xiü Inhaltsverzeichnis 1 Einleitung 1 2 Einführung und Grundlagen 5

Transkript

1 xiü Inhaltsverzeichnis 1 Einleitung 1 2 Einführung und Grundlagen Die neue Rolle der IT Trends und Treiber Wertbeitrag von IT IT-Business-Alignment CompÜance Risikomanagement Prozess- und Serviceorientierung Geschäftsarchitektur für IT-Governance IT-Governance: Begriff und Aufgaben Unterstützende Referenzmodelle Akzeptanz von IT-Governance Weltweite Untersuchungen Ergebnisübersicht Die Ergebnisse der ITGI-Studie Bedeutung der IT Problembereiche der IT Stand der Umsetzung von IT-Governance Nutzungsgrad der Referenzmodelle und Methoden Bekanntheitsgrad und Bedeutung von COBlT 35

2 xv Controls Controls der Geschäftsseite Controls für Applikationen Controls für die IT-Infrastruktur Controls für IT-Prozesse Das COBlT-Reifegradmodell Das COBlT-Gesamtmodell Makrostruktur: Prozessorientierte Anordnung der Kontrollbereiche MikroStruktur: Der Aufbau der IT-Prozesse High-Level-Kontrollziel Detaillierte Kontroilziele Management-Richtlinien Maturitätsmodell Funktionalität der IT-Prozesse COBlT-Produkte Überblick Implementation Guide COBiT-Quickstart COBlT-Online COBlT und COSO Anwendungsbeispiel Sarbanes-Oxley Act Der Sarbanes-Oxley Act (SOX) Herstellung von SOX-Compliance Vorgehensweise Planung und Eingrenzung der IT-Controls Bewertung der Risiken Dokumentation der Controls Evaluierung der Effektivität der Controls Zertifizierung und Qualifizierung Einordnung und Bewertung Die inkrementell verbesserte Version COBIT

3 xiv Inhaltsverzeichnis 3 Das CoBiT-Referenzmodell Einleitung und Übersicht Entstehung und Geschichte Zielsetzungen und Zielgruppen (Basis-)Referenzmodelle und Standards Die COBlT-IT-Governance-Perspektive IT-Governance-Grundverständnis IT-Governance-Prozess COBlT-Merkmale Best Practices Geschäftsorientierung Prozessorientierung Steuerungs- und Kontrollorientierung Risikoorientierung Operationalisierung von Leistungen und Risiken COBlT-Komponenten Der CoBlT-Informationsraum Kontrollziele IT-Ressourcen Informationskriterien Kontrollbereiche und IT-Prozesse Planung und Organisation Beschaffung und Implementierung Lieferung und Unterstützung Überwachung und Evaluierung Relevanz der Kontrollbereiche für die Kernbereiche Interdependenzen im CoBlT-Informationsraum Ziele, Erfolgsmessung und IT-Geschäftsarchitektur Zielarten und Metriken im Überblick Geschäftsziele IT-Ziele IT-Ziele und IT-Prozesse IT-Ziele, Prozess- und Aktivitätsziele IT-Ziele und IT-Geschäftsarchitektur 77

4 xv Controls Controls der Geschäftsseite Controls für Applikationen Controls für die IT-Infrastruktur Controls für IT-Prozesse Das COBlT-Reifegradmodell Das COBlT-Gesamtmodell Makrostruktur: Prozessorientierte Anordnung der Kontrollbereiche MikroStruktur: Der Aufbau der IT-Prozesse High-Level-Kontrollziel Detaillierte Kontrollziele Management-Richtlinien Maturitätsmodell Funktionalität der IT-Prozesse COBiT-Produkte Überblick Implementation Guide COBlT-Quickstart COBlT-Online COBlT und COSO Anwendungsbeispiel Sarbanes-Oxley Act Der Sarbanes-Oxley Act (SOX) Herstellung von SOX-Compliance Vorgehensweise Planung und Eingrenzung der IT-Controls Bewertung der Risiken Dokumentation der Controls Evaluierung der Effektivität der Controls Zertifizierung und Qualifizierung Einordnung und Bewertung Die inkrementell verbesserte Version COBIT

5 4 DasVal-IT-Referenzmodell Einleitung und Übersicht Aufbau des Val-IT-Referenzrnodells Val-IT-Leitprinzipien Val-IT-Prozesse Werte-Governance Portfoliomanagement Investitionsmanagement Schlüssel-Managementpraktiken Beziehung zwischen COBlT und Val-IT Der Business Gase Ziele, Nutzen und Aufgaben Komponenten des Business Case Entwicklung und Wartung Schritt 1: Faktensammlung Schritt 2: Alignment Schritt 3: Finanzanalyse I Schritt 4: Finanzanalyse II Schritt 5: Risiken Schritt 6: Risikooptimierung Schritt 7: Dokumentation Schritt 8: Wartung Einordnung und Bewertung Weitere IT-Govemance-Referenzmodelle Das ITIL-Referenzmodell Einleitung und Übersicht Entstehung und Geschichte Ziele, Merkmale und Zielgruppen Serviceorientierung Struktur von ITIL Die ITIL-Moduie Die Geschäftsperspektive (Business Perspective) Serviceunterstützung (Service Support) Servicebereitstellung (Service Delivery) Infrastrukturrnanagement Sicherheitsmanagement 167

6 xvii Implementierungsplanung des Servicemanagements Anwendungsmanagement ITIL-Zertifizierung Einordnung und Bewertung Ausblick auf ITIL V ISO/IEC Ziele und Zielgruppen Struktur von ISO/IEC Prozessgruppen Bestandteile des Standards Zertifizierung Vor- und Nachteile Einordnung und Bewertung Informationssicherheits-Management Sicherheitsstandards Der Standard ISO/IEC Der Standard ISO/IEC Der Standard ISO/IEC Die Standardfamilie ISO/IEC Einordnung und Bewertung CMMI Einleitung und Übersicht CMMI-Komponenten Einordnung und Bewertung SOA-Governance Einleitung und Übersicht Governance-Herausforderung SOA SOA-Governance-Aufgabenbereiche SOA-Conformance SOA-Lifecycie-Management Ein Maturitätsmodell für die SOA-Governance SOA-Governance-Infrastruktur 201

7 7 Vergleich und Integration von Referenzmodellen Einleitung und Übersicht Vergleich der Referenzmodelle Vergleich mittels zweidimensionaler Matrizen Vergleich mittels Merkmalkatalogen Vergleich nach Walter/Krcmar Vergleich nach Hochstein/Hunziker Kombination und Integration der Referenzmodelle Abgleich von COBlT, ITIL und ISO Das Integrationsprojekt COBlTMapping Bewertung Praxisbeispiel: Bewertung von Applikationsportfolios und IT-Prozessen Ausgangssituation und Aufgabenstellung Vorgehensweise im Projekt Applikationen und ihre Bewertung Reifegrad ausgewählter Prozesse Zusammenfassung Schlussbetrachtung 243 Abkürzungsverzeichnis 245 Literaturverzeichnis 249 Index 257

8 PPN: Titel: Referenzmodelle für IT-Governance : strategische Effektivität und Effizienz mit COBIT, ITIL & Co / Wolfgang Johannsen; Matthias Goeken. Mit einem Praxisbericht von Daniel Just Heidelberg : dpunkt-verl., 2007 ISBN: ; Bibliographischer Datensatz im SWB-Verbund