10.8 Vielelezo vya ukomavu

Muhtasari na msukumo

Kielelezo cha ukomavu ni njia iliyopangwa ya kutathmini uwezo na uthabiti wa mazoea yenu katika eneo fulani, na kuelezea njia ya kuyaboresha. Kinafafanua ngazi ndogo ya viwango. Chini, kazi ni ya papo hapo na ya kuitikia. Juu, inapimwa, inasimamiwa, na inaboreshwa mfululizo. Kila hatua ina sifa zinazoonekana unazoweza kuzikagua.

Vielelezo vya ukomavu hugeuza swali hafifu (“tuko wazuri kwenye hili?”) kuwa jibu linalorudiwa (“tuko ngazi ya 2 hapa, ngazi ya 4 pale, na hiki ndicho ngazi ya 3 ingehitaji”). Kitabu hiki kinatumia kielelezo cha ngazi tano kwenye kila sura na kuvikusanya kwenye sura ya 12.4. Sura hii inahusu nidhamu yenyewe: jinsi vielelezo vinavyofanya kazi, vinasaidia lini, na jinsi vinavyopotosha.

Sababu inayovifanya vijali ni rahisi. Mashirika makubwa hayawezi kuboresha wasichokiona. Kuvuka makumi ya timu, uwezo hutofautiana sana na bila kuonekana. Baadhi ya timu zina majaribio bora na usalama dhaifu; nyingine zina kinyume. Kielelezo cha ukomavu kinakupa msamiati wa pamoja na kipimo cha kawaida, ili mapengo yaweze kulinganishwa, uwekezaji upewe kipaumbele, na maendeleo yafuatiliwe kwa muda badala ya kudaiwa tu. Mifano inayojulikana ni pamoja na CMMI (Capability Maturity Model Integration, kwa mchakato), kielelezo cha DORA (DevOps Research and Assessment) (utendaji wa utoaji wa programu), OWASP SAMM (Software Assurance Maturity Model) na BSIMM (Building Security In Maturity Model) kwa usalama wa programu, TMMi (Test Maturity Model integration, kwa majaribio), kielelezo cha Agile Fluency, na vielelezo vya ukomavu wa usimamizi wa data, pamoja na kadi nyingi za alama za ndani.

Kwa biashara kubwa na hasa serikali, vielelezo vya ukomavu hubeba uzito maalumu. Ununuzi wa serikali kwa muda mrefu umetumia viwango vya tathmini vya CMMI kama sifa ya muuzaji, na mifumo kama CMMC ya Marekani (Cybersecurity Maturity Model Certification) inafunga ukomavu wa usalama wa mtandao moja kwa moja na ustahiki wa kazi ya ulinzi. Hilo linavipa vielelezo meno halisi. Pia linaunda hatari kuu ya sura hii: kiwango kinapogeuka lango au lengo, watu huboresha tathmini badala ya uwezo wa msingi. Vikitumiwa vizuri, vielelezo vya ukomavu ni kioo. Vikitumiwa vibaya, ni maigizo.

Kanuni kuu

Ukomavu ni njia, si mwisho. Lengo ni uwezo na matokeo, si namba ya ngazi.
Tathmini kujifunza, si kupiga alama. Kujitathmini kwa uaminifu kunashinda tathmini ya kujipendekeza.
Juu zaidi si bora kila mara. Lengo sahihi linategemea hatari, muktadha, na gharama.
Pima kwa kila eneo, si daraja moja la kimataifa. Uwezo haulingani; namba moja huuficha.
Pa kipaumbele mapengo ya ukomavu wa chini zaidi, hatari ya juu zaidi kwanza.
Jihadhari na Sheria ya Goodhart. Kiwango kinapokuwa lengo, kinaacha kupima uwezo.
Tathmini upya mara kwa mara. Ukomavu huteleza watu, mifumo, na vitisho vinapobadilika.

Mapendekezo

Chagua kielelezo sahihi kwa eneo

Linganisha kielelezo na uwezo unaotaka kuboresha, na upendelee vielelezo vilivyoimarika, vya msingi wa ushahidi kuliko vilivyobuniwa pale vinapopatikana:

Mchakato na utoaji: CMMI (ukomavu wa mchakato kwa upana), kielelezo cha uwezo cha DORA (utendaji wa utoaji, chenye msingi wa utafiti, sura ya 11.2).
Usalama: OWASP SAMM na BSIMM (mazoea ya usalama wa programu), CMMC (usalama wa mtandao wa ulinzi).
Majaribio na ubora: TMMi.
Agile na njia za kufanya kazi: kielelezo cha Agile Fluency (sura ya 10.7).
Data: vielelezo vya ukomavu wa usimamizi wa data (DMM, DCAM).

Kwa matumizi ya ndani, kipimo rahisi cha ngazi nne au tano kinachotumika kwa kila uwezo (kama kitabu hiki kinavyofanya) mara nyingi kinatekelezeka zaidi kuliko mfumo mzito wa nje. Hifadhi vielelezo rasmi, vilivyotathminiwa kwa mahali vinapohitajika kimkataba.

Tathmini kwa uaminifu na kwa kila uwezo

Endesha tathmini zinazozalisha ukweli, si faraja. Washirikishe watu wanaofanya kazi. Kusanya ushahidi badala ya maoni. Pa alama kila uwezo kando, ili picha iakisi uhalisia: imara hapa, dhaifu pale. Kujitathmini kunakotumika kuongoza uboreshaji kuna thamani kuliko tathmini ya nje inayotumika kupata beji, kwa sababu ya kwanza inazawadia uwazi na ya pili inazawadia mwonekano. Sura ya 12.4 inatoa kujitathmini kwa pamoja kuvuka kila eneo katika kitabu hiki; itumie kama chombo cha kuanzia.

Tumia ukomavu kupa kipaumbele, si kuadhibu

Matokeo ya tathmini ni mrundikano wa uboreshaji uliopewa kipaumbele, si kadi ya ripoti ya lawama. Unganisha ukomavu na hatari. Uwezo wa ngazi ya 1 katika eneo la hatari ndogo unaweza kuwa sawa. Uwezo wa ngazi ya 2 katika eneo muhimu kwa usalama au uzingatiaji ni wa dharura. Elekeza uwekezaji kwenye mapengo ambapo ukomavu mdogo unakutana na hatari kubwa, na uunganishe kazi na matokeo (sura ya 11.1) ili uboreshaji upimwe kwa matokeo, si kwa kupanda ngazi kwa ajili yake.

Weka viwango lengwa kwa makusudi: juu zaidi si bure

Kila ngazi juu hugharimu juhudi na mara nyingi huongeza uzito wa mchakato. Lengo sahihi mara chache ni “ngazi ya 5 kila mahali.” Ni ngazi ambapo uwezo wa ziada bado unahalalisha gharama ya ziada kwa hatari ya eneo hilo. Uwezo unaodhibitiwa na muhimu kwa usalama unaweza kuhitaji hatua za juu kweli, na ukaguzi mara nyingi unahitaji angalau ngazi ya 3 “iliyofafanuliwa.” Mengine mengi yanahudumiwa vizuri katika ngazi ya 3 na yangekusanya tu urasimu kwa kusukuma zaidi. Amua malengo kwa kila uwezo, na uache kupanda faida iliyorekebishwa kwa hatari inapoacha.

Jilinde dhidi ya maigizo ya ukomavu

Njia moja ya kushindwa inayoharibu thamani ya vielelezo vya ukomavu ni kuboresha alama. Angalia tathmini zinazopa alama kwa ukarimu, ushahidi uliokusanywa kwa ajili ya tathmini tu, au madai ya “ngazi ya 5” ambayo matukio ya uzalishaji yanapingana nayo. Weka tathmini ikifungwa na tabia inayoonekana na matokeo halisi. Zungusha au kagua kwa kujitegemea nje wakadiriaji wenu. Chukulia alama ya juu ya kujitathmini kwa shaka kama harufu. Mara kiwango kinapokuwa lengo, kielelezo kinaacha kukuambia ukweli.

Mabadilishano: faida na hasara

Mbinu	Faida	Hasara
Vielelezo rasmi vilivyotathminiwa (CMMI, CMMC)	Vinalinganishwa, vinatambuliwa kimkataba, kamili	Ghali; huita kuchezewa; vinaweza kugandisha mchakato
Kadi nyepesi za alama za ndani	Haraka, zinatekelezeka, mzigo mdogo	Hazilinganishwi sana nje; rahisi kupendelea
Vielelezo vya uwezo vya msingi wa ushahidi (DORA)	Vimefungwa na matokeo halisi; vinaungwa na utafiti	Wigo mwembamba; vinahitaji vipimo halisi
Daraja moja la jumla la ukomavu	Rahisi kuwasilisha	Huficha uwezo usiolingana; hupotosha
Tathmini kwa kila uwezo	Kupa kipaumbele sahihi, kinachotekelezeka	Juhudi zaidi; hakuna namba moja ya kichwa cha habari

Mvutano wa kati ni tathmini kama kioo dhidi ya tathmini kama lengo. Kielelezo kilekile kinachosaidia timu kujiona wazi kinakuwa kinyume cha manufaa mara tu kiwango kinapofungwa na zawadi, ustahiki, au hadhi. Kadiri kiwango kinavyojali zaidi, ndivyo nguvu nyingi zaidi inavyoelekea kwenye mwonekano wa ukomavu badala ya kiini.

Maswali ya kujadili na timu yako

Tunapaswa kuweka kujitathmini kwa uaminifu kwa ndani tofauti na kiwango chochote kilichotathminiwa kimkataba, na nani anamiliki kila kimoja? Kiwango cha CMMC au CMMI kinapofunga mapato, tathmini na ukweli huachana, kwa sababu nguvu inaelekea kwenye kupita badala ya kuboresha. Kwa biashara kubwa au muuzaji wa serikali, pengo hilo ndipo hatari inapojificha: mnapita ukaguzi na kubaki wazi. Endesha vitabu viwili kwa makusudi. Weka tathmini rasmi kwa ustahiki, na uweke kadi ya alama ya ndani, butu ambayo hakuna anayezawadiwa kwa kuivimbisha. Taja mmiliki kwa kila moja, na uchukulie umbali wowote kati yake kama ishara ya kuchunguza, si ya kufunika. Leta matukio ya hivi karibuni, karibu-kosa, na uozo baada ya tathmini kwenye mkutano kama ushahidi wa kitabu kipi kinasema ukweli.
Kwa kila eneo, tunapokea kielelezo kilichoimarika cha msingi wa ushahidi au tunabuni kadi yetu ya alama, na je, huo ni uamuzi sahihi? Vielelezo vilivyoimarika (DORA kwa utoaji, SAMM au BSIMM kwa usalama, TMMi kwa majaribio) hubeba utafiti na uwezo wa kulinganishwa nje ambao gridi ya nyumbani haiwezi kuulinganisha. Kipimo chepesi cha ndani cha ngazi nne ni cha haraka na kinatekelezeka zaidi, na mara nyingi ndicho chaguo bora kwa kuongoza ndani. Mtego ni kubuni mfumo mzito wa kipekee wenye sherehe zote za kielelezo rasmi na hakuna msingi wa ushahidi. Amua kwa kila eneo: hifadhi vielelezo rasmi vilivyotathminiwa kwa mahali mkataba unapovihitaji, tumia vielelezo vya msingi wa ushahidi vilipo na kufaa, na uweke kipimo rahisi cha kila uwezo kwa kila kitu kingine. Leta orodha ya maeneo, weka alama kielelezo ambacho kila moja inatumia leo, na upinge kila kadi ya alama iliyobuniwa.
Nani anaendesha tathmini zetu, tungekamataje upaji alama wa ukarimu, na tunatathmini upya mara ngapi? Tathmini inayojipa alama inajipendekeza, na ukomavu huteleza watu, mifumo, na vitisho vinapobadilika, kwa hiyo tathmini ya miaka miwili mara nyingi ni hadithi. Zungusha wakadiriaji au leta ukaguzi wa nje wa busara, na uchukulie alama ya juu ya kujitathmini kwa shaka kama harufu ya kufuatilia, si ushindi wa kusherehekea. Weka mzunguko wa kutathmini upya uliofungwa na kasi ambayo kila eneo linabadilika: usalama mara nyingi zaidi kuliko, tuseme, nyaraka. Kusanya ushahidi na washirikishe watu wanaofanya kazi badala ya kukusanya maoni kutoka kwa mameneja. Jibu lenu likiwa kwamba timu moja inajipa alama mara moja kwa mwaka bila ukaguzi wa msalaba, mnapima faraja, si uwezo.
Kila uwezo unahitaji kiwango gani lengwa cha ukomavu kweli, na wapi kusukuma juu zaidi kungenunua uzito wa mchakato tu? Juu zaidi si bure: kila ngazi juu hugharimu juhudi na kwa kawaida huongeza sherehe, kwa hiyo lengo la blanketi la ngazi ya 5 kila mahali linatupa bajeti finyu ya uboreshaji kwenye urasimu ambao baadhi ya maeneo hayatawahi kuulipia. Kwa shirika kubwa lengo sahihi hutofautiana kwa uwezo, kwa sababu eneo la hatari ndogo lililo ngazi ya 2 linaweza kuwa salama kabisa wakati eneo muhimu kwa usalama au uzingatiaji katika ngazi hiyohiyo ni dharura. Leta kiwango cha hatari cha kila uwezo, makadirio ya uaminifu ya hatua inayofuata inagharimu nini kwa juhudi na mchakato, na sakafu yoyote ya ukaguzi au ya kimkataba, kwa kuwa ukaguzi mwingi unahitaji angalau ngazi ya 3 iliyofafanuliwa. Katika mazingira ya mashirika makubwa na serikali, baadhi ya uwezo unaodhibitiwa unahitaji hatua za juu kweli huku mingi ikihudumiwa vizuri katika ngazi ya 3, kwa hiyo amua malengo kwa makusudi, uwezo kwa uwezo, na uache kupanda faida iliyorekebishwa kwa hatari inapoacha.
Mara ya mwisho tulipoinua kiwango cha ukomavu, matokeo ambayo kilikusudiwa kulinda yaliboreka kweli, au alama tu ndiyo ilisogea? Kiwango kinachopanda huku matukio, muda wa kuongoza, au viwango vya kasoro vikibaki tambarare ni Sheria ya Goodhart ikifanya kazi: namba inapokuwa lengo, inaacha kupima uwezo. Kwa timu kubwa hili hupita kwa urahisi, kwa sababu tathmini yenye mafanikio inahisi kama maendeleo hata uzalishaji unaposimulia hadithi tofauti. Funga kiwango cha kila uwezo na kipimo halisi cha matokeo kabla hamjawekeza, kisha leta ushahidi wa kabla-na-baada kwenye mjadala: matukio kwa robo, kiwango cha kushindwa kwa mabadiliko, muda wa kupona, chochote uwezo huo upo kuboresha. Katika majalada ya mashirika makubwa na serikali ambapo kiwango kilichotathminiwa kinafunga ustahiki, pengo ni hatari, kwa sababu kiwango kinaweza kupanda kwa ushahidi uliokusanywa huku mazoea ya msingi yakioza kimyakimya, na uthibitisho wa kwanza wa hilo ni uvunjaji, kukatika, au ukaguzi ulioshindwa.
Tunawasilisha daraja moja la kichwa cha habari la ukomavu au picha ya kila uwezo, na je, viwango vinafungwa na zawadi, cheo, au hadhi ya timu? Namba moja ya jumla ni rahisi kuwasilisha kwa uongozi na inaficha hasa kutolingana kunakojali, kwa sababu utoaji imara unaweza kuficha uwezo wa usalama wa ngazi ya 1; ramani ya joto ya kila uwezo ni kazi zaidi lakini inaonyesha ukomavu mdogo unapokutana na hatari kubwa. Swali gumu zaidi ni jinsi alama zinavyotumika, kwa sababu mara kiwango kinapofungwa na zawadi au cheo cha timu, kuripoti kwa uaminifu kunakufa na juhudi zinaelekea kwenye mwonekano wa ukomavu badala ya kiini. Leta ramani ya joto, na hesabu ya wazi ya kila mahali kiwango kinapolisha tathmini ya utendaji, uamuzi wa bajeti, au kadi ya alama ya muuzaji. Kwa biashara kubwa na wasambazaji wa serikali, ambapo viwango vilivyotathminiwa vinaweza kufunga mapato na ustahiki, kuwa wazi ni madaraja yapi yanabeba matokeo na yapi yapo kuongoza tu, kwa sababu picha ya ukomavu ambayo watu wanazawadiwa kuivimbisha inaacha kuelezea uhalisia.

Mtazamo wa sekta

Kampuni changa. Kielelezo kizito kilichotathminiwa ni mzigo usioweza kuumudu kwenye njia fupi ya kukimbia. Endesha kujitathmini kwa saa moja kwenye kipimo rahisi kuvuka uwezo chache, rekebisha tu pengo la ukomavu la chini zaidi linalozuia kitu halisi (tuseme, dodoso la usalama kutoka kwa mteja wako wa kwanza wa biashara kubwa), na uache mengine. Tathmini inapaswa kugharimu alasiri, si mshauri, na matokeo yake ni hatua moja inayofuata badala ya alama ya juu ya usawa usiyoihitaji wala kuimudu.

Biashara ndogo. Bila mtathmini maalumu na bajeti finyu, kopa kielelezo chepesi cha umma badala ya kuagiza mfumo wa kipekee: orodha fupi ya ukaguzi ya utoaji au usalama unayoweza kujipa alama. Ichukulie kama mazungumzo ya kila mwaka kuhusu mahali udhaifu ungekugharimu mteja, si programu ya kudumu. Iweke ya bei nafuu na butu, kwa sababu alama ya kujipendekeza uliyolipia muuzaji kuizalisha ina thamani ndogo kuliko ya uaminifu uliyoifanya mwenyewe alasiri.

Biashara kubwa. Thamani ni kadi ya alama ya pamoja ya kila uwezo inayotumika kwa uthabiti kuvuka timu nyingi, ili mapengo yalinganishwe na bajeti ya uboreshaji ielekee mahali ukomavu mdogo unapokutana na hatari kubwa. Jilinde kwa nguvu dhidi ya maigizo ya ukomavu mara viwango vinapolisha bajeti au hadhi: zungusha au kagua wakadiriaji kwa kujitegemea nje, na usimamie matokeo kama ramani ya joto inayoelekeza uwekezaji wa barabara za lami (sura ya 4.2) badala ya jedwali la ligi linalopanga timu na kuua kuripoti kwa uaminifu.

Serikali. Kiwango cha ukomavu mara nyingi ni lango la moja kwa moja hapa: CMMC kwa kazi ya ulinzi, tathmini ya CMMI kama sifa ya muuzaji. Timiza kiwango kinachohitajika kwa uwezo halisi, na uweke kujitathmini kwa uaminifu kwa ndani tofauti na tathmini rasmi ili sakafu ya ukaguzi isiwe dari kimyakimya. Andika ushahidi kwa uwazi kwa wakadiriaji, na uchukulie umbali wowote kati ya kiwango kilichothibitishwa na mazoea halisi kama hatari inayowajibikiwa ya kufunga, si makaratasi ya kuhifadhi.

Mifano

Kampuni changa. Kampuni changa ya SaaS ya watu kumi inaendesha kujitathmini kwa saa moja dhidi ya kipimo rahisi cha ngazi nne kinachofunika utoaji, majaribio, usalama, na simu ya dharura. Inagundua utoaji na majaribio ngazi ya 3 lakini usalama umekwama ngazi ya 1, jambo linalojali kwa sababu inakaribia kusaini mteja wake wa kwanza wa biashara kubwa mwenye dodoso la usalama. Kwa hiyo waanzilishi wanatumia mwezi unaofuata kuinua usalama tu hadi ngazi ya 2 inayoweza kutetewa na kuacha mengine, badala ya kufukuzia alama ya juu ya usawa wasioihitaji wala kuimudu bado.

Biashara kubwa. Kampuni ya huduma za kifedha inatathmini timu zake 40 kwa kadi nyepesi ya alama ya kila uwezo (utoaji, majaribio, usalama, uonekanaji, simu ya dharura). Ramani ya joto inafichua kwamba ukomavu wa usalama uko nyuma zaidi mahali mfiduo wa udhibiti ni wa juu zaidi, kwa hiyo timu ya jukwaa inafadhili zana za usalama za barabara ya lami (sura ya 4.2) kwa timu hizo kwanza. Kwa sababu tathmini inatumika kupa kipaumbele uwekezaji badala ya kupanga timu, mameneja wanaripoti kwa uaminifu. Tathmini upya mwaka mmoja baadaye inaonyesha mwendo halisi, na, muhimu, matukio machache ya usalama, si alama za juu tu.

Serikali. Mkandarasi wa ulinzi lazima afikie kiwango kinachohitajika cha CMMC kushindania kazi, na mjumuishaji wa mifumo ana tathmini ya CMMI kama sifa ya mkataba. Hapa kiwango cha ukomavu ni lango la moja kwa moja la mapato. Toleo linaloendeshwa vizuri linachukulia kiwango kinachohitajika kama sakafu ya uwezo halisi na kuweka kujitathmini kwa uaminifu kwa ndani tofauti na tathmini rasmi. Toleo linaloendeshwa vibaya linakusanya ushahidi kwa ajili ya tathmini na kuacha mazoea halisi yaoze siku inayofuata, likipita ukaguzi huku likibaki wazi.

Kesi ya biashara: sababu, ROI, na TCO

Faida ya tathmini ya ukomavu inatokana na uwekezaji ulioelekezwa. Bajeti za uboreshaji ni finyu. Zikitumika kwa upofu, zinafadhili chochote chenye sauti kubwa zaidi. Tathmini ya ukomavu inakuonyesha uwezo ni dhaifu zaidi wapi dhidi ya hatari, ili matumizi yaleyale yanunue kupunguza hatari zaidi na kuboresha matokeo zaidi. Tathmini yenyewe ni ya bei nafuu, siku chache tu za mapitio yaliyopangwa, ya msingi wa ushahidi, dhidi ya gharama ya mipango ya uboreshaji iliyogawiwa vibaya au, mbaya zaidi, pengo la uwezo lisilogunduliwa linalojitokeza kama uvunjaji, kukatika, au ukaguzi ulioshindwa.

Kwenye jumla ya gharama ya umiliki, nidhamu ni ya gharama ndogo mnapoiweka nyepesi na ya gharama kubwa inapogeuka urasimu wa tathmini. Gharama kuu iliyofichwa ni maigizo ya ukomavu: juhudi inayotumika kuzalisha mwonekano wa ukomavu hairudishi chochote na inaweza kuficha hatari halisi, ambayo ni ROI hasi. Toa hoja kwa uongozi kwa kuwasilisha ukomavu kama lenzi ya hatari na uwekezaji, ramani ya joto inayogeuza “boresha kila kitu” kuwa “boresha mambo haya matatu kwanza,” na weka bajeti waziwazi dhidi ya jaribu la kufukuzia viwango kwa ajili yake. Pale kiwango kinapohitajika kimkataba (CMMC, CMMI), ROI ni ya moja kwa moja: ni bei ya ustahiki, na lengo ni kukitimiza kwa uwezo halisi badala ya kujifanya kwa gharama.

Mifumo mibaya na mitego

Kiwango kama lengo: kufukuzia namba badala ya uwezo inaokusudiwa kuuwakilisha.
Maigizo ya ukomavu: kukusanya ushahidi kwa ajili ya tathmini huku mazoea halisi yakioza.
Daraja moja la jumla: alama moja ya ukomavu inayoficha kutolingana hatari.
Juu zaidi ni bora kila mara: kusukuma kila uwezo hadi ngazi ya 5 bila kujali hatari au gharama.
Tathmini mara moja, kamwe tena: tathmini ya mara moja inayochukuliwa kama ukweli wa kudumu.
Kupanga timu ili kulaumu: kutumia ukomavu kuadhibu, kunakoua kuripoti kwa uaminifu.
Kuabudu kielelezo: kufuata sherehe za mfumo mzito zaidi ya hatua ya manufaa.
Kupuuza matokeo: kupanda ngazi huku utoaji, kutegemewa, au usalama havibodiki.

Kielelezo cha ukomavu

Ngazi ya 1, Kuanzisha. Hakuna dhana ya pamoja ya ukomavu; uwezo unadhaniwa, haulingani, na haupimwi; tathmini yoyote ni ya kuitikia, inayochochewa na tukio au madai ya ukaguzi badala ya kupangwa.
Ngazi ya 2, Kuendeleza. Timu chache zinaendesha tathmini za papo hapo dhidi ya kipimo fulani, lakini kielelezo, mzunguko, na ukali vinatofautiana timu kwa timu; matokeo yanatumika bila uthabiti na ushahidi ni mwembamba, kwa hiyo kupiga alama kwa mwonekano ni hatari ya kudumu.
Ngazi ya 3, Kusawazisha. Kielelezo kimoja cha kila uwezo na mzunguko wa tathmini vimeandikwa na kutumika kote shirikani; tathmini ni za msingi wa ushahidi, zinawashirikisha watu wanaofanya kazi, na kulisha mrundikano wa uboreshaji uliopewa kipaumbele badala ya kadi ya ripoti.
Ngazi ya 4, Kusimamia. Ukomavu unapimwa na kudhibitiwa kwa data: kiwango cha kila uwezo kinafuatiliwa dhidi ya kipimo cha msingi, kinafungwa na kipimo cha matokeo (matukio, muda wa kuongoza, kiwango cha kushindwa kwa mabadiliko), na kutathminiwa upya kwa mzunguko uliowekwa, kwa hiyo kuteleza na upaji alama wa ukarimu vinajitokeza kama namba badala ya maoni, na malengo yanawekwa kwa makusudi kwa kila eneo dhidi ya hatari na gharama.
Ngazi ya 5, Kuratibu. Tathmini imeunganishwa kuvuka shirika na inaboreshwa mfululizo: ukomavu, hatari, na matokeo vinafahamisha uwekezaji kama picha moja inayojirekebisha, malengo yanasawazishwa upya vitisho na muktadha vinapohama, wakadiriaji wanazungushwa au kukaguliwa nje kama jambo la kawaida, na mazoea yanastaafisha kikamilifu sherehe isiyostahili tena gharama yake.

Mawazo ya kujadili

Uwezo wenu upi mnadhani umekomaa bila ushahidi?
Ukomavu wenu wa chini zaidi unaanguka pamoja na hatari yenu ya juu zaidi wapi, na je, bajeti yenu ya uboreshaji inaenda huko?
Kiwango chochote cha ukomavu katika shirika lenu ni lengo au lango? Tabia gani hilo limezalisha?
Kiwango sahihi lengwa kwa kila uwezo ni kipi, na wapi kupanda zaidi kungeongeza urasimu tu?
Timu zenu zingeripoti ukomavu wao kwa uaminifu, au jinsi mnavyotumia alama kunaadhibu uwazi?
Mlipoboresha ukomavu mara ya mwisho, matokeo yalibadilika kweli?

Mambo muhimu ya kukumbuka

Kielelezo cha ukomavu hutathmini uwezo dhidi ya ngazi ya viwango na kuelezea njia ya kuboresha: kioo, si kombe.
Chagua vielelezo vilivyoimarika, vya msingi wa ushahidi kwa kila eneo (CMMI, DORA, SAMM/BSIMM, CMMC); kipimo chepesi cha kila uwezo mara nyingi ndicho kinachotekelezeka zaidi.
Tathmini kwa uaminifu, kwa kila uwezo, na utumie matokeo kupa kipaumbele kwa hatari, si kupanga au kulaumu.
Juu zaidi si bora kila mara: weka viwango lengwa kwa makusudi dhidi ya hatari na gharama.
Jihadhari na maigizo ya ukomavu na Sheria ya Goodhart: kiwango kinachokuwa lengo kinaacha kupima uwezo.
Tazama sura ya 12.4 kwa kujitathmini kwa ukomavu kwa pamoja kwa kitabu hiki, na sehemu ya ukomavu ya kila sura.

Marejeo na usomaji zaidi

CMMI Institute / ISACA, Capability Maturity Model Integration (CMMI).
Watts Humphrey, Managing the Software Process (origins of software process maturity).
Nicole Forsgren, Jez Humble, Gene Kim, Accelerate (capability, not maturity-level, thinking for delivery).
OWASP, Software Assurance Maturity Model (SAMM); BSIMM (Building Security In Maturity Model).
U.S. Department of Defense, Cybersecurity Maturity Model Certification (CMMC).
TMMi Foundation, Test Maturity Model integration.
James Shore and Diana Larsen, The Agile Fluency Model.
Martin Fowler, “Maturity Model” (bliki), on their uses and abuses.