Martin Fröhlich I Kurt Glasner (Hrsg.) IT Governance. Leitfaden für eine praxisgerechte Implementierung GABLER

Transkript

1 Martin Fröhlich I Kurt Glasner (Hrsg.) IT Governance Leitfaden für eine praxisgerechte Implementierung GABLER

2 Vorwort 5 Abbildungsverzeichnis 11 Abkürzungsverzeichnis 15 Einleitung 17 I. Grundlagen Einführung Auslöser und Treiber IT Governance als Teil des Unternehmens IT als integraler Teil des Unternehmens Umwelt Unternehmen Governance IT Governance-Framework IT Governance Prinzipien Domänen IT-Management Entscheidungsfelder Steuerung IT-Produktion Projekte Regelbetrieb 59 II. Standards, Rahmenwerke und Best Practices.' Standards und Normen 63 kl IT-Sicherheit IT-Service Management Regulatorische und gesetzliche Anforderungen Sarbanes-Oxley Act 67

3 2.2 Transparente Leistungserbringung und deren Nachweis Rahmenwerke für interne Kontrollsysteme COSO COblT Optimierung der IT-Prozesse IT-Service Management IT Infrastructure Library Reifegradmodelle Fazit 99 III. IT Governance in der Praxis ISACA und ITGI Umfragen und Studien von ITGI / ISACA und PwC Ziele der Studien Auswahl der Teilnehmer Ergebnisse der Umfragen Reifegrad Status der Implementierung nach Domänen Wahrnehmung Wahrgenommener Nutzen von IT Governance Verbreitung von IT Governance Verbindung zwischen IT Governance und Corporate Governance Verbreitung von Frameworks Übernahme der Verantwortung für IT Governance Kommunikation als Erfolgsrezept Fazit 121 IV. Ausgestaltung des IT Governance-Frameworks Einleitung Ausprägung der IT Governance-Prinzipien Methodischer Ansatz Stellenwert der IT im Unternehmen Die organisatorische Grundordnung Klassifizierungsschema Entscheidungsrechte Organisation Verantwortlichkeiten IT Governance-Domänen und Entscheidungsfelder i Entscheidungsfelder des IT-Managements Positionierung der Entscheidungsfelder Umfang und Vorgehensweise Positionierung am Beispiel von Anwendungen IT-Business Management 171

4 4.2.1 IT-Strategie Informationen Anwendungen IT-Organisation Infrastruktur und Technologie Sourcing Sicherheit IT-Service Management und Support Investition und Priorisierung Business Alignment Business Case Priorisierung Projektportfolio Steuerung Überblick Rahmenwerk für Ziel- und Messgrößen Operationalisierung von Zielen Definition von Steuerungsgrößen Messverfahren Standortbestimmungen Interne Messung Externe Überprüfungen Verbesserung Fazit 217 V. IT-Produktion Projekte Organisation von Projekten Nachhaltendes geplanten Nutzens Regelbetrieb Rahmenbedingungen Design von Prozessen und Kontrollen Modellierung eines Prozess & Kontroll-Rahmenwerkes Präzisierung anhand des Change Management-Prozesses Ziel und Umfang des Prozesses Kontroll- und Prozessziele Rollenkonzept Prozessaktivitäten Metriken Integration der ausgewählten Standards und Best Practices Fazit Softwareunterstützung für die Steuerung der IT Einleitung 251

5 Typisierung der Software zur Steuerung der IT Verknüpfung von Compliance und Performance 257 VI. Praxisbeispiele IT Governance bei einem IT-Service-Provider im Konzernverbund Kurzdarstellung des IT-Service-Providers Projektziele Projektorganisation Projektvorgehen Projektdurchführung Außenwirkung Ausblick Projekterfahrungen Fazit Aufbau einer zentralen Betriebsorganisation Prozesse und Strukturen Digitalisierung des Service-Katalogs IT PwC Grundlegende Entscheidungen zur IT bei PwC Aufbauorganisation der IT-Abteilung von PwC IT Governance Arrangements Matrix Die IT Governance für den Regelbetrieb Die IT Governance für Projekte Fazit 288 Fazit & Ausblick 289 Literaturverzeichnis 293 Stichwortverzeichnis 297 Die Autoren 299