COBIT kompakt und verständlich - Der Standard zur IT Governance - So gewinnen Sie Kontrolle über Ihre IT - So steuern Sie Ihre IT und erreichen Ihre Ziele

Vorwort

Inhaltsverzeichnis

1 Einführung

1.1 IT-Governance – Eine Einführung

1.2 Modelle und Initiativen

1.2.1 COSO

1.2.2 ITIL

1.2.3 COBIT

1.2.4 Sonstige Frameworks

1.3 Qualität, Reifegradmodelle und Steuerungsinstrumente

1.3.1 Kontrollzyklus nach Deming

1.3.2 Normen

1.3.3 EFQM-Modell

1.3.4 Modellvergleich

1.3.5 CMM / Spice (ISO/IEC 15504)

1.3.6 Steuerungsinstrumente BSC & Co

2 Die Struktur von COBIT

2.1 Der Governance-Würfel

2.2 Die Dimension der COBIT-Prozesse

2.2.1 Planung und Organisation (PO)

2.2.2 Akquisition & Implementierung

2.2.3 Delivery & Support

2.2.4 Monitoring und Evaluierung

2.3 Ressourcen

2.4 Geschäftsanforderungen

2.5 Gesamtprozessübersicht

3 COBIT-Prozessbeschreibung

3.1 Die verwendete Prozessdarstellung

3.2 PO Planung und Organisation

3.2.1 PO1 Definieren eines strategischen Plans

3.2.2 PO2 Definieren der Informationsarchitektur

3.2.3 PO3 Festlegen der technischen Ausrichtung

3.2.4 PO4 Definieren der IT-Organisation und ihrer Beziehungen

3.2.5 PO5 IT-Investitionsmanagement

3.2.6 PO6 Kommunizieren der Management-Ziele und Strategien

3.2.7 PO7 Personalführungsmanagement

3.2.8 PO8 Qualitätsmanagement

3.2.9 PO9 Risikomanagement

3.2.10 PO10 Projektmanagement

3.3 AI Akquisition und Implementierung

3.3.1 AI1 Identifizierung automatisierter Lösungen

3.3.2 AI2 Erwerb und Pflege von Applikationssoftware

3.3.3 AI3 Erwerb und Pflege der technischen Infrastruktur

3.3.4 AI4 Befähigen des Betriebes

3.3.5 AI5 Zur Verfügung stellen von IT-Ressourcen

3.3.6 AI6 Change Management

3.3.7 AI7 Installieren und Abnehmen von Systemen und Änderungen

3.4 DS Delivery und Support

3.4.1 DS1 Service Level Management

3.4.2 DS2 Lieferanten-Management (Third Party Services)

3.4.3 DS3 Performance und Kapazitätsmanagement

3.4.4 DS4 Continuity Management

3.4.5 DS5 Security Management

3.4.6 DS6 Kostenmanagement

3.4.7 DS7 Anwenderschulung und Training

3.4.8 DS8 Anwenderunterstützung

3.4.9 DS9 Konfigurationsmanagement

3.4.10 DS10 Problem Management

3.4.11 DS11 Data Management

3.4.12 DS12 Facility Management

3.4.13 DS13 Operationsmanagement

3.5 ME Monitoring und Überwachung (Monitoring and Evaluation)

3.5.1 ME1 Überwachen und evaluieren der IT-Performance

3.5.2 ME2 Überwachung und Begutachtung der internen Kontrollen

3.5.3 ME3 Sicherstellung der Einhaltung gesetzlicher Vorschriften

3.5.4 ME4 Sorgen für IT-Governance

4 IT-Governance-Implementierung

4.1 Einführung von COBIT

4.2 Methodisches Vorgehen

4.3 Verfügbare Tools

5 COBIT-Publikationen und Literaturverzeichnis

5.1 Struktur der Publikationen

5.1.1 Board Briefings

5.1.2 Framework und Control Objectives

5.1.3 Management Guidelines

5.1.4 IT Assurance Guide

5.1.5 IT Control Objectives for SOA

5.1.6 Implementation Guide

5.2 Weitere Publikationen

Glossar

Schlagwortverzeichnis