Associazione Ticinese dell Information and Communication Technology. IT Quality Assurance in Cornèr Banca Lugano, 27 gennaio 2010

Transcript

1 IT Quality Assurance in Cornèr Banca Lugano, 27 gennaio 2010

2 AGENDA IT Governance Allineamento al Business IT Quality Assurance e contestualizazzione ALM Esperienza Cornèr Banca: 3 pilastri Processi: Framework riferimento e formalizzazione Quality Control: Test Change Management: Deploy Conclusioni 27 gennaio 2010 Evento ated-ict Ticino - AIEA 2

3 Framework CobiT Studio AIEA SDA Bocconi Premessa: estratto dallo studio AIEA SDA Bocconi 1 e Framework CobiT IS Governance si occupa di migliorare strutturalmente il livello di allineamento dei Sistemi Informativi con le esigenze aziendali. 1 I Legami fra gli obiettivi aziendali e i processi IT secondo il framework Cobit AIEA SDA Bocconi gennaio 2010 Evento ated-ict Ticino - AIEA 3

4 IT Quality Assurance e contestualizzazione L approccio alla IT Quality Assurance: un importante tassello nell ambito del concetto di IT Governance Una risposta concreta alle necessità di allineamento dell IT al Business Una modalità per rendere maggiormente efficienti alcuni processi IT Una miglior gestione del rischio IT L approccio alla Quality Assurance deve essere adeguato alla specifica situazione aziendale. Risulta maggiormente adatto per realtà medio-grandi. 27 gennaio 2010 Evento ated-ict Ticino - AIEA 4

5 Uno dei principali mandati dei Sistemi Informativi (catena di produzione IT) 27 gennaio 2010 Evento ated-ict Ticino - AIEA 5

6 ALM - Application Lifecycle Management e ambito della IT QA 27 gennaio 2010 Evento ated-ict Ticino - AIEA 6

7 27 gennaio 2010 Evento ated-ict Ticino - AIEA 7

8 Approccio esperienza Cornèr Banca Tre Pilastri 27 gennaio 2010 Evento ated-ict Ticino - AIEA 8

9 Approccio esperienza Cornèr Banca 1. Processi IT Tramite l utilizzo di Cobit, definizione di un framework interno per la definizione dei processi È essenziale innanzitutto conoscere i propri processi IT di lavoro (e averli formalizzati!) Step successivo: rivedere e ottimizzare i processi ritenuti più critici Con la IT Quality Assurance Cornèr ha deciso di indirizzare i due processi relativi al Test e al Deploy. 27 gennaio 2010 Evento ated-ict Ticino - AIEA 9

10 Approccio esperienza Cornèr Banca 1. Processi Framework di riferimento interno 27 gennaio 2010 Evento ated-ict Ticino - AIEA 10

11 Approccio esperienza Cornèr Banca 1. Processi 27 gennaio 2010 Evento ated-ict Ticino - AIEA 11

12 Approccio esperienza Cornèr Banca 1. Processi Livello Maturità 27 gennaio 2010 Evento ated-ict Ticino - AIEA 12

13 Approccio esperienza Cornèr Banca Quality Assurance 27 gennaio 2010 Evento ated-ict Ticino - AIEA 13

14 Approccio esperienza Cornèr Banca Processo AI7 Quality Assurance Garantire la qualità del prodotto e del processo produttivo, mantenendo un livello di efficienza il più elevato possibile. Quality Control Change Management Garantire la qualità di prodotto tramite la reingenerizzazione del processo di test: Definizione anticipata della strategia di test, formalizzazione e prioritizzazione dei casi di test in funzione dell analisi dei rischi, esecuzione e gestione dei test da parte di un gruppo dedicato e indipendente e attivazione di un processo di Defect Tracking. Validare la qualità di processo, mantenendo una visione d insieme atta a garantire l integrità delle soluzioni nell ambito di tutto il ciclo di vita applicativo (ALM), identificando, coordinando e validando tutte le componenti della soluzione (software, hardware, database), e le loro interrelazioni, fino al loro rilascio in produzione. 27 gennaio 2010 Evento ated-ict Ticino - AIEA 14

15 Approccio esperienza Cornèr Banca 2. Test Test Manager Test Engineer 27 gennaio 2010 Evento ated-ict Ticino - AIEA 15

16 Interdipendenze PRODUZIONE Approccio esperienza Cornèr Banca 3. Deploy F1 F2 F3 F1 F2 F3 Change Manager F1 Dev Test PreProd Prod F3 27 gennaio 2010 Evento ated-ict Ticino - AIEA 16

17 Approccio esperienza Cornèr Banca 3. Deploy Dati DBA Applicativo Dati CM DBA Dati CM DBA Dati Build Manager CM Deployer Prepara il package di rilascio (con il coinvolgimento di Systems&Operations) Promuove il package di rilascio nei diversi ambienti Verifica e certifica i cambiamenti (A+D+S) sotto la supervisione del Change manager 27 gennaio 2010 Evento ated-ict Ticino - AIEA 17

18 Quality Assurance Perché e quali cambiamenti? I ruoli previsti con lo sviluppo distribuito sono differenti da quelli in ambito Mainframe, così come diverse attività da svolgere nel processo ALM Reingegnerizzazione del processo di Test (in particolare per gli sviluppi distribuiti rispetto a quelli sul mainframe) Introduzione di una breve analisi dei rischi delle aree da testare, necessaria al processo di prioritizzazione, e di una strategia di Testing per ogni singola funzionalità (da svolgere con sufficiente anticipo) Anticipata verifica di completezza e coerenza dei requisiti raccolti dall utente (prima attività di test) Processo integrato di Defect Tracking, legata al processo di Test, rendendo trasparente il livello di qualità raggiunto dalla soluzione e l avanzamento dei lavori Automazione dei casi di test, in particolare per velocizzare i Test di Regressione Garanzia di una netta separazione dei compiti fra chi sviluppa e chi collauda la soluzione 27 gennaio 2010 Evento ated-ict Ticino - AIEA 18

19 Quality Assurance Perché e quali cambiamenti? Miglior raggiungimento del corretto livello di qualità concordato sul prodotto e/o sul processo e la relativa informazione al management Supervisione centralizzata di tutto il processo di Change Management (applicativo, strutture dati e infrastruttura), migliorando la visione d insieme Reingegnerizzazione del processo di Deploy Il Deploy nel mondo distribuito è più complesso rispetto al mainframe; esige competenze non solo applicative, ma anche sistemistiche e DBA, ciò che ne aumenta il rischio Riduzione del rischio, centralizzando in un solo gruppo tutte le attività necessarie al deploy Miglior coordinamento e sincronizzazione fra i ruoli di DBA, Integrazione e Collaudo e Sistemista durante i rilasci in preproduzione (e produzione) In generale, risulta molto più efficiente (riducendo quindi i tempi di intervento a beneficio del TimeToMarket) raggruppare in un unico ufficio tutte le figure chiave necessarie allo svolgimento di una specifica attività 27 gennaio 2010 Evento ated-ict Ticino - AIEA 19

20 Quality Assurance Conclusioni L introduzione del concetto di IT Quality Assurance ha permesso a Cornèr Banca di avere un processo ALM di qualità (il giusto livello di qualità!), garantendo un elevato livello di efficienza dei processi. Ciò contribuisce a garantire un miglior 27 gennaio 2010 Evento ated-ict Ticino - AIEA 20

21 Andrea Demarchi ated ICT Ticino Casella Postale Bellinzona, Svizzera Tel: