How to บริหารจัดการ Lifecycle ของเครื่องคอมพิวเตอร์และโน้ตบุ๊กองค์กร

How to บริหารจัดการ Lifecycle ของเครื่องคอมพิวเตอร์และโน้ตบุ๊กองค์กร

องค์กรไม่ว่าใหญ่หรือเล็กในปัจจุบันล้วนแต่ต้องอาศัยการทำงานด้วยเครื่องคอมพิวเตอร์หรือโน้ตบุ๊กด้วยกันทั้งนั้น รวมถึงอุปกรณ์ไอทีอื่นๆ อย่าง เครื่องพิมพ์, แท็บเล็ต, เราท์เตอร์ ฯลฯ

ยิ่งองค์กรมีขนาดใหญ่เท่าใด จำนวนอุปกรณ์ก็จะยิ่งเพิ่มมากขึ้นตามไปด้วย เพื่อตอบสนองความต้องการของลูกค้าและการแข่งขันทางธุรกิจ อีกทั้งเทคโนโลยีมีการเปลี่ยนแปลงอย่างรวดเร็วจนอุปกรณ์ที่เราใช้งานอยู่แทบจะรองรับไม่ทัน จึงเข้าทำนองที่ว่า “ซื้อวันนี้ พรุ่งนี้ก็ตกรุ่น”

เมื่อพนักงานจำเป็นต้องทำงานตามกระแสให้ทัน แต่พอเดินไปหาแผนกไอทีหรือฝ่ายจัดซื้อที่มีหน้าที่ดูแลในการจัดหาเครื่องคอมพิวเตอร์และอุปกรณ์ต่างๆ กลับได้รับคำตอบที่เจ็บปวดใจว่ายังไม่มีงบ หรือบริษัทคู่สัญญา (Contractor) ให้เครื่องรุ่นเก่ากลับมาใช้ก่อน (Recycle) ซึ่งความหมายที่แท้จริงก็คือการบอกว่าองค์กรอยากประวิงเวลาเพื่อลดค่าใช้จ่ายด้านนี้ลง และเป็นอย่างนี้กันเกือบแทบทุกแห่ง

อันที่จริง เรื่องแบบนี้อาจจะพอหาทางบริหารจัดการเพื่อให้การลงทุนนั้นคุ้มค่าและได้ประโยชน์สูงสุด เราลองมาดูกันว่าทำอย่างไรได้บ้าง..

1. วางแผนจัดซื้อจัดหาอุปกรณ์ไอทีต่างๆ ในระยะยาว และสอดคล้องตามงบประมาณที่มี

     >> องค์กรควรจะแบ่งประเภทหรือจัดหมวดหมู่ของอุปกรณ์ หรือทรัพย์สินด้านไอทีต่างๆ ให้ชัดเจน เช่น ฮาร์แวร์, ซอฟต์แวร์, อุปกรณ์สื่อสาร ฯลฯ ซึ่งโดยทั่วไปแล้วเครื่องคอมพิวเตอร์/โน้ตบุ๊กควรจะมีอายุการใช้งานประมาณ 3-4 ปี

     >> กำหนดสถานะของอุปกรณ์ หรือทรัพย์สินด้านไอทีแต่ละรายการ เช่น ลงทะเบียนใหม่, อุปกรณ์ใช้งานอยู่, อุปกรณ์สำรอง, อุปกรณ์รอซ่อม, อุปกรณ์รอกำจัด ฯลฯ

     >> ติดป้ายหรือเครื่องหมายแสดงเลขครุภัณฑ์และรายละเอียดสำคัญ เช่น วันที่จัดซื้อ, วันที่ซ่อมบำรุง เป็นต้น

     >> พิจารณาจัดหาคอมพิวเตอร์และอุปกรณ์ให้เหมาะสมตามความจำเป็นใช้งานของแต่ละแผนก เช่น คอมพิวเตอร์สำหรับแผนกออกแบบต้องมีสเปคสูง/การ์ดจอดีกว่าเครื่องที่แผนกบัญชีใช้งาน เป็นต้น

 

2. “เช่า” แทนการจัดซื้อ (Lease, Don’t buy) เพื่อลดค่าใช้จ่ายในการบำรุงรักษาอุปกรณ์ ซึ่งเมื่อครบกำหนดตามรอบที่ทำสัญญาตกลงกันไว้ Vendor ก็จะนำอุปกรณ์รุ่นใหม่มาเปลี่ยนให้กับผู้ใช้งานขององค์กร

3. พิจารณาเลือกซื้อเครื่องแบบบาง (Thin Computing) เพื่อประหยัดเนื้อที่ในการติดตั้งหรือจัดเก็บ รวมถึงควรจะลดงบประมาณในการจัดหา Storage โดยการให้พนักงานใช้บริการระบบ Cloud Service แทน

4. อนุญาตให้พนักงานนำอุปกรณ์ส่วนตัวมาใช้งาน (BYOD) แต่ต้องไม่ลืมกำหนดสิทธิ์การเข้าถึงเพื่อปกป้องความมั่นคงปลอดภัยด้วยนะ

5. อุปกรณ์เก่าที่ครบอายุการใช้งาน แทนที่จะนำไปกำจัดทิ้งเฉยๆ อาจจะนำมาพิจารณาดูก่อนว่ามีชิ้นส่วนใดที่สามารถนำมาใช้งานร่วมกับเครื่องอื่นๆ ที่ใช้งานอยู่ เพื่อเพิ่มประสิทธิภาพหรือเป็นอุปกรณ์สำรองได้บ้างหรือไม่

6. และเช่นกัน อุปกรณ์เก่าที่ครบอายุการใช้งานและไม่ใช่อุปกรณ์เช่า องค์กรสามารถนำมาเปิดประมูลในราคาทุนให้กับพนักงาน หรือบริจาคให้กับโรงเรียนหรือหน่วยงานที่ขาดแคลน หรือในบางกรณีอาจจะพิจารณาโอนให้กับส่วนงานอื่นในองค์กรที่ไม่จำเป็นต้องใช้งานอุปกรณ์ในลักษณ์เต็มประสิทธิภาพหรือเทคโนโลยีล่าสุด ซึ่งจะสามารถใช้งานอุปกรณ์นั้นต่อไปได้อีกระยะเวลาหนึ่งเลยทีเดียว

ทั้งนี้ เพื่อให้เครื่องคอมพิวเตอร์/โน้ตบุ๊กและอุปกรณ์ไอทีต่างๆ เกิดประโยชน์สูงสุด องค์กรจะต้องให้ความสำคัญกับการเลือกอุปกรณ์ให้เหมาะสมกับการใช้งานมากที่สุด รวมถึงอายุการใช้งานของอุปกรณ์นั้นๆ และตอนนี้ก็ได้เวลาที่คุณจะต้องหันกลับไปมองอุปกรณ์ที่มีอยู่ เพื่อวางแผนการใช้งานอย่างสร้างสรรค์ เพียงแค่นี้คุณก็สามารถยืด Lifecycle ของอุปกรณ์ไอที และประหยัดงบประมาณได้มากโขในระยะยาว

Content Cr: DestinationOne Counselor

Photo Cr: StockPic

เตรียมพร้อมทักษะจำเป็นเพื่อ Information Security Management ในอนาคต

เตรียมพร้อมทักษะจำเป็นเพื่อ Information Security Management ในอนาคต

ต้องยอมรับว่าโลกเราสมัยนี้ อะไรๆ ก็เปลี่ยนแปลงไปอย่างรวดเร็ว การปรับตัวจึงเป็นทักษะที่สำคัญอย่างยิ่ง ซึ่งรวมถึงบุคลากรที่ต้องทำงานคลุกคลีอยู่ในแวดวง Information Security Management ก็เช่นกัน

ประเด็นเรื่องการเตรียมพร้อมเพื่อรับมือกับสภาพแวดล้อมและภัยคุกคามที่เปลี่ยนแปลงในอนาคตนั้น ได้มีองค์กรและหน่วยงานหลายแห่งทำการศึกษาพัฒนาแนวทางขึ้นมาเพื่อรองรับ เมื่อไม่นานมานี้ Iron Mountain ได้เปิดเผยผลวิจัยการสำรวจหา “ทักษะ” ที่จำเป็นต้องได้รับการพัฒนาเพื่อรองรับการทำงานด้าน Information Security ในอีก 4-5 ปี ข้างหน้า ซึ่งผลสรุปนั้นเป็นดังนี้

ทักษะในเชิง Technical Skill ได้แก่

• Access Control Management
• Data Quality Management
• Data Analytics
• Data Sourcing and Integration
• Data Privacy Management
• Records and Information Management

ทักษะในเชิง Soft Skill ได้แก่

• Innovative Thinking
• Organizational Communication

ทักษะในเชิง Project Management ได้แก่

• Ensuring Compliance
• Physical and IT Records Format Integration
• Information and Data Valuation Assessment

องค์ความรู้ที่ต้องได้รับการปรับปรุง ได้แก่

• Risk Management
• Electronics Record Retention
• RIM Practices

หวังว่าข้อมูลเหล่านี้จะเป็นประโยชน์สำหรับการวางแผนปรังปรุงการบริหารจัดการและการพัฒนาบุคลากรทางด้าน Information Security Management ของคุณนะครับ

 

Content Cr: HelpNetSecurity.com / DestinationOne Counselor

Photo Cr: FreePicsCatalogue.net

การจัดการกระบวนการ (Process Management) ตอนที่ 3

การจัดการกระบวนการ (Process Management) ตอนที่ 3

จากบทความ 2 ตอนแรกที่ผ่านมา คุณคงทราบกันแล้วว่ากระบวนการทำงานที่ดีนั้น มาจากการวางแผน การออกแบบกระบวนการที่ดี ซึ่งจะทำให้เกิดประสิทธิภาพและมีความยืดหยุ่น นอกจากนี้ เรายังจำเป็นต้องมีวิธีการติดตามควบคุม (Monitor and Control) ตลอดจนพัฒนาปรับปรุง (Improvement) เพื่อให้กระบวนการมีความทันสมัย ทันเทคโนโลยี และมีประสิทธิภาพยิ่งขึ้น

แผนและกระบวนการที่ออกแบบไว้จะต้องถูกนำไปใช้อย่างรัดกุม ตอบสนองความต้องการใช้งาน  ตรงตามกำหนดเวลา โดยที่จะต้องมีประสิทธิภาพ เราจึงต้องมีการควบคุมติดตามวัดผล โดยกำหนดตัวชี้วัดหรือตั้งคำถาม เช่น ติดตามว่างานที่ได้ดำเนินการไปนั้นตรงตามแผนหรือไม่ มีการเบี่ยงเบนไปจากแผนบ้างหรือเปล่า มีความคืบหน้าไปถึงไหน งบประมาณที่ใช้บานปลายหรือเปล่า และผลของงานตรงตามวัตถุประสงค์ที่ตั้งไว้หรือไม่ ขาดแคลนบุคลากรหรือเครื่องมือหรือเปล่า และจะต้องติดตามประเมินความเสี่ยงที่อาจจะเกิดขึ้น

สำหรับวิธีการติดตามผลนั้น สามารถทำได้หลายรูปแบบ แต่วิธีพื้นฐานง่ายๆ อย่างหนึ่งก็คือ การจัดประชุมทีมงานหรือผู้เกี่ยวข้องในกระบวนการอย่างสม่ำเสมอ หรือตามรอบระยะเวลาที่ได้กำหนดไว้ โดยร่วมกันแบ่งปันข้อมูล ปัญหา เหตุการณ์ที่ได้พบเจอ และร่วมมือกันแก้ปัญหา ซึ่งจะต้องมีการจดบันทึกการประชุมทุกครั้ง

ทั้งนี้ ใน การกำหนดตัวชี้วัด (Measurement) นั้น ควรจะพิจารณาติดตามควบคุมในประเด็นดังต่อไปนี้

1. กำหนดระยะเวลา หรือช่วงวันเวลาที่จะเข้าทำการติดตามตรวจสอบ
2. จัดเตรียม Checklist สิ่งที่ต้องทำ และผลที่จะได้ (Output, Work Product) ในแต่ละขั้นตอน
3. กำหนดตัวชี้วัดในทุกขั้นตอนหรือในทุกกิจกรรมการทำงาน การกำหนดเงื่อนไขการให้คะแนนดัชนีชี้วัดแต่ละตัวให้อยู่บนพื้นฐานที่สามารถนาไปใช้ในการเปรียบเทียบผลงานที่เกิดขึ้นได้
4. จัดเตรียมเครื่องมือที่ใช้วัดผลการดาเนินงานหรือประเมินผลการดาเนินงาน - KPI (Key Performance Indicator) และเชื่อมโยงผลงานที่ได้จากดัชนีชี้วัดกับการประเมินผลการปฏิบัติงาน

ภายหลังจากที่ได้มีการติดตามควบคุม เก็บข้อมูลตัวชี้วัดและผลของงานแล้ว ในที่สุดเราก็จะสามารถใช้ประโยชน์จากการนำข้อมูลเหล่านี้มาทำการปรับปรุงกระบวนการต่อไป

สำหรับ การปรับปรุงกระบวนการ (Process Improvement) นั้น โดยส่วนใหญ่แล้วมักจะมีสิ่งที่ต้องดำเนินการต่อไปดังนี้

1. ประเมินจุดแข็งและจุดอ่อนของกระบวนการที่ต้องการจะปรับปรุง
2. กำหนดแนวทางและแผนงานสำหรับปรับปรุงกระบวนการที่ได้เลือกไว้
3. จัดทำคำอธิบายกระบวนการมาตรฐานที่ปรับปรุงแล้ว
4. จัดทำสารบัญสินทรัพย์ประเภทกระบวนการขององค์กร
5. สร้างฐานข้อมูลดัชนีตัววัด (Measurement Repository)
6. สร้างฐานข้อมูลจัดเก็บคำแนะนำสำหรับการปรับปรุงกระบวนการ (Process Improvement Recommendation Repository)

สิ่งที่สำคัญที่สุดก็คือ เราจะต้องประยุกต์ใช้ดัชนีชี้วัดในการจัดการกระบวนการ เพื่อผลักดันให้เกิดการปรับปรุงอย่างต่อเนื่อง ซึ่งจะส่งผลให้กระบวนการของเรามีประสิทธิภาพที่ดียิ่งๆ ขึ้นไป


Content Cr : DestinationOne Counselor
Photo Cr : FreeImage.net