Managementorientiertes IT-Controlling und IT-Governance

Transkript

1 Stefan Helmke Matthias Uebel (Hrsg.) Managementorientiertes IT-Controlling und IT-Governance 4y Springer Gabler

2 Inhaltsverzeichnis Vorwort 5 1 Leit- und Leisturtgsbild der IT 13 Stefan Helmke & Matthias Uebel 1.1 Einführung Entwicklung eines Leit- und Leistungsbildes der IT Motivation Vorgehen Dokumentation in Business Cases IT-Kundenzufriedenheitsanalyse Aufgabenstruktur IT-Governance Aufgabenstruktur IT-Controlling Fazit 35 2 Effektives Key Account Management im IT-Bereich 37 Matthias Uebel & Stefan Helmke 2.1 Einführung Notwendigkeit und Ausrichtung eines IT-Key Account Managements Rolle des IT-Key Account Managers Aufgabenbereiche des IT-Key Account Managers Anforderungen an IT-Key Account Manager Organisation des IT-Key Account Managements Einbindung in die IT-Organisation Gestaltung des Gremienkonzeptes Fazit 56 3 Demand- und Portfoliomanagement in der Konzern-IT 59 Enrico Senger & Michael Nilles 3.1 Einführung Strategische Steuerung der Konzern-IT Aufgaben und Prozesse der IT-Governance IT-Demand-Management IT-Portfoliomanagement '.: Prozess des IT-Demand- und Portfoliomanagements Der IT- Projekttrichter" für die Budgetierung der IT Projekte Rollen und Aufgaben Bewertungskriterien für Projektvorschläge Beitrag zu den strategischen Unternehmenszielen 65

3 Inhaltsverzeichnis Auswirkungen auf die Strukturkosten der Konzern-IT Toolunterstützung Zusammenfassung 68 4 Ausrichtung der IT-Strategie im Kontext einer Serviceorientierung 71 Markus Groß 4.1 Einleitung Umsetzung von IT-Servicemanagement Die IT im organisatorischen Kontext Lösungsansatz Serviceorientierung der IT Kritische Erfolgsfaktoren Ausrichtung der IT-Strategie, Auswahl geeigneter ITIL-Elemente Fazit 81 5 Eine Referenzmethode zur IT-Leistungsverrechnung 83 Stefan Helmke, Nina Kurscheid & Matthias Uebel 5.1 Ziele und Anforderungen Verrechnungsprinzip Aufbau des Servicekataloges Kalkulation der Services Kalkulationsschema Kalkulation der Personalkosten Kalkulation der Sachkosten Kalkulation der Overhead-Kosten Servicepreisermittlung Verrechnung der Services Istkostenrechnung Fazit Erfolgsfaktoren von IT-Kennzahlensystemen 101 Stefan Helmke, Matthias Uebel & Jan Helmke 6.1 Einführung IT-Kennzahlen Ziele und Funktionen Anforderungen Erfolgsfaktoren von IT-Kennzahlensystemen IT-Kennzahlensysteme als Managementansatz 111

4 Inhaltsverzeichnis 7 Gestaltung von IT-Kennzahlensystemen 117 Stefan Helmke, Matthias Uebel & Dörte Brinker 7.1 Einführung Zielsetzung Kennzahlenstrukturierung Standard- vs. Individualkennzahlen Ökonomische Kennzahlen vs. technisch-prozessuale Kennzahlen Kennzahlenpyramide RGT-Metrik ' IT-Balanced Scorecard Ableitung der Kennzahlen Graphische Aufbereitung Praxisregeln Zeitgemäßes Kosten- und Leistungsmanagement für IT-Organisationen 135 RalfDroll 8.1 Rahmenbedingungen Fragestellungen Wie können Antworten gefunden werden? Einfache Kostenmanagementsysteme Anforderungen an ein zeitgemäßes Kosten- und Leistungsmanagementsystem Womit können diese Anforderungen erfüllt werden? Das Leisrungsportfolio einer IT-Organisation? Der Leistungskatalog als Basis für die Leistungsverrechnung an die Nutzer der IT Bepreisung des IT-Leistungskatalogs Bewertung von Ressourcenverbräuchen Ressource A (Lizenzen/Maintenance) Ressource B (User- Support) Ressource C (Data-Center) Zusammenfassung Unterstützungssysteme der Unternehmensführung 151 Roger Klahold 9.1 Einführung eines IT-Controlling-Systems bei einem stark wachsenden Medizingerätehersteller Abstract Ausgangssituation Zielsetzung Definition der wesentlichen Kennzahlen Kundenzufriedenheit Messung des Arbeitsaufkommens 154

5 10 Inhaltsverzeichnis Lösungsdauer & Termine Verfügbarkeit Compliance & IT-Security Finanzkennzahlen Maßnahmen & Ablauf Ergebnisse Ausblick Fazit / Zusammenfassung Einflussfaktoren und Ausgestaltungskonzepte von Steuerungsmechanismen bei Captive Shared Service Providern 161 Marc M. Zinkel 10.1 Einleitung Relevante Steuerungsmechanismen und ihre grundsätzlichen Ausprägungen Einflussfaktoren auf Steuerungsmechanismen Diversifikation und Standardisierungspotenzial als Treiber unterschiedlicher CSSP Form Konzernstruktur und -kultur als Treiber unterschiedlicher Steuerungsprinzipien Ausgestaltungskonzepte von Steuerungsmechanismen Klassifizierung der Steuerungsmechanismen Ausgestaltungskonzept Anwendungsbeispiel Fazit und Schlussbemerkung Change Management-Aufgaben bei IT-Roll Outs nach dem Go Live 183 Matthias Uebel, Rainer Frischkorn & Stefan Helmke 11.1 Einführung Ausrichtung des Change Management-Ansatzes nach dem Go Live Vorausgehende Change Management-Aufgaben vor dem Go Live Veränderung der Change Management-Aufgaben nach dem Go Live Synergien zwischen den neuen Change Management-Aufgaben Aufgaben einer Change Management-Organisation Aktiver Anwender-Support Prozessmanagement Standorte ohne Neusystem entwickeln Fazit :

6 Inhaltsverzeichnis Alternativen für eine Change Management-Organisation bei IT-Roll Outs nach dem Go Live 195 Matthias Uebel, Rainer Frischkorn & Stefan Helmke 12.1 Einführung Organisatorische Verankerung der Change Management-Organisation Vorstellung der organisatorischen Alternativen Festlegung von Bewertungskriterien Bewertung und Handlungsempfehlung Fazit Informationssicherheit effektiv Ausrichten durch praktikable Regelwerke 203 Leit-, Richtlinien und Verfahren - Regelwerke zur Steuerung effektiv einsetzen Nils Dirks, Stefan Schemmer & Ralf Schumann 13.1 Motivation, Steuerungsebene eines ISMS Dokumentenstruktur des ISMS Vorgabenebene des ISMS Verfahrensebene des ISMS Vorgehensweise Entwicklung der Herangehensweise Identifikation und Integration von Schnittstellen Festlegung der Organisations- und Richtlinienstruktur Analyse des IST-/SOLL-Zustands Entwicklung des ISMS-Regelwerks Kritische Erfolgsfaktoren...: Kennzahlenbasierte Steuerung der Informationssicherheit in der Praxis 215 Kennzahlen für Entscheidungen und Kommunikation effektiv einsetzen Svilen Ivanov, Ronny Scholz, Stefan Schemmer & Ralf Schumann 14.1 Motivation und Kontext Vorbereitung Design Kombinierten Top-Downund Bottom-Up Ansatz für Kennzahlendefinition Kennzahlen identifizieren Kennzahlen-Quellen Definieren Datenmodellierung, Kennzahlenerhebung, und Reporting Anwendungsfall Fazit 225

7 12 Inhaltsverzeichnis 15 Praxislösungen zum sicheren Versand von s 227 Stephan Wirth 15.1 Die Bedeutung der in der heutigen Kommunikationsgesellschaft Problemstellungen bei der Nutzung von s Definitionen und Erläuterungen Technische Details zur -Technologie Verschlüsselung Symmetrische und Asymmetrische Verschlüsselungsverfahren Hashfunktion Digitale Signatur Lösungsansätze Public-Key-Infrastructure (PKI) Web of Trust Individualverschlüsselung Verschlüsselung via MS-Office Verschlüsselung mittels Komprimierungssoftware Verschlüsselung via Seif Decrypting Archives (SDAs) Web-Mailer via SSL D ' E-Postbrief SMTPoverTLS Bewertung und Zukunftsaussichten Eskalationsmanagement in IT-Projekten 237 Stefan Helmke & Matthias Uebel 16.1 Ziele und Aufgaben Instrumente zur Früherkennung Einflußfaktorenanalyse Schwachstellenanalyse Indikatormodelle Eskalationsbewältigung Back-/Forward-Orientierung Triggerfunktionen Change Management Krisenpläne Integration in die Unternehmensorganisation 249 Autorenverzeichnis Stichwortverzeichnis 253