IT Service Management - Praxis

Transkript

1 IT Service Management - Praxis Die 11 wichtigsten Risiken beim Multivendor-Sourcing Version 1.5 ( ) Fritz Kleiner, Futureways GmbH, fritz.kleiner@futureways.ch Leiter der Themengruppe: IT Service Management - Praxis 1

2 Agenda Ausgangslage und Scope Die 11 Multivendor-Sourcing Risiken Wie können Sie diese Arbeit nutzen? Fragen und Antworten 2

3 Ausgangslage und Scope Warum haben wir das Projekt gemacht? Viele Unternehmen entscheiden sich heute für ein Multivendor Sourcing auch Selective Outsourcing genannt Selective Outsourcing C P 1 P 2 P 3 Separate outsourcing contracts for selected IT functions or business processes, using a best-ofbreed tactical approach and competitive deals Quelle: Gartner Research Vielfach werden jedoch die Risiken, die dabei entstehen, unterschätzt Abgrenzung (Scope) Nur Risiken, die in einer «Multivendor»-Situation auftreten können «Normale» Risiken werden nicht betrachtet Prozess bis zum vorliegenden Stand Start: Januar 2012 Mitte

4 Ausgangslage und Scope Definition Was ist ein Risiko? Die Herkunft des Wortes Risiko ist nicht eindeutig geklärt. Vielleicht hatte der Ausdruck ursprünglich mit der Seefahrt zu tun. Im Italienischen und Spanischen gibt es das Wort Risco für Klippe *1 Der Begriff Risiko wird jedenfalls schon seit dem 14. Jahrhundert in der italienischen Handelsschifffahrt verwendet, und zwar im Zusammenhang mit Versicherungen. Dabei wurde das Risiko ausgedrückt als Produkt aus Eintrittswahrscheinlichkeit und Schadenshöhe. *1 Die Beschreibung des Risikos als ein Ereignis mit der Möglichkeit einer negativen Auswirkung ist jedoch bei allen Definitionen, die man findet, gleich. *1 Quelle: 4

5 Management of Risk (MoR) Dokumentation der Risiken (Struktur) Risiko-Beschreibung Der Erfolg eines Changes ist gefährdet Wahrscheinlichkeit Auswirkung Risikoklasse Mögliche Ursachen Risikostrategie Mögliche Massnahmen Keine End-to-End Betrachtung möglich Risikoreduktion P Configuration Mgmt Prozess mit Service-orientierter CMDB umsetzen O Business-IT-Service Manager und Business-IT-Service Owner Funktionen etablieren T Integrierte Change & Configurations Mgmt Tools Der Change-Request wurde falsch kategorisiert/klassifiziert Risikoreduktion P O Schema für die Definition der Change Kategorie/Klasse erarbeiten, welches für alle Dienstleister gilt (Einigkeit herstellen insbesondere über die Begrifflichkeiten) CAB mit Partizipation aller Dienstleistungserbringer aufsetzen (Verifikation der Kategorie/ Klasse ist Agendapunkt im CAB) P... T O... T... Im ITSM Tool Validierungsmöglichkeiten einbauen (Approval Prozess verbessern) -> Validieren gegen die CMDB inkl. Integration Massnahmen im Bereich Prozess (P), Organisation (O), Technologie (T) Risikostrategien sind z.b.: Risikoübernahme Risikotransfer, z.b. Absicherung durch eine Versicherung Risikovermeidung, z.b. durch eine optimale Standortwahl des Rechenzentrums Risikoreduktion,, z.b. Notfall-Vorsorge Massnahmen à Wahrscheinlichkeit oder Auswirkung reduzieren 5

6 Management of Risk (MoR) Darstellungsvarianten der Risiken R M R R R U U U U U M M M M M M R R R R R R M M M M Variante 1 Risiko, seine Ursachen und die Massnahmen zu den Ursachen Variante 2 Massnahme, ihre Ursachen und die Risiken zu den Ursachen Variante 3 Ursache, ihre dazugehörigen Risiken und die Massnahmen zu den Ursachen 6

7 Agenda Ausgangslage und Scope Die wichtigsten Multivendor-Sourcing Risiken Wie können Sie diese Arbeit nutzen? Fragen und Antworten 7

8 Die wichtigsten Multivendor-Sourcing Risiken Die Wiederherstellung im Katastrophenfall ist zu komplex Die Menge aller Lieferanten-Verträge deckt die Service Levels des Business IT Services nicht ab Die Störungsbehebung wird verzögert Ein übergreifendes Service-Reporting ist nicht möglich Sicherheitsvorgaben werden verletzt Der TCO wird falsch eingeschätzt Die Führung und/oder Zuständigkeit bei RCA unklar Die Anwenderzufriedenheit wird negativ beeinflusst Der Erfolg eines Changes ist gefährdet Koordination und Kontrolle zwischen Leistungserbringer und Leistungsbezieher funktioniert nicht Betriebsunterbrüche bis zum Betriebsstillstand können eintreten 8

9 Vertiefen eines Risikos (Beispiel) Risiko: Der Erfolg eines Changes ist gefährdet. Was sind die möglichen Ursachen? Eine End-to-End Betrachtung ist nicht möglich Der Change-Request wurde falsch kategorisiert/klassifiziert Die Verantwortung ist nicht geklärt Zu viele Beteiligte für die Change-Einführung Keine geeignete Koordination bei komplexen Changes Informationen aus dem Configuration Mgmt. erlauben keine provider-übergreifende Sicht auf die Abhängigkeiten UCs werden verletzt, d.h. ein oder mehrere Lieferanten halten sich nicht an die Spielregeln 9

10 Vertiefen eines Risikos (Beispiel) Risiko: Der Erfolg eines Changes ist gefährdet. Ursache: Eine End-to-End Betrachtung ist nicht möglich Was ist eine mögliche Strategie? Risikoreduktion Welche Massnahmen sind möglich? Prozessorientiert: Den Configuration Mgmt Prozess mit service-orientierter CMDB umsetzen Organisatorisch: Die Business-IT-Service Manager und Business-IT-Service Owner Funktionen etablieren Tool-Unterstützung: Integriertes Change & Configuration Mgmt Tool einsetzen 10

11 Agenda Ausgangslage und Scope Die wichtigsten Multivendor-Sourcing Risiken Wie können Sie diese Arbeit nutzen? Vorstellung swissict Fragen und Antworten 11

12 Wie können Sie diese Arbeit nutzen? Das Managen von Risiken ist ein absolutes Muss! Direkter Nutzen: Sie stehen aktuell vor der Herausforderung eines Multivendor-Sourcings. Indirekter Nutzen: Vorlage zum Management of Risk Risiko-Beschreibung Wahrscheinlichkeit Auswirkung Risikoklasse Der Erfolg eines Changes ist gefährdet Mögliche Ursachen Risikostrategie Mögliche Massnahmen P... O... T P... O... T... 12

13 Wie können Sie diese Arbeit nutzen? Das Managen von Risiken ist ein absolutes Muss! Risiko-Beschreibung Wahrscheinlichkeit Auswirkung Risikoklasse Der Erfolg eines Changes ist gefährdet Mögliche Ursachen Risikostrategie Mögliche Massnahmen P... O... T... Auswirkung /Schaden Wahrscheinlichkeit Keinen Tief Mittel Hoch Sehr hoch Sehr wahrscheinlich Wahrscheinlich Möglich Unwahrscheinlich

14 Zusammenfassung Ein Multivendor-Sourcing bietet verschiedene Vorteile, um diese zu nutzen ist das Managen der damit entstandenen Risiken ist ein Muss! Risiken ermitteln Was kann bei uns passieren? Was kann bei den Partnern passieren? Welche Störungen können auftreten? Wie wahrscheinlich ist das Eintreten dieses Risikos? Analyse der eigenen Vergangenheit Analyse von Vorfällen bei anderen Firmen Wie gross ist der zu erwartende Schaden? Welche Störung verursacht welche Schäden? Wie können solche Störungen reduziert oder vermieden werden? Aufsetzen von Risk-Mitigation Massnahmen Überwachen der Massnahmen 14

15 Agenda Ausgangslage und Scope Die wichtigsten Multivendor-Sourcing Risiken Wie können Sie diese Arbeit nutzen? Fragen und Antworten 15

16 Fragen und Antworten 16