Institut für Wirtschaftswissenschaftliche Forschung und Weiterbildung GmbH Institut an der FernUniversität in Hagen MUSTERLÖSUNG

Transkript

1 Institut für Wirtschaftswissenschaftliche Forschung und Weiterbildung GmbH Institut an der FernUniversität in Hagen Name Straße PLZ, Ort IWW Studienprogramm Aufbaustudium 1. Musterklausur Informations- und Systemmanagement IWW-Teilnehmer-Nr. MUSTERLÖSUNG Hinweise (bitte besonders aufmerksam lesen): 1. Die Klausur besteht ohne Deckblatt aus 3 Seiten mit insgesamt 4 Aufgaben. Prüfen Sie die Vollständigkeit bitte vor der Bearbeitung nach! 2. Tragen Sie Ihre Lösungen bitte ausschließlich in die entsprechenden Antwortschemata ein. 3. Die Bearbeitungszeit dieser Abschlussarbeit beträgt 2 Stunden (120 Minuten). Es sind maximal 120 Punkte erreichbar; die Arbeit gilt als erfolgreich bearbeitet, wenn mindestens 60 Punkte erreicht werden. 4. Vergessen Sie nicht, die Klausur mit Ihrem Namen zu versehen, und unterschreiben Sie die Klausur auf der letzten Seite des Lösungsteils. 5. Die Klausur muss vollständig, d.h. Deckblatt, Aufgaben- und Lösungsteil, abgegeben werden. Wir wünschen Ihnen viel Erfolg! Vom IWW auszufüllen: Aufgabe: Gesamt Erreichbare Punktzahl Erreichte Punktzahl best. nicht best. Unterschrift des Prüfers:

2 (120 Punkte) Allgemeine Hinweise zur Bearbeitung der Klausur Die Lösungen müssen in den vorgesehenen Raum auf dem Lösungsbogen eingetragen werden. Markieren Sie die von Ihnen gewählten Alternativen durch ein Kreuz (X) an der dafür vorgesehenen Stelle im Lösungsbogen. Wird nach dem Ergebnis einer Berechnung, nach Begriffen oder nach dem Wahrheitswert einer Aussage gefragt, ist auf dem Lösungsbogen ein entsprechendes Feld zum Eintrag vorgesehen. Sorgen Sie für eindeutige Eintragungen im Lösungsbogen. Hinweise zur Bewertung der Aufgaben Jede vollständig richtig gelöste Aufgabe oder Teilaufgabe wird mit der an Ort und Stelle angegebenen Punktzahl bewertet. Für die Aufgabe 1 gilt: Für die Aufgabe 1 gilt: Es ist nur eine einzige Antwort richtig. Es darf nur ein Kreuz gesetzt werden, damit Punkte gegeben werden können. Bei einem richtig gesetzten Kreuz gibt es die volle Punktzahl, bei einem falsch gesetzten Kreuz gibt es null Punkte. Für die Aufgabe 4 gilt: Richtig gelöste Teilaufgaben werden mit der anteiligen Punktzahl bewertet. Nicht beantwortete Teilaufgaben werden mit null Punkten bewertet. Falsch beantwortete Teilaufgaben führen zu Punktabzug in entsprechender Höhe. Falls die rechnerische Gesamtpunktzahl der Aufgabe kleiner als Null ist, wird die Aufgabe insgesamt mit null Punkten bewertet. Für die Aufgaben 2 und 3 gilt: Teilweise richtig gelöste Aufgaben oder Teilaufgaben können mit einer entsprechend verminderten Punktzahl bewertet werden. Aufgabe 1 (20 P) Überprüfen Sie die folgenden Aussagen auf ihre Richtigkeit. Markieren Sie im Lösungsbogen die zutreffende Aussage. Es ist nur eine Aussage korrekt, d. h. Sie müssen sich für eine Aussage entscheiden, Sie dürfen also nur ein Kreuz setzen. a) Eine effiziente Informationslogistik im Unternehmen ist die unabdingbare Grundlage für alle unternehmerischen Entscheidungen. Sie ist dafür verantwortlich, dass die Informationen in der richtigen Qualität zur richtigen Zeit am richtigen Ort sind. Welche der folgenden Voraussetzungen für eine effiziente Informationslogistik sind dabei erfolgskritisch? (5 P) A B C D Eine effiziente Informationslogistik muss zunächst einmal alle verfügbaren Daten für die zugrunde liegende Fragestellung sammeln und diese Daten dann so auswerten, dass sie von möglichst vielen Entscheidern genutzt werden können. Damit die Informationslogistik effizient umgesetzt werden kann, muss zunächst der Informationsbedarf erhoben, die richtigen Datenquellen ausgewählt und die Art und Weise der Datenanalyse festgelegt werden. Eine effiziente Informationslogistik muss sich an den bestehenden Applikationen und Informatik- Strukturen ausrichten. Für eine effiziente Informationslogistik müssen zunächst die Entscheidungsprobleme im Unternehmen vollständig definiert werden. Erst wenn alle Entscheidungsprobleme bekannt sind, können die Daten festgelegt werden, die als Basis für die Informationslogistik zu nutzen sind.

3 b) Welche Aussage zu dem nachfolgenden Bild ist korrekt? (5 P) Wissen Individuelle Anwendung Erfahrungen Informationen Informationsbedarf Interpretationsvorschriften Daten A B C D Wissen entsteht durch die Nutzung der Informationen durch den Entscheider und aus der Anreicherung dieser Informationen mit persönlichen Erfahrungen. Daten beinhalten bereits die Interpretationsvorschriften für ihren Einsatz bei Entscheidungsproblemen. Informationen und Daten sind zwei unabhängige Grundlagen für die Entstehung von Wissen. Wissen ist die Grundlage für die Ermittlung des Informationsbedarfs und die Festlegung, welche Daten für ein Entscheidungsproblem relevant sind. c) Welche Aussage zu dem nachfolgenden Bild ist korrekt? (5 P) groß Zukünftiges Leistungspotenzial der Informatik Typ III Durchbruch Typ I Typ IV Strategie Typ II Unterstützung Fabrik A B C D gering gering Gegenwärtiges Leistungspotenzial der Informatik Ein Unternehmen durchläuft in seinem Lebenszyklus alle Quadranten. Jedes Unternehmen sollte danach streben, den Typ IV zu erreichen. Für eine strategische Positionierung der Informatik muss überprüft werden, welche Ausrichtung für das Unternehmen sinnvoll ist. Der Typ I ist als strategische Positionierung auf jeden Fall zu vermeiden, weil die Entwicklung der IT so schnell fortschreitet. groß

4 d) Die Methode der kritischen Erfolgsfaktoren kommt leicht abgewandelt auch in der SISP zum Einsatz. Welche Zielsetzung wird mit ihrer Anwendung verfolgt? (5 P) A B C D Mit dieser Methode soll im Rahmen der SISP überprüft werden, welche kritischen Erfolgsfaktoren existieren und wie sie für das Unternehmen am besten nutzbar gemacht werden können. Die Methode dient dazu, die Neuentwicklung von Applikationen zu unterstützen und diese dann als kritische Erfolgsfaktoren zu positionieren. Die Methode wird dazu eingesetzt, zu überprüfen, welche Applikationen die kritischen Erfolgsfaktoren des Unternehmens unterstützen und wo es möglicherweise noch Lücken oder Verbesserungspotenzial gibt. Mit der Methode soll der Informationsbedarf bestimmt werden, der für entsprechende Entscheidungsprobleme im Unternehmen besteht. Der so ermittelte Informationsbedarf ist die Basis für die Entwicklung von Applikationen. Übertragen Sie Ihre endgültige Lösung auf den Lösungsbogen! Aufgabe 2 (30 P) Erläutern Sie kurz die wesentlichen Charakteristika von schlecht-strukturierten und wohl-strukturierten Entscheidungsproblemen. Wie unterscheiden sich die Lösungsansätze, und welche wesentlichen Probleme treten bei der Problemlösung auf? Übertragen Sie Ihre endgültige Lösung auf den Lösungsbogen! Aufgabe 3 (40 P) Erläutern Sie kurz die Ziele und Aufgaben des IT-Sicherheitsmanagements im Unternehmen. Welche wesentlichen Gefährdungen werden durch das IT-Sicherheitsmanagement bearbeitet? (Max. eine Seite!) Übertragen Sie Ihre endgültige Lösung auf den Lösungsbogen! Aufgabe 4 (30 P) Überprüfen Sie die folgenden Aussagen auf ihre Richtigkeit. Kennzeichnen Sie im Lösungsbogen uneingeschränkt zutreffende Aussagen mit einem Kreuz bei Richtig und bei alle anderen Aussagen mit einem Kreuz bei Falsch. Bitte beachten Sie auch die Hinweise zur Bewertung. a) Eine Koordination der Informatik- und der Unternehmensstrategie beeinflusst die Leistungsfähigkeit des Unternehmens positiv. b) Die IT wird als Enabler bezeichnet, wenn sich durch den Einsatz bestimmter innovativer Technologien vorher nicht mögliche Geschäftsmodelle oder Funktionen realisieren lassen. c) Das IT-Alignment ist eine einmalige Aktivität im Unternehmen, die dazu dient, eine effektive Informatik- Strategie zu entwickeln. d) Die Strategische Informationssystem Planung (SISP) hat die Umsetzung der Informatik-Strategie zum Ziel.

5 e) Die SISP umfasst vier Schritte, die unter anderem die Technologiebeobachtung zur Aufgabe haben, damit die Potenziale der IT für die Umsetzung der Unternehmensstrategie abgeschätzt werden können. f) Zu den Formalzielen der Informatik zählen das Sicherheitsstreben, das Produktivitätsstreben, das Wirtschaftlichkeitsstreben, das Anpassungsstreben, das Durchdringungsstreben und das Wirksamkeitsstreben. g) Die Analyse der Kritischen Erfolgsfaktoren hat zum Ziel, die Faktoren zu identifizieren, die für das Unternehmen stimmen müssen, damit die Unternehmensziele erreicht werden. Übertragen auf die Informatik bedeutet das, dass deren Bedeutung für die Umsetzung der Unternehmensstrategie untersucht wird, um dann eine strategische Ausrichtung vorzunehmen. h) Der integrative Entscheidungsstil berücksichtigt möglichst viele Quellen und setzt den Schwerpunkt auf eine (oder wenige) Optionen. i) In einer Organisation werden viele unterschiedliche Ziele verfolgt. Der Entscheidungsprozess dient dazu, möglichst alle Ziele gleichzeitig zu erreichen. j) Das Informationsmanagement hat die Aufgabe, eine wirtschaftliche Informationslogistik im Unternehmen sicherzustellen und die Effektivität und Effizienz der dafür erforderlichen Informatik (Aufbau- und Ablauforganisation, Ressourcen) zu gewährleisten. Übertragen Sie Ihre endgültige Lösung auf den Lösungsbogen! MUSTERLÖSUNGEN Bei den Musterlösungen für die Textaufgaben gilt es zu berücksichtigen, dass sie einen möglichen Lösungsweg darstellen. Sie lehnen sich dabei eng an den Studienbrief an. Hier ist auf keinen Fall gefragt, dass Sie die Texte auswendig lernen! Andere Argumentationslinien und weitere Punkte, die zur Lösung führen, sind natürlich zulässig. Aufgabe 1 (ankreuzen) (20 P) A B C D a) X b) X c) X d) X Aufgabe 2 (Text eintragen) (30 P) Erläutern Sie kurz die wesentlichen Charakteristika von schlecht-strukturierten und wohl-strukturierten Entscheidungsproblemen. Wie unterscheiden sich die Lösungsansätze, und welche wesentlichen Probleme treten bei der Problemlösung auf? Betriebliche Entscheidungsprobleme lassen sich in zwei Hauptkategorien aufteilen: wohl-strukturierte Entscheidungsprobleme und schlecht-strukturierte Entscheidungsprobleme. Charakteristisch für Entscheidungsprobleme der ersten Kategorie ist, dass sie eine bestimmte Anzahl von Handlungsalternativen aufweisen, Informationen über die Konsequenzen bereitstellen können und eine klar formulierte Zielsetzung mit entsprechenden Lösungsalgorithmen besitzen, die eine eindeutige Reihung der Alternativen zulässt.

6 Wohl-strukturierte Entscheidungsprobleme lassen sich mit analytisch-logischen Lösungsverfahren erfassen und so formalisieren, dass sie automatisiert lösbar sind. Darüber hinaus sind sie im betrieblichen Entscheidungsprozess regelmäßig vertreten ( Routineentscheidungen ) und können deshalb auf der Basis von Erfahrungen optimiert werden. Schlecht-strukturierte Entscheidungsprobleme hingegen weisen mindestens eines der oben genannten Merkmale nicht auf. Sie zeichnen sich durch ihre Komplexität aus, sind für das Unternehmen bzw. den Entscheider neuartig und kommen im betrieblichen Entscheidungsprozess nicht als regelmäßige Problemstellung vor. Damit entsteht Unsicherheit im Entscheidungsprozess, der mit einer gezielten Informationsversorgung begegnet werden muss. Hier ist auch der Ansatzpunkt des IM, das durch eine entsprechende Informationslogistik der Anforderung nach den richtigen Informationen zur richtigen Zeit gerecht werden kann. Zugleich übernimmt das IM mit der am Informationsbedarf orientierten Versorgung und Strukturierung der Informationen die Aufgabe, die mit dem Entscheidungsprozess verbundene Unsicherheit zu reduzieren. Gleichzeitig ist interessant zu verstehen, wie im Rahmen des Entscheidungsprozesses einerseits wohl-strukturierte und andererseits schlecht-strukturierte Entscheidungsprobleme bearbeitet werden. Die folgende Abbildung zeigt das Vorgehen, um wohl-strukturierte Entscheidungsprobleme zu lösen. In der Regel lassen sie sich durch die Abarbeitung einer Fragenliste erfassen und lösen. Worum geht es? Wie ist es? Wie sollte es sein? Wodurch wird es beeinflusst, und wovon hängt es ab? Welche Lösungsvarianten bestehen? Für welche dieser Varianten soll entschieden werden, und warum nicht für die anderen? Welche Risiken werden eingegangen? Entschluss In der nächsten Abbildung wird das Vorgehen zur Lösung schlecht-strukturierter Entscheidungsprobleme erläutert. Wie zu erwarten, ist das Vorgehen hier aufwändiger und erfordert eine Aufteilung der Problemlösung in die drei Phasen Problemerfassung, Problembearbeitung und Entschlussfassung. Die komplexe Problemstellung bedingt zudem eine Rückkopplung, damit die Ursache-Wirkungsbeziehungen adäquat analysiert werden können. Problemerfassung Problemwahrnehmung Problemstrukturierung Problemkatalog und Prioritäten Weiteres Vorgehen Problembearbeitung Ist-Analyse Entscheidungs-Kriterien Entwicklung von Varianten Bewertung von Varianten Risikoanalyse Ursachenanalyse Entschlussfassung Aktionsprogramm Analyse möglicher Störungen

7 Die wesentlichen Probleme bei der Lösung entstehen bei wohl-strukturierten Problemstellungen, dass durch die Fragenliste und die scheinbar zu standardisierende Abarbeitung eine Scheinsicherheit vermittelt wird, die möglicherweise dem Problem nicht gerecht wird. Darüber hinaus wäre es denkbar, dass die Lösung durch die Vereinfachung nur suboptimal ist. Bei der Lösung schlecht-strukturierter Entscheidungsprobleme kann der Aufwand bei der Variantenentwicklung zu hoch gewählt werden. Das passiert immer dann, wenn durch die Erzeugung von immer mehr Varianten versucht wird, die Unsicherheit im Entscheidungsprozess zu reduzieren. Hier muss ein klares Abbruchkriterium z.b. durch die Festlegung der maximalen Anzahl von Varianten gesetzt werden. Als weiterer Punkt ist es denkbar, dass die Risikoanalyse mit einer gewissen Subjektivität des Entscheiders vorgenommen wird, so dass sie durch einen neutralen Beobachter vorgenommen werden sollte. Aufgabe 3 (Text eintragen) (40 P) Erläutern Sie kurz die Ziele und Aufgaben des IT-Sicherheitsmanagements im Unternehmen. Welche wesentlichen Gefährdungen werden durch das IT-Sicherheitsmanagement bearbeitet? (Max. eine Seite!) Das IT-Sicherheitsmanagement verfolgt das Ziel, auf allen Unternehmensebenen die gewünschte Sicherheitsausprägung herzustellen, zu überwachen, zu erhalten und weiterzuentwickeln. Die Durchführung eines erfolgreichen Sicherheitsmanagements betrifft somit sowohl die strategische als auch die taktische Unternehmensebene. Auf strategischer Ebene werden explizit strategische IT-Sicherheitsziele und damit eine Sicherheitsstrategie in Anlehnung an die Gesamtstrategie eines Unternehmens formuliert. Ein Kreditinstitut wird z. B. ein größeres Bedürfnis haben, sich vor möglichen Systemausfällen zu schützen und ist demnach weniger bereit Risiken einzugehen, als eine Kaufhauskette, deren wirtschaftlicher Fortbestand durch einen Ausfall der Informations- und Kommunikationssysteme möglicherweise weniger stark gefährdet wäre. Die Zieldefinition basiert meist auf den Ausprägungen der IT-Sicherheitseigenschaften Verfügbarkeit, Vertraulichkeit, Integrität, Verbindlichkeit und Authentizität. Des Weiteren ist sie durch geeignete Analysewerkzeuge und Methoden, wie z. B. einer Bedrohungs-, Schwachstellen- oder Risikoanalyse, auf der Ebene der Ablauforganisation der IT-Sicherheit Risiken und Schwachstellen zu identifizieren. Mittels einer Verteilung von Rollen im Bereich der Aufbauorganisation der IT-Sicherheit werden Verantwortlichkeiten zugewiesen. Ziel ist es, diese Risiken durch die Entwicklung und Implementierung geeigneter taktischer Sicherheitsmaßnahmen zu eliminieren bzw. zu minimieren. Damit sowohl die erarbeitete Sicherheitsstrategie als auch die entwickelten Sicherheitsmaßnahmen wirksam eingesetzt werden können, ist es äußerst wichtig, dass das IT-Sicherheitsmanagement Bestandteil der Unternehmenskultur ist. IT-Sicherheit sollte von jedem Mitarbeiter als selbstverständlich angesehen und gelebt werden. Ziel ist es, jedem Mitarbeiter ein Sicherheitsbewusstsein zu vermitteln, welches den Einzelnen dabei unterstützt, Sicherheitsmaßnahmen zu akzeptieren und Verantwortung für deren Umsetzung zu übernehmen. In Anlehnung an das vorgestellte ganzheitliche IT-Sicherheitsmanagement können die bereits erwähnten Aufgaben der IT-Sicherheit folgendermaßen zusammengefasst werden- Strategische Aufgaben: Erarbeitung von IT-Sicherheitszielen in Anlehnung an die Gesamtunternehmensziele Entwicklung eines IT-Sicherheitskonzepts und einer IT-Sicherheitsstrategie Umsetzung und Implementierung eines IT-Sicherheitsmanagements Taktische Aufgaben: Aufbau effizienter IT-Sicherheitsprozesse und einer damit verbundenen erfolgreichen IT-Sicherheitsarchitektur Analyse und Identifikation von Schwachstellen und Risiken der Informatik Entwicklung und Implementierung von geeigneten IT-Sicherheitsmaßnahmen zur Eliminierung bzw. Minimierung der Risiken

8 Organisationale Aufgaben: Festlegung von IT-Sicherheitsverantwortlichkeiten (Sicherheitsbeauftragte) Verankerung des IT-Sicherheitsmanagements in der Unternehmenskultur (Sensibilisierung der Mitarbeiter für die IT-Sicherheitsthematik) Neben möglichen technischen Mängeln ist die Informatik folgenden weiteren Gefährdungen ausgesetzt, die es durch ein IT-Sicherheitsmanagement zu vermeiden bzw. zu verringern gilt: Menschliches Versagen Die Informatik eines Unternehmens wird durch Menschen bedient, sodass Bedienfehler auftreten können. Die Nichtbefolgung von Sicherheitsanforderungen oder -maßnahmen, der fahrlässige und unachtsame Umgang mit Daten und Informationen kann Schwachstellen in der Informatik zur Folge haben. Im schlimmsten Fall kann unachtsames Verhalten von Menschen sogar zu einer Zerstörung von IT-Systemen und Daten führen. Organisatorische Mängel Damit ein Unternehmen dauerhaft einen hohen Grad an IT-Sicherheit gewährleisten kann, muss das Unternehmen über funktionierende Sicherheitsprozesse sowie eine entsprechende Aufbauorganisation in Form von eindeutig geregelten Zuständigkeiten und Verantwortlichkeiten in Form von so genannten IT-Sicherheitsrollen verfügen. Höhere Gewalt Die Informatik kann durch unvorhergesehene Ereignisse wie z. B. Erdbeben, Stürme und unerwartet starke Temperaturschwankungen beschädigt werden. Vorsätzliches Handeln Die Erkennung von Schwachstellen einer Informatik-Struktur und der gezielte Angriff auf diese kann als vorsätzliches Handeln bezeichnet werden. Ziel des Angreifers ist es, mutwillig Schaden anzurichten z. B. durch Beeinträchtigung, Veränderung und Zerstörung von Daten und Applikationen. Aufgabe 4 (Ein Kreuz bei Richtig oder Falsch eintragen) (30 P) Richtig Falsch a) X b) X c) X d) X e) X f) X g) X h) X i) X j) X