KPH. Die Zukunft von IT-Governance Nebenwirkungen und Herausforderungen- eine Praxissicht. Vortrag auf dem HANNOVER FINANCE SYMPOSIUM 2009

Transkript

1 Die Zukunft von IT-Governance Nebenwirkungen und Herausforderungen- eine Praxissicht Vortrag auf dem HANNOVER FINANCE SYMPOSIUM 2009 Hannover, den 23. Januar 2009 Dr. Kay P. Hradilak

2 Zur Person Projektmanager bei Roland Berger & Partner im Kompetenzcenter IT/ Multimedia Vorstand der COMLINE AG, Hamburg (IT-Dienstleister mit RZ-Schwerpunkt) Autor: Führen von IT-Service-Unternehmen in der CIO-Edition, Vieweg Verlag, 2007 Geschäftsführer des Bechtle IT-Systemhauses Hannover Die Zukunft von IT-Governance

3 Thesen aus der Praxissicht IT-Governance ist notwendig und kein alter Wein in neuen Schläuchen. Trotzdem ist es ein traditioneller Ansatz, der versucht das IT-Thema auf herkömmliche Weise in Griff zu bekommen. IT wird weiterhin vor allem als besonderes Thema, als komplexe, riskante Technologie behandelt. Die zunehmende Betonung der Risikosicht schafft zudem die Gefahr, Innovationen und Unternehmertum zu bremsen. Die zentrale Herausforderung der nächsten Jahre ist es, die IT zu einem ubiquitären (allgegenwärtigen) Service zu entwickeln, der weitgehend aus den Fachabteilungen heraus bestimmt wird Die Zukunft von IT-Governance

4 Das Kreuz mit der IT - gestern und heute IT als Komplexität Grabenkämpfe & Entfremdung IT als Kostenthema & -problem IT-Herausforderungen IT als Bremse (und nicht als Innovationshebel) IT als Risikofaktor Jedoch: Probleme sind immer interessanter als der Blick auf den Normalbetrieb Die Zukunft von IT-Governance

5 IT-Governance alter Wein in neuen Schläuchen? Nein! Was ist IT-Governance? IT Governance 1) Verantwortung von Vorstand/ Aufsichtsrat und des Managements Wesentlicher Bestandteil der Unternehmensführung Besteht aus Führung, Organisationsstrukturen und Prozessen, die sicherstellen, dass die IT die Unternehmensstrategie und -ziele unterstützt Soll bezwecken Ausrichtung der IT an den Erfordernissen des Unternehmens (Business/IT-Alignment) Realisierung des versprochenen Nutzens Durch den IT Einsatz den Unternehmenswert steigern Verantwortungsvoller Umgang mit IT Ressourcen Angemessenes Management von IT und verwandten Risiken => Verankert die Top- Managementverantwortung für die IT => Gesamtsystem von Strategie, Controlling und Risikomanagement Quellen: 1) IT Governance für Geschäftsführer und Vorstände, IT Governance Institute Die Zukunft von IT-Governance

6 Typische Bestandteile einer IT-Strategie Applikationen/ Funktionen Infrastruktur Organisation Architekturplan Anwendungsportfolio - Kernanwendungen, z.b. Wawi - Bürokommunikation - Schnittstellen RZ-Infrastruktur Netzwerk & Security Front End/ Client-Systeme => Entwicklungsziele, Prioritäten => Plattformentscheidungen IT-Services Geschäftsanforderungen Servicekatalog => Prozeßentscheidungen Entscheidungsgremien und -verfahren IT-Organisation (zentral, dezental) Controlling/ Risikomanagement Fremdbezug/ Externe Dienstleister (Sourcing) => Verantwortungen, Kompetenzen sowie Budgets und Kapazitäten Dollpunkt 1: Ableitung aus Unternehmens/ Bereichsstrategien Dollpunkt 2: Spielräume? Die Zukunft von IT-Governance

7 Einleuchtend, aber oft nicht durchgehend verbreitet: IT-Strategie folgt der Unternehmensstrategie Kostenführerschaft IT-Strategie Differenzierung (z.b. Innovation, Qualität) Nische (z.b. Kleiner Mittelstand) Die Zukunft von IT-Governance

8 Der Wertbeitrag der IT ist meßbar, er ist jedoch sehr individuell, sehr breit Wertbeiträge der IT Quelle: Kennzahlen wertorientierter IT, Helbling Management Consulting GmbH Die Zukunft von IT-Governance

9 Vielzahl von Kennzahlen, die Aspekte beleuchten Ausfallzeiten ERP-System Call- Lösungsquote Anteil Projekte ØWartezeit in Zeit & Budget Helpdesk IT-Kosten/ Prozeß- Umsatz reifegrad IT-Kosten/ IT-Kennzahlen Anwender Budgetanteil für Innovationen IT-Kosten/ IT-Mitarbeiter Anzahl Anwender/ IT-Mitarbeiter Anteil Software-- wartung # Server/ Administrator Messen von Produktivität, Intensität, Qualität, Effizienz aber nicht Nutzen Die Zukunft von IT-Governance

10 Kurzer Vergleich der IT-Struktur zweier Logistik-Unternehmen Firma 1 Firma 2 Umsatz p.a. ca Mio. Euro 30 Mio. Euro Struktur Kundenstruktur Anwendungslandschaft Hauptgesellschaft in Deutschland, mehrere Töchter in Europa > 30% Automobilzulieferer großer Konzernanteil Branchenlösung eines ERP- Anbieters als zentrales System Nur in Deutschland aktiv, 4 Niederlassungen Vielzahl von Kooperationen > 60% Mittelständler Viele Filialisten Eigenentwicklung und Systeme von Kooperationspartnern Interne IT-Leistung 1) ca. 50% RZ outgesourct, Beratereinsatz im ERP-Umfeld > 95% IT-Kosten pro Mitarbeiter ca Euro ca Euro Wer hat die bessere IT? 1) Ohne Investitionen, Software-Wartung etc Die Zukunft von IT-Governance

11 Messen des Wertbeitrages Der Wertbeitrag der IT ist meßbar, er ist jedoch sehr individuell, sehr breit Vielzahl von Kennzahlen, die Aspekte beleuchten Was sind die richtigen Werte (Messung und Abgrenzung)? Wertbeitrag wird oft im Vergleich ermittelt: günstiger, stabiler, schneller, mehr Funktionen Methoden zur IT-Steuerung verbessern den Wertbeitrag der IT; insbesondere durch besseren Ressourceneinsatz Die Zukunft von IT-Governance

12 Management des (optimalen) Ressourcen-Einsatzes U.a. Mittelverwendung, Plattformen, Sourcing, IT-Servicemanagement Outsourcing und Industrialisierung von IT-Dienstleistungen als Trendthemen Die Zukunft von IT-Governance

13 Industrialisierung von IT-Services: Die Idee Standardisierung und Modularisierung von Diensten Fremdvergabe, wenn keine Kernkompetenz Automatisierung > Skaleneffekte für sinkende Stückkosten > Wiederholbare Qualität > Komplexität beherrschbar machen Die Zukunft von IT-Governance

14 Industrialisierung von IT-Services: Paßt das Bild? Sind wir Autos? Sind wir Blechteile? Quelle: Die Zukunft von IT-Governance

15 Industrialisierung- wenn die Produktions-Sicht den Blick auf den Kunden überwältigt Auf der Kundenseite ist die IT gefordert, den Entscheidern auf Fachbereichsebene den Nutzen von standardisierten Paketen niedrigere Kosten bei meist höherer Zuverlässigkeit - schmackhaft zu machen. Dies ist jedoch auch mit dem Verzicht auf allzu individuelle Wünsche und lieb gewordene Gewohnheiten verbunden. Quelle: Industrialisierung von IT-Services: Eine Bestandsaufnahme IDC ViewPoint März Die Zukunft von IT-Governance

16 Eine Branche muß ihre Kunden neu entdecken Was wollen IT- Kunden? Keine -server, sondern sichere Kommunikation, Mobilität Keine Software, sondern schlanke Abläufe, Informationsverfügung, Flexibilität Keine Service Level, sondern einfach Sicherheit, Geborgenheit in Krisensituationen => Vollständige Leistungen, persönlich für sie Die Zukunft von IT-Governance

17 Wir verkaufen Arbeitsumgebungen Wir ermöglichen zu arbeiten Die Zukunft von IT-Governance

18 Service Design anstatt Industrialisierung! Service Design Gestalten von Dienstleistungen, daß sie eine überragende Kundenerfahrung schaffen (-> Umsatz) Industrialisierung Services standardisieren, rationalisieren Das dafür notwendige Servicesystem effizient bereitstellen (-> Gewinn) Kunden über Service Level Agreements einordnen Die Zukunft von IT-Governance

19 Was bedeutet Service Design konkret? Fallbeispiel IT Support für Versicherungs-Außendienst Kundenbegeisterung Feldforschung für das besondere Kundenprofil (z.b. Hauptbedarf am späten Abend und am Wochenende; typische Kommunikations-Muster) Prototyping, Dienstebündelung (z.b.telefonservice für Terminverschiebungen) und Personalisierung (z.b. persönliche Teams) Effiziente Erbringung Service Desk: Breit qualifizierte Mitarbeiter + Entscheidungskompetenz + Personalisierung + vollständige Informationen => One Call for All -Prinzip => Geringere Prozeßkosten als bei manchen Billig-Anbietern Kooperationspartner für Feldservices, Tankstellen als Drop Points Die Zukunft von IT-Governance

20 Risikomanagement Eine Flut von Sicherheitsrisiken in der IT erfordert ein entschlossenes Handeln Aber auch eine Flut von Regulierungen Gefahr, IT vor allem als Risiko zu sehen- auf dem Wege zur Absicherungs- und Rechtfertigungskultur? Die Zukunft von IT-Governance

21 Eine Flut von Sicherheitsrisiken der IT erfordert ein entschlossenes Handeln z.b. Anhänge und Archivierung K- und Notfallvorsorge Unternehmen auf USB Mobile Data z.b. Bewusste Datenweitergabe z.b. Falsche Adr. Unternehmensdaten z.b. Einsicht in Unternehmensdaten z.b. Laptopverlust Mitarbeiter Unachtsamkeit Industriespionage Diebstahl und Vandalismus Zeitarbeitskräfte Quelle: Competence Center Network & Security, Bechtle Hannover Die Zukunft von IT-Governance

22 Aber auch eine Flut von Regulierungen Rechnungslegung, Archivierung, Prüfung GoBS, GoB, HGB, GDPdU, IDW PS -Archivierungsvorschrift Arbeitsrecht U.a. StGB 206 BetrVG: 80 (1+2), 87 (6) BildschirmarbV Branchen- oder Größenspezifisch WpHG, BAFin, FdA, GMP, MARisk, EU- Vermittlerrichtl. RöntgVO Unternehmensorganisation Basel II, Solvency II KonTraG AktG, HGB BilReG Datensicherheit und Datenschutz 9 und 11 BDSG Landesspezifische Gesetze 8.-EU-Richtlinie, SOX, APAG +++ über 180 gesetzliche Regelungen und Normen +++ Quelle: Competence Center Network & Security, Bechtle Hannover Die Zukunft von IT-Governance

23 The greatest danger in the current economic crisis is that the United States will lose its historic appetite for risk. Daniel Henninger, Wall Street Journal Dec 4, Die Zukunft von IT-Governance

24 In today s regulatory environment, it s virtually impossible to violate rules Bernard Madoff, Oct Quelle: Business Week, January 12, Die Zukunft von IT-Governance

25 Fazit 1 Pladoyer für eine pragmatische Selbstbeschränkung bei der IT-Governancenicht Top Down-Beherrschung sondern verbindliche Spielregeln für den IT- Einsatz schaffen und nachhalten Balance zwischen Risikovermeidung und Innovation Die Zukunft von IT-Governance

26 Fazit 2: Was sind die unternehmerischen Herausforderungen für die IT in den nächsten Jahren? Effizienz: Do less with more- mit IT-Innovationen Virtualisierung der Infrastruktur Agile Anwendungen (SOA?) Bewahren von Kernkompetenzen: Business IT-Manager Prozeßdesign von Applikationen! Sicherheit mit einfachen, robusten Lösungen IT als ein Dienst (IT as a Service) Gute IT-Governance wird auch an Innovationen gemessen! Die Zukunft von IT-Governance

27 Besten Dank für Ihre Aufmerksamkeit! Die Zukunft von IT-Governance