ITIL oder COBIT, oder doch beides?

Transkript

1 Webinar 8. Mai 2014 ITIL oder COBIT, oder doch beides? Vom Kennen. Zum Können. Zum Tun.

2 Your Coach today Martin Andenmatten Geschäftsführer und Gründer der Glenfis AG ITIL Master, DPSM ISACA CISA, CGEIT, CRISC Zertrifizierter COBIT Assessor, TIPA (ITIL) Lead Assessor Practitioner und Lead Auditor für ISO Zertifizierungen Dozent an der Berner Fachhochschule im Bereich Service Management & Governance Principle Consultant für IT Governance und Service Management Systeme Trainer und Coach für ITIL, COBIT, ISO 20000, ISO 27000, Cloud Foundation und Sourcing Governance Trainer und Coach für Business-Simulationen Apollo13, Challenge of Egypt & und PoleStar (G2G3) Herausgeber & Autor 2008 Praxishandbuch "ISO 20000, Service Management und IT Governance" Herausgeber & Autor 2010 "Services managen mit ITIL " Gründer und Organisator ITIL -Forum Schweiz

3 Agenda Positionierung, Geschichte und Fokussierung der Frameworks Kernelemente der Frameworks Gemeinsamkeiten und Unterschiede Anwendung in der Praxis Ausbildungsmöglichkeiten in COBIT & ITIL Zusammenfassung & Abschluss

4 Positionierung, Geschichte und Fokussierung der Frameworks

5 ITIL Überblick Owner: Axelos (Joint Venture Capita Ltd. und Cabinet Office/UK Gov) Weltweit anerkannter Leitfaden für Good Practices für Service Management ITIL = IT Infrastructure Library User-Communitiy: itsmf (itsmf D, itsmf CH itsmf AT) ITIL stellt einen systematischen Ansatz bereit, um das Management von IT Services entlang des Lebenszyklus professionell abwickeln zu können Das Ziel ist die verbesserte Wertschöpfung beim Kunden, die Reduktion von Kosten und die Verbesserung der Kundenzufriedenheit

6 ITIL History The evolution of ITIL V3 Edition / st Release ITIL V1 Release ITIL V2 Release ITIL V3 Update ITIL Edition 2011 Changed Ownership

7 ITIL Fokus auf Service und Kundenzufriedenheit Knowledge & Skills Governance Methods Continual Service Improvement Standards Alignment Specialty Topics Executive Introduction Continual Service Service Operation Service Design Service Strategies ITIL Case Studies Templates Improvement Service Transition Continual Service Improvement Scalability Study Aids Quick Wins Qualifications

8 ITIL Definitionen Was ist ein Service? Ein Service ist eine Möglichkeit, einen Mehrwert (Value) für Kunden zu erbringen, indem das Erreichen der von den Kunden angestrebten Ergebnisse (Outcome) erleichtert oder gefördert wird. Dabei müssen die Kunden selbst keine Verantwortung für spezifische Kosten (Cost) und Risiken (Risk) tragen. Was ist Service Management? Das Service Management ist die Gesamtheit der spezialisierten organisatorischen Fähigkeiten (Capabilities), die zur Generierung eines Mehrwerts für Kunden in Form von Services verfügbar sind.

9 ITIL Framework Bestandteile

10 COBIT - Überblick Owner = ISACA Weltweit anerkannter Leitfaden für Good Practices für Governance der unternehmensweiten IT COBIT = Control Objectives for Information and Related Technology User-Communitiy: ISACA (ISACA D, ISACA CH, ISACA AT) COBIT hilft durch Unternehmen auf Basis der qualitativ hochwertigen Informationen Geschäftsentscheidungen zu fällen und die strategischen Ziele und wirtschaftlichen Vorteile durch die effektive Nutzung der IT zu erreichen. Das Ziel ist es, einen Wertbeitrag für Anspruchsgruppen zu schaffen durch die Realisierung des Nutzens bei optimalem Ressourceneinsatz nebst Optimierung des Risikos

11 COBIT History The evolution of COBIT 5 Governance of Enterprise IT Evolution scope IT Governance Management Control Audit BMIS (2010) Val IT 2.0 (2008) Risk IT (2009) COBIT 1 COBIT 2 COBIT 3 COBIT 4.0/4.1 COBIT / A business framework from ISACA, at

12 COBIT 5 Prinzipien

13 COBIT Definitionen Was ist Governance? Governance stellt sicher, dass die Anforderungen, Rahmenbedingungen und Möglichkeiten der Anspruchsgruppen evaluiert werden, um ausgewogene und vereinbarte Unternehmensziele zu bestimmen, die es zu erreichen gilt. Sie gibt die Richtung durch die Festlegung von Prioritäten und das Fällen von Entscheidungen vor und überwacht die Leistung und Regeleinhaltung gegen vereinbarte Vorgaben und Ziele. Was ist Management? Beim Management werden die der Richtung entsprechenden Aktivitäten geplant, konzipiert, ausgeführt und überwacht, die von der Governance-Gremium zur Erreichung der Unternehmensziele festgelegt wurden.

14 COBIT Prozess Referenz Modell Process capability AR VR CIO

15 COBIT Framework Bestandteile The COBIT 5 product family

16 Kernelemente in den Frameworks

17 ITIL Service Architektur die Basis für Serviceorientierung V Value: Kennen wir den Mehrwert? O Outcome: Wie unterstützt unser Service die Geschäftsabläufe? C Costs: kennen wir die Kosten und die Kostentreiber? R Risks: Sind wir uns unseren Risiken bewusst, und wie schützen wir uns?

18 ITIL Service Management die Steuerung der Services

19 ITIL Förderung der Service-Fähigkeiten Service Assets Management Market Prognosen Konkurrenz Regulatoren Lieferanten Mehrwert generieren Fähigkeiten Business Unit Organisation Prozesse Einfluss Nachfrage Kunde Services Angebot Assets verrechnen Gewinn generieren (oder Kosten decken) Fähigkeiten/ Capabilities koordinieren steuern einsetzen Ressourcen/ Resources Wissen Mitarbeiter Information Applikationen Asset Typen Service Provider Typ 1, 2 oder 3 Ressourcen Infrastruktur Copyright AXELOS All rights reserved. Material is reproduced under licence from AXELOS Finanzielles Kapital

20 ITIL Zusammenspiel der Service Lifecycle Phasen Anforderungen Unternehmen / Geschäft / Kunden Service Knowledge Management System (SKMS) Service Strategie Service Design Strategien Lösungsdesign Richtlinien Architekturen Ressourcen & Einschränkungen Standards Change Vorschlag & Service Charters Service Design Packages (SDP) Service Portfolio Service Überführung (Transition) Neue, geänderte, abgestellte Services Getestete Lösungen SKMS Aktualisierungen Umsetzung der Überführungspläne Service Katalog Service Betrieb (Operation) Leistung und Zielerreichung Operative Services Wertschöpfung Continual Service Improvement (CSI) CSI-Register, Verbesserungsmassnahmen und Pläne Copyright 2011 Reproduziert unter der Lizenz von Axelos

21 COBIT Fokus auf Governance und Wertschöpfung

22 COBIT 5 Führung und Zielkaskade Owners and Stakeholders Stakeholder Drivers (Environment, Technology Evolution,...) AR VR Accountable Governing Body Delegate Benefits Realisation Stakeholder Needs Risk Optimisation Resource Optimisation Monitor Set Direction CIO Management Enterprise Goals Report Operations and Execution Instruct and Align IT-related Goals Enabler Goals

23 COBIT 5 Balanced Scorecard Unternehmensziele

24 COBIT 5 Balanced Scorecard IT Ziele

25 COBIT 5 Enabler Möglichmacher Enabler sind Faktoren, die sowohl individuell als auch kollektiv Einfluss darauf haben, ob etwas funktioniert in dem Fall die Governance und das Management der Unternehmens-IT ISACA All rights reserved

26 Gemeinsamkeiten und Unterschiede

27 ITIL & COBIT: Stossrichtung aus der Vergangenheit COBIT Business Ziel Gesetze Sarbanes Oxley Basel III IT Governance Regulierung & Audit IT Service Management IT = Strategischer Partner IT = Technologie Provider IT = Service Provider Steuerung & Kontrolle IT Service IT Service IT Service IT Service ITIL IT Infrastructure

28 ITIL & COBIT: Stossrichtung aus der Vergangenheit COBIT Enterprise Governance Corporate Governance d.h. Konformität Business Governance d.h. Performance Zusicherung von Verantwortlichkeit Wertschöpfung Ressourcenauslastung ITIL

29 Gemeinsamkeiten heute Starken Business-Fokus Prozessorientierung Förderung des Mehrwerts beim Kunden Betonung des notwendigen kulturellen Wandels (Organisations Change Management) Man sagt oft: COBIT beschreibt das WAS. ITIL eher das WIE Trifft nicht ganz zu, ist aber auch nicht ganz falsch

30 Schwerpunkt der Nutzung COBIT Kontrolle & Qualität Kontrolle & Qualität Arbeits- Instruktionen Arbeits- Instruktionen ITIL Übertragung Aktivität Übertragung Aktivität Step Timing Step Timing Step Timing Step Timing

31 Gemeinsamkeiten COSO COBIT ISO ISO 9000 Was ITIL Wie Geltung und Abdeckung

32 Abdeckung zwischen COBIT, ITIL und anderen Frameworks COBIT Prozess Referenz-Model Evaluieren, Vorgeben und Überwachen Anpassen, Planen und Organisieren Aufbauen, Beschaffen und Implementieren Überwachen Evaluieren und Beurteilen ITIL Bereitstellen, Betreiben und Unterstützen

33 ITIL Prozess Referenz Modell APO01 APO05 APO06 APO08 BAI06 BAI10 BAI07 BAI08 APO09 BAI04 DSS04 APO13 APO10 DSS02 DSS03 DSS05 MEA01

34 COBIT Prozess Referenz Modell

35 ITIL & COBIT Mapping ITIL Edition COBIT 5 Mapping ITIL Edition COBIT 5 Mapping Service Strategy Service Design Service Transition Service Operation CSI Governance of Enterprise IT Evaluate Plan (APO) Direct Build (BAI) COBIT Run (DSS) Monitor Monitor (MEA) Strategy management for IT services Service portfolio management Financial management for IT services Demand management Business relationship management Design coordination Service catalogue management Service Level Mgmt Availability management Capacity management IT service continuity management Information security management Supplier management Transition planning and support Change management Service asset and configuration management Release and deployment management Service validation and testing Change evaluation Knowledge management Event management Incident management Request fulfilment Problem management Access management Service Reporting The seven-step improvement process EDM Evaluate, Direct and Monitor EDM01 Ensure Governance Framework Setting and Maintenance EDM02 Ensure Benefits Delivery EDM03 Ensure Risk Optimisation EDM04 Ensure Resource Optimisation EDM05 Ensure Stakeholder Transparency x x x APO Align, Plan and Organise APO01 Manage the IT Management Framework APO02 Manage Strategy APO03 Manage Enterprise Architecture APO04 Manage Innovation x x

36 COBIT Ergänzende Dokumentation

37 ITIL Ergänzende Dokumentation

38 Umsetzung in der Praxis

39 Es geht immer um das Gleiche: Wie soll die IT geführt werden?

40 Ziel: Ganzheitliches Führungssystem aufbauen

41 Vision: Controlled Service Environment (CSE)

42 ITIL & COBIT : nicht entweder oder, sondern beide! COBIT bildet die Grundlage, um die Governance der Unternehmens-IT ganzheitlich in der Organisation zu definieren und zu verankern COBIT bildet das gemeinsame Dach zwischen Service Management, Entwicklung und Projekt Management ITIL unterstützt viel stärker in der Tiefe, wie Services geplant, umgesetzt und ausgeliefert werden, so dass die funktionalen und Non-Funktionalen Anforderungen des Kunden erfüllt werden Adapt and adopt: Nutzen der Stärken beider Frameworks für das interne Management System und Anpassung an die eigene Geschäftsbedürfnisse

43 ITIL & COBIT: Nicht entweder oder sondern beides

44 Your Consulting Provider Glenfis AG

45 COBIT & ITIL zwei starke Framework für robuste Organisationen

46 COBIT & ITIL Ausbildungen

47 Training road map 2013 ISACA All rights reserved

48 Weitere Berufsbilder der ISACA mit COBIT als Basis Internationalen Zertifikate von ISACA Certified Information Systems Auditor (CISA) Mit dem CISA- Zertifikat erwirbt man einen Leistungsausweis in den Bereichen Revision, Kontrolle und Sicherheit von Informationssystemen. Certified Information Security Manager (CISM) Mit dem CISM- Zertifikat erwirbt man einen Leistungsausweis im Management der Informationssicherheit. Certified in the Governance of Enterprise IT (CGEIT) Mit dem CGEIT- Zertifikat erwirbt man einen Leistungsausweis in IT- Governance. Certifed in Risk and Information Systems Control (CRISC) Mit dem brandaktuellen CRISC-Zertifikat erwirbt man einen Leistungsausweis im Bereichen Enterprise/IT- Risikomanagement.

49 ITIL Trainingspfad Process capability ITIL Master ITIL Expert Min. 22 Credits Managing Across the Lifecycle 5 Credits 15 Credits 16 Credits SS SD ST SO CSI OSA PPO RCV SOA 3 Credits 3 Credits 3 Credits 3 Credits 3 Credits 4 Credits 4 Credits 4 Credits 4 Credits ITIL Service Lifecycle Module ITIL Service Capability Module Legende (Lifecycle Module) SS Service Strategy SD Service Design ST Service Transition SO Service Operation CSI Continual Service Improvement ITIL Edition 2011 Foundation Certificate 2 Credits Legende (Capability Module) OSA Operational Support & Analysis PPO Planning, Protection & Optimization RCV Release, Control & Validation SOA Service Offerings & Agreements

50 Das Glenfis Trainings-Angebot Demo: elearning Shop inkl. Prüfung: Kursangebot Glenfis:

51 Useful links ISACA COBIT 5 Homepage Axelos Homepage Glenfis Blog-Beitrag zu COBIT 5 und ITIL: blog.itil.org Ist COBIT das bessere ITIL?

52 Fragen?

53 Thank you for participating! This webinar has been recorded and can be re-viewed at the Glenfis Webpage (Webinar, archive): ( The slides will also be available for download The Mapping-Tables will be available for download as well COBIT books can be purchased at Glenfis (German/English) (shop.glenfis.ch) Follow me on Blog: blog.itil.org Next Webinar is ready for booking: "Übersicht agile Methoden und Frameworks 25. Juni 2014 Link

54 Vielen Dank für Ihre Aufmerksamkeit! Glenfis AG Badenerstrasse 623 CH 8048 Zürich +41 (0) (0) shop.glenfis.ch blog.itil.org