نظرة عامة على البرنامج
العمق التقني: ممارس · أسلوب التطبيق: دراسة حالة
مقدمة
أصبح موردو التقنية يشغلون أجزاء أساسية من معظم المؤسسات، من المنصات السحابية وأنظمة المؤسسات إلى الخدمات المدارة ومراكز البيانات. ومع ذلك كثيرا ما يحسم الاختيار بناء على العروض التوضيحية وأسعار القوائم، وتترك العقود مستويات الخدمة غامضة، ولا تظهر تكاليف الخروج إلا حين تتعثر العلاقة. تقدم هذه الدورة من كور كونسبت للمديرين منهجية منظمة لتحديد الاحتياجات وتقييم الموردين بموضوعية والتفاوض على شروط تعاقدية سليمة وإدارة الأداء والمخاطر طوال دورة حياة العلاقة مع المورد. ويعمل المشاركون على حالات من قطاعات متعددة، ويخرجون بخطة اختيار موردي التقنية وإدارتهم.
أهداف الدورة
- تصنيف قاعدة موردي التقنية حسب القيمة والمخاطر باستخدام مصفوفة Kraljic وتصنيف الموردين في فئات
- إعداد المتطلبات ووثائق طلب المعلومات RFI وطلب العروض RFP مع معايير تقييم موزونة ونماذج التكلفة الإجمالية للملكية
- تقييم عروض الموردين وعروضهم التوضيحية وإثباتات المفهوم وفق قواعد تقييم محددة
- هيكلة العقود واتفاقيات مستوى الخدمة وأحكام الخروج للبرمجيات والخدمات السحابية والخدمات المدارة
- إدارة أداء الموردين ومخاطر الأمن والاستمرارية باستخدام ممارسة إدارة الموردين في ITIL 4 وضوابط المواصفة ISO/IEC 27036
- إعداد خطة اختيار موردي التقنية وإدارتهم لاحتياج توريد قائم
الفئة المستهدفة
- مديرو تقنية المعلومات والتحول الرقمي المسؤولون عن قرارات توريد التقنية
- مديرو المشتريات والفئات المسؤولون عن الإنفاق على التقنية
- مديرو الموردين والعقود المشرفون على موردي البرمجيات والخدمات السحابية والخدمات المدارة
- مديرو أمن المعلومات والمخاطر الذين يقيمون المخاطر المرتبطة بالأطراف الثالثة
- مديرو المشاريع والبرامج الذين يعتمدون على موردي التقنية في التنفيذ
محاور الدورة
اليوم الأول: مشهد موردي التقنية وخط الأساس للتوريد
- نماذج توريد التقنية: الأنظمة المحلية والبرمجيات كخدمة SaaS والخدمات المدارة والإسناد الخارجي
- دورة المشتريات والتوريد من CIPS مطبقة على التقنية
- تحليل الإنفاق على التقنية وحصر العقود
- تصنيف الموردين بمصفوفة Kraljic
- معايير قرار البناء أو الشراء أو الشراكة
اليوم الثاني: المعايير والأطر لإدارة الموردين
- ممارسة إدارة الموردين في ITIL 4
- متطلبات علاقات الموردين والخدمات في المواصفة ISO/IEC 20000-1
- أمن المعلومات في علاقات الموردين وفق المواصفة ISO/IEC 27036
- إدارة علاقات الأعمال التعاونية وفق المواصفة ISO 44001
- معايير المشتريات المستدامة في مشتريات التقنية وفق المواصفة ISO 20400
اليوم الثالث: اختيار المورد
- توصيف المتطلبات وترتيب أولوياتها بأسلوب MoSCoW
- هيكل وثائق طلب المعلومات RFI وطلب العروض RFP ومعايير التقييم
- نموذج التقييم الموزون وقواعد لجنة التقييم
- العروض التوضيحية وفق سيناريوهات محددة وتصميم إثبات المفهوم
- نموذج التكلفة الإجمالية للملكية لخمس سنوات
اليوم الرابع: العقود والمخاطر والأداء
- بنود تراخيص البرمجيات واشتراكات SaaS والعقود السحابية
- اتفاقيات مستوى الخدمة وخصومات الإخلال بالخدمة وتعريف مؤشرات الأداء الرئيسية (KPIs)
- تصنيف مخاطر الأطراف الثالثة وضوابط الموردين في الملحق A من المواصفة ISO/IEC 27001
- الارتهان للمورد ومخاطر التركز وتخطيط الاستمرارية وفق المواصفة ISO 22301
- خطة الخروج وإعادة البيانات وبنود المساعدة في الانتقال
اليوم الخامس: دراسات الحالة وخطة إدارة الموردين
- دراسة حالة منصة مصرفية أساسية: التقييم وقرار الاختيار
- دراسة حالة خدمة سحابية مدارة: معالجة مورد متدني الأداء
- بناء بطاقة أداء المورد ومراجعة الأعمال الربعية
- إعداد مسودة خطة اختيار موردي التقنية وإدارتهم
- مراجعة أمام مجلس التوريد والدفاع عن الخطة
المهارات المكتسبة
- تصنيف الموردين
- توصيف المتطلبات
- تقييم الموردين
- تحليل التكلفة الإجمالية للملكية
- هيكلة العقود واتفاقيات مستوى الخدمة
- تقييم مخاطر الأطراف الثالثة
- إدارة أداء الموردين
- تخطيط الخروج من العقود
لماذا تحضر هذه الدورة
- تعود بخطة اختيار موردي التقنية وإدارتهم لاحتياج توريد قائم، وقد اختبرتها أمام مجلس توريد
- تختار الموردين بناء على أدلة من عروض توضيحية محددة السيناريوهات ونماذج التكلفة، لا على العروض التسويقية وأسعار القوائم
- تكتشف الثغرات في مستويات الخدمة وإعادة البيانات وشروط الخروج قبل توقيع العقد
- تتبادل الخبرات مع مديرين من قطاعات أخرى يشترون خدمات تقنية مماثلة ويديرونها
الخاتمة
لا تتحدد قيمة صفقة التقنية عند التوقيع بقدر ما تتحدد خلال سنوات الخدمة التي تليه. تنتقل هذه الدورة من رسم قاعدة الموردين وخيارات التوريد، مرورا بالمعايير التي تحكم علاقات الموردين، وصولا إلى توصيف المتطلبات والتقييم والتعاقد، ثم إدارة الأداء والمخاطر والخروج. ويطبق اليوم الأخير هذه الأساليب على حالات من قطاعات متعددة، لينتج خطة اختيار موردي التقنية وإدارتهم التي يستخدمها المشارك في قرار التوريد التالي ومراجعة العقود القادمة.
