Jürgen Hofmann Werner Schmidt (Hrsg.) Masterkurs IT-Management

Transkript

1 Jürgen Hofmann Werner Schmidt (Hrsg.) Masterkurs IT-Management

2 Aus dem Programm IT-Management und -Anwendung Grundkurs Wirtschaftsinformatik von D. Abts und W. Mülder Masterkurs Wirtschaftsinformatik von D. Abts und W. Mülder IT-Projekte strukturiert realisieren von R. Brugger Management von IT-Architekturen von G. Dern Grundkurs Geschäftsprozess-Management von A. Gadatsch Masterkurs IT-Projektcontrolling von A. Gadatsch und E. Mayer Business Intelligence Grundlagen und praktische Anwendungen von H.-G. Kemper, H. Baars, W. Mehanna und C. Unger IT für Manager von K.-R. Müller und G. Neidhöfer

3 Jürgen Hofmann Werner Schmidt (Hrsg.) Masterkurs IT-Management Grundlagen, Umsetzung und erfolgreiche Praxis für Studenten und Praktiker 2., aktualisierte und erweiterte Auflage Mit 149 Abbildungen und 35 Tabellen Unter Mitarbeit von Wolfgang Renninger und Oliver Toufar STUDIUM

4 Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über < abrufbar. Das in diesem Werk enthaltene Programm-Material ist mit keiner Verpflichtung oder Garantie irgend - einer Art verbunden. Der Autor übernimmt infolgedessen keine Verantwortung und wird keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programm-Materials oder Teilen davon entsteht. Höchste inhaltliche und technische Qualität unserer Produkte ist unser Ziel. Bei der Produktion und Auslieferung unserer Bücher wollen wir die Umwelt schonen: Dieses Buch ist auf säure freiem und chlorfrei gebleichtem Papier gedruckt. Die Einschweißfolie besteht aus Polyäthylen und damit aus organischen Grundstoffen, die weder bei der Herstellung noch bei der Ver brennung Schadstoffe freisetzen. 1. Auflage 2007 Diese Auflage erschien unter dem Titel Masterkurs IT-Management 2., aktualisierte und erweiterte Auflage 2010 Alle Rechte vorbehalten Vieweg+Teubner Verlag Springer Fachmedien Wiesbaden GmbH 2010 Lektorat: Christel Roß Maren Mithöfer Vieweg+Teubner Verlag ist eine Marke von Springer Fachmedien. Springer Fachmedien ist Teil der Fachverlagsgruppe Springer Science+Business Media. Das Werk einschließlich aller seiner Teile ist urheberrechtlich ge schützt. Jede Verwertung außerhalb der engen Grenzen des Ur heber rechts ge set zes ist ohne Zustimmung des Verlags unzuläs sig und straf bar. Das gilt ins be sondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in diesem Werk berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Umschlaggestaltung: KünkelLopka Medienentwicklung, Heidelberg Technische Redaktion: FROMM MediaDesign, Selters/Ts. Druck und buchbinderische Verarbeitung: MercedesDruck, Berlin Gedruckt auf säurefreiem und chlorfrei gebleichtem Papier. Printed in Germany ISBN

5 Vorwort zur 2. Auflage :-_ Gegenüber der ersten Auflage haben wir alle Themenbereiche überarbeitet, die erforderlichen Aktualisierungen vorgenommen (z. B. ITIL V3, COBIT 4.1) und zusätzliche praktische Beispiele eingeflochten. Weiterhin wurde diese Auflage unter anderem um die Themen "Risk IT", "IT-Compliance", "Software-as-a-Service", "PRINCE2", "Green IT" und "IT-Industrialisierung" erweitert. Bedanken möchten wir uns bei Herrn Prof. Dr. Thomas Doye, Hochschule Ingolstadt, und bei Frau Dr. Martina Schollmeyer, BMW Group. Beide haben eigenständige Kapitel beigesteuert. Wertvolle Hinweise stammen von den Herren Dr. Albert Fleischmann GCOM1 AG), Wolfgang Friedel (Fachberater für Datenschutz und Datensicherheit), Markus Gaulke (KPMG AG Wirtschaftsprüfungsgesellschaft, ISACA Germany Chapter e.v.), Dr. Holger von Jouanne-Diedrich (Siemens AG) und MartinTurinsky (Audi AG). Auch für die Anregungen und positiven Kommentare von Kolleginnen und Kollegen als Reaktion auf die erste Auflage möchten wir uns ganz herzlich bedanken. Wir wünschen unseren Leserinnen und Lesern wiederum viel Spaß bei der Lektüre und viel Erfolg bei der Umsetzung der behandelten Themen. Für Hinweise sind wir jederzeit dankbar. Ingolstadt, im Januar 2010 Jürgen Hofmann und Werner Schmidt v

6 Vorwort zur 1. Auflage Unternehmen sehen sich heute unter anderem einem dynamischen Wettbewerbsumfeld, auch als Folge einer zunehmenden Globalisierung mit neuen Beschaffungsmöglichkeiten und weltweiten Konkurrenten, und einer dynamisch fortschreitenden Technologieentwicklung gegenüber. Gleichzeitig nimmt die Bedeutung der IT zur Unterstützung der Geschäftsprozesse stetig weiter zu. Vor diesem Hintergrund existiert für IT-Führungskräfte eine Vielzahl von Herausforderungen, die sich beispielsweise in folgenden Themen widerspiegeln: Nachweis des Wertbeitrags oder zumindest der Wirtschaftlichkeit der IT, Abstimmung von IT- und Unternehrnensstrategie (Alignment), Einhalten gesetzlicher Vorgaben und anderer Regulierungsanforderungen (Compliance), Erfüllen von Sicherheitsanforderungen, Festlegen des IT-Outsourcinggrades und der Strategien zur Lieferanten-/Dienstleisterauswahl (Sourcing). Dieses Buch gibt einen Gesamtüberblick über die aus den genannten Themen ableitbaren Aufgabenstellungen und Handlungsfelder im IT-Management und illustriert die hierfür erforderlichen Maßnahmen anhand von ausgewählten Beispielen aus der betrieblichen Praxis (IICommon Practices")", Der Leser erhält so einen wertvollen Orientierungsrahrnen für die Ausgestaltung des Aufgabenspektrums von IT-Managern. Dabei richtet sich das Hauptaugenmerk auf IT-Anwendungsunternehmen, welche die IT im Wesentlichen zur Unterstützung ihrer Geschäftsprozesse heranziehen, und nicht auf Unternehmen, welche Systeme und Lösungen herstellen und/oder anbieten... Deswegen werden an einzelnen Stellen konkrete Softwareprodukte und Anbieter genannt, obwohl uns bewusst ist, dass gerade dieser Bereich von einem dynamischen Wandel des Marktes geprägt ist. VII

7 Vorwort Demzufolge eignet sich das Buch insbesondere für IT-Fach- und -Führungskräfte von mittleren und Großunternehmen jeglicher Branchenzugehörigkeit, für Geschäftsführer von kleinen und mittleren Unternehmen (KMU) sowie für Studierende der Studiengänge Betriebswirtschaft, Wirtschaftsinformatik, Wirtschaftsingenieurwesen und Informatik oder entsprechender Weiterbildungsangebote. Wir wünschen unseren Leserinnen und Lesern viel Spaß bei der Lektüre und viel Erfolg bei der Umsetzung der behandelten Themen. Für Hinweise sind wir jederzeit dankbar. Ingolstadt, im Januar 2007 Jürgen Hofmann und Werner Schmidt VIII

8 Inhaltsverzeichnis Vorwort zur 2. Auflage Vorwort zur 1. Auflage V VII Jürgen Hofmann/Wemer Schmidt 1 Einführung 1.1 IT-Management und Informationsmanagement _ 1.2 Ziel und Aufbau des Buches _ 1.3 Literatur zu Kapitell Wemer Schmidt 2 IT-Strategle Begriffsverständnis und Einordnung Ausgangssituation für strategisches IT-Management Wertbeitrag der IT Defizite bei der Realisierung der Potenziale der IT Reifegrad der IT und des IT-Managements Prozess der IT-Strategieentwicklung Überblick Definition des Betrachtungsbereichs Situationsanalyse Zieldefinition Strategieformulierung Maßnahmenplanung Abstimmung von IT-Strategie und Unternehmensstrategie Praxisbeispiel Siemens AG Power Generation (PG) Literatur zu Kapitel 2 90 Jürgen Hofmann 3 IT..()rganlsatlon und -Personal _ 3.1 Aufbauorganisatorische Regelungen _ Übergeordnete Regelungen _ Kompetenzen des IT-Bereichs _ IX

9 Inhaltsverzeichnis Abstimmung zwischen IT-Bereich und Fachbereichen _ Leitung des IT-Bereichs _ Gliederung des IT-Bereichs 3.2 IT-Prozesse _ Einführung _ ITIL als Rahmenwerk für IT-Prozesse _ Zertifizierung _ 3.3 IT-Projekte _ Grundlagen _ IT-Projektorganisation _ Projektmanagementmethode PRINCE2 _ 3.4 IT-Personal _ Einführung _ Situation am Arbeitsmarkt _ Personalgewinnung _ Aus- und Weiterbildung _ Vergütungsaspekte für IT-Personal _ 3.5 IT-Outsourcing _ Wesen Formen _ Vorgehensweise bei IT-Outsourcingprojekten _ 3.6 Green IT als Herausforderung für das IT-Management _ 3.7 Literatur zu Kapitel 3 _ Wolfgang Renninger 4 IT-Controlling 4.1 Begriffsverständnis und Einordnung _ Definition IT-Controlling Verhältnis Ir-Management und Ir-Controlling _ Controllingregelkreis _ 4.2 Dimensionen des IT-Controllings _ Erscheinungsformen des IT-Controllings _ Sonderformen des IT-Controllings x

10 Inhaltsverzeichnis Objekte des IT-Controllings Strategisches versus operatives IT-Controlling Bereitstellungs- versus Verwendungswirtschaftlichkeit Organisatorische Einbettung des IT-Controllings Instrumente des IT-Controllings Balanced Scorecard als Beispiel eines übergreifenden Steuerungsinstruments Literatur zu Kapitel Wemer Schrnidt 5 Management von Anwendungssystemen Architekturmanagement Einführung Architekturverständnis Motivation für Architekturrnanagement Ziele des Architekturmanagements Vorgehensmodell für das Architekturmanagement Werkzeugunterstützung für das Architekturmanagement Praxisbeispiel HypoVereinsbank AG (HVB) Hard- und Softwaremanagement Einordnung in ltil Netzwerkmanagement Client Management Literatur zu KapitelS 283 Jürgen Hofmann 6 IT-Sicherheitsmanagement Grundlagen Bedeutung von IT-Sicherheitsmanagement Grundbegriffe Gesetzliche Anforderungen IT-Sicherheitsstandards Prozess 1IIT-Sicherheitsmanagement" 302 U1~~~ ~ XI

11 Inhaltsverzeichnis Entwicklung _ Realisierung Betrieb _ 6.3 IT-Sicherheitsmanagement nach BSI-Grundschutz _ Überblick _ IT-Strukturanalyse _ Schutzbedarfsanalyse IT-Grundschutzanalyse _ Ergänzende Sicherheitsanalyse _ Realisierungsplanung _ 6.4 Zertifizierung _ 6.5 Werkzeuge _ 6.6 Aufbauorganisatorische Aspekte _ Überblick _ IT-Sicherheitsbeauftragter _ Betrieblicher Datenschutzbeauftragter _ 6.7 Literatur zu Kapitel 6 _ Oliver Toufar 7 IT Recht Rechtsquellen des IT-Rechts IT-Verträge Vertragsfreiheit Typisierung nach Vertragsgegenstand Bestandteile eines IT-Vertrags Risikomanagement bei IT-Verträgen Contract Change Management IT-Vertrag (Änderungsverfahren) Rechtliche Aspekte im Zusammenhang mit E-Business Vertragsschluss im Internet Willenserklärungen im Internet Digitale Signatur Informationspflichten im E-Business AGB im E-Business 349 XII

12 Inhaltsverzeichnis 7.4 Regelungen für betriebliche Intemetnutzung _ Einführung _ Regelung der Nutzung durch den Arbeitgeber _ IT-Richtlinie Mitbestimmungsrechte des Betriebsrates _ 7.5 Literatur zu Kapitel 7 _ Werner Schmidt 8 IT Governance _ 8.1 Begriffsverständnis und Bezug zum IT-Management _ 8.2 Aufgaben _ 8.3 COBIT-Framework _ Wesen Framework _ Prozesse _ 8.4 Val-IT-Framework Wesen und Bezug zu COBIT _ Framework _ Prozesse _ 8.5 Risk-IT-Framework _ Wesen Framework _ Prozesse _ 8.6 Literatur zu Kapitel 8 _ Sachwortverzeichnis _ 405 XIII