View a markdown version of this page

OPS01-BP06 Mengevaluasi kompromi sambil mengelola manfaat dan risiko - AWS Well-Architected Framework
Panduan implementasiSumber daya

OPS01-BP06 Mengevaluasi kompromi sambil mengelola manfaat dan risiko

Kepentingan yang saling berbenturan dari berbagai pihak dapat menyulitkan pemrioritasan upaya, pembangunan kemampuan, dan pemberian hasil yang selaras dengan strategi bisnis. Misalnya, Anda mungkin diminta untuk memprioritaskan peningkatan kecepatan masuk pasar untuk fitur-fitur baru daripada optimisasi biaya infrastruktur IT. Hal ini dapat menjadikan dua pihak yang berkepentingan berbenturan satu sama lain. Dalam situasi seperti ini, keputusan perlu dibawa ke otoritas yang lebih tinggi untuk menyelesaikan konflik. Data diperlukan untuk menghilangkan keterikatan emosional dari proses pengambilan keputusan.

Tantangan yang sama dapat terjadi pada tingkat taktis. Misalnya, pilihan antara menggunakan teknologi basis data relasional atau non-relasional dapat memiliki dampak signifikan pada pengoperasian aplikasi. Sangat penting untuk memahami hasil yang dapat diprediksi dari berbagai pilihan.

AWS dapat membantu mengedukasi tim Anda tentang AWS beserta layanannya untuk meningkatkan pemahaman mereka tentang bagaimana pilihan mereka dapat menimbulkan dampak pada beban kerja. Gunakan sumber daya yang disediakan oleh Dukungan (Pusat Pengetahuan AWS, Forum Diskusi AWS, dan Pusat Dukungan) serta Dokumentasi AWS untuk mengedukasi tim Anda. Untuk pertanyaan lebih lanjut, hubungi Dukungan.

AWS juga membagikan praktik terbaik dan pola operasional di Amazon Builders’ Library. Beragam informasi berguna lainnya dapat diakses melalui Blog AWS dan Podcast AWS Resmi.

Hasil yang diinginkan: Anda memiliki kerangka kerja tata kelola pengambilan keputusan yang jelas untuk memfasilitasi keputusan penting di setiap tingkat dalam organisasi pengiriman cloud Anda. Kerangka kerja ini mencakup fitur-fitur seperti pencatatan risiko, peran yang ditentukan untuk wewenang pengambilan keputusan, dan model yang ditentukan untuk setiap tingkat keputusan yang dapat diambil. Kerangka kerja ini menetapkan di awal bagaimana konflik diselesaikan, data apa yang perlu disajikan, dan bagaimana opsi diprioritaskan, sehingga setelah keputusan diambil, Anda dapat menjalankannya tanpa jeda. Kerangka pengambilan keputusan ini mencakup pendekatan terstandardisasi dalam meninjau dan menimbang manfaat serta risiko setiap keputusan untuk memahami kompromi. Ini mungkin mencakup faktor eksternal, seperti kepatuhan terhadap persyaratan kepatuhan terhadap peraturan.

Antipola umum:

  • Investor Anda meminta Anda mendemonstrasikan kepatuhan terhadap Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS). Anda tidak mempertimbangkan kompromi antara memenuhi permintaan mereka dan melanjutkan upaya pengembangan Anda saat ini. Alih-alih, Anda melanjutkan upaya pengembangan tanpa menunjukkan kepatuhan. Investor Anda menghentikan dukungan untuk perusahaan Anda karena mengkhawatirkan keamanan platform Anda serta investasi mereka.

  • Anda telah memutuskan untuk menyertakan pustaka yang ditemukan di internet oleh salah satu developer Anda. Anda belum mengevaluasi risiko adopsi pustaka ini dari sumber tak dikenal dan Anda tidak tahu jika pustaka ini memiliki kelemahan atau kode berbahaya.

  • Pembenaran bisnis awal untuk migrasi Anda didasarkan pada modernisasi 60% beban kerja aplikasi Anda. Namun, karena hambatan teknis, akhirnya diputuskan untuk memodernisasi hanya 20% beban kerja tersebut, yang mengakibatkan berkurangnya manfaat yang direncanakan dalam jangka panjang, bertambahnya beban operasional bagi tim infrastruktur untuk mendukung sistem warisan secara manual, dan ketergantungan yang lebih besar pada pengembangan keterampilan baru di dalam tim infrastruktur yang tidak merencanakan perubahan ini.

Manfaat menjalankan praktik terbaik ini: Sepenuhnya menyelaraskan dan mendukung prioritas bisnis tingkat dewan, memahami risiko untuk mencapai kesuksesan, mengambil keputusan berdasarkan informasi, dan bertindak tepat ketika risiko menghambat peluang sukses. Memahami implikasi dan konsekuensi keputusan akan membantu Anda menyusun prioritas opsi dan menghadirkan kesepakatan para pemimpin dengan lebih cepat, yang mengarah pada hasil bisnis yang lebih baik. Mengidentifikasi manfaat yang tersedia dari pilihan Anda dan menyadari risiko terhadap organisasi Anda akan membantu Anda mengambil keputusan berlandaskan data, bukan opini.

Tingkat risiko yang terjadi jika praktik terbaik ini tidak dijalankan: Sedang

Panduan implementasi

Manajemen manfaat dan risiko harus ditentukan oleh badan pengatur yang mendorong persyaratan untuk pengambilan keputusan utama. Anda ingin keputusan diambil dan diprioritaskan berdasarkan bagaimana keputusan tersebut menguntungkan organisasi, dengan pemahaman tentang risiko yang terlibat. Informasi yang akurat sangat penting untuk mengambil keputusan organisasi. Hal ini harus didasarkan pada pengukuran yang solid dan ditentukan oleh praktik industri umum analisis manfaat biaya. Untuk mengambil keputusan semacam ini, bangun keseimbangan antara otoritas terpusat dan terdesentralisasi. Kompromi akan selalu ada, dan penting untuk memahami bagaimana setiap pilihan memengaruhi strategi yang ditentukan dan hasil bisnis yang diinginkan.

Langkah implementasi

  1. Susun praktik pengukuran manfaat di dalam kerangka kerja tata kelola cloud holistik.

    1. Seimbangkan kontrol pengambilan keputusan terpusat dengan otoritas terdesentralisasi untuk beberapa keputusan.

    2. Pahami bahwa proses pengambilan keputusan yang memberatkan yang diterapkan pada setiap keputusan dapat memperlambat Anda.

    3. Sertakan faktor eksternal ke dalam proses pengambilan keputusan Anda (seperti persyaratan kepatuhan).

  2. Bangun kerangka pengambilan keputusan yang telah disepakati untuk berbagai tingkat keputusan, yang menyertakan orang yang diminta untuk menengahi keputusan yang mengalami benturan kepentingan.

    1. Pusatkan pengambilan keputusan satu arah yang mungkin tidak dapat dibatalkan.

    2. Izinkan pengambilan keputusan dua arah oleh pemimpin organisasi tingkat bawah.

  3. Pahami dan kelola manfaat serta risiko. Seimbangkan manfaat keputusan sesuai risiko yang terlibat.

    1. Identifikasi manfaat: Identifikasi manfaat berdasarkan sasaran, kebutuhan, dan prioritas bisnis. Contohnya antara lain dampak kasus bisnis, waktu masuk pasar, keamanan, keandalan, performa, dan biaya.

    2. Identifikasi risiko: Identifikasi risiko berdasarkan sasaran, kebutuhan, dan prioritas bisnis. Contohnya antara lain waktu masuk pasar, keamanan, keandalan, performa, dan biaya.

    3. Evaluasi manfaat dibandingkan risiko dan ambil keputusan yang bijaksana: Tentukan dampak manfaat dan risiko berdasarkan tujuan, kebutuhan, dan prioritas pemangku kepentingan utama Anda, termasuk bagian bisnis, pengembangan, dan operasi. Evaluasi nilai manfaat dibandingkan dengan probabilitas terjadinya risiko dan kerugian dari dampaknya. Contohnya, menekankan kecepatan masuk pasar dan bukannya keandalan dapat memberikan keunggulan yang bersaing. Tetapi, ini dapat mengakibatkan berkurangnya waktu aktif jika ada masalah keandalan.

  4. Secara terprogram, berlakukan keputusan utama yang mengotomatiskan kesesuaian Anda terhadap persyaratan kepatuhan.

  5. Manfaatkan kerangka kerja dan kemampuan industri yang sudah dikenal, seperti Value Stream Analysis dan LEAN, untuk membuat garis acuan kinerja saat ini, metrik bisnis, dan menentukan iterasi kemajuan menuju peningkatan metrik-metrik ini.

Tingkat upaya untuk rencana implementasi: Sedang-Tinggi

Sumber daya

Praktik terbaik terkait:

Dokumen terkait:

Video terkait:

Contoh terkait: