IT-Governance: Ein Schwerpunkt für Unternehmensberatung und IT?

Transkript

1 IT-Governance: Ein Schwerpunkt für Unternehmensberatung und IT? o. Univ. Prof. Dr. Dimitris Karagiannis Institut für Knowledge and Business Engineering 29. November 2006 Hofburg, Wien

2 Kosten, Nutzen, Effizienz und Performance in der IT Mit kaum einer anderen Ressource gehen Unternehmen so verschwenderisch um wie mit Ihrer IT: 75% der vorhandenen Hard- und Software wird die meiste Zeit über gar nicht ausgelastet. [Gartner Group in vom ]

3 IT: Chancen und Risiken der Transformation Technologischer Wandel

4 Inhalt 1 IT zur Unterstützung der optimalen Unternehmensführung und -steuerung 2 Mehr Transparenz durch IT-Governance 3 Integration von IT-Standards durch Zertifizierung für ein modernes Managementsystem

5 Voraussetzung: Shakehands zwischen Business und IT Business UNTERNEHMENS- BERATER IT-SPEZIALISTEN Information Technology

6 Wofür steht IT-Alignment? Im Informationsmanagement bezeichnet der Begriff Alignment die Ausrichtung der IT-Strategie an die Unternehmensstrategie. Da in der Unternehmensstrategie langfristige Ziele formuliert werden, die für das gesamte Unternehmen gelten, wird die Strategie für den Funktionsbereich IT (IT-Strategie) auf dieses Gesamtziel hin ausgerichtet. Da der Einsatz von IT nicht als Selbstzweck, sondern als Instrument zur Unterstützung der Geschäftsprozesse erachtet wird, versucht man durch das Alignment eine gemeinsame Zielsetzung sicherzustellen und IT-Investitionen mit zweifelhaftem Nutzen zu vermeiden.

7 Spannungsfeld Business und IT die Verbindung zwischen Business und IT ist zu schwach Business Return on IT zu gering Was ist das Ziel? Business- und IT-Alignment Wo liegt die Aufgabe? Top-Management zu viele Barrieren für Schnelligkeit und Effektivität zu komplex und zu starr Information Technology

8 Inhalt 1 IT zur Unterstützung der optimalen Unternehmensführung und -steuerung 2 Mehr Transparenz durch IT-Governance 3 Integration von IT-Standards durch Zertifizierung für ein modernes Managementsystem

9 IT-Governance Lifecycle Warum? Konsequente Ausrichtung der IT an Unternehmenszielen und -prozessen Wertbeitrag? Controlling und Verbesserung der Nachhaltigkeit Wie gut? Überwachung der Zielerreichung und der IT-Services Evaluation Monitoring & Reporting Alignment Unternehmensziele Value Delivery (Risiko/Ressourcen) Management Wie? Was? Fokus auf die Optimierung von IT Ausgaben Reduktion der Risiken auf ein vertretbares Niveau, Optimierung der Ressourcennutzung

10 IT-Governance ist keine Insel Corporate Governance umfasst allgemein die Gesamtheit aller internationalen und nationalen Werte und Grundsätze für eine gute und verantwortungsvolle Unternehmensführung und ist dabei nicht als starres System von Regeln und Vorschriften zu verstehen, sondern im Gegenteil eher als ein Prozess sich ständig entsprechend aktueller Anforderungen weiterentwickelnder Grundsätze und Normen. Corporate Finance Corporate Governance Business Operations IT Governance Legal HR

11 Ordnungsprinzipien für IT-Governance Regulation Compliance Business Compliance Technology Compliance

12 Zusammenwirken im Sinne der Unternehmensziele Enge logische und physische Kopplung der Prozesse an die IT-Systeme. Das Denken in Transaktionen Inhouse-Betrieb der Anwendungen Business Needs IT Demand & Supply

13 Compliance im Technologiewandel Normen, Regeln und Management im Technologiewandel IT Demand & Supply Service Service Service Service

14 Anforderungen an IT-Goverance Business Strategy Business Needs Operations Requirements IT Strategy IT Demand & Supply IT Product Portolio Service Level Agreements Underpinning Contracts 3rd Party Vendors & Suppliers Delivery

15 Wie wird die Komplexität der Business Needs bewältigt?

16 Wie wirkt technische Komplexität?

17 Gibt es Hilfe?

18 1 IT zur Unterstützung der optimalen Unternehmensführung und -steuerung 2 Mehr Transparenz durch IT-Governance 3 Integration von IT-Standards durch Zertifizierung für ein modernes Managementsystem

19 IT-Governance: Methoden, Frameworks & Institutionen Initiatoren Zertifizierung (ITSM) BS / ISO IT Revision COBIT Initiatoren ISACA Zertifizierung (allg.) Qualitätsmanagement Methoden Gap Analyse Balanced Scorecard Training / Mitarbeiterzertifizierung EXIN / ISEB Anwender Self Assessment Dienstleister Reifegradmodelle (PMM, MITO, CMM ) SixSigma Tools Planung Operative Prozessunterstützung Überwachung Hersteller Best Practices ITIL - IT Infrastructure Library ITSMF (ca Organisationen) Quelle: Institut für Wirtschaftsinformatik, Universität St. Gallen (leicht modifiziert)

20 IT Infrastructure Library (ITIL ) ITIL liefert einen umfassenden, konsistenten und kohärenten Set von Best Practices für das IT Service Management und den verwandten Prozessen. Es unterstützt einen Qualitätsansatz um Effektivität und Effizienz in der Verwendung von IS im Unternehmen zu erreichen. Zwei Hauptkonzepte charakterisieren die Grundgedanken des ITIL : Ganzheitliches Service-Management - IT Service Manager Kundenorientierung IT Services werden auf einem Niveau geliefert welches eine permanente Verlässlichkeit erlaubt.

21 IT Infrastructure Library (ITIL ) Business Perspective ITIL Planning Service-Management Service Delivery IT Service- Management nach ITIL Service Support IT Security- Management Application-Management IT Infrastructure-Management

22 ITIL Referenzbibliothek in ADOit

23 Control Objectives for Information and Related Technology (CobiT ) Was ist COBIT? 1. COBIT ist ein Weg um IT-Governance zu implementieren. 2. Es ist ein Rahmenwerk welches auf eine Organisation zugeschneidert werden muss, und mit anderen Ressourcen verwendet werden muss die dem spezifischen Umfeld entsprechen. 3. In seiner Struktur besteht COBIT aus einem Set von Kontroll-zielen die für die IT entwickelt wurden um das Prüfen zu ermöglichen. Die Kontrollziele sind Richtlinien, die beschreiben, was erreicht werden sollte. 4 Domänen 34 Prozesse 318 Kontrollziele 1547 Kontrollroutinen Die COBIT Hierarchie (Anzahl der Objekte pro Niveau)

24 Control Objectives for Information and Related Technology (CobiT ) Practices Verantwortlichkeiten Unternehmensleitung IT Governance Executive Summary Board Briefing Leistungsmaßnahmen, kritische Erfolgsfaktoren, Reifemodelle Management Guidelines Geschäfts- und Technologiemanagement Was ist das IT- Kontrollrahmenwerk? Wie erhält man Zugang zum IT- Kontrollrahmenwerk? Wie führt man das IT-Kontrollrahmenwerk ein Audit, Kontrolle, Sicherheit und IT Fachkräfte CobiT Framework Kontrollziele Kontrollpraktiken Audit Guidelines Implementierungsrichtlinien

25 CobiT : IT-Governance mit ADOit Daten Anwendung Technologie System Personal Geschäftsprozesse Geschäftsprozesse IT-Ressourcen IT-Ressourcen Kriterien (Ziele): Verlässlichkeit Erreichbarkeit Integrität Stabilität Effektivität Effizienz Termintreue Domänen Domänen Supervision Supervision Plannung Plannung & Organisation Organisation IT-Prozesse IT-Prozesse Company Support Company Support Beschaffung Beschaffung & Implementierung Implementierung Kontrollziele, KPIs & KGIs Kontrollziele, KPIs & KGIs

26 CobiT : Der Würfel in ADOit Kritische IT-Prozesse IT-Prozesse 4x Domain Qualität Prozesse Aktivitäten Informationskriterie n Ordnungsmäßigke it Sicherhei t Personal Anwendung Technologien Systeme Daten IT- Ressourcen 34x 318x Kontrollziele Die gesamte COBIT - Produktfamilie ist in Form von Referenzmodellen verfügbar.

27 Management of Knowledge, Business and Technology Projects Knowledge Balance Topics Maps Knowledge Knowledge Processes Balanced Scorecar d Know How LOOM KPIs Skills Knowledge management E-Learning Business Models Prince2 Ontology COBIT Semantic Web Business OWL Mind Maps Agents DMAL-S RDF Metamodelling MOF ITIL Model-based Integration Technology Workflow Goals Reference Processes XML RFID CRM Internet Business Processes GRID W-LAN WiMax Web UMTS Services EDGE GPRS GSM ERP WiFi TCP/IP UML

28 Aussichten von Governance?

29 Governance als Grundstein für intuitives Management Doch spätestens seit Porsche-Chef Wendelin Wiedeking in dem Unternehmensmagazin Impulse verriet, wie wichtig die Intuition und die innere Stimme für viele seiner Entscheidungen gewesen seien, sind Bauchgefühl und emotionale Intelligenz als Ratgeber willkommen.

30 Herzlichen Dank für Ihre Aufmerksamkeit! Kontakt o. Univ. Prof. Dr. Dimitris Karagiannis Universität Wien Institut für Knowledge and Business Engineering Brünnerstr. 72 A-1210 Wien Tel.: Fax: Web: