نظرة عامة على البرنامج
مقدمة:
دورة إدارة أصول البرمجيات دورة تدريبية مدتها خمسة أيام، تركز على الامتثال للتراخيص والاستعداد لتدقيق الموردين وترشيد الإنفاق، موجهة لمن يتابعون حقوق استخدام البرمجيات أو يشترون التراخيص أو يمولون إنفاق التقنية أو يردون على عمليات التدقيق، وتنتهي بإعداد الوضع الفعلي للتراخيص وخطة الترشيد لبيئة برمجيات في حالة دراسية. تعجز جهات عديدة عن إثبات ما تملكه مقابل ما ثبتته فعلا، فتواجه فواتير تسوية غير مدرجة في الميزانية بينما تتجدد اشتراكات خاملة. يتعامل المرشحون في عملهم مع سجلات التراخيص أو المشتريات أو تقارير تكاليف التقنية، وتعتمد كل أيام الدورة على دراسات حالة من عقود ومستخرجات جرد. وتقدم كور كونسبت هذه الدورة.
أهداف الدورة:
- إرساء حوكمة إدارة أصول البرمجيات وسياستها وأدوارها وفق متطلبات نظام إدارة أصول تقنية المعلومات في ISO/IEC 19770
- تفسير مقاييس الترخيص لكل مستخدم ولكل جهاز ولكل نواة وبالاشتراك، بما فيها نماذج Microsoft وOracle والبرمجيات كخدمة
- بناء جرد موحد للبرمجيات وسجل لحقوق الاستخدام انطلاقا من بيانات الاكتشاف والعقود وإثباتات الترخيص
- مطابقة عمليات التثبيت مع حقوق الاستخدام لاستخراج الوضع الفعلي للتراخيص لكل ناشر ذي أولوية
- الاستجابة لإشعارات تدقيق الموردين وخفض التعرض لمخاطر الترخيص في البيئات السحابية والافتراضية وبيئات البرمجيات كخدمة
- إعداد خطة ترشيد تتضمن إجراءات استرداد التراخيص واحتياجات أدوات إدارة الأصول ومؤشرات الأداء الموجهة إلى الإدارة العليا
الفئة المستهدفة:
- المسؤولون عن سجلات أصول البرمجيات وقيود التراخيص ومطابقة بيانات الناشرين
- المسؤولون عن شراء البرمجيات وتجديد الاشتراكات ومعالجة تسويات الاستخدام الزائد
- المسؤولون عن تقارير تكاليف التقنية وتمويل الإنفاق على التراخيص والاشتراكات
- المسؤولون عن فحوص الامتثال للتراخيص واختبار الضوابط الداخلية والرد على تدقيق الموردين
- المسؤولون عن تهيئة منصات الحواسيب المكتبية والخوادم والبيئات الافتراضية والسحابية التي تستهلك التراخيص
محاور الدورة:
اليوم 1: أهداف إدارة أصول البرمجيات وحوكمتها وخط الأساس للبيئة الحالية
- أهداف إدارة أصول البرمجيات بين مخاطر الترخيص والتكلفة والأمن
- أدوار الحوكمة والسياسة وميثاق صلاحيات القرار في إدارة الأصول
- دورة حياة البرمجيات من الطلب والشراء حتى الإحالة إلى التقاعد
- خريطة حرارية لمخاطر الترخيص حسب الناشرين ووحدات الأعمال
- التقييم الذاتي للنضج وخط الأساس لبيئة البرمجيات الحالية
اليوم 2: إطار ISO/IEC 19770 ومعايير البيانات ومقاييس الترخيص
- متطلبات نظام إدارة أصول تقنية المعلومات في ISO/IEC 19770
- وسوم تعريف البرمجيات SWID ومخطط حقوق الاستخدام لتعريف البرمجيات
- مقاييس الترخيص لكل مستخدم ولكل جهاز وللمستخدم المسمى
- الترخيص حسب أنوية المعالج وحساب معامل النواة
- نماذج الاشتراك واتفاقيات المؤسسة وتراخيص الاستخدام المتوازي
اليوم 3: الاكتشاف وسجلات حقوق الاستخدام ومطابقة التراخيص
- وكلاء الاكتشاف وعمليات مسح الجرد على الأجهزة الطرفية والخوادم
- توحيد أسماء البرمجيات عبر كتالوج المنتجات وتسميات الناشرين
- سجل حقوق الاستخدام المبني على العقود والفواتير وإثباتات الترخيص
- مطابقة عمليات التثبيت مع حقوق الاستخدام وشروط الاستعمال
- بيان الوضع الفعلي للتراخيص لكل ناشر ولكل منتج
اليوم 4: السحابة والبيئات الافتراضية وتدقيق الموردين وترشيد التراخيص
- اشتراكات Microsoft السحابية وحقوق نقل التراخيص المملوكة إلى السحابة
- ترخيص قواعد بيانات Oracle على المضيفات الافتراضية والعنقودية
- قياس استخدام البرمجيات كخدمة وتقنية الظل وضبط حجم الاشتراكات
- الرد على إشعار التدقيق وتحديد نطاق البيانات والتفاوض على التسوية
- قواعد استرداد التراخيص وإعادة توزيعها والتخلص من البرمجيات غير المستخدمة
اليوم 5: دراسة حالة لبناء الوضع الفعلي للتراخيص وخطة الترشيد
- إحاطة بيئة الحالة ببيانات الجرد والعقود والاستخدام
- دراسة حالة لمطابقة برمجيات الحواسيب المكتبية والخوادم والاشتراكات السحابية
- محاكاة الدفاع في تدقيق مورد باستخدام أدلة الترخيص المطابقة
- متطلبات أدوات إدارة أصول البرمجيات ولوحة مؤشرات الأداء للإدارة
- استكمال الوضع الفعلي للتراخيص وخطة الترشيد
المهارات التي ستكتسبها:
- توحيد جرد البرمجيات
- إدارة سجلات حقوق الاستخدام
- تفسير مقاييس الترخيص
- تحليل الوضع الفعلي للتراخيص
- تقييم أثر البيئات الافتراضية على الترخيص
- الرد على تدقيق الموردين
- استرداد التراخيص غير المستخدمة
- إعداد تقارير مؤشرات إدارة الأصول
لماذا تحضر هذه الدورة:
- تسليم مالك أصول التقنية وقائد المشتريات الوضع الفعلي للتراخيص وخطة الترشيد المبنيين على بيئة حالة، جاهزين للتطبيق على ناشري الجهة
- اتخاذ قرار التجديد أو التخفيض أو إعادة التوزيع أو الإيقاف لكل ترخيص أو اشتراك بناء على أدلة استخدام مطابقة
- تجنب تسويات التدقيق غير المدرجة في الميزانية والاشتراكات المدفوعة مرتين وثغرات ترخيص البيئات الافتراضية التي لا تظهر إلا عند التسوية
- نقل مصنف المطابقة وقائمة فحص الرد على التدقيق ومجموعة مؤشرات الأداء إلى فرق التقنية والمشتريات والمالية
الخاتمة:
بعد العودة إلى العمل يسلم المشارك مالك أصول التقنية وقائد المشتريات والشريك المالي الوضع الفعلي للتراخيص وخطة الترشيد، وهما يبينان لكل ناشر مواضع النقص في التراخيص أو الفائض فيها أو التعرض لمخاطر التدقيق. ويعتمد عليهما هؤلاء في قرارات التجديد وميزانيات التسوية وإجراءات الاسترداد واختيار أدوات إدارة الأصول التي تستحق التمويل. وبعد أول دورة تجديد أو تدقيق مورد يدار بهذه الطريقة تراجع الوحدة دقة المطابقة والوفورات المحققة من التراخيص المستردة ونتائج التدقيق واتجاه المؤشرات المرفوعة إلى الإدارة العليا.
الأسئلة الشائعة:
ما الذي يحتاج المشارك إلى معرفته قبل دورة إدارة أصول البرمجيات؟
يكفي أن يعمل المشارك في شراء البرمجيات أو سجلات التراخيص أو تقارير تكاليف التقنية أو فحوص الامتثال. ولا تشترط الدورة خبرة سابقة بأدوات إدارة الأصول، ويستخدم حاسوب محمول مع برنامج جداول بيانات لبناء المطابقة والوضع الفعلي للتراخيص في دراسات الحالة.
بم تختلف دورة إدارة أصول البرمجيات عن دورات الإدارة المالية لتقنية المعلومات أو إدارة خدمات تقنية المعلومات؟
تركز الدورة على التراخيص نفسها: حقوق الاستخدام والمقاييس والمطابقة والتدقيق والاسترداد. أما دورات الإدارة المالية لتقنية المعلومات فتعالج تكلفة ميزانية التقنية كلها وتوزيعها، ودورات إدارة الخدمات تتناول الحوادث والتغييرات ومستويات الخدمة ولا تمس التراخيص إلا عرضا.
لماذا تهم إدارة أصول البرمجيات للامتثال للتراخيص وضبط التكلفة؟
تكشف إدارة أصول البرمجيات ما تملكه الجهة مقابل ما تشغله فعلا. فبدون هذه المقارنة يؤدي نقص التراخيص إلى تسويات تدقيق، ويهدر فائضها المال على برمجيات واشتراكات خاملة، ويظهر الوضع الفعلي للتراخيص الحالتين ويوجه قرارات التجديد والاسترداد.
ماذا يعود به المشارك من دورة إدارة أصول البرمجيات؟
يعود المشارك بالوضع الفعلي للتراخيص وخطة الترشيد لبيئة حالة، ونموذج مصنف للمطابقة، وقائمة فحص للرد على التدقيق، ومجموعة من مؤشرات أداء إدارة الأصول يمكن تطبيقها على ناشري الجهة وعقودها.