IT-Governance in der Praxis - Erfolgreiche Positionierung der IT im Unternehmen. Anleitung zur erfolgreichen Umsetzung regulatorischer und wettbewerbsbedingter Anforderungen

Geleitwort

Vorwort der Herausgeber zur 2. Auflage

Vorwort der Herausgeber zur 1. Auflage

Inhaltsverzeichnis

Autorenverzeichnis

Herausgeber

Andreas Rüter

Jörgen Schröder

Dr. Axel Göldner

Jens Niebuhr

Autorenteam

Olaf Acker

Carsten Andresen

Uwe Bartels

Matthias Bauer

Dr. Stefan Behrens

Jörg Böckmann

Dr. Markus Böhm

Eiko Ermold

Joachim Glass

Dr. Florian Gröne

Johannes Liffers

Dr. Germar Schröder

Einleitung

1 Corporate Governance

2 Die vernderte Rolle der IT im Unternehmen

2.1 Der verkannte Produktionsfaktor

2.2 Die Folgen der digitalen Revolution

2.3 Die Industrialisierung der Informationsverarbeitung

2.4 Der Druck zur permanenten Vernderung und Anpassung

2.5 Die digitale Identitt

2.6 Der Einfluss rechtlicher oder regulatorischer Anforderungen

2.6.1 Die Verarbeitung personenbezogener Daten und Datenschutz

2.6.2 Anforderungen an die Datensicherheit

2.6.3 Spezielle Anforderungen der Gesundheitsbehörden

Die Infrastruktur im Fokus

Das Qualitütsmanagementsystem für die Infrastruktur

2.7 Fazit

3 IT-Governance

3.1 IT-Governance: Definitionen und Modelle

3.1.1 Center for Information System Research (CISR)

3.1.2 IT Governance Institute (ITGI): CobiT

3.1.3 Office of Government Commerce (OGC): ITIL

3.1.4 ISO/IEC: 17799

3.1.5 Weitere Modelle

3.2 Einordnung der IT-Governance-Modelle

3.3 Unser Verstndnis von IT-Governance in der Praxis

3.4 Die Umsetzung in einem Projekt

4 Entscheidungsdomnen der IT-Governance

4.1 IT-Strategie

4.1.1 Einleitung

4.1.2 Welche Entscheidungen sind zu treffen?

Ableitung der IT-Implikationen aus der Geschäftsstrategie

Vision, Selbstverständnis und Positionierung der IT

Implikationen auf die Konzern-IT-Architektur

Implikationen auf die Sourcing-Strategie

Implikationen auf Konzern-IT-Organisation, Prozesse und Services

Implikationen auf HR-Maßnahmen und Programme

Implikationen auf die IT-Budgetplanung

Review/Bestimmung der Messung der IT-Strategieeinhaltung

4.1.3 Wer trifft die Entscheidungen?

4.1.4 Wie werden die Entscheidungen getroffen?

4.2 IT-Portfoliomanagement

4.2.1 Einleitung

4.2.2 Welche Entscheidungen sind zu treffen?

4.2.3 Wer trifft die Entscheidungen?

4.2.4 Wie werden die Entscheidungen getroffen?

4.3 IT-Architektur

4.3.1 Einleitung

4.3.2 Welche Entscheidungen sind zu treffen?

4.3.2.0 Die Business-Anforderungen und Business-Architektur

4.3.2.0 Die funktionale Architektur

4.3.2.0 Die technische Architektur

4.3.3 Wer trifft die Entscheidungen?

4.3.4 Wie werden die Entscheidungen getroffen?

Beispiel: Organisationsweite Harmonisierung CRM

Beispiel: Service Oriented Architectures

4.4 IT-Servicemanagement

4.4.1 Einleitung

4.4.2 Welche Entscheidungen sind zu treffen?

4.4.3 Wer trifft die Entscheidungen?

4.4.4 Wie werden die Entscheidungen getroffen?

4.5 IT-Sourcing

4.5.1 Sourcing-Modelle

4.5.2 Governance-Beteiligte und Entscheidungsfindung

4.5.3 Beispiel: Global Technology Partnership

Überblick

Herausforderung

Lösung

Ergebnisse

4.5.4 Beispiel: Make or Buy

Überblick

Herausforderung

Lösung

Ergebnisse

4.5.5 Fazit

4.6 IT-Budget

5 Relevante Themen der IT-Governance

5.1 Der SarbanesOxley Act Section 404 in der IT

5.1.1 Grundlagen

Der Sarbanes--Oxley Act

SOX in der Schering AG

SOX und IT

SOX und (IT-) Governance

COSO und CobiT

Vorhandene Prozesse und Kontrollstrukturen

ITIL

IT-Risikomanagement basierend auf der ISO/IEC 17799

IT-Systeme/Applikationen im GMP 6 Umfeld

5.1.2 Risk Assessment

Der SOX-Prozess im Überblick

Prozesse und Sub-Prozesse

Kontrollziele, Risiken und Kontrollen

Kontrolltypen

Kontrollbeschreibungen

Prüfung des Kontrollentwurfes

Effektivitätstest

Klassifizierung von Defiziten

Risikobeurteilung und Sign-Off

5.1.3 Prüfung des internen Kontrollsystems

Prüfung der Kontrollen

IT-Prüfungsschwerpunkte

5.1.4 Vom Projekt zur Daueraufgabe

5.1.5 Fazit

5.2 Die Einrichtung eines Risikomanagementsystems in der IT

5.2.1 Die Anforderungen

5.2.2 Die Bedrohungen

5.2.3 Die Konsequenzen

5.2.4 Die Lösung

5.2.5 Der Rahmen

5.2.6 Der Prozess

Erstellen und Implementieren von Regeln

Analyse und Bewertung der Risiken

Risikobewusstsein schaffen

Die Berichterstattung

Das Ergebnis

5.2.7 Die Herausforderungen

5.2.8 Die Aussichten

5.3 IT-Governance als Katalysator fr erfolgreiche Post-Merger-Integrationen

5.3.1 Ausgangslage

5.3.2 IT-Integrationsstrategie und IT-Governance

5.3.3 Rollen und Verantwortlichkeiten der IT im PMI-Prozess

``Functional Analyst`` in der Pre-Merger-Phase

``Change Manager`` in der Post-Merger-Phase

5.3.4 Erfolgsfaktoren für eine IT-PMI-Governance

5.4 Konsolidierung Synergieerschlieung in internationalen Konzernen

5.4.1 Beschreibung Ausgangssituation

5.4.2 Ziele und Ansatzpunkte der Konsolidierung

5.4.3 GrundsÜtzliche Überlegungen zur Konsolidierung

5.4.4 Umsetzung und Maßnahmen

Business Integration

Definition eines Transformations-Fahrplans

Implementierung eines Change-Management-Programms

5.5 Governance Voraussetzung fr robustes Wachstum

5.5.1 IT als Wachstumsbremse?

5.5.2 Ausgangslage

5.5.3 Ansatzpunkte für die Governance-Neugestaltung

5.5.4 Ergebnisse und Fazit

5.6 Demand Management das Eingangstor zur IT

5.6.1 Vom Business Case zur mehrdimensionalen Steuerung

5.6.2 Der richtige Projekt-Mix ü Demand Management auf dem Prüfstand

Fokus auf interne Kunden

Demand Management von der IT auf das gesamte Unternehmen ausdehnen

5.7 Governance Erfolgsfaktor im Outsourcing

5.7.1 Die Problematik von Outsourcing-Governance

Outsourcing als Querschnittsthema in der IT-Governance

Governance als Erfolgsfaktor im Outsourcing

5.7.2 Mechanismen der Outsourcing-Governance

Verträge

Strukturen

Prozesse

Beziehungsprotokolle

5.7.3 Gestaltung von Outsourcing-Governance

Einflussfaktoren der Governance-Gestaltung

Idealtypische Governance-Konfigurationen 16

5.7.4 Erfolgskontrolle im Outsourcing

5.7.5 Fazit

5.8 Organisation und Fhrungskultur

5.8.1 Welche Leadership-Föhigkeiten werden för eine funktionierende IT-Governance benötigt?

5.8.2 Welche Bedeutung hat die Unternehmenskultur?

IT-Manager beurteilen eigene Organisation negativer als der Durchschnitt

Zu wenig Informationen, unklare Kompetenzen

Governance als Regelwerk für den Erfolg

IT braucht Informations- und Steuerungsinstrumente

Organisations-Design und organisatorische Fitness

5.9 Herstellung und Nachweis der IT-Compliance

5.9.1 Gesetzliche und regulatorische Vorgaben für die IT

Anforderungen an den Umgang mit Risiken

Klassifikation der Anforderungen und Regelungen für die IT

Compliance als Zustand nachweisbarer Vorgabenkonformität

Herausforderungen beim Umgang mit der IT-Compliance

5.9.2 Internes Kontrollsystem für die IT

Grundlegende Begriffe und konzeptioneller Rahmen

Aufbau eines Internen Kontrollsystems (IKS)

Angemessenheit und Wirksamkeit eines IKS

Ausgestaltung eines Kontrollsystems für die IT

5.9.3 Risikoorientierte Prüfung von IT-Systemen

5.9.3.0 Einsatz der IT im Finanz- und Rechnungswesen

Jahresabschluüprüfung beim Einsatz von IT

Notwendigkeit einer IT-Systemprüfung

Anforderungen an Ordnungsmßßigkeit und Sicherheit der IT

Gestaltung des Prüfungsansatzes für IT-Systeme

Vorgehensweise der risikoorientierten IT-Systemprüfung

5.9.4 Nachhaltige Compliance durch Governance der IT

Bedeutung wirkungsvoller IT-Governance

Nutzenpotentiale erfolgreich umgesetzter IT-Compliance

5.10 IT-Sicherheit Compliance

5.10.1 Konsens ä Komplexität

5.10.2 Gesetze, Standards, Definitionen

Deutsche gesetzliche Anforderungen und Interpretationen

Internationale gesetzesnahe Standards

Sonstige Normen und Standards

Vom Gesetz zur Praxis

5.10.3 IT-Sicherheitsprozesse und -strukturen

IT-Sicherheitsstrategie und -programm

IT-Sicherheitsmanagement

Notfallplanung & -management

Compliance Monitoring & Reporting

5.10.4 Identity und Access Management

Identity Management

Access Management

Integration mit dem Compliance Monitoring und Reporting

5.10.5 IAM & Compliance in der Praxis

Die Projektdurchführung

Verankerung in der Organisation

Das Maß der Automatisierung

Die geeignete Software

5.10.6 Zusammenfassung

6 Ausblick

Literatur