ITSSM

IT Comliance zielt auf die Einhaltung interner (Sicherheits- und Datenschutzrichtlinien, Archivierungsvorschriften...) und externer (GDPR, SOX, Basel II, ISO) Vorgaben, Regulatorien und Gesetze ab.

- Informationssicherheit

- Verfügbarkeit

- Datenschutz

- Datenaufbewahrung

strategische Führungs- und Kontrollrahmen der IT und bildet Brücke zur Unternehmensführung (Business IT-Alignment) aber auch zu Unterbereichen wie IT-Strategie und operatives IT Mgmgt.

ist die tägliche Lenkung und Kontrolle der verfügbaren IT Ressourcen zur effizienten Erreichung der vergebenen Prioritäten und Ziele.

ist ein Prozess zur strukturierten Identifikation, Bewertung und Behandlung oder Vermeidung von Risiken.

Beinhaltet Risikomessung, Risikobewertung, Risikoüberwachung, Risikominderung.

- optimierte IT-Services und ausreichende IT-Security

- Senkung operativer IT Kosten

- Erhöhung IT-Produktivität

- Fokus Wertbeiträge

Die Roadmap wird über einen Zeithorizont von 2-3 Jahren gestelatet und umfasst die in Schritt 1-5 erarbeiteten Massnahmen (Ist-Analyse, Herausforderungen, App- und Infraroadmap, Sourcing Strategie, IT-Organisation/IT-Governance). Die Massnahmen werden anschliessend in die Map eingetragen.

- IT-Investitionsübersicht (Ermittlung Kosten aus IT-Roadmap)

- IT-Kostenentwicklung für kommende 3-5 Jahre (Schätzungen, Szearien)

- Potenziale für Einsparungen durch Projekte (Skaleneffekte, Synergieeffekte ...)

Das IT PP entsteht durch das IT-Budget (in welcher die Kosten für alle Massnahmen geschätzt werden).

Das ITPPM dient zur Analyse, Steuerung und Führung. Es hilft somit der Zielabstimmung, Priorisierung, aber auch Vermeidung von Projekten und KANN mehr Supply ermöglichen

- Aufstellung und Abstimmung IT-Budget

- Bewertung von Kosten und Risiken

- Priorisierung von Projektanträgen

- Ermittlung Wertbeitrag IT (Wirtschaftlichkeitsanalyse, Bewertung von Projekten/Systemen)

- Beurteilung Chancen, Risiken von IT-Outsourcing-Massnahmen

- Vorbereitung Make-or-Buy Entscheidungen

Partnerschaftsmodell: IT-Controlling direkt der GL unterstellt, auf gleicher Ebene mit CIO

Mitarbeitermodell: IT-Controlling ist dem CIO unterstellt

Controllingmodell: IT-Controlling als Teil des unternehmensweiten Controlling

- IT-Kostenartenrechnung (Kostenerfassung aller Ausgaben)

- IT-Kostenstellenrechnung (Verteilung Kosten auf Verursacher)

- IT-Kostenträgerrechnung (Produktkalkulation, Deckungsbeitragsrechnung)

- Berechenbarkeit und Analysierbarkeit

- Wirtschaftlichkeit

- Organisation

- keine reine Finanzsichtweise

- Integration von Strategie und Massnahmenplanung

- strategischer zukunftsorientierter Handlungsrahmen

1. Phase: Identifikation der richtigen KPI's pro Perspektive

2. Phase: Festlegen der Sollgrössen und Korridore pro KPI

3. Phase: Verantwortliche für Kennziffern bestimmen

4. Phase: Massnahmen definieren für Abweichungen von Sollgrössen ausserhalb der Korridore

Die IT-Strategie wird eingeführt :)

1. Erfassung, Erstellung

2. Lieferung

3. Formatierung, Verteilung

4. Nutzung

- Stakeholder miteinbeziehen

- Entscheider "Buy-in" einfordern und aufzeigen

- Kommunikation (Erklären der Strategie, Messen und Aufzeigen von Fortschritten, Erfolge feiern)

1. Meeting Stakeholder needs

2. Covering the Enterprise End-to-end

3. Applying a Single Integrated Framework

4. Enabling a holistic approach

5. Separating Governance from Management

ist ein methodischer Ansatz zur Beschreibung der Unternehmenslandschaft. Basiert auf Richtlinien und Standards (Governance), betrifft versch. Sichten und Ebenen des Unternehmens und dokumentiert den IST- und SOLL-Zustand

- Standardisierung

- Modularität & Integration

- erhöhte Wirtschaftlichkeit der IT

- Vereinfachung / Vereinheitlichung der IT

- Verbesserte Flexibilität in der Anwendung

- Ganzheitliche IT-Strategieorientierung

- hilft beim Erreichen der Unternehmensziele

- Mittel zur Abstimmung, Planung und Kostenoptimierung

- Mittel für Erneuerung und Innovation

- Ausgleich zwischen nachhaltiger Unterstützung von Geschäftsprozessen und dynamischer Entwicklung der IT

- Schnittstellenkomplexität beherrschen

- Komplexitätsreduktion

- Konformität

- Mergers & Acquisition

- Umstrukturierung

- veraltetet IT-Landschaft

- Wachstum Unternehmen

- hohe Komplexität

Effektivität: Die richtigen Dinge tun!

Effizienz: Die Dinge richtig tun

Effektivität misst, ob etwas wirksam ist, (Grad der Zielerreichung). Effizienz misst wie wirtschaftlich etwas ist (Relation von Kosten und Nutzen).

Eine mit der Unternehmensstrategie sehr eng verzahnte Teilstrategie, die in einem mehrjährigen Plan aufzeigt, wie die strategischen Geschäftsziele unter Einsatz der verfügbaren Ressourcen nachhaltig, effektiv und effizient realisiert werden.

- Transparenzerhöhung

- Entscheidungsgrundlage für Neues

- Effizienzsteigerung / Kostenreduktion

- Bessere Kommunikation

- Schnelleres Time-to-Market

1. IST-Analyse (IT-Prozesse, IT-Organisation, Technologie, Finanzen)

2. Herausforderungen (Analyse der Unternehmensstrategie, Herausforderungen IT, IT-Vision erstellen)

3. Applikations-Strategie (Applikationsportfolio, Applikationslebenszyklus)

4. Sourcing-Stratege (Sourcing-Strategie entwerfen)

5. IT-Organisation (Demand/Supply, IT-Governance)

6. Umsetzung (Projektportfolio, IT-Roadmap, Budget-Strategie)

7. Cockpit (IT-Strategie-Cockpit, Kommnikation, Changemanagement)

- Innovative IT-Lösungen für wertschöpfende Prozesse schaffen (Mehrwert IT, Effizienz erhöhen)

- Automatisierung standardisierbarer Prozesse (Kosten senken, Effizienz erhöhen)

- Optimierung von Commodities (Kosten senken, Effizienz erhöhen)

- Steigerung Umsatz durch IT-Einsatz

- Effizienzsteigerung / Senkung Geschäftsprozesskosten durch IT-Einsatz

- IT-Effizienzsteigerung / Senkung IT-Kosten

- Abgleich IT Landschaft und Unternehmenslandschaft

- Erkennen von Abhängigkeiten und Redundanzen

- Standardisierung, Harmonisierung, Consolidierung

- Gemeinsames Verständnis der IT Landschaft

- Reduktion von Kostenkomplexität

ist ein Unterprozess der IT-Strategie und stellt ein Vorgehensplan für die mittel- und langfristige Weiterentwicklung der Technologielandschaft dar.

1. Definition der IT Standards und Beispiele

2. Plan vom IST- zum SOLL-Konzept

3. Bewertungsverfahren zur SOLL IT-Architektur (SWOT, Reifegradanalyse...)

- CIO (stellt sicher dass IT-Standards definiert sind und prüft die Einhaltung derer, stellt Umsetzung IT-Architektur sicher)

- IT-Architekt (definiert IT-Standards, pflegt und definiert Roadmap, Abstimmung mit betroffenen Teams)

- IT-Sicherheitsbeauftragter (setzt Security-Standards fest und deren Einhaltung, definiert Security-Roadmap)

- Definition Qualitätsmerkmale

- Messung & Überwachung IT-Leistung

- Prüfung der Qualität

- Audit und Verbesserungsmassnahmen definieren und umsetzen