Kompleksowy model dojrzałości organizacyjnejK. Sacha, Inżynieria oprogramowania. PWN, W-wa 2010, s. 318. (Capability Maturity Model Integration – CMMI) – model szkoleniowy i oceniający doskonalenie na poziomie procesu. Znajduje się w ofercie CMMI Institute, filii ISACA, został opracowany na Carnegie Mellon University (CMU). Jest wymagany przy wielu kontraktach rządowych Stanów Zjednoczonych, zwłaszcza w zakresie rozwoju oprogramowania. CMU twierdzi, że CMMI może być używany do kierowania doskonaleniem procesów w ramach projektu, oddziału lub całej organizacji. CMMI definiuje następujące poziomy dojrzałości dla procesów: początkowy, zarządzany, zdefiniowany, zarządzany ilościowo i optymalizujący. Wersja 2.0 została opublikowana w 2018 r. (Wersja 1.3 została opublikowana w 2010 r. i jest modelem odniesienia dla pozostałych informacji w tym artykule wiki). CMMI jest zarejestrowany w Urzędzie Patentów i Znaków Towarowych USA przez CMU. thumb|upright=1.5|Model CMMI

Przegląd Pierwotnie CMMI definiował trzy obszary:

Rozwój produktów i usług – CMMI for Development (CMMI-DEV), Ustanawiania usług, zarządzanie – CMMI dla usług (CMMI-SVC) oraz Pozyskiwanie produktów i usług – CMMI for Acquisition (CMMI-ACQ).

W wersji 2.0 te trzy obszary (które wcześniej miały osobny model) zostały połączone w jeden model.

CMMI został opracowany przez grupę przedstawicieli przemysłu, rządu i Instytutu Inżynierii Oprogramowania (SEI) przy CMU. Model CMMI zawiera wskazówki dotyczące opracowywania lub ulepszania procesów, które spełniają cele biznesowe organizacji. Model CMMI może być również wykorzystywany jako podstawa oceny dojrzałości organizacji procesowej. Do stycznia 2013 r. cały zestaw produktów CMMI został przeniesiony z SEI do CMMI Institute, nowo utworzonej organizacji w Carnegie Mellon.

Historia CMMI został opracowany w ramach projektu CMMI, którego celem było zwiększenie użyteczności modeli dojrzałości poprzez integrację wielu różnych modeli w jedną platformę. Projekt składał się z przedstawicieli przemysłu, rządu i Carnegie Mellon Software Engineering Institute (SEI). Głównymi sponsorami były: Biuro Sekretarza Obrony (OSD) oraz Narodowe Stowarzyszenie Przemysłu Obronnego.

CMMI jest następcą modelu dojrzałości zdolności (CMM) i oprogramowania CMM. CMM był rozwijany od 1987 do 1997 roku. W 2002 roku została wydana wersja 1.1, wersja 1.2 pojawiła się w sierpniu 2006 roku, a wersja 1.3 w listopadzie 2010 roku. Niektóre główne zmiany w CMMI V1.3 to wsparcie rozwoju oprogramowania zwinnego, ulepszenia praktyk wysokiej dojrzałości oraz dostosowanie reprezentacji (etapowej i ciągłej).

Według Instytutu Inżynierii Oprogramowania (SEI, 2008), CMMI pomaga „integrować tradycyjnie oddzielne funkcje organizacyjne, ustalać cele i priorytety doskonalenia procesów, zapewniać wytyczne dotyczące procesów jakości oraz zapewniać punkt odniesienia do oceny bieżących procesów”.

Mary Beth Chrissis, Mike Konrad i Sandy Shrum Rawdon wchodzili w skład zespołu autorów publikacji papierowej CMMI dla wersji rozwojowych 1.2 i 1.3. Publikacja Addisona-Wesleya w wersji 1.3 została poświęcona pamięci Wattsa Humphry’ego. Eileen C. Forrester, Brandon L. Buteau i Sandy Shrum byli zespołem autorów publikacji papierowej CMMI dla wersji usług 1.3. Rawdon „Rusty” Young był głównym architektem rozwoju CMMI w wersji 2.0. Wcześniej był właścicielem produktu CMMI i kierownikiem ds. jakości SCAMPI w Instytucie Inżynierii Oprogramowania.

W marcu 2016 Instytut CMMI został przejęty przez ISACA.

Tematy CMMI Reprezentacja W wersji 1.3 CMMI istniał w dwóch reprezentacjach: ciągłej i etapowej. Reprezentacja ciągła ma na celu umożliwienie użytkownikowi skupienia się na konkretnych procesach, które są uważane za ważne dla bezpośrednich celów biznesowych organizacji lub tych, którym organizacja przypisuje wysoki stopień ryzyka. Reprezentacja etapowa ma na celu zapewnienie standardowej sekwencji ulepszeń i może służyć jako podstawa do porównania dojrzałości różnych projektów i organizacji. Reprezentacja etapowa zapewnia również łatwą migrację z SW-CMM do CMMI.

W wersji 2.0 powyższy rozdział reprezentacji został zniesiony i obecnie istnieje tylko jeden spójny model.

Struktura modelu (v1.3) W zależności od wykorzystywanych obszarów zainteresowania (pozyskiwanie, usługi, rozwój) zawarte w nim obszary procesowe będą się różnić. Obszary procesowe to obszary, które zostaną objęte procesami organizacji. W poniższej tabeli wymieniono siedemnaście głównych obszarów procesu CMMI, które są obecne dla wszystkich interesujących obszarów CMMI w wersji 1.3. + Główne obszary procesu integracji modelu dojrzałości (CMMI) Skrót Obszar procesu Kategoria Poziom dojrzałości CAR Analiza przyczyn i rozwiązanie Wsparcie 5 CM Zarządzanie konfiguracją Wsparcie 2 DAR Analiza decyzji i rozwiązywanie Wsparcie 3 IPM Zintegrowane Zarządzanie Projektami Zarządzanie projektami 3 MA Pomiar i analiza Wsparcie 2 OPD Definicja procesu organizacyjnego Zarządzanie procesem 3 OPF Koncentracja na procesie organizacyjnym Zarządzanie procesem 3 OPM Zarządzanie wydajnością organizacji Zarządzanie procesem 5 OPP Wydajność procesów organizacyjnych Zarządzanie procesem 4 OT Szkolenie organizacyjne Zarządzanie procesem 3 PMC Monitorowanie i kontrola projektu Zarządzanie projektami 2 PP Planowanie Zarządzanie projektami 2 PPQA Zapewnienie jakości procesu i produktu Wsparcie 2 QPM Ilościowe zarządzanie projektami Zarządzanie projektami 4 REQM Zarządzanie wymaganiami Zarządzanie projektami 2 RSKM Zarządzanie ryzykiem Zarządzanie projektami 3 SAM Zarządzanie umowami z dostawcami Wsparcie 2

Poziomy dojrzałości usług Poniższe obszary procesów i ich poziomy dojrzałości są wymienione dla modelu CMMI dla usług:

Poziom dojrzałości 2 – Zarządzany

CM – Zarządzanie konfiguracją MA – Pomiar i analiza PPQA – Proces i Zapewnienie Jakości REQM – Zarządzanie wymaganiami SAM – Zarządzanie umowami z dostawcami SD – Świadczenie usług WMC – Monitorowanie i kontrola pracy WP – Planowanie pracy

Poziom dojrzałości 3 – Zdefiniowany

CAM – Zarządzanie pojemnością i dostępnością DAR – Analiza decyzji i rozwiązywanie IRP – Rozwiązywanie i zapobieganie incydentom IWM – Zintegrowane zarządzanie pracą OPD – Definicja procesu organizacyjnego OFE – Koncentracja na procesie organizacyjnym OT – Szkolenie organizacyjne RSKM – Zarządzanie ryzykiem SCON – Ciągłość usług SSD – Rozwój systemu serwisowego SST – Transformacja systemu usług STSM – Strategiczne zarządzanie usługami

Poziom dojrzałości 4 – Zarządzanie ilościowe

OPP – Wydajność procesów organizacyjnych QWM – Ilościowe zarządzanie pracą

Poziom dojrzałości 5 – Optymalizacja

CAR – Analiza i rozwiązywanie przyczyn OPM – Zarządzanie wydajnością organizacji.

Modele (v1.3) Najlepsze praktyki CMMI są publikowane w dokumentach zwanych modelami, z których każdy dotyczy innego obszaru zainteresowania. Wersja 1.3 zawiera modele dla trzech obszarów zainteresowania: rozwoju, pozyskiwania i usług.

CMMI for DevelopmentCMMI-DEV., wersja 1.3 została wydana w listopadzie 2010 roku. Dotyczy procesów rozwoju produktów i usług. CMMI for AcquisitionCMMI-ACQ., v1.3 został wydany w listopadzie 2010 roku. Odnosi się do procesów zarządzania łańcuchem dostaw, nabywania i outsourcingu w administracji rządowej i przemyśle.. CMMI dla usługCMMI-SVC., v1.3 został wydany w listopadzie 2010 roku. Obejmuje wskazówki dotyczące świadczenia usług w ramach organizacji oraz klientom zewnętrznym.

Model (v2.0) W wersji 2.0 DEV, ACQ i SVC zostały połączone w jeden model, w którym każdy obszar procesu potencjalnie ma specyficzne odniesienie do jednego lub więcej z tych trzech aspektów. Próbując nadążyć za branżą, model zawiera również wyraźne odniesienie do aspektów zwinnych w niektórych obszarach procesu.

Niektóre kluczowe różnice między modelami v1.3 i v2.0 podano poniżej – ta lista nie jest wyczerpującaDodatkowe informacje są dostępne tutaj..

„Obszary procesu” zostały zastąpione przez „Obszary ćwiczeń (PA)”. Ten ostatni jest uporządkowany według poziomów, a nie „celów szczegółowych”. Każdy PA składa się z sekcji „podstawowej” (tj. ogólnego i wolnego od terminologii opisu) oraz „specyficznego kontekstu” (tj. opisu z perspektywy Agile/Scruma, rozwoju, usług itp.). Ponieważ wszystkie praktyki są teraz obowiązkowe do przestrzegania, sekcja „Oczekiwane” została usunięta. „Praktyki ogólne” zostały umieszczone w nowym obszarze o nazwie „Infrastruktura zarządzania i wdrażania”, podczas gdy „praktyki szczególne” zostały pominięte. Nacisk na zapewnienie wdrażania PA i praktykowanie ich w sposób ciągły, aż staną się „przyzwyczajeniem”. Wszystkie poziomy dojrzałości koncentrują się na słowie kluczowym „wydajność”. Uwzględniono dwa i pięć opcjonalnych PA z zakresu „Bezpieczeństwo” i „Bezpieczeństwo”. Połączono obszary procesów PCMM.

Ocena Organizacja nie może być certyfikowana na zgodność z CMMI – zamiast tego jest oceniana. W zależności od rodzaju oceny organizacji można przyznać ocenę poziomu dojrzałości (1–5) lub profil osiągnięć na poziomie zdolności.

Wiele organizacji uznaje wartość mierzenia swoich postępów poprzez przeprowadzanie oceny. Oceny są zazwyczaj przeprowadzane z jednego lub kilku z następujących powodów: Aby określić, jak dobrze procesy organizacji wypadają w porównaniu z najlepszymi praktykami CMMI oraz zidentyfikować obszary, w których można dokonać ulepszeń Aby poinformować klientów zewnętrznych i dostawców o tym, jak dobrze procesy organizacji wypadają w porównaniu z najlepszymi praktykami CMMI Aby spełnić wymagania umowne jednego lub więcej klientów

Oceny organizacji wykorzystujących model CMMI muszą być zgodne z wymaganiami określonymi w dokumencie Appraisal Requirements for CMMI (ARC). Istnieją trzy klasy ocen, A, B i C, które koncentrują się na identyfikacji możliwości doskonalenia i porównaniu procesów organizacji z najlepszymi praktykami CMMI. Spośród nich ocena klasy A jest najbardziej formalna i jako jedyna może skutkować oceną poziomu. Zespoły oceniające wykorzystują model CMMI i metodę oceny zgodną z ARC, aby kierować swoją oceną organizacji i raportowaniem wniosków. Wyniki oceny mogą być następnie wykorzystane (np. przez grupę procesową) do zaplanowania usprawnień dla organizacji.

Standardowa metoda oceny CMMI dla doskonalenia procesów (SCAMPI) to metoda oceny, która spełnia wszystkie wymagania ARC. Wyniki oceny SCAMPI mogą zostać opublikowane (jeśli oceniana organizacja wyrazi na to zgodę) na stronie internetowej CMMI SEI.. SCAMPI wspiera również prowadzenie ISO/IEC 15504, znanego również jako SPICE (ulepszanie procesu oprogramowania i określanie zdolności), oceny itp.

Podejście to promuje szkolenie członków EPG i PAT w CMMI, przeprowadzanie nieformalnej oceny (SCAMPI C) oraz priorytetowe traktowanie obszarów procesu w celu poprawy. Bardziej nowoczesne podejścia, które obejmują wdrożenie dostępnych na rynku procesów zgodnych z CMMI, mogą znacznie skrócić czas osiągnięcia zgodności. SEI prowadzi statystyki dotyczące „czasu na awans” dla organizacji stosujących wcześniejszą CMM oprogramowania, a także CMMI. Statystyki te wskazują, że od 1987 r. mediana czasu przejścia z poziomu 1 na poziom 2 wynosi 23 miesiące, a z poziomu 2 na poziom 3 dodatkowe 20 miesięcy. Od czasu wydania CMMI mediana czasu przejścia z poziomu 1 na poziom 2 wynosi 5 miesięcy, a mediana przejścia do poziomu 3 to kolejne 21 miesięcy. Statystyki te są aktualizowane i publikowane co sześć miesięcy w profilu dojrzałości. 

Metodyka procesu tworzenia oprogramowania przez zespół Software Engineering Institute (SEI) oraz wykorzystanie modeli CMMI mogą być wykorzystane do podniesienia poziomu dojrzałości. Nowy produkt o nazwie Accelerated Improvement Method (AIM) łączy wykorzystanie CMMI i TSP.

Bezpieczeństwo