 9001. В дальнейшем — эти совещания будут посвящены бизнесу, а вопросы СМК будут лишь малой частью агенды.

Кстати, вы уже наверное заметили, что внедрение ISO 9001 - это проект. Т.е. имеется Менеджер проекта, План проекта, отчетность и тд. Как организовать такой проект? Ну, если вы ИТ-шник, то и так знаете, если нет - то всех деталей в небольшой статье не объяснишь, гугл в помощь.
Могу поделиться своей версией типичного списка задач по внедрению ISO 9001.

Команда сформирована, что дальше?

Шаг 2. Определить Миссию и Стратегию и компании.

Согласитесь, без Управляющей Команды (УК) невозможно выработать миссию компании?

Вероятней всего, у вас не получится с ходу определить Миссию и Стратегию. Это дело требует времени, иногда месяцы и годы. Но тут важно запустить процесс. Можно посвятить одно совещание брэйнштормингу, на другом — обсудить обновленные идеи, также мысли рядовых сотрудников (руководители должны привлечь их на промежуточных этапах). Зафиксируйте полученные результаты, попробуйте пожить ими несколько месяцев. Потом вернитесь и обновите. Это процесс, не статика.

По поводу выработки Миссии и Стратегии компании - существует множество подходов. Со своей стороны рекомендую посмотреть принципы, которые использует Стивен Кови в своей книге "8й навык".

Может показаться, что всякие миссии и стратегии не важны для небольшой компании. Возможно и так. Но сам процесс определения миссии и стратегии сплотит УК, научит работать вместе — а это очень важно для дела.

Получив Миссию компании, и Стратегию компании на ближайшие годы — можно переходить к текущим Планам и Целям компании. Тем более, что ISO 9001 требует, чтобы руководство компании определило цели компании в области качества (5.4.1). Мы же будем определять не только цели в области качества, но и вообще, в любой области деятельности компании.

Шаг 3. Определить Планы и Цели компании

Как правило, на начальном этапе Цели компании будут повторять основные моменты проектного плана по внедрению ISO 9001. Например, там 100% будет цель — «Внедрить и сертифицировать СМК компании в соответствии с ISO 9001».

Рекомендую разбить Цели на секции, характерные для вашей компании. Разбивать можно по основным процессам, либо по подразделениям компании. Скорее всего в Целях вашей компании будут секции: на уровне компании, разработка ПО, маркетинг, управление инфраструктурой и т.д.  Пример Целей компании можно посмотреть на странице Ресурсов — Цели компании 2014_пример

Источником для Целей будут:

  • проектный план по внедрению ISO 9001
  • результаты первоначального аудита компании (его делает эксперт — опрашивает ключевых людей всех отделов, составляет общую картину, презентует УК)
  • самый важный источник — планы каждого подразделения, которые предоставляют их руководители

Важный момент, вы должны убедиться, что все цели — SMART, т.е. конкретные, измеряемые, достижимые, релевантные и с дедлайнами. На деле выстроить такие цели сложно, но жизненно важно.

Теперь, можно переходить к более приземленным вещам, об этом в следующей части.

Внедрение ISO 9001. Часть 1 — кому это может быть полезно.

iso-9001Время идет, меняется окружение, меняется и собственное представление о ранее очевидных вещах. На основании последнего опыта хотел поделиться некторыми ключевыми моментами, необходимыми для грамотного внедрения ISO 9001. Будет серия постов, в этой части поговорим о сфере применимости ISO 9001 и его пользе.
Сразу оговорюсь, что я по прежнему верю в смерть ISO 9001 для больших ИТ компаний. В данной статье речь пойдет о внедрении ISO 9001 в небольшие ИТ компании.

1) Каким компаниям и когда необходим ISO 9001
Большим ИТ компаниям ISO 9001 малополезен, и даже вреден, п.ч. большие компании имеют уже сложившиеся за годы бизнес-процессы, как правило, перекрывающие требования стандарта. Все-таки ISO 9001 — базовый стандарт, требующий лишь основы.
Другое дело — небольшие ИТ компании, скажем в 50-100 человек, с временем существования 1-5 лет. Для таких компаний создание живой Системы Менеджмента Качества (СМК) на основе ISO 9001 — большое благо.
Конечно же, данный подход несколько упрощен. Нужно учитывать множество факторов, как-то; зрелость менеджмента, специфика бизнеса, готовность персонала и т.д. Однако для 90% ИТ компаний, попадающих под описанные критерии, внедрение ISO 9001 принесет пользу.
Какую пользу?

2) Польза ИСО 9001
Весь инет исписан «пользами» ISO 9001. В основном пишут банальности, типа увеличение конкурентоспособности или увеличение прибыли. С моей т.зр. польза следующая:

  • мобилизация менеджмента компании, выработка умения работать одной командой;
  • улучшение коммуникации между отделами, способность решать общие проблемы, выходящие за рамки одной команды\отдела;
  • документирование базовых процессов, создание шаблонов и процедур — серьезно помогает при вводе новых сотрудников в дело, при реализации сложных проектов;
  • структуризация целей компании — от самого верхнего уровня, до уровня проектов;
  • отслеживание эффективности достижения целей, метрики и KPI — возможность для принятия более релевантных решений;
  • ах да, заказчикам нравится что у вашей компании есть красивая бумажка «Сертификат ISO 9001» 

Как видите, здесь нет увеличения кол-ва заказчиков, или больше заработанных денег. П.ч. в реальности эти вещи не являются прямым следствием внедрение стандарта. Зато все перечисленные пункты со временем все таки выльются в желаемые прибыли. Т.е. внедрение СМК на основе ISO 9001 косвенно приходит к улучшению финансовых показателей.

Как внедрять ИСО 9001 в небольшой ИТ компании? Об этом в следующем посте.

SECR 2012

Пишу хоть и запоздало, отклик на конференцию «Разработка ПО 2012».
Программа со всеми ссылками на доклады и даже на видео — http://www.secr.ru/lang/ru-ru/program/agenda

Конференция большая, навороченная.
Перед посещением таких мероприятий я решил сформулировать ожидания, получился список областей, в которых хотелось бы продвинуться:
— новые идеи
— знакомства с интересными\важными людьми
— проф развитие, выбор новых направлений
— темы для будущих выступлений (что интересно аудитории)?
— измерение и управление качеством (чего?) продукта

Вот с такими радужными мыслями прибыл я в Москву.
Читать далее

Книга Стивена Кови «8-й навык»

Прочитал одну из знаковых книг Стивена Кови «8-й навык».
Книга достойная того, чтобы быть изученной, а не просто прочитанной в метро или урывками перед сном. У меня получилось выделить на это дело целых 2 недели, во время отпуска.

Итак, книга Кови о том, как стать настоящим человеком, обрести свой голос в этом мире, и затем помочь другим обрести голос.
Интересно, что в последние годы в профессиональной литературе консультантов и тренеров по карьерному росту звучит одна и та же нота – ты должен быть нормальным, цельным человеком, и тогда сможешь строить успешный бизнес\карьеру. В рунете одними из явных проповедников этого подхода являются ребята из стратоплана – Слава Панкратов и Саша Орлов.

И вот, влиятельнейший проффи во всем мире, Стивен Кови, в деталях описал, почему же так важно стать цельным, моральным человеком, обрести свой голос, и затем тратить свою жизнь помогая другим обретать голос.
Наступает новая эра, эра мудрости, когда мы наконец осознаем, что все в мире связано и живет по незыблимым законам.
Читать далее