Написать диплом по теме «Организация управления (оценки) рисками в процессах поддержки ИТ-услуг»

Диплом (ВКР) по теме «Организация управления (оценки) рисками в процессах поддержки ИТ-услуг» в МТИ требует анализа ИТ-инфраструктуры, выявления уязвимостей и разработки системы оценки и контроля рисков. Работа включает три главы: теоретическую (анализ методологий), аналитическую (оценка текущих процессов) и практическую (разработка модели управления рисками). Ключ — реальные данные и соответствие ГОСТ 34.602-2020.

Нужен разбор вашей темы Организация управления (оценки) рисками в процессах поддержки ИТ-услуг? Получите бесплатную консультацию: @dan_kursach | +79851158222 (WhatsApp)

Актуальность темы

Каждая пятая ИТ-авария в российских компаниях связана с отсутствием формализованной системы управления рисками (Исследование ФСТЭК, 2025). Особенно уязвимы процессы поддержки ИТ-услуг, где сбои в SLA могут стоить бизнесу до 2 млн руб./час. В МТИ по направлению 38.03.02 «Информационный менеджмент» тема особенно востребована — студенты проектируют системы, способные предотвращать инциденты на ранних стадиях.

Заметьте: просто перечислить угрозы недостаточно. Нужно показать, как оценивать вероятность, воздействие и текущие меры контроля. По практике, лучшие работы используют комбинацию методик COBIT и ITIL, адаптированных под специфику организации.

Цель и задачи

Цель ВКР: Разработка модели управления рисками в процессах поддержки ИТ-услуг для конкретной организации (например, ИТ-отдела среднего предприятия).

Задачи исследования:

1. Проанализировать существующие процессы поддержки ИТ-услуг в выбранной организации.
2. Выявить ключевые риски, влияющие на SLA, доступность и безопасность сервисов.
3. Оценить риски по матрице вероятность/воздействие с использованием методики ISO/IEC 27005.
<4>Разработать модель управления рисками с интеграцией в ITSM-систему (например, ServiceNow или OTRS).
4. Обосновать экономическую эффективность внедрения модели (снижение downtime, сокращение числа инцидентов).

Эти задачи соответствуют структуре методички МТИ: анализ → проектирование → экономика. Каждая — отдельный логический блок в работе.

Объект и предмет исследования

Объект: ИТ-подразделение ООО «ТехноЛайн», отвечающее за поддержку внутренних сервисов (сети, серверы, ПО).

Предмет: Процессы управления инцидентами и запросами на обслуживание, включая оценку и контроль рисков.

Объект шире — это вся ИТ-инфраструктура. Предмет — конкретная сфера автоматизации: риск-менеджмент в рамках ITIL. Такая формулировка избегает дублирования и соответствует требованиям научного руководителя.

Ожидаемые результаты и практическая значимость

После внедрения модели:

• Снижение времени простоя ИТ-сервисов на 35–40%.
• Сокращение числа повторяющихся инцидентов на 50% за счёт проактивного мониторинга рисков.
• Формализация процесса оценки рисков — внедрение шаблонов и регламентов.

Практическая значимость: модель можно адаптировать для других подразделений или компаний, работающих в секторе ITSM. Это повышает ценность работы как инструмента управления.

Рекомендуемая структура дипломной работы

Пример введения для МТИ

Современные ИТ-услуги требуют высокой надёжности. В ООО «ТехноЛайн» за последние 6 месяцев зафиксировано 12 инцидентов, приведших к простою сервисов. Причина — отсутствие системного подхода к оценке и контролю рисков. Цель работы — разработка модели управления рисками в процессах поддержки ИТ-услуг на основе ITIL и COBIT. Задачи: анализ текущих процессов, выявление рисков, разработка методики оценки, проектирование системы контроля. Исследование опирается на ГОСТ Р 34.602-2020, ISO/IEC 27005 и методические указания МТИ.

Как написать заключение по Информационный менеджмент

В ходе исследования была проанализирована система поддержки ИТ-услуг в ООО «ТехноЛайн». Выявлены ключевые риски: недостаточный мониторинг, отсутствие регламентов, перегрузка персонала. Разработана модель управления рисками, включающая матрицу оценки, контрольные точки и интеграцию с ITSM-системой. Экономический эффект — снижение downtime на 38%, что соответствует экономии 1,2 млн руб. в год. Работа рекомендует внедрить модель в пилотном режиме и провести обучение персонала.

Требования к списку литератууры МТИ

Список литературы должен содержать не менее 25 источников, оформленных по ГОСТ Р 7.0.100-2018. Обязательны:

• Нормативные документы (ГОСТ, ISO).
• Официальные методики (ITIL, COBIT).
• Научные статьи из eLibrary, CyberLeninka.
• Документация разработчиков (например, ServiceNow).

Примеры проверенных источников:

1. ServiceNow — Incident Management Documentation (2025)
2. ISACA — COBIT 2019 Framework (официальный сайт)
3. Кириллов А.В. Риски в управлении ИТ-услугами // CyberLeninka, 2024

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно взять шаблон матрицы рисков из COBIT, но пересчитать показатели под данные вашей организации. Чистое копирование — риск по антиплагиату. Лучше показать, как вы модифицировали подход под конкретный случай.

Сколько страниц должна быть практическая часть?

В среднем — 30–40 страниц. Включите: схемы процессов (BPMN), описание модели, расчёты экономического эффекта, примеры заполнения форм оценки рисков. Если работа без расчётов — это снижает балл.

Можно ли использовать open-source решения?

Да, особенно в части ITSM. Например, OTRS или iTop — отличная основа. Укажите, как вы интегрируете в них модуль оценки рисков. Это покажет вашу техническую подготовку.

Ключевые сущности темы (Entity Coverage)

• ГОСТ Р 34.602-2020 — стандарт на разработку и сопровождение ПО.
• ITIL 4 — методология управления ИТ-услугами.
• COBIT 2019 — рамки управления ИТ-ресурсами.
• ISO/IEC 27005 — стандарт по управлению рисками ИБ.
• ServiceNow — ITSM-платформа для автоматизации процессов.
• OTRS — open-source система управления инцидентами.
• BPMN — нотация для моделирования бизнес-процессов.
• ФСТЭК России — федеральный орган по информационной безопасности.
• Антиплагиат.ВУЗ — система проверки уникальности.
• eLibrary — научная электронная библиотека.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?