Failed projects are often caused by not detected failures and therefore tests should be performed at some time during the project to avoid those failures. In the agile method Scrum the tests of IT services are executed by the supplier to secure the quality of the services. In theory, no tests are performed by the product owner. This requires big amount of trust to the supplier and a close partnership. In agile methods the time and costs are fixed, and because of this there is also a risk that unfinished products are delivered on deadline. Little research about tests and Scrum can be found, and therefore the aim with this study is to evaluate how and when quality assurance and tests should be treated in the best way by the product owner in Scrum. The study aims to answer the question of which manual test type is relevant to perform by the product owner to ensure the quality of the IT services. The question about how and when the test should be executed should also be answered. The study is based on a case study at the company Standard Solutions Group (SSG) which is a technical consultancy. The methodology in the study involves interviews, observations, a survey, and a literature study. The different methods are used to gather information from different perspectives and should increase reliability. Acceptance tests are selected to be best suitable to be performed by the product owner. To answer the question about how the test should be executed the authors select to develop a checklist. The acceptance tests should be done continuously to create more efficiency, and it also should be easier to correct the errors. / Idag grundas ofta misslyckade projekt på att fel inte uppmärksammas och för att undvika dessa fel bör tester utföras någon gång under arbetet. I den agila metoden Scrum utförs tester på produkten av leverantören, däremot utförs i teorin inga tester från produktägarens sida, som är kunden i Scrum. Detta kräver stor tillit och ett nära samarbete mellan kund och leverantör. Eftersom agila metoder innebär att tiden och kostnaden är fast finns det även en risk att halvfärdiga produkter levereras vid deadline. Då tidigare forskning inte undersökt ämnet är syftet med arbetet att utvärdera hur och när kvalitetssäkring av leveranser på ett lämpligt sätt ska utföras från produktägarens sida i Scrum. Målet är dels att besvara frågan om vilken manuell testtyp som är relevant att utföra från produktägarens sida vid kvalitetssäkring av IT-tjänster. Dessutom ska även frågorna om hur och när det manuella testet bör utföras i Scrum besvaras. Denna studie baseras på en fallstudie som utförs hos Standard Solutions Group (SSG) som är en teknisk konsultverksamhet. Studien genomförs med hjälp aven övergripande metod som följs genom hela arbetet för att komma fram till en lösning. I studien används även andra modeller för att utföra observationer, enkätundersökning, intervjuer och en litteraturstudie. Detta för att få information från flera olika perspektiv vilket ökar studiens tillförlitlighet. Studien resulterar i atttest-typen acceptanstester är ett lämpligt test att utföra frånproduktägarens sida. En checklista utvecklas för att svara på frågan om hur testet ska utföras. För att skapa mer effektivitet så att fel enklare ska kunna åtgärdas utförs acceptanstestester kontinuerligt under arbetets gång.

Utvecklingen inom IT har traditionellt varit snabb, så har det även varit när fenomenet molnbaserade tjänster växt fram. De molnbaserade IT-tjänsterna har under kort tid gått från att det har spekulerats om deras användning till att nu vara på allas läppar och något som börjar införas i många verksamheter. Tjänsteleverantörer vill vara snabba in på marknaden och sälja molnbaserade lösningar samtidigt som verksamheter är intresserade av att få ta del av dessa lösningar. En skillnad med de molnbaserade IT-tjänsterna är att de baserar sig på en helt ny distributionsmodell för IT. Skillnaden ligger i att det är tjänsteleverantören som ansvarar för hela IT-systemets livscykel och kunden endast betalar baserat på verkligt nyttjande av tjänsten. Samtidigt kan kapaciteten skalas baserat efter kundens aktuella behov. I samband med de nya förutsättningarna så har vi i denna uppsats haft fokus på att utreda om det krävs några nya angreppssätt vid införande av molnbaserade IT-tjänster. Studien har sin grund i de särskiljande drag de molnbaserade IT-tjänsterna har i kontrast till de traditionella IT-tjänsterna. För att uppnå studiens syfte har vi valt att använda oss av en kvalitativ metodik som har sin fokus på ett mer tolkande perspektiv. Insamling av datamaterial till den empiriska delen av uppsatsen har vi gjort via intervjuer av personer med erfarenhet från både de traditionella och molnbaserade IT-tjänsterna. I denna uppsats finner vi nya utmaningar som inte tidigare varit aktuella i samma utsträckning vid införande av de mer traditionella IT-tjänsterna. Vi finner bland annat att det blir mindre möjligt att utföra anpassningar i de molnbaserade IT-tjänsterna, samt nya risker i samband med att garantera säkerheten för informationshantering. Till detta finner vi en rådande situation med många nyetablerade leverantörer på marknaden som alla har olika lösningar för hantering av säkerhet, servicenivåer och gränssnitt för utbyte av information mellan applikationer.  Till de kartlagda utmaningarna presenterar vi en rad nya angreppssätt som vi anser är viktiga för att hantera den förändrade bilden, samt för att ge ett adapterat fokus vid ett införande av molnbaserade IT-tjänster. Vi kommer fram till att förstudien blir mer viktig vid ett införande och har stor betydelse för valet av molnbaserad IT-tjänst. Förstudien behöver fokusera på att värdera leverantörernas tjänsteutbud, trovärdighet samt den molnbaserade IT-tjänsten som sådan. För att kunna garntera säker informationshantering blir det viktigt att klassificera verksamhetsinformation och att modellera kommunikationsvägarna för den verksamhetsinformation som hanteras av olika applikationerna.

Information technology has become increasingly important to individuals and organizations alike. Not only does IT allow us to do what we always did faster and more effectively, but it also allows us to do new things, organize ourselves differently, and work in ways previously unimaginable. However, these advantages come at a cost: as we become increasingly dependent upon IT services, we also demand that they are continuously and uninterruptedly available for use. Despite advances in reliability engineering, the complexity of today's increasingly integrated systems offers a non-trivial challenge in this respect. How can high availability of enterprise IT services be maintained in the face of constant additions and upgrades, decade-long life-cycles, dependencies upon third-parties and the ever-present business-imposed requirement of flexible and agile IT services? The contribution of this thesis includes (i) an enterprise architecture framework that offers a unique and action-guiding way to analyze service availability, (ii) identification of causal factors that affect the availability of enterprise IT services, (iii) a study of the use of fault trees for enterprise architecture availability analysis, and (iv) principles for how to think about availability management. This thesis is a composite thesis of five papers. Paper 1 offers a framework for thinking about enterprise IT service availability management, highlighting the importance of variance of outage costs. Paper 2 shows how enterprise architecture (EA) frameworks for dependency analysis can be extended with Fault Tree Analysis (FTA) and Bayesian networks (BN) techniques. FTA and BN are proven formal methods for reliability and availability modeling. Paper 3 describes a Bayesian prediction model for systems availability, based on expert elicitation from 50 experts. Paper 4 combines FTA and constructs from the ArchiMate EA language into a method for availability analysis on the enterprise level. The method is validated by five case studies, where annual downtime estimates were always within eight hours from the actual values. Paper 5 extends the Bayesian prediction model from paper 3 and the modeling method from paper 4 into a full-blown enterprise architecture framework, expressed in a probabilistic version of the Object Constraint Language. The resulting modeling framework is tested in nine case studies of enterprise information systems. / Informationsteknik blir allt viktigare för både enskilda individer och för organisationer. IT låter oss inte bara arbeta snabbare och effektivare med det vi redan gör, utan låter oss också göra helt nya saker, organisera oss annorlunda och arbeta på nya sätt. Tyvärr har dessa fördelar ett pris: i takt med att vi blir alltmer beroende av IT-tjänster ökar också våra krav på att de är ständigt tillgängliga för oss, utan avbrott. Trots att tillförlitlighetstekniken går framåt utgör dagens alltmer sammankopplade system en svår utmaning i detta avseende. Hur kan man säkerställa hög tillgänglighet hos IT-tjänster som ständigt byggs ut och uppgraderas, som har livscykler på tiotals år, som är beroende av tredjepartsleverantörer och som dessutom måste leva upp till verksamhetskrav på att vara flexibla och agila? Den här avhandlingen innehåller (i) ett arkitekturramverk som på ett unikt sätt kan analysera IT-tjänsters tillgänglighet och ta fram rekommenderade åtgärder, (ii) ett antal identifierade kausalfaktorer som påverkar IT-tjänsters tillgänglighet, (iii) en studie av hur felträd kan användas för arkitekturanalys av tillgänglighet samt (iv) en uppsättning principer för beslutsfattande kring tillgänglighet. Avhandlingen är en sammanläggningsavhandling med fem artiklar. Artikel 1 innehåller ett konceptuellt ramverk för beslutsfattande kring IT-tjänsters tillgänglighet som understryker vikten av variansen hos nertidskostnaderna. Artikel 2 visar hur ramverk för organisationsövergripande arkitektur (s.k. enterprise architecture -- EA) kan utvidgas med felträdsanalys (FTA) och bayesianska nätverk (BN) för analys av beroenden mellan komponenter. FTA och BN är bägge etablerade metoder för tillförlitlighets- och tillgänglighetsmodellering. Artikel 3 beskriver en bayesiansk prediktionsmodell för systemtillgänglighet, baserad på utlåtanden från 50 experter. Artikel 4 kombinerar FTA med modelleringselement från EA-ramverket ArchiMate till en metod för tillgänglighetsanalys på verksamhetsnivå. Metoden har validerats i fem fallstudier, där de estimerade årliga nertiderna alltid låg inom åtta timmar från de faktiska värdena. Artikel 5 utvidgar den bayesianska prediktionsmodellen från artikel 3 och modelleringsmetoden från artikel 4 till ett fullständigt EA-ramverk som uttrycks i en probabilistisk version av Object Constraint Language (OCL). Det resulterande modelleringsramverket har testats i nio fallstudier på verksamhetsstödjande IT-system. / <p>QC 20120912</p>