Változásmenedzsment az IT audit tükrében

Elmentve itt :
Bibliográfiai részletek
Szerző: Asztalos Bence István
További közreműködők: Mészáros Norbert
Dokumentumtípus: Projektmunka
Kulcsszavak:COBIT
ISO
ITIL
NIS2
ocr
Online Access:http://dolgozattar.uni-bge.hu/58485

MARC

LEADER 00000nnm a2200000 i 4500
001 dolg58485
005 20250923130850.0
008 250923suuuu hu o 000 hun d
040 |a BGE Dolgozattár Repozitórium  |b hun 
041 |a hu 
100 1 |a Asztalos Bence István 
245 1 0 |a Változásmenedzsment az IT audit tükrében  |c Asztalos Bence István  |h [elektronikus dokumentum] 
516 |a Project_work 
520 3 |a ÖSSZEFOGLALÁS A dolgozat témája a változásmenedzsment és az informatikai audit kapcsolata, különös tekintettel a Deloitte által a Magyar Telekom számára végzett IT-audit során szerzett gyakorlati tapasztalatokra. A cél annak bemutatása, hogy miként biztosítható a változások kontrollált, dokumentált és szabályos végrehajtása az informatikai rendszerekben, valamint hogyan támogathatók ezek a folyamatok nemzetközi szabványok és jogszabályok – például ITIL, ISO/IEC 20000, COBIT, NIS2 és GDPR – segítségével. A dolgozat a szakirodalmi háttér és gyakorlati esettanulmány ötvözésével elemzi a változáskezelés lépéseit, a szereplők feladatait, valamint a változtatások auditálásának lehetőségeit. A bevezetés részben a szerző személyes motivációját is megismerhetjük: a szakmai gyakorlat során szerzett tapasztalatokat kívánja rendszerezni, és elméleti keretbe helyezni. A változásmenedzsment folyamata – az ITIL alapján – a változtatási igény (RFC) benyújtásától a megvalósításon át az utólagos visszamérésig terjed. A dokumentum részletesen bemutatja a különböző változástípusokat (standard, normál, sürgős), azok kockázatait és kezelési módjait. A Telekom-projektben főként normál változások fordultak elő, ahol a CAB (Change Advisory Board) döntött a jóváhagyásról. A szerző tapasztalatai szerint a dokumentációs hiányosságok – például a rollback terv vagy a döntési indoklás hiánya – jelentős auditkockázatot jelenthetnek. A dolgozatban külön fejezet foglalkozik a változáskezeléshez kapcsolódó jogi és szabályozási környezettel. A GDPR adatvédelmi követelményei, az ITIL és ISO/IEC előírásai, valamint a COBIT és NIS2 keretrendszerek mind fontos szerepet játszanak a megfelelőség biztosításában. A gyakorlati tapasztalatok szerint ezeknek az elvárásoknak való megfelelés erősen függ a dokumentáció minőségétől és a szerepkörök tisztaságától. A dolgozat külön részben elemzi a szerepköröket is: a Change Initiator, a Change Manager, a CAB, valamint a fejlesztők, tesztelők, IT-üzemeltetők és auditőrök mind kulcsszereplői a folyamatnak. A RACI mátrix vizuálisan is bemutatja, hogy ki milyen felelősséggel rendelkezik a változásmenedzsment egyes fázisaiban. A szerző kitér arra is, hogy mi motiválja a változásokat – üzleti igények, hibajavítás, technológiai fejlődés vagy jogszabályi megfelelés –, és hogyan illeszkednek ezek a szervezeti stratégiába. A Telekom audit során a legfőbb hiányosságként a dokumentálás szintjét és az utólagos értékelések formális jellegét azonosították. A gyakorlati rész egyik legértékesebb eleme a saját tapasztalatok alapján végzett kutatómunkák bemutatása. A szerző mesterséges intelligenciával kapcsolatos belső és külső kutatásokat végzett a Deloitte KX rendszerében, és ezekből belső prezentációkat, ügyfélanyagokat és stratégiai összefoglalókat készített. A feldolgozás során kiemelten fontos volt az információk szűrése, priorizálása és közérthető összefoglalása. A kutatás kiterjedt az AI üzleti alkalmazásaira, etikai kérdéseire és versenytársfigyelésre is. További fontos feladat volt brossúrák készítése ügyfelek számára PowerPoint és Word formátumban. Ezek jellemzően AI-tréningekhez, adatvédelmi megfeleléshez vagy tanácsadási ajánlatokhoz kapcsolódtak. A dokumentumok vizuális minősége, szerkezete és tartalma magas szintű elvárásoknak kellett megfeleljen. A szerző kreatív szabadságot is kapott, és aktívan alkalmazta a Deloitte arculati elemeit és sablonjait. A zárófejezet összefoglalja a tanulságokat: a szakmai gyakorlat lehetőséget adott a valós projektekben való részvételre, a szakmai angol nyelvtudás fejlődésére, és megerősítette a szerző szakmai irányválasztását. A dolgozat üzenete, hogy az elméleti tudás csak akkor válik értékes szakmai kompetenciává, ha valós környezetben is alkalmazhatóvá válik. A szerző pályakezdőként már nemcsak elméleti, hanem gyakorlati tapasztalattal is rendelkezik, ami jelentős előnyt biztosít számára a munkaerőpiacon. 
695 |a COBIT 
695 |a ISO 
695 |a ITIL 
695 |a NIS2 
695 |a ocr 
700 1 |a Mészáros Norbert  |e ths 
856 4 0 |u http://dolgozattar.uni-bge.hu/58485/1/Asztalos_Bence_Z%C3%A1r%C3%B3dolgozat.pdf  |z Dokumentum-elérés 
856 4 0 |u http://dolgozattar.uni-bge.hu/58485/2/Asztalos%20Bence_%C3%96sszefoglal%C3%B3.pdf  |z Dokumentum-elérés 
856 4 0 |u http://dolgozattar.uni-bge.hu/58485/3/FOSZK%20-biralo.docx%20%281%29.pdf  |z Dokumentum-elérés 
856 4 0 |u http://dolgozattar.uni-bge.hu/58485/4/foszk_zarodolgozat-biralat-2021szeptembertol_kulso-konzulens-reszere.pdf  |z Dokumentum-elérés