Bietet CMMI einen Mehrwert zu CobiT?

Transkript

1 1

2 Von ISACA für ISACA Fachvorträge für alle Mitglieder Bietet CMMI einen Mehrwert zu CobiT? Oliver Wildenstein Fachgruppe CobiT-CMMI 11. März

3 Agenda FG CobiT-CMMI: Mitglieder, Aufgabe, Zielgruppe Überblick CMMI Mehrwert CMMI zu CobiT? Vergleich CobiT CMMI Ausblick 3

4 FG CobiT-CMMI: Mitglieder Stefanie Looso (in Elternzeit) Wissenschaftliche Mitarbeiterin Frankfurt School of Finance & Management ggmbh Dr. Ute Streubel Principal KUGLER MAAG CIE GmbH Leiter der Fachgruppe (seit Anfang 2011): Gert-Jan Timmer RE CIA CISA Manager Internal Audit North Europe AXA Technology Services Oliver Wildenstein Fachreferent IT-Governance, -Compliance und Prozessmanagement MLP Finanzdienstleistungen AG 4

5 FG CobiT-CMMI: Aufgabe Evaluierung und Darstellung: Mehrwert der CMMI-Controls bei vorhandenem Einsatz von CobiT Mehrwert der CobiT-Controls bei vorhandenem Einsatz von CMMI Focus: Anwendungsentwicklungsprozesse (CobiT Domain Acquisition and Implement) Auf Basis von CMMI-DEV 1.2 [SEI 2006a] Category Engineering und CobiT 4.1 [ITGI 2007] 5

6 FG CobiT-CMMI: Zielgruppe IT Auditoren, Prozess-Architekten und generell 6

7 Überblick: Was ist CMMI? Ein Referenzmodell In der Industrie bewährte Best Practice für nachhaltige Prozessverbesserung Weltweit verbreitetes Modell - de-facto Industriestandard vom SEI (Software Engineering Institute) Integriertes Modell (Entwicklung, Bereitstellung & Betrieb sowie Beschaffung) Beschreibungsmodell (WAS, d.h. welche Ziele müssen durch den Prozess erreicht werden?) Branchenunabhängig und toolunabhängig Ein Bewertungsmodell Mit einem normierten Appraisalverfahren zum Rating (5 Reifegrade) Vielseitig verwendbare Appraisals: als Benchmark, zur Lieferantenbewertung und zur Gap-Analyse für effektive Prozessverbesserung F r a n k f u r t S c h o o l. d e 7

8 Überblick: Was ist CMMI? Ein Prozessmanagement-Modell Für die Definition und Planung, das Ausrollen, die Umsetzung, Überwachung, Steuerung, Begutachtung, Messung und Verbesserung von Prozessen Ermöglicht das Zusammenspiel von Prozessen Unterstützt, dass Rolleninhaber ausreichend für den Prozess ausgebildet sind Ein Integrationsmodell CMMI ist zur Integration anderer Modelle konzipiert Non-CMMI-Prozesse können mit CMMI integriert, implementiert und institutionalisiert werden F r a n k f u r t S c h o o l. d e 8

9 Überblick: Was bietet CMMI? Bewährtes Verbesserungs-Vorgehen Verbesserungs-Ziele (Reifegrade und Prozessgebiete) Verbesserungs-Infrastruktur (Organisationsvorschläge) Verbesserungs-Vorgehensmodell (in Kombination mit IDEAL) Klare Zielrichtung und praktischer Nutzen Transparenz in Entwicklungs-, Betriebs- und Beschaffungsprojekten erhöhen Qualitätssteigerung Produktivitätssteigerung Erhöhte Kundenzufriedenheit Kultur der ständigen Verbesserung Prozesstransparenz und Prozesskontrolle unterstützen effiziente IT- Governance und wappnen für Compliance F r a n k f u r t S c h o o l. d e 9

10 Bestandteile von CMMI [SEI 2006a-d] CMMI-SVC (CMMI for Services) Managen interner Und externer Dienstleistungen CMMI-DEV (CMMI for Development) Managen von Entwicklungsprozessen CMMI-ACQ (CMM for Acquisition) Managen der Lieferanten 16 gemeinsame Prozessgebiete 10

11 Mehrwert CMMI zu CobiT Einordnung/Vergleich von Referenzmodelle/Standards IT-Führung Val-IT CobiT ITIL IT-Betrieb Datensicherheit Prozessverbesserung IT- Entwicklung CMMI Quelle: [Johannsen, Goeken 2007] Prozessdefinition Prozessanforderung 11

12 Mehrwert CMMI zu CobiT Control und Improvement Frameworks A Changing Business World Prozessanforderungen CobiT COSO Compliance Control Improvement Performance CMMI ITIL SPICE F r a n k f u r t S c h o o l. d e 12

13 Mehrwert CMMI zu CobiT CMMI-Controls vertiefen teilweise CobiT-Controls Compliance- Anforderung CobiT Control Objectives CMMI ITIL F r a n k f u r t S c h o o l. d e 13

14 Vergleich CobiT CMMI Was bisher in der FG CobiT-CMMI geschah Erfahrungsaustausch Verwirrung: Sprechen wir über die gleiche Begriffe (CobiT/CMMI)? Schritt 1 Um keine Äpfel mit Birnen zu vergleichen sowie die Relationen zwischen den Begriffen besser zu verstehen, ist ein Metamodell erstellt worden Schritt 2 Auf Basis des Metamodells wurden bereits viele Controls in CobiT inhaltlich mit den Practices in CMMI verglichen 14

15 Vergleich CobiT CMMI Prozessvorgaben und Controls aus CMMI [SEI 2006a] Process Area Service Continuity Generic Goal 2 Generic Goal 3 Specific Goal 3 Generic Goal 1 Specific Goal 2 Specific Goal 1 Specific Practices Generic Practices Generic Practices Specific Practice Specific Practices Generic Practices 15

16 Vergleich CobiT CMMI Prozessvorgaben und Controls aus COBIT [ITGI 2007] process description control objectives process inputs and outputs, RACI chart, goals and metrics maturity model process controls application controls 16

17 Vergleich CobiT CMMI Schritt 1: Metamodell COBIT CMMI Control Practice Sub Practice is contained in is contained in Activity Control Objective Specific Practice is contained in is contained in is contained in Process Process Area 17

18 Vergleich CobiT CMMI Schritt 2: Vergleich auf Basis des Metamodells Controls in CobiT mit Practices in CMMI Result Work products Sub Practices Activity is used by is created by Specific Practices Control Objective Process Process area Goal supports Specific goals belongs to has Domain Category In CMMI anders gedacht Maturity Level Capability Generic Goals sind auf einer anderen Ebene anzusiedeln..cmm provides a model for developing processes and identifying the key practices required to increase the maturity of the software improvement process, but CMM does not provide the processes themselves or process descriptions. The model can be used to define process improvement objectives and priorities, improve processes, and provide guidance for ensuring stable, capable and mature processes. 18

19 Ausblick Die Fachgruppe CobiT-CMMI hat bis Ende 2011 als Ziel folgende Endergebnisse ihrer Arbeit vorzulegen - Artikel in der IT-Governance-Zeitschrift - Veröffentlichung eines Ergebnisdokuments - Überblick und Vergleich von CobiT - CMMI - Metamodel Vergleich CobiT - CMMI - Professional Judgement - welche detaillierten Controls aus CMMI bieten über CobiT hinaus einen Mehrwert - welche detaillierten Controls aus CobiT bieten über CMMI hinaus einen Mehrwert 19

20 Anhang [ITGI 2007] IT Governance Institute: CobiT 4.1, Abruf am [Johannsen, Goeken 2007] Johannsen W.; Goeken M. : Referenzmodelle für IT-Governance, Strategische Effektivität und Effizienz mit CobiT, ITIL & Co, dpunkt.verlag, Heidelberg, [SEI 2006a] Software Engineering Institute: CMMI for Development, Version 1.2, Abruf am [SEI 2006b] Software Engineering Institute: CMMI for Development deutsch, Version 1.2, cmmi-dev-v12-g.pdf, Abruf am [SEI 2006c] Software Engineering Institute: CMMI for Acquisition, Version 1.2, Abruf am [SEI 2006d] Software Engineering Institute: CMMI for Services, Version 1.2, Abruf am

21 Bücher zu CMMI Mary Beth Chrissis, Mike Konrad, Sandy Shrum: CMMI Guidelines for Process Integration and Product Improvement (2nd Edition), Addison Wesley 2006 Offizielle deutsche Übersetzung: CMMI Richtlinien für Prozess-Integration und Produkt-Verbesserung, Addison Wesley 2009 Michael West: Real Process Improvement Using the CMMI, Auerbach 2004 Suzanne Garcia, Richard Turner: CMMI Survival Guide: Just Enough Process Improvement. Addison Wesley 2006 Ralf Kneuper: CMMI Verbesserung von Software- und Systementwicklungsprojekten mit CMMI-DEV, dpunkt Verlag Heidelberg, 3. Auflage