Information Governance - Enabling Information

Transkript

1 Information Governance - Enabling Information Dr. Wolfgang Johannsen Frankfurt, den 3. April 2014 Akademische Programme Berufsbegleitende Programme Seminare Executive Education Firmenprogramme & Services Forschung Internationale Beratung

2 Agenda Information und Information Governance ISACAs COBIT 5 Enabling Information Ziele und Qualitätskriterien Attribute und Good Practices Lebenszyklus Management-Problemstellung 2

3 Was ist Information? Syntaktik, Sigmatik, Semantik und Pragmatik à Kontext Syntaktik: Beziehung zwischen Zeichen andere Zeichen Zeichenverwender Zeichen Bezeichnetes Pragmatik: Beziehung zwischen Zeichen und Verwender (Absicht) Bedeutung Sigmatik: Beziehung zwischen Zeichen, seiner Bedeutung und bezeichnetem Objekt Semantik: inhaltliche Bedeutung der Zeichen 3

4 Information-Governance vs. IT-Governance Informa/on- Governance aka Datability Klassifizierung und Bewertung der InformaEonen - Monetärer Wert - Priorisierung - Sicherheit, Risiko Management - Rollen und Verantwortungen - Entscheidungsprozesse - Enterprise Content Management Record Management Document Management - Verteilung - Verfügbarkeit - Life Cycle Management Services - Cloud Services - Medien (Wikis, Facebook, - TwiQer, etc.) - Mail, Blogs, etc IT- Governance Strategisches Alignment Wertbeiträge der IT Performance Management Ressourcen Management Risikomanagement IT- Compliance 4

5 Agenda Information und Information Governance ISACAs COBIT 5 Enabling Information Ziele und Qualitätskriterien Attribute und Good Practices Lebenszyklus Management-Problemstellung 5

6 COBIT 5 Enabling Information Zielsetzung Umfassendes Informationsmodell basierend auf dem generischen COBIT Enabler Modell mit drei Dimensionen Qualität in Bezug auf Stakeholder und Ziele Good Practices / Attribute Informations-Lebenszyklus soll Praktikern die Entwicklung angepasster Informationsmodelle erlauben Leitlinien zur Nutzung von COBIT 5 zur Adressierung von Informations-Management Problemstellungen (Big Data, Datenmanagement, Vertraulichkeit etc.) Verdeutlichung der Problemstellung einer Information-Governance 6

7 COBIT 5 Enabler 7

8 A Perspective on Data and Information 1/3 8

9 A Perspective on Data and Information 2/3 Source: COBIT 5 Enabling Information 9

10 A Perspective on Data and Information 3/3 10

11 Agenda Information und Information Governance Information Ziele und Qualitätskriterien Attribute und Good Practices Lebenszyklus Management-Problemstellung 11

12 Ziele und Qualitätskriterien Source: COBIT 5 Enabling Information 12

13 Ziele und Qualitätskriterien Intrinsische Ziele Source: COBIT 5 Enabling Information 13

14 Ziele und Qualitätskriterien Kontextuelle Ziele 14

15 Ziele und Qualitätskriterien Sicherheit / Verfügbarkeit 15

16 Ziele und Qualitätskriterien Intrinsic / Beschreibung und Beispiele 16

17 Ziele und Qualitätskriterien Kontextuelle Ziele / Beschreibung und Beispiele... 17

18 Ziele und Qualitätskriterien Sicherheit / Verfügbarkeit / Beschreibung und Beisp. 18

19 Beispiel: Information Item Risk Profile - Goals - 1/5 Modellkomponenten Firmenkontext Source: COBIT 5 Enabling Information 19

20 Beispiel: Information Item Risk Profile - Goals - 2/5 20

21 Beispiel: Information Item Risk Profile - Goals - 3/5 Source: COBIT 5 Enabling Information 21

22 Beispiel: Information Item Risk Profile - Goals - 4/5 22

23 Beispiel: Information Item Risk Profile - Goals - 5/5 Source: COBIT 5 Enabling Information 23

24 Agenda Information und Information Governance ISACAs COBIT 5 Enabling Information Ziele und Qualitätskriterien Attribute und Good Practices Lebenszyklus Management-Problemstellung 24

25 Informationsattribute auf sechs Ebenen Physikalische Ebene Erfahrungsebene Syntaktische Ebene Semantische Ebene Pragmatische Ebene Ebene des sozialen Umfeldes 25

26 Informationsattribute und Good Practices 26

27 Informationsattribute und Good Practices 27

28 Informationsattribute und Good Practices 28

29 Beispiel Information Good Practice Attributes for Customer Data Source: COBIT 5 Enabling Information 29

30 Beispiel Information Good Practice Attributes for Customer Data Source: COBIT 5 Enabling Information 30

31 Beispiel Information Good Practice Attributes for Customer Data Source: COBIT 5 Enabling Information 31

32 Beispiel Information Good Practice Attributes for Customer Data Source: COBIT 5 Enabling Information 32

33 Beispiel: Modellierung von Application Controls Risk associated with any business process and complex processing of business information introduces further risk. Application control practices are intended to provide reasonable assurance that business objectives relative to a given application are being achieved. Management objectives are typically articulated through the definition of specific functional requirements for the solution, the definition of business rules for information processing and the definition of supporting manual procedures. Examples include: Completeness - The application processes all transactions and the resulting information is complete. Accuracy - All transactions are processed accurately and as intended and the resulting information is accurate. Validity - Only valid transactions are processed and the resulting information is valid. Authorisation - Only appropriately authorised transactions have been processed. Segregation of duties - The application provides for and supports appropriate segregation of duties and responsibilities as defined by management. When dealing with application control practices, the following risk needs to be identified, assessed and responded to: Physical layer - What is the risk related to errors or inefficiencies that may be made during the physical capture of information? Empirical layer - What is the risk related to lack of data integrity, erroneous or illegitimate transactions being processed, invalid or unauthorised updates being processed and unauthorised changes? Semantic layer - What is the risk when bypass, overrides or manual entries are made to avoid automated application control practices? These functions are inherent in most, if not all, application systems. Pragmatic layer - What is the risk of loss of confidentiality or unavailability of information when it is required? 33

34 Agenda Information und Information Governance ISACAs COBIT 5 Enabling Information Ziele und Qualitätskriterien Attribute und Good Practices Lebenszyklus Management-Problemstellung 34

35 Information Life-Cycle 35

36 Information Item Risk Profile - Life Cycle and Stakeholders - 36

37 Agenda Information und Information Governance ISACAs COBIT 5 Enabling Information Ziele und Qualitätskriterien Attribute und Good Practices Lebenszyklus Management-Problemstellung 37

38 COBIT 5 Approach to address Information Governance / Management Issues Source: COBIT 5 Enabling Information 38

39 COBIT 5 Approach to address Information Governance / Management Issues Komponenten der Management Issues Issue Description and Business Context Affected Information Affected Goals Enablers to Address the Issue Source: COBIT 5 Enabling Information 39