IT messen und steuern - IT Governance

SPECIAL IT Governance IT messen und steuern Ob und wie die IT einen Beitrag zu den Unternehmenszielen leistet, lässt sich oft nur aus dem Bauch heraus beurteilen. Mit einer auf CobiT fußenden IT Governance können IT-Verantwort- liche das Zusammenspiel von Business und IT objektiv messen und steuern. „Was man nicht messen kann, kann man nicht steuern.“ Auf So lassen sich mit einer professionellen IT Governance diese einfache Formel brachte der amerikanische Ökonom unnötige IT-Kosten vermeiden und gleichzeitig die IT in eine Peter Drucker die Relevanz objektiver Leistungskriterien. effiziente, auf die Unternehmensziele abgestimmte Organi- In der IT ist die Messbarkeit indes nicht immer gegeben. Die sation transformieren. Grundlegende Orientierungshilfen auf meisten Bemühungen auf diesem Gebiet befassen sich mit dem Weg dorthin bietet neben der Best-Practice-Sammlung technischen Fragen wie etwa der Verfügbarkeit einer An- ITIL® (IT Infrastructure Library®) der De-facto-IT Gover- wendung oder einer Komponente. Ob ein IT-Service jedoch nance-Standard CobiT (Control Objectives for Information für das Unternehmen einen Mehrwert erzeugt, oder ob sich and Related Technology). Marktbeobachter wie die Experton die IT-Strategie im Einklang mit den Unternehmenszielen Group empfehlen den CIOs (Chief Information Officers), IT befindet, kann meist nicht belastbar festgestellt werden. Governance und die zugehörigen Rahmenwerke in diesem Jahr ganz oben auf die Agenda zu setzen. Die Steuerung der IT im Sinne der Unternehmensstrategie ist Aufgabe der IT Governance und liegt somit in der Verantwor- Referenzmodell für die Business-Seite tung des Managements. Sie soll: Neben der Kostenreduktion spielt für viele Unternehmen die IT fortlaufend an den Zielen und Abläufen aktuell das Thema „Compliance“ eine wichtige Rolle. Denn die des Unternehmens ausrichten, Zahl der regulatorischen Anforderungen, mit denen sich beson- das Erreichen der Geschäftsziele unterstützen, ders global agierende Unternehmen auseinandersetzen müssen, die IT-Ressourcen nachhaltig und nimmt beständig zu. Die Analysten der Experton Group bestä- verantwortungsvoll einsetzen, tigen dies, betonen in ihrem Papier „Nutzenpotentiale regula- die Zufriedenheit der Anwender mit der IT steigern, torischer Anforderungen zur Geschäftsoptimierung“ vom Juni proaktiv Risiken der IT erkennen und minimieren. dieses Jahres jedoch auch das große Potenzial, das die Um- setzung rechtlicher Vorgaben mit sich bringt. Beispielsweise Der eigentliche Gegenstand der IT Governance ist somit können CIOs durch die vorgeschriebenen Optimierungen der nicht die Technik. Das Ziel ist es, die IT-Strategie und Geschäfts- und IT-Prozesse parallel auch sinnvolle Optimie- die damit verbundenen IT-Aktivitäten derart zu steuern, rungen der IT-Infrastruktur anstoßen. Solche Aktivitäten wir- zu kontrollieren und zu messen, dass diese bestmöglich ken sich zwar positiv auf die Effizienz der Geschäftsaktivitäten zur Erreichung der unternehmensweiten Geschäftsziele aus, die Herausforderung besteht für IT-Verantwortliche aller- beitragen. dings darin, genau diesen Nutzen auch messbar zu machen. MATERNA MONITOR 09 03/2009 SPECIAL MATERNA-IT-Governance-Beratungsmethodik Unternehmensprozesse Unternehmensanforderungen Die Grafik beschreibt den Weg der organisatorischen Anforde- Strategische Phase rungen bis zur effektiven IT Governance. Hierbei werden Prozesse Organisation und Anforderungen des Kunden aufgenommen, beispielsweise Compliance mittels CobiT, ITIL® und MATERNA-Know-how gefiltert, um Technologie schließlich unter Berücksichtigung der individuellen Gegebenheiten Unternehmens- ziele umgesetzt zu werden. MATERNA berät in allen Projektphasen. Kultur Strategie Management weise fokussiert stark auf den Service-Anbieter und somit Transformative Phase die IT-Infrastruktur“, erläutert Erik Hansmann, Teamleiter Management Consulting bei MATERNA, den grundsätz- lichen Unterschied zwischen ITIL® und CobiT. „Bei CobiT dagegen steht im Vordergrund, IT und Business zu verbinden. Übersetzung und Transformation Nicht wie etwas zu tun ist, sondern was zu tun ist und warum z. B. mit Hilfe von ITIL® und CobiT es getan werden sollte, sind hier die vorherrschenden Fragen.“ Optimierung braucht Fakten Zuweisung von Prozess- reifegraden Als Referenzmodell zur Positionsbestimmung und Steuerung Taktische Phase GAP-Analyse der IT bietet CobiT ein fünfstufiges Reifegradmodell. Damit Risiko-Identifizierung lässt sich die Prozessreife von Unternehmen ermitteln. Darüber Prozess-Modellierung und hinaus lassen sich notwendige Maßnahmen zur Verbesserung Optimierung ableiten. Im höchsten Reifegrad „Optimized“ beispielsweise Ressourcenzuordnung Verbesserungspotenziale muss der jeweils bewertete CobiT-Prozess dokumentiert, formulieren überwacht, automatisiert und einem kontinuierlichen Verbes- serungsprozess unterworfen sein. Gemessen werden diese Treffen von Fakten-gestützten Reifegrade durch zahlreiche Metriken, die sich in Key Per- Sourcing-Entscheidungen formance Indicators (KPIs) und Key Goal Indicators (KGIs) Etablierung von Monitoring- aufteilen. Definitionsgemäß werden in den KGIs die Ziele Operative Phase Maßnahmen Anwendung MATERNA- festgelegt, die es zu erreichen gilt. KPIs liefern Frühwarn- Kennzahlensystem indikatoren bezüglich der Zielerreichung und zeigen die Effektivitätsbetrachtung Abweichungen vom Soll-Zustand objektiv auf. Für alle 34 in Entwicklung eines KVP-Plans CobiT behandelten IT-Prozesse sind bereits zahlreiche KGIs und Identifizierung neuer KPIs vorgegeben, auf die Unternehmen zurückgreifen können.