Peter Ratzer, Uwe Probst (Hg.) IT-Governance. UVK Verlagsgesellschaft mbh

Transkript

1 Peter Ratzer, Uwe Probst (Hg.) IT-Governance UVK Verlagsgesellschaft mbh

2 Inhalt Vorwort der Herausgeber 5 1 Einführung in die IT-Governance aus der Deloitte Perspektive 15 Peter Ratzer, Jörg Lohmann und Timm Riesenberg 1.1 Anforderungen an die IT-Governance Das Deloitte IT-Governance-Modell Elemente des IT-Governance-Modells Abhängigkeiten zu anderen IT-Managementdomänen Rahmenwerke zur Ausgestaltung des IT-Governance-Modells Kontinuierliche Verbesserung der IT-Governance Erfolgsfaktoren für die Umsetzung von IT-Governance Literatur 26 2 Rethinking IT-Governance: Auswirkungen steigenden IT-Einsatzes auf die Governance der IT 29 Philipp Marquardt und Jens Weber 2.1 Einleitung IT-Organisation IT-Managementprozesse Demand und Supply Management IT-Performance & Riskmanagement IT-Compliance Unternehmenskultur Literatur 39 3 Einflussfaktoren für IT-Governance oder Gibt es das richtige IT-Governance-Modell?" 41 Lars Schwarze und Christoph Dillmann 3.1 Motivation Einflussfaktoren zur Ausgestaltung der IT-Governance Einflussfaktoren aus Geschäftsperspektive Branchenumfeld Geschäftsstrategie Trends und Entwicklungen 43

3 8 Inhalt Einflussgrößen im Hinblick auf die Holdingform Einflussfaktoren aus IT-Perspektive IT-Organisationsmodell Grad der IT-Konvergenz Einzigartigkeit der IT-Umgebung IT-Sourcingstrategie Gestaltungsoptionen Gestaltungskomponenten Idealtypische Basismodelle Laissez Faire Themen- oder Abteilungsstruktur Unternehmensweite Koordination Zentralisierte Struktur Fazit Literatur 57 4 IT-Management-Frameworks Wann welches Framework? 59 Jan Korves 4.1 IT-Management-Frameworks als idealtypische Referenzmodelle Überblick aktueller IT-Management-Frameworks Beschreibung der IT-Management-Frameworks je Kategorie IT-Governance-Frameworks COBIT Control Objectives for Information and related Technology ISO/IEC Corporate governance of Information technology Val IT Governance of IT Investments IT-Service-Management Frameworks ITIL v3 - IT Infrastructure Library ISO/IEC IT-Service-Management Standard escm-sp v2 esourcing Capability Model for Service Providers Version IT Application Development Framework CMMI for Development Capability Maturity Model Integration IT Architecture Management Framework TOGAF The Open Group Architecture Framework IT Security Management Framework ISO/IEC 27001/ Information Security Management Systems 69

4 Inhalt IT Business Continuity Management BS Business Continuity Management IT-Riskmanagement Frameworks M_o_R - Management of Risk Risk IT Qualitätsmanagement Frameworks ISO Quality Management Systems SixSigma Projektmanagement Frameworks PMBoK - Project Management Body of Knowledge PRINCE2 - Projects In Controlled Environments Zuordnung der IT-Management-Frameworks auf die Disziplinen des Deloitte CIO Management Frameworks Fazit und Anwendungsempfehlung Literatur 81 5 Design for Flexibility - Strategische Flexibilität in der IT durch konsequentes IT-Organisationsdesign 85 Marc Henselewski 5.1 Die Notwendigkeit zu gesteigerter Flexibilität in der IT Die drei Dimensionen des IT-Organisationsdesigns Ansätze zur Erhöhung strategischer Flexibilität enüang der Dimensionen des IT-Organisationsdesigns Aufbauorganisatorische Struktur IT-Governance-Modell IT-Workforce Zusammenfassung und weitergehende Fragestellungen Literatur 98 6 Auswirkungen der IT-Industrialisierung auf die Governance im Supplier-Management 99 Sven Markus Walter 6.1 Einführung Industrialisierung der IT Auswirkungen der IT-Industrialisierung auf die Governance externer Supplier Grundlegende Veränderungen bei der Beschaffung von externen IT-Leistungen 103

5 10 Inhalt Einführung eines Supplier-Managements in der IT Veränderte Kriterien bei der Providerauswahl Zusammenfassung und Ausblick HO 6.5 Literatur rr-performance-management 113 Jan Hejmann und Robert Linden 7.1 Integriertes Performance-Management IT-Performance-Management als Mittel zum wertorientierten IT-Management Vorgehensmodell zur Entwicklung eines integrierten IT-Performance-Management Operative Durchführung des IT-Performance-Managements Matrix-Methode Fazit Literatur Effizienzgewinne durch vollständige Integration der IT-Governance in die Corporate Governance am Beispiel des IT-Risikomanagements 123 Simon Benedikt Paquet, Claudia Müller und Burkhard Kühle 8.1 IT-Governance als Teil einer guten Unternehmensführung Begriff und Zielsetzung der IT-Governance IT-Governance als Bestandteil der Corporate Governance Notwendigkeit eines integrierten IT-Risikomanagements IT-Risikomanagement in der Praxis Risikomanagement als Vorstandsaufgabe Ziele des IT-Risikomanagements Kategorien des IT-Risikomanagements Arten von IT-Risiken für Unternehmen Konsequenzen einer fehlenden Integration des IT-Risikomanagements Mehrwert durch Integration und Harmonisierung des IT-Risikomanagements Integration und Harmonisierung des IT-Risikomanagements in das Risikomanagement des Unternehmens Ansatz zur Integration des IT-Risikomanagements Prinzipien eines integrierten IT-Risikomanagements Vorgehen bei der Integration des IT-Risikomanagements 134

6 Inhalt Strategieentwicklung und Strategieanwendung Risikoidentifikation Bewertung und Messung von Risiken Umgang mit Risiken Nachhaltige und kontinuierliche Verbesserung Mehrwert durch eine integrierte IT-Governance Fazit Literatur Wertorientierte IT-Compliance 139 Dr. Andreas Knäbchen und Karl Viertel 9.1 Einleitung Wertorientierte IT-Compliance-Funktion Anforderungen an die IT-Compliance Mehrwert einer IT-Compliance-Funktion Organisatorische Eingliederung Einführung der IT-Compliance-Funktion Erfolgsfaktoren Umsetzung von regulatorischen Anforderungen in der IT Vorgehen zur Ableitung von IT-Compliance-Maßnahmen Anwendungsbeispiel: Novellierung des Bundesdatenschutzgesetzes Abgleich mit bisheriger Regelung Ableitung der IT-Anforderungen Zukünftige Entwicklungen in der IT-Compliance Literatur IT-Governance in der Praxis - Fallbeispiel zum Aufbau einer Governance- und Organisationsstruktur 153 Jörg Lohmann und Benjamin Juntermanns 10.1 Umfeld und Unternehmenssituation Beauftragung zur Definition einer geeigneten IT-Governance Analyse des Ist-Zustands und Beschreibung des Zielbilds Verbesserung und Vervollständigung der IT-Governance der Abteilung Kritische Erfolgsfaktoren die Veränderungen möglich machen Fazit Literatur 165

7 12 Inhalt 11 Provider-Management - Auslagerungscontrolling bei einem führenden deutschen Finanzdienstleister 167 Thorsten Gudjons und Timm Riesenberg 11.1 Ausgangslage Projektzielsetzung Provider-Management: Lösungsansatz Aufsichtsrechtliche Anforderungen Organisation des Provider-Managements Organisation des Risiko- und Compliance-Managements Checklisten Tool im Risiko- und Compliance-Management OpRiskToolim Risiko- und Compliance-Management Organisation des Service-Level- und Vertragsmanagements Organisation des Service-Controllings Weitere Provider-Management-Funktionen Personelle Organisation im Provider-Management Fazit Literatur Governance im Umfeld von Asset-Management für Telekommunikationsdienstleister 183 Stephan Barths und Robert Horndasch 12.1 Einleitung Von Compliance-Anforderungen zur Realisierung eines End-to-End-Asset-Managements SOX und die daraus resultierenden Anforderungen an Buchhaltung und Technik Bausteine eines End-to-End-Asset-Managements im Telekommunikationsbereich Erzielung von Eindeutigkeit Integration der Asset-Management-relevanten Prozesslandschaft Qualitäts- und Effizienzsteigerung durch Automatisierung Governance-Framework zur Realisierung eines End-to-End-Asset-Managements Einführung geeigneter Key-Performance-Indikatoren Zusammenfassung und Ausblick Literatur 192

8 Inhalt Business-Case-Betrachtung für eine ordnungsgemäße Stilllegung von Legacy-Systemen am Beispiel von SAP 193 Ingo Dassow 13.1 Gründe für die Entstehung von Legacy-Systemen Alternativen zur Aufbewahrung von Informationen aus Legacy-Systemen Anforderungen an die Aufbewahrung Gesetzliche Anforderungen an die Aufbewahrung Anforderungen an Technologie und organisatorisches Umfeld Trade-Off zwischen Investitions- und Betriebskostenbudgets Das Konzept Information Lifecycle Management" im Rahmen der Migration" von Legacy-Systemen Allgemeine Darstellung des Konzepts Anwendung von ILM auf die Herausforderung Legacy-System SAP NetWeaver Information Lifecycle Management Business-Case-Betrachtung Wirtschaftlichkeitsberechnung Modellierung der Ausgangsituation Ermitdung der entstehenden Kosten für Aufbewahrungsalternativen Ermittlung von Kennzahlen zur Entscheidungsunterstützung Methoden zur Risikominimierung bei Migration Risiken bei einer Datenmigration Reduktion des Compliance-Risikos Fazit Literatur 213 Stichwortverzeichnis 215