Inhaltsverzeichnis. Handbuch IT-Management. Konzepte, Methoden, Lösungen und Arbeitshilfen für die Praxis. Herausgegeben von Ernst Tiemeyer

Transkript

1 sverzeichnis Handbuch IT-Management Konzepte, Methoden, Lösungen und Arbeitshilfen für die Praxis Herausgegeben von Ernst Tiemeyer ISBN: Weitere Informationen oder Bestellungen unter sowie im Buchhandel. Carl Hanser Verlag, München

2 1 IT-Management Herausforderungen und Rollenverständnis heute. 1 Ernst Tiemeyer 1.1 Managementtätigkeit im Gesamtkontext von Unternehmen und Verwaltung Visionen, Leitbilder und Zielsysteme von Unternehmen Vom Denken in Funktionen zum Denken in Prozessen Strategische versus operative Managementfunktionen Die IT im Unternehmensumfeld Entwicklungstrends und Konsequenzen Informations- und Kommunikationstechnologien im Wandel der Zeit Der Wandel der IT zum kundenorientierten Dienstleister Beitrag der IT zum Unternehmenserfolg Die Integration der IT in die Unternehmensstrategie IT-Management Rollenverständnis und Kernaufgaben Positionierung des IT-Managements im Unternehmen Partner für das IT-Management und die Rolle der IT Strategisches und operatives IT-Management Typische Aufgaben und Anforderungen an das IT-Management IT-Management Orientierungen für die Zukunft Literatur IT-Strategien entwickeln und umsetzen Walter Wintersteiger, Ernst Tiemeyer 2.1 Rahmenbedingungen für die IT-Strategieentwicklung Strategische Unternehmensführung Zweck und Grundsätze der IT-Strategieentwicklung e einer IT-Strategie Einschlägige Methoden und Techniken IT-Strategien entwickeln Wesentliche Teilschritte Analyse der Unternehmensstrategie und Ermittlung der strategischen Erfolgsfaktoren Situationsanalysen Umfeldanalyse Zielfindung Strategische Grundsätze zur IT-Ausrichtung IT-Teilstrategien definieren IT-Applikations-Architektur planen Soll-Daten-Architektur dokumentieren V

3 VI VI Soll-Technologie-Architektur entwickeln Sicherheitsarchitektur IT-Prozesse vereinbaren und IT-Prozesslandschaft w eiterentwickeln Ausrichtung und Gestaltung der IT-Organisation Vorhabensplanung aus IT-Strategien ableiten Projektportfolio ableiten und im IT-Masterplan dokumentieren Eine IT-Strategie umsetzen IT-Strategie kommunizieren (IT-)Projekte realisieren Sonstige IT-Entwicklungsmaßnahmen umsetzen Umsetzung der IT-Strategie prüfen Literatur Enterprise Architecture Management (EAM) IT-Architekturen erfolgreich planen und steuern Ernst Tiemeyer 3.1 Ausgangssituation und Herausforderungen Ordnungsrahmen und Grundausrichtungen für das Architekturmanagement Grundelemente einer Enterprise- bzw. IT-Architektur Zielsetzungen und Handlungsprinzipien für das IT-Architekturmanagement Dokumentation der Architekturen Beschreibungsmodelle und Praxis beispiele Dokumentationsformen für IT-Architekturen Technologie-Architektur Applikations-Architektur Geschäftsarchitektur Datenarchitektur IT-Architekturen planen und ausgestalten Generelle Vorgehensweise zur Architekturplanung Architekturlandschaften bewerten Soll-IT-Architekturlandschaft entwickeln und darstellen Organisation der Einführung und Optimierung von Enterprise Architecture Management (EAM) Aufgaben und Rollenkonzept im Architekturmanagement Prozesse im Architekturmanagement Projektierungen von IT-Landschaften IT-Konsolidierungsprojekte Hardware-Konsolidierung Software-Konsolidierung (Applikationskonsolidierung) Datenkonsolidierung Projektmäßige Umsetzung von IT-Konsolidierungen Projektbeispiel SOA-Einführung Framework TOGAF im Architektur management nutzen Nutzen eines IT-Architekturmanagements Literatur

4 4 IT-Servicemanagement Dietmar Kopperger, Jörg Kunsmann, Anette Weisbecker 4.1 Effizientes IT-Servicemanagement eine permanente Herausforderung IT-Servicemanagement begriffliche Orientierung Grundlagen eines professionellen IT-Servicemanagements IT-Servicequalität definieren ein wichtiger Produktivitätsfaktor Erfolge durch professionelles Management der IT und ihrer Services IT-Servicemanagement Konzepte und Standards Die Vielfalt der Lösungen Überblick über vorhandene Konzepte Servicemanagement nach ITIL ITIL unter der Lupe Service-Support-Prozesse Service-Delivery-Prozesse Neue ITIL 3-Prozesse Fahrplan zu einem optimalen IT-Servicemanagement Kritische Erfolgsfaktoren für die Einführung Einführung von IT-Servicemanagement eine Vorgehensweise Einführungsaspekte bei ITIL Aufbau einer Servicekultur in der IT IT-Servicemanagement in der Praxis IT Services verrechnen und überwachen IT-Services verrechnen IT-Services überwachen IT-Servicemanagement und Wirtschaftlichkeit Toolauswahl für das IT-Service management Die richtigen Werkzeuge wählen eine Vorgehensweise Funktionsvielfalt und Produktkategorisierung Literatur IT-Projektmanagement Ernst Tiemeyer 5.1 Von der Projektinitiative zum Projektantrag IT-Projekttypen und ihre Besonderheiten Auslöser für IT-Projekte Wichtige Voraussetzungen für erfolgreiche Projektarbeit Die Projektskizze Der Projektantrag Vereinbarung eines Projektauftrages Bewertungskriterien für IT-Projekte und Priorisierungsverfahren Wirtschaftlichkeitsbeurteilung von IT-Projekten Der Projektauftrag als Grundlage für die Projektarbeit Projektaufträge erfolgreich umsetzen IT-Projekte starten Start-up-Workshop/Kick-off-Meeting Projekt-Visionen entwickeln VII

5 VIII VIII Stakeholderanalyse und Stakeholdermanagement Projektziele präzisieren Phasengliederung und Meilensteine festlegen Projektbeteiligte und Projektorganisation Der IT-Projektleiter Aufgaben, Anforderungen und Befugnisse Das Projektteam Rollenkonzept und Teambildung Projekt-Auftraggeber und unterstützende Gremien Kooperation mit externen Fachkräften Planungsaufgaben in IT-Projekten Rahmenbedingungen moderner Projektplanung Projektstrukturplan und Arbeitspakete Projektablauf- und Terminplanung Ressourcenbedarfsplan und Ressourceneinsatzplan Projekt-Kostenplanung Projekt-Qualitätsplanung Projekt-Risikoplanung Nutzung von Projektmanagement-Software für die Projektplanung Kontrolle und Steuerung von IT-Projekten Varianten der Projektüberwachung Statuserfassung für Projektvorgänge Plan-Ist-Vergleiche und Reviews Kostencontrolling in Projekten Projektreporting Claim-Management Projekt-Marketing Nutzung von Projektmanagement-Software für die Projektsteuerung Multiprojektmanagement und Projektportfoliomanagement Zielsetzungen und Erfolgsfaktoren im Multi-Projektmanagement Projektauswahl mittels IT-Portfolioanalyse Planungsaktivitäten im Multiprojektmanagement Steuerung des IT-Projekt-Portfolios IT-Projekte abschließen Projektabnahme und Produktübergabe Projektabschlussanalyse durchführen Evaluierung und Auswertung der Projektarbeit Projekt-Abschlussbericht und Projekt-Gesamtdokumentation e rstellen Projekterfahrungen sichern Literatur Organisation und Führung im IT-Bereich Ernst Tiemeyer 6.1 Organisation und Führung Basis für den Erfolg der IT-Abteilung Elemente und Einflussfaktoren moderner IT-Organisation Grundausrichtung und Konzepte zur Organisation der IT Gestaltung und Optimierung der IT-Prozesslandschaft Aufbauorganisatorische Ausrichtung

6 6.4 Rollen und Aufgabenstellungen im IT-Bereich Typische Rollen im IT-Bereich Stellenbildung und Personalbemessung Outsourcing von IT-Leistungen Entscheidung über IT-Outsourcing Projektierung von IT-Outsourcing Information und Kommunikation mittels Kennzahlen und Reporting Informationsbedarf der IT-Führung Reporting im IT-Bereich Führung im IT-Bereich als Herausforderung Führungsaufgaben Einordnung und Teilaktivitäten Führungsstile Ausgewählte Führungsinstrumente Führung von Teams Teambildung und Teammanagement Teamentwicklungsprozesse identifizieren Teamkultur aufbauen und zielorientiert weiterentwickeln Literatur IT-Controlling Helmut Krcmar, Andreas Roland Schwertsik 7.1 Begriff des IT-Controllings und konzeptionelle Aspekte Funktionsbegriff und Institutionenbegriff Organisatorische Einbindung des IT-Controllings Ziele, Objekte und Aufgaben des IT-Controllings Ziele und Objekte für ein IT-Controlling Aufgaben im IT-Controlling Methoden, Instrumente und Werkzeuge im IT-Controlling IT-Balanced Scorecard IT-Kennzahlensysteme Benchmarking Service-Level-Agreements (SLA) Leistungsverrechnung Umsetzung von IT-Controlling Literatur Herausforderung Lizenzmanagement vom Risiko zum Wert Torsten Groll Potenzial und Nutzen des Lizenzmanagements Was ist eine Softwarelizenz? Der Software-Life-Cycle-Prozess und seine Bestandteile Der Lizenzmanager und verwandte Rollen Welche Daten sind für das Lizenzmanagement erforderlich? Komplexitätstreiber im Lizenzmanagement Der Einfluss der IT-Architektur auf das Lizenzmanagement IX

7 X X 8.8 Auswahl des Lizenzmanagement-Tools Einführung einer Lizenzmanagement-Lösung Literatur und weiteres Informationsmaterial Qualitätsmanagement für IT-Lösungen Andreas Nehfort 9.1 Begründungen und Ansätze für umfas sende Qualitätsmanagement-Lösungen Warum ist Qualitätssicherung bzw. Qualitätsmanagement im IT-Bereich so wichtig? Wie funktioniert Qualitätsmanagement? Das Dilemma des Qualitätsmanagements Grundlagen und Begriffe des IT-Qualitätsmanagements Qualität Qualitätsverbesserung Qualitätsmanagement und Qualitätssicherung als Teil eines Managementsystems Konsequenzen für den Aufbau von Qualitätsmanagement-Systemen Sequenzielle versus iterative Entwicklungsmodelle: Risiko-Strategie Sequenzielle Entwicklung: das V-Modell Iterative Entwicklung Schlussfolgerungen zum Vorgehensmodell in der Software-Entwicklung unter Qualitätsaspekten Qualität von Produkten Brauchbarkeit und Wartbarkeit Qualität der Anforderungen Qualität der Lösung Qualität des Projekts Qualität in der Projektplanung Qualität in der Projektlenkung Qualität der Prozesse Prozessmodellierung Referenz-Prozessmodelle Prozessreifegrad-Modelle Prozessqualität in agilen Prozessen Qualitätssicherung Organisatorische Qualitätsmaßnahmen Konstruktive Qualitätsmaßnahmen Analytische Qualitätsmaßnahmen Reviews Relevante Qualitätsmanagement- Standards Die Normenreihe ISO 9000ff Standards für Software-Produktqualität Prozessreifegrad-Modelle (CMMI & SPICE/ISO15504) Referenz-Prozessmodelle in der IT Literatur

8 10 IT-Governance Robert Bergmann, Ernst Tiemeyer 10.1 Merkmale und Bedeutung von IT-Governance Zielsetzungen und Rahmenbedingungen für eine erfolgreiche IT-Governance IT-Governance-Prozesse und Corporate Governance Kern-Aufgabenbereiche zentraler IT-Steuerung Ganzheitliche IT-Strategieentwicklung IT-Anforderungsmanagement IT-Architekturmanagement und Enterprise Architecture Management Multiprojektsteuerung für IT-Projekte IT-Risikomanagement Compliance Management IT-Investitionsmanagement und Value-Management Zentrale IT-Governance einführen Die Ansätze Vorgehen Performance Management für IT-Governance Fazit Literatur IT-Security-Management Klaus Schmidt 11.1 Ausgangssituation und Bedeutung von IT-Security-Management Problemlage Ermittlung der Sicherheitsrelevanz IT-Security-Management als Erfolgsfaktor Rechtlicher Rahmen für die IT-Security Anforderungen an ein hochwertiges IT-Security-Management Sicherheitsorganisation für die IT-Security Möglichkeiten für die Einordnung in die Organisation Rollen im IT-Security-Management Organisationsmodelle Zusammenspiel mit anderen Sicherheitsbereichen Aufbau des IT-Security-Managements Sicherheitsrichtlinien Schutzbedarfsanalyse Sicherheitskonzepte und Sicherheitslösungen IT-Security Reporting Information Security Circle Notfallmanagement Einsatz von Sicherheitsstandards ISO/IEC 2700x (International) IT-Grundschutz (Deutschland) Informationssicherheitshandbuch (Österreich) Informatiksicherheit in der Bundesverwaltung (Schweiz) XI

9 XII XII 11.5 Sicherheit als Sollzustand vorgeben IT-Sicherheitskriterien Sicherheitsgrad und Sicherheitsklassen Sicherheitsstrategien Sicherheitspolitik und Corporate IT-Security Policy Security Policy Management IT-Security Auditing Sicherheit in externen Partnerschaften Literatur IT-Risikomanagement Klaus Schmidt 12.1 Risiko und Gefahr Der Gefahrenbegriff Der Risikobegriff Risikowahrnehmung Entstehung von Risiken und Risiko-Identifikation Schwachstelle Angriffspfad Auslöser Bedrohung Risikoszenario Sicherheitsrelevantes Ereignis Wirkungsszenario IT-Risikoanalyse Kernbestandteile der IT-Risikoanalyse Arten von IT-Risikoanalysen IST-Aufnahme Schwachstellenanalyse Bedrohungsanalyse Risikofeststellung und -bewertung Risikodarstellung und Risikodokumentation Risikoentscheidung Risikotragfähigkeit Risikobereitschaft Risikoakzeptanz Risikopriorisierung Risikobewältigungsstrategien Restrisikodeklaration IT-Risikosituation managen Risikokorridor Risikofrüherkennung IT-Risikomanagementprozess Literatur

10 13 IT-Compliance Michael Klotz 13.1 Begriff und Aktualität von Compliance Begriffliche Grundlagen Beispiele von Compliance-Verstößen IT-Compliance Begriffliche Grundlagen IT-Compliance als Verhalten Compliance der IT-Funktion vs. IT-gestützte Corporate Compliance Governance Risk Compliance und IT-Compliance IT-Compliance nach COBIT COBIT als IT-Governance Framework Compliance als allgemeine Geschäftsanforderung Der COBIT-Prozess zur Sicherstellung von Compliance Nutzen von IT-Compliance Beteiligte und Interessenlagen IT-relevante Regelwerke Klassifikation der Regelwerke Rechtliche Vorgaben Verträge Unternehmensexterne Regelwerke Unternehmensinterne Regelwerke Kernbereiche der Legal IT-Compliance Buchführung und steuerliche Anforderungen Dokumentenmanagement Datenschutz Webpräsenz Personalwesen IT-Beschaffung Management der IT-Compliance Organisatorische Verankerung von IT-Compliance Literatur Rechtliche Rahmenbedingungen für das IT-Management Werner Bachmann 14.1 IT-Governance und IT-Compliance Vorsorge gegen Gesetzesverstöße und Risikomanagement Reporting Persönliche Haftung des Managements Strafrechtliche Verantwortung des Compliance Officer und a nderer Funktionsträger mit besonderen Aufgaben Unterstützung der Corporate Compliance durch die IT-Organisation IT-Beschaffung Ausschreibung von Beschaffungsvorhaben XIII

11 XIV XIV Voraussetzungen für die Ausschreibungspflicht Weitere Fragestellungen Allgemeine Geschäftsbedingungen Grundlagen Weitere Fragestellungen Mängel und Garantie beim Hardwarekauf Rechte bei Mängeln Vorgehen in der Praxis Weitere Fragestellungen Software-Lizenzierung Grundlagen Das sollten Sie beachten Weitere Fragestellungen Das Lizenzaudit Externe Software-Entwicklung Software aus der Eigenentwicklung Verträge in der Vorbereitung eines IT-Projekts Verträge für schlüsselfertige IT-Systeme Grundlagen Vorgehen in der Praxis Verträge über Cloud Services Literatur Die Autoren Index