Alexandra Burns, PwC May 2013

Transkript

1 Nachhaltige Wertschöpfung mit S G lexandra Burns, w ay 2013

2 genda Bausteine oadmap Business ase G rchitektur Beispiele aus der raxis Vorgehen S G isk anagement oadmap S G ccess ontrol Business ase S G rocess ontrol Erfolgskriterien Dos/Don ts Wie weiter? nregungen und usblick Nachhaltige Wertschöpfung mit S G w 2

3 Einleitung Bedeutung nachhaltiger Wertschöpfung IT Budgets unter Druck Zahlreiche Hype -Themen Tiefe Erfolgsquoten Betrieb Outsourcing rojekte 36% der rojekte erreichen die gesetzten Ziele nicht Quelle: Forrester Hype ycle Quelle: roject anagement Institute (I) ulse of the profession 2012 G rojekte durch nachhaltige Wertschöpfung differenzieren Nachhaltige Wertschöpfung mit S G w 3

4 Bausteine Umsetzungsplan (oadmap) Bestandsaufnahme Welche robleme haben die Stakeholder mit der bestehenden Situation? Überlastung der itarbeiter mit manuellen ufgaben angelnde Überwachung und Transparenz Zahlreiche Tickets Fehler, Verluste udit Findings Umsetzung Welches sind die realistischen Schritte, mit denen das Ziel erreicht werden kann? hasen Welche Erfolge sind nach den Etappen ersichtlich und messbar? Zielaufnahme Was soll am Schluss des rojektes/ rogramms besser sein? Wie sieht die zukünftige Situation aus? Effizienzsteigerung durch utomatisierung Transparenz durch automatisiertes eporting Integrierte Überwachung Transparenz schaffen, Wege aufzeigen Nachhaltige Wertschöpfung mit S G w 4

5 Bausteine Business ase Nutzen Kosten Wertschöpfung ehr Effizienz ehr roduk tivität Weniger Verluste Software Lizenzen Software Unterhalt Hardware einmalig essbar Nicht messbar Tiefere rämien Bessere Entscheid ungsgrund lagen Weniger ufwand evision ehr Transpa renz Weniger ufwand Korrektu ren ehr omplia nce Hardware variabel Support Installation rojekt Betrieb dminis tration Direkt Quantitativ Indirekt Qualitativ Wertschöpfung für das Unternehmen messbar beziffern Nachhaltige Wertschöpfung mit S G w 5

6 Bausteine G rchitektur Web ortal Scope and plan the program Dedicated work inbox notification Online & offline interaction Other devices S obile pps S nalytics G ontrol repository & gmt technology G Enterprise risk repository & gmt technology G Technology platform G Security & segregation of duties technology G ontinuous monitoring & nalytics technology F G ontent G rocesses G Business rule engine pplication integration & data filtering Data quality E Databases External data Legacy Other Documents /D Other Structured Data Unstructured Data Quelle: w G Technology odel Überschneidungen vermeiden: G ortfolio aktiv verwalten Nachhaltige Wertschöpfung mit S G w 6

7 Beispiele aus der raxis Vorgehen S G isk anagement Illustratives Beispiel Bestand Ziel oadmap Business ase essung ehr Effizienz ehr rodu ktivität Weniger Verluste Tiefere rämie n Weniger ufwand evision Weniger ufwan d Korrektu ren Bessere Entscheidu ngsgrundla gen ehr Transp arenz ehr ompli ance Strategie robleme Kennzahlen Kosten Kennzahlen Betrieb Verwandte rojekte Ziele Lösungen Kennzahlen Nutzen rchitektur aturität Entwicklung Szenarien Entwicklung Optionen riorisierung lanung Sponsoren Kostenanalyse Nutzenanalyse nnahmen essung Kennzahlen Frequenz Überwachung bweichungen Qualitätssicherung (ISO) Integrierte Verwaltung isk anagement otential Einsparungen essbarkeit Kennzahlen Herausforderungen im Unternehmen statt Technologien adressieren Nachhaltige Wertschöpfung mit S G w 7

8 Beispiele aus der raxis Umsetzungsplan (oadmap) S G ccess ontrol Illustratives Beispiel Startpunkt Beginn emediation usgangslage Zahlreiche udit Findings zu Segregation of Duties (SoD) Q1 Q3 Q4 Q3 Q1 Kein ccess ontrol ollenkonflikte Kein globales ule-set Globales ule-set definiert ollen ohne SoD Konflikte definiert Emergency ccess anagement Tool implementiert ccess isk nalysis Tool implementiert eporting von SoD Konflikten der User Get lean : emediation gestartet itigating ontrols evaluiert Stay lean SoD Interims anager lle SoD kritischen Konflikte bereinigt itigating ontrols umgesetzt Konzept für Business Emergency ccess umgesetzt Transformation zu funktionalen ollen gestartet Stay lean SoD anager User ccess anagement Globale funktionale ollen umgesetzt Technische Upgrades S G ccess ontrol implementiert aturität 1 aturität 2 aturität 3 aturität 4 aturität 5 Ziel Keine offenen SoDs Optimiertes ccess anagement Optimiertes uthorisation anagement Für neue G rojekte und Erweiterungen bestehender Lösungen erstellen Nachhaltige Wertschöpfung mit S G w 8

9 Beispiele aus der raxis Business ase S G rocess ontrol Kosten Nutzen OI Komponente Total (1 Jahr) Total (5 Jahre) Komponente Total (1 Jahr) Total (5 Jahre) 250 Software Lizenzen 1 eduzierte Kosten für externe evision 200 B D E Software Unterhalt Hardware einmalig Hardware variabel rojekt 2 eduzierte Kosten für interne evision 3 4 eduzierte Verluste auf Grund von automatisierten Kontrollen eduzierter ufwand für usbildung auf Grund von automatisierten Kontrollen F Betrieb blösung von bestehenden Systemen, 5 reduzierte Kosten für Betrieb, Support, 0 Lizenzen G Support H Etc. 6 Etc nnahmen Kosten nnahmen Nutzen essung nnahme nnahme Komponente Q1 lan Q1 ct Q2 lan Q2 ct Q3 lan Q3 ct B D nzahl User plus erwartetes Wachstum für ollout Kosten für Unterhalt der Software nzahl Server Erstinstallation nzahl Server für erwartetes Wachstum nzahl Stunden für externe evision, nnahmen eduktion, Kostensatz nzahl Stunden für interne evision, nnahmen eduktion, Kostensatz Zuweisung Verluste zu den automatisierten Kontrollen, nnahmen zu den eduktionen nzahl Stunden für usbildung, Kostensatz, nnahmen zu den eduktionen eduktion Kosten externe evision eduzierte Verluste wg automat. Kontrollen x y x y x y x y x y x y Etc. x y x y x y Individuell zuschneiden 5 igration der Daten und Benutzer, nnahmen für eduktionen der Kosten im Betrieb, Support, Lizenzen etc. Etc. x y x y x y Nachhaltige Wertschöpfung mit S G w 9

10 Erfolgskriterien Dos/Don ts aus der raxis nnahmen für Kosten- und Nutzenberechnungen dokumentieren Kostensätze, nzahl User, nzahl Kontrollen eichweite von Schätzungen miteinbeziehen unteres, wahrscheinlichstes, oberes Limit rojektdauer, ufwandschätzungen Business ase und Umsetzungsplan während und nach dem rojekt aktualisieren Steuerungsinstrumente statt formelle Vorgaben Verbindungen mit anderen verwandten rojekten herstellen egulatorische rojekte wie z.b. SOX iloten oder roof of oncept statt einer grossen Implementierung in Erwägung ziehen Spezifische Erfahrungswerte für Kosten & Nutzen Für Berechnungen von Nutzen nach dem ST rinzip verfahren Spezifisch, messbar, etc. Bereits bei der Konzipierung des rojektes mit Business ase und oadmap beginnen robleme adressieren, Nutzen demonstrieren ealistisch bleiben. Under-promise and over-deliver daptionsraten, ufwand für aintenance/support Vertrauen in die G rojekte schaffen Nachhaltige Wertschöpfung mit S G w 10

11 Wie weiter? nregungen und usblick Wir können Ihnen folgende Unterstützung anbieten Entwicklung von Business ases und Umsetzungsplänen Überprüfung und Verbesserungsvorschläge für bestehende Business ases und Umsetzungspläne Überprüfung und Verbesserungsvorschläge für bestehendes und geplantes G rojekt- und Technologieportfolio Begleitung von G rojekten Wir stehen für Fragen jederzeit gerne zur Verfügung Nachhaltige Wertschöpfung mit S G w 11

12 Vielen Dank Kontakt lexandra Burns ichael Kuss anager Director Birchstrasse 160, 8050 Zürich Birchstrasse 160, 8050 Zürich This publication has been prepared for general guidance on matters of interest only, and does not constitute professional advice. You should not act upon the information contained in this publication without obtaining specific professional advice. No representation or warranty (express or implied) is given as to the accuracy or completeness of the information contained in this publication, and, to the extent permitted by law, ricewaterhouseoopers G, its members, employees and agents do not accept or assume any liability, responsibility or duty of care for any consequences of you or anyone else acting, or refraining to act, in reliance on the information contained in this publication or for any decision based on it w. ll rights reserved. In this document, w refers to ricewaterhouseoopers G which is a member firm of ricewaterhouseoopers International Limited, each member firm of which is a separate legal entity.