Understanding and using Balanced Security Scorecards

Transkript

1 Lehrstuhl Netzarchitekturen und Netzdienste Institut für Informatik Technische Universität München Understanding and using Balanced Security Scorecards Formatvorlage des Untertitelmasters durch Klicken bearbeiten Aurelia Stöhr 7/8/11 Betreuer: Johann Schlamp Understanding and using Balanced Security Scorecards 1

2 Strategische Integration des Erfolgsfaktors Informationssicherheit in die Unternehmensplanung Was steckt hinter dem ursprünglichen Konzept von Kaplan und Norton? Welche Aspekte greifen die vier Perspektiven der BSC auf? Wie können die Perspektiven im Sinne von Informationssicherheit interpretiert werden? Was sind typische Ziele und Maßstäbe für die Unternehmensstrategie insbesondere im Bereich Informationssicherheit? Wie kann eine unternehmensspezifische Balanced Scorecard erarbeitet werden? Welche Vor und Nachteile gibt es im Bezug auf das Modells und die Anwendung in der IT? Understanding and using Balanced Security Scorecards 2

3 Grundkonzept der Balanced Scorecard (BSC) Erste Veröffentlichung Harvard Business Review 1992 Ganzheitliches Konzept zum strategischen Ausrichtung aller Erfolgsfaktoren Balance zwischen externe und interne Anforderungen: Finanzen Kunden Interne Prozesse Innovation & Lernen Robert S. Kaplan David P. Norton à Langfristige und zukunftsorientierte Planung à Unternehmensübergreifende Strategie, die von allen Bereichen mitbestimmt und verfolgt wird à Anwendbarkeit auf allen Ebenen der Organisation à Ziele der IT und Aspekte der Informationssicherheit können mit der Unternehmensstrategie abgeglichen werden Understanding and using Balanced Security Scorecards Bilder von Miklas Njor und campus.de 3

4 Vier strategische Perspektiven für langfristigen Erfolg Finanzen Ziel Kennza hl Vorgab e Maßnahme n Interne Prozesse Vision & Strategie Kunden Ziel Kennza hl Vorgab e Maßnahme n Ziel Kennza hl Vorgab e Maßnahme n Innovation & Lernen Ziel Kennza hl Vorgab e Maßnahme n Understanding and using Balanced Security Scorecards 4

5 IT und Informationssicherheit beeinflussen die Profitfähigkeit der gesamten Firma Finanzen Ist die Firma profitabel? Zeigen die Maßnahmen Wirkung? Ist das Unternehmen fähig weiter zu wachsen? Wird die richtige Strategie verfolgt? Feedback und Motivation Erfolgsfaktor Informationssicherheit Transfer Einfluss auf Profitabilität? Betrag zur Risikominimierung und Wachstumssteigerung? Erforderliche Investitionen? Understanding and using Balanced Security Scorecards 5

6 Finanzziele aufstellen und Messgrößen finden Ziel Kennzahl Finanzen Vorgabe Maßnahmen Was bedeutet finanzieller Erfolg für Gesellschafter und Kapitalgeber? Wie wird er gemessen? Balanced Scorecard Balanced Security Scorecard Ziele Kennzahlen Ziele Kennzahlen Umsatzsteigerung Gewinnsteigerung Maximale Rendite auf Investitionen Risikominimierung Gewinnanteil EBIT, EBITDA Umsatzkosten Wachstumsraten Shareholder Value Risikominimierung und Nutzenmaximierung bei internen und externen Systemen Kostenreduktion Transaktionsrate Systemausfälle Fehlermeldungen Risikoindizes Anzahl von Systemkontrollen Understanding and using Balanced Security Scorecards 6

7 Zufriedene Kunden sind die Grundlage für finanziellen Erfolg Kunden Welche Bedürfnisse und Erwartungen haben die Kunden? Welche Marktsegmente und Zielgruppen sind interessant? Hatten die Maßnahmen bei den adressierten Kunden den gewünschten Effekt? Erwartungen an die Informationssicherheit Transfer starke Kundenorientierung Unterstütz das Sicherheitssystem den Abschluss von Geschäften? Werden externe Erwartungen an die Informationssicherheit erfüllt? Fokus auf externe Benutzer Understanding and using Balanced Security Scorecards 7

8 Datenschutz hat für Kunden sehr hohe Bedeutung Ziel Kennzahl Kunden Vorgabe Maßnahmen Welche Kundenbedürfnisse müssen erfüllt werden, um die finanziellen Ziele zu erreichen? Balanced Scorecard Balanced Security Scorecard Ziele Kennzahlen Ziele Kennzahlen Optimierung der Faktoren: ( Zeit & Kosten ät & Leistung Mehrwert schaffen Innovative Produkte Marktführerschaft Kundentreue Marktanteil Kundenzufriedenhe it Reklamationen Markenwiedererkennung Gesteigerte Attraktivität der Produkte Gewährleistung der Systemverfügbarkeit und Datensicherheit Kundenverlust durch Sicherheitsproblem e Fehlerrate bei Kundendaten und Datenschutz Zeit bis zu Erteilung eines externen Systemzugriffs Understanding and using Balanced Security Scorecards 8

9 Interne Organisation und Abläufe müssen auf Erfüllung der Kundenwünsche orientiert sein Interne Prozesse Wie muss sich das Unternehmen ausrichten, um Kundenwünsche und Finanzziele zu erreichen? Wo liegen die Kernkompetenzen? Interne Informationssicherheit Optimale interne Prozesse Transfer Wie kann maximale Systemverfügbarkeit sichergestellt werden? Wer hat auf welche Informationen Zugriff? Wie eng arbeitet das Security Team Abteilungen zusammen? Understanding and using Balanced Security Scorecards 9

10 Optimierung internen Prozesse führt zu höherer Kundenzufriedenheit und mehr Umsatz Ziel Interne Prozesse Kennzahl Vorgabe Maßnahmen Wie muss die Firma intern aufgestellt sein, um die Unternehmensziele zu erreichen? Balanced Scorecard Balanced Security Scorecard Ziele Kennzahlen Ziele Kennzahlen Qualitative und innovative Produkte Kostenreduktion Durchlaufzeitoptimierung Optimierter Kundenservice Qualitätskontrollen Forschung & Entwicklung Supply Chain Management Kundenfeedback Minimierung von Störfällen Zusammenarbeit mit anderen Geschäftsbereichen Optimale Sicherheitskontrollsysteme Schaden durch Störfälle Anzahl an Konsulta tionen durch anderer Geschäftsbereiche Anteil kontrollierter Informationskanäle Understanding and using Balanced Security Scorecards 10

11 Innovationsfähigkeit und Qualität der Arbeitskräfte wirkt sich stark auf die Wachstumsfähigkeit und Profitabilität aus Innovation & Lernen Wie kann langfristiges Wachstum und Fortschritt garantiert werden? Welches Wissen und Arbeitsmittel werden gebraucht? Welche Arbeitsumgebung und Kultur fördern die Produktivität? Qualität der Informationssicherheit Transfer starker Einfluss auf interne Prozesse Über welches Wissen und Fähigkeiten sollte ein Mitarbeiter des Sicherheits Teams verfügen? Wie können Mitarbeiter gefördert und motiviert werden? Welche Mittel müssen zur Verfügung gestellt werden? Understanding and using Balanced Security Scorecards 11

12 Sicherheitsdenken ist nicht nur Sache der IT Mitarbeiter Ziel Innovation & Lernen Kennzahl Vorgabe Maßnahmen Wie können Arbeitskräfte geschult und gefördert werden, um zukünftige Visionen verwirklichen zu können? Balanced Scorecard Balanced Security Scorecard Ziele Kennzahlen Ziele Kennzahlen Weiterbildung der Mitarbeiter Schaffung optimaler Arbeitsbedingungen Optimale Nutzung von Wissen und Kapazitäten Trainingseinheit pro Mitarbeiter Wissensmanagement Mitgliedschaft in professionellen Organisationen Training & Zertifizierung der Mitarbeiter Delegation von Verantwortung Sicherheitsbewusstsein in allen Abteilungen Anzahl regelmäßig geschulter Mitarbeiter Anteil der Verantwortlichen Abdeckung bzw. Kapazitäten der IT Mitarbeiter Understanding and using Balanced Security Scorecards 12

13 Erarbeiten einer firmenspezifischen Balanced Scorecard (BSC) 1. 3 Kritische Betrachtung der a geplanten Investitionen 2. 3 Bekanntmachung der b Anpassungen Kommunizieren & Binden Involvieren des a mittleren Managements 3. 2 Individuelle BSCs für b jeden Geschäftsbereich 7 3 Unternehmensplanung BS C 1 5 Visionen vermitteln Überprüfen und Abgleichen der abteilungsspezifischen BSCs 4 8 Feedback & Lernen 1. 1 Formulieren der Vision Understanding and using Balanced Security Scorecards 13

14 Kommunikation und Operationalisierung der BSC 1. 7 Definition von Zielen und a Meilensteinen für die nächten Jahre 2. 7 Budgetierung b Kommunizieren & Binden Präsentation des a ausgearbeiteten BSC vor gesamter Firma 3. 6 Ausrichten der eigenen b Ziele an individuellen und Unternehmens BSC 7 3 Unternehmensplanung BS C 1 5 Visionen vermitteln Regelmäßige Überprüfung und Revision der Ziele und Maßstäbe 4 8 Feedback & Lernen 1. 5 Anpassen und Verfeinern der Vision Understanding and using Balanced Security Scorecards 14

15 Ewiger Lern und Anpassungsprozess, um auf neue Märkte und Herausforderungen zu reagieren Kommunizieren & Binden Orientierung der Mitarbeiter an der BSC 0 b 3. 1 Verknüpfung des 0 a Vergütungsmodells mit den Vorgaben und Zielen der BSC 7 3 Unternehmensplanung BS C 1 5 Visionen vermitteln Feedback & Lernen 1. 9 Aktualisierung der Strategie und der BSC Understanding and using Balanced Security Scorecards 15

16 Gemeinsame Ziele und langfristige Perspektiven Balanced Scorecard (generell) Vorteile Zukunftsorientierte ganzheitliche Strategie Minimale Mitarbeiterkontrolle stattdessen Einbindung und Motivation Herausforderungen Viele unterschiedliche Wünsche und Vorstellungen Kommunikationsprobleme und uneinheitliche Interpretationen Balanced Security Scorecard Vorteile Vorstellungen der IT können direkt im Unternehmens BSC berücksichtigt werden Alle sprechen die gleiche Sprache IT Abteilung nimmt neue Perspektiven ein, sieht sich im Firmenkontext Herausforderungen Systematik entspricht nicht der Taxonomie gewöhnlicher Planungs und Kontrollsysteme der IT Zusammenhänge mit den vier klassischen Perspektiven ist nicht immer naheliegend Understanding and using Balanced Security Scorecards 16

17 Lehrstuhl Netzarchitekturen und Netzdienste Institut für Informatik Technische Universität München Vielen Dank. Formatvorlage des Untertitelmasters durch Klicken bearbeiten Diskussion! Understanding and using Balanced Security Scorecards 17