IT-Governance im Trend

ISACA informiert Weitere Informationen ISACA German Chapter e. V. Eichenstraße 7 IT-Governance im Trend 46535 Dinslaken www.isaca.de Ingo Struckmeyer Die zunehmende Durchdringung von Unternehmen mit Infor- Vorstand Publikationen mationstechnologie (IT) und die dadurch bedingte steigende Tel.: +49 4106 704-1233 Abhängigkeit von der Verfügbarkeit und Verlässlichkeit der IT E-Mail: Publikationen@isaca.de erfordern die IT-Prozesse besser in das interne Kontrollsystem Markus Gaulke Vorstand Konferenzen des Unternehmens einzubeziehen. Tel.: +49 69 9587-2313 E-Mail: markusgaulke@kpmg.com Die jüngsten Bilanzierungs- Themen wie Projektmanagement, In- vorfälle in Amerika haben die Anfor- formationssicherheit oder Notfall- derungen an die Sicherheit und Ver- konzeption herrühren können. enten IT-Ressourceneinsatz. Wer die lässlichkeit der Informationen und aktuellen Diskussionen verfolgt, damit an das Management der IT- Die Zielerreichung muss na- wundert sich nicht, dass die Strate- Prozesse noch weiter erhöht. IT-Go- türlich überwacht werden (Perfor- giediskussion vom Thema „Strategi- vernance zielt darauf ab, die IT-Pro- mance Measurement). Dazu können sches Outsourcing“ und den damit zesse zu steuern und zu überwachen bewährte Managementinstrumenta- möglichen Kostensenkungsmög- und ist heutzutage ein wesentlicher rien, wie die Balanced Scorecard, ad- lichkeiten dominiert wurde. Bestandteil eines ganzheitlichen aptiert werden. Dieser Ansatz wird Corporate-Governance-Ansatzes. auch in den Management-Guideli- Bemerkenswert war vor al- nes der Control Objectives for Informa- lem, dass CObIT als unentbehrliches Das IT-Governance Institute, tion and Related Technology (CObIT) Hilfsmittel zur praktischen Umset- das durch die Information Systems Au- als Beispiel für einen kritischen Er- zung von IT-Governance gesehen dit and Control Association (ISACA) folgsfaktor bei der IT-Überwachung wurde. So schilderte ein Vertreter ei- und die Information Systems Audit and vorgeschlagen: „Measurements of IT ner deutschen Großbank, wie der Kri- Control Foundation (ISACF) gegründet performance include financial, ope- terienkatalog CObIT beim Aufbau ei- wurde, definiert IT-Governance rational, customer and organisatio- nes Service Level Managements unter- folgendermaßen: „IT-Governance is nal learning criteria that ensure stützen kann. Allerdings wurde bei der the responsibility of the board of di- alignment with organisation-wide Ausgestaltung der Verträge die IT In- rectors and executive management. It goals and can be integrated with tools frastructure Library (ITIL) des Office of is an integral part of enterprise gover- such as the IT Balanced Business Government Commerce verwendet nance and consists of the leadership Scorecard.“ Dem Praktiker ist aber (www.ogc.gov.uk/index.asp?id=2261). and organizational structures and auch klar, dass die Einführung einer processes that ensure that the orga- Balanced Scorecard einige Zeit in Als eine Möglichkeit zur IT- nization’s IT sustains and extends the Anspruch nimmt und Erfahrung, Kostentransparenz und -reduktion organization’s strategies and objec- Fingerspitzengefühl sowie die Unter- hat eine Schweizer Versicherung tives.“ (www.itgovernance.org) stützung durch das Management be- eine verursachungsgerechte Kosten- nötigt (zu CObIT siehe www.isaca. verrechnung vorgestellt, die mithilfe Die Ziele der IT-Governance org/cobit/ und <kes> 2003#3, S. 57). des CObIT-Frameworks entwickelt sind im Wesentlichen, einen Wert- worden ist. Dazu wurden aus dem beitrag für das Unternehmen zu lie- Die Umsetzung der Theorie CObIT-Framework die relevanten fern (Value Delivery) und die IT-Risi- in die Praxis wurde auf der ersten Prozesse ausgewählt und die dort ken auf ein vertretbares Niveau zu deutschen IT-Governance Konferenz aufgeführten Kontrollziele und Ma- reduzieren (Risk Management). Das in Berlin vom 15. bis 16. September nagementrichtlinien bei der Gestal- erste Ziel bedingt natürlich vor allem 2003 mit über 60 Teilnehmern ein- tung zugrunde gelegt. eine Ausrichtung der IT auf die Unter- drucksvoll demonstriert. nehmensziele und Unternehmens- Die Konferenz machte prozesse (IT Strategic Alignment). Das Themenschwerpunkte wa- nochmals deutlich, dass die Lektüre Risikomanagement im IT-Bereich ren der Aufbau einer strategieorien- und Anwendung von CObIT für alle, umfasst hingegen die Absicherung tierten IT-Organisation, Möglichkei- die sich mit IT-Governance ernsthaft gegen IT-bezogene operative Risiken, ten zur ganzheitlichen IT-Kostenre- beschäftigen, unerlässlich ist. wie sie beispielweise aus kritischen IT- duktion sowie Wege zu einem effizi- (Markus Gaulke) I © SecuMedia Verlags-GmbH · 55205 Ingelheim · <kes> 2003 # 5 57