ITG2

Zur Compliance gehört Kontrolle und die Verantwortung bei der Einhaltung eines Mandates.

• Voraussagend, konsistent, transparent
• Know what to do
• Establish what you know
• Do what you establish
• Say what you do

• Sarbanes Oxley Act
• US-Gesetz für alle US-börsenkotierte Unternehmen
• Soll Verlässlichkeit der Berichterstattung von Unternehmen verbessern
• Kodex mit globaler Reichweite
• Dient auch ausserhalb der USA als Messlatte

• Gesetz soll globale Dursetzungskraft verschaffen
• 1250 ausländische Unternehmen in den USA kotiert uns SEC-berichterstattungspflichtig
• Rotation des Audit Committee
• verstärkte Aufsicht über die Revision-/Auditgesellschaften
• Frameworks sollen eingesetzt werden. Z.B. Cobit, ITIL

• SOX regelt, wer wofür zuständig ist
• Frameworks stadardisieren Kontrollen und integrieren wichtige Aspekte wie Risikomanagement, Information und Kommunikation
• Unternehmensweite Führungssystem wird vervollständigt und wirkungsvoll

• Bestehende Risiken sollen reduziert werden
• Jene Geschäftsfälle bestimmen, die erheblichen Einfluss auf das Ergebnis der Rechnungslegung besitzen
• Eigenschaften von relevanten Prozesse sind:
  • Wer initiiert Geschäftsfall auf welche Weise?
  • Wie, wann und wer autorisiert einen Geschäftsfall?
  • Wie wird der Datensatz zum Geschäftsfall erstellt und verwendet?

• Spend less! Follow, don't lead! Focus on risks, not opportunities!
• IT-Abteilungen werden verschwinden
  • Dezentralisierung, Outsourching
• IT ist heute breit verfügbar
• Man kann "IT Services" kaufen
• Strategisch bedeutsam ist nur etwas, was knapp ist
• Informationssysteme sind/werden "Commodities"

• Sinnvolle Anwendung stelle immer noch eine knappe Fähigkeit dar
• Anwender machen nichts aus den vielen Daten, über die sie verfügen
• Carr würde IT zu undifferenziert sehen
• Carr vernachlässige die prozess- und verfahrensorientierten Bereiche

• These-1: Informatik wird zum Allerweltsprodukt
• IT Produkte sind Lebenszyklus abhängig -> Lebenszyklus neuer Produktentwicklungen
• These-2: Informatikprodukte sind leicht kopierbar
• Anti-These: Informatik ist wichtiger denn je! -> Informatik ist überall drin, ...
• Gefahren für Informatik und ihre Produkte
  • "jeder hat es" / "jeder kann es"
• Synhese: Wandel und Mut!
  • Statt Masse eher Klasse
  • Bereiche besetzen, bei denen spezielles Know-how nötig ist
  • Es gibt noch beliebig viel Innovatives
• Mut für neue Ideen und Firmengründungen haben

Ein Set von Aufgaben/Prozessen, die sich ein Unternehmen setzt, um sein Business zu steuern.

• Governance steuert die Compliance
• Integration
  • IT Governance betrifft das Executive Management und ist integraler Bestandteil der Unternehmungs Governance
• Decision & Accountability
  • IT Governance ist das Entscheidungsrecht und die Verantwortung um IT zu ermöglichen und anzuwenden

Corporate Governance beinhaltet:

• Conformance
  • Anbindung an Gesetzte, interne Policies, Audit Requirement
• Performance
  • Profit verbessern, Effektivität steigern, Wachstum generieren

Corporate Governance und IT Governance brauchen eine Balance zwischen Conformance und Performance.

IT Management intern und kurzsichtige Zeitorientierung

IT Governance extern und weitsichtige Zeitorientierung

• Responsibilty: Einzelne und Gruppen innerhalb der Organisation verstehen und akzeptieren ihre Verantwortung für die IT
• Strategy: momentanes und künftiges Potenzial von IT in der Strategie berücksichtigen  
• Acquisition: Bezug von IT wird begründet und basiert auf angemessenen Analysen
• Performance: IT ist fit zum Einsatz, erfüllt die Requirements und unterstützt das Business der Unternehmung
• Conformance: Gesetzte und Regulatorien werden eingehalten 
• Human Behaviour: IT Policies, Practices und Entscheidungen respektieren das menschliche Verhalten

• Evaluate
  Nutzen, Effektivität und Akzeptanz von IT und die Kompetenzen zur diesen Responsibilities evaluieren
• Direct
  Sicherstellen, dass Pläne betreffend der IT-Verantwortung umgesetzt werden und dass relevante Informationen zur Erfüllung der Verantwortung bereitgestellt sind
• Monitor
  Vorschritt der IT überwachen, damit Ziele erreicht werden können

• Berücksichtigt EDM -> Evaluate, Direct, Monitor
• Separiert Governance von Management
• 5 IT-Governance Prozesse (zu oberst)
• 32 IT-Management Prozesse (liegen darunter)
• Ziel-Kaskade
  • Enterprise Goals
  • IT-related Goals (17 Ziele)
  • Enabler Goals

1. Meeting Stakeholder Needs
2. Covering the Enterprise End-to-End
3. Applying a Single Intergrated Framework
4. Enabling a Holisitc Approach
5. Separating Governance from Management

1. Prinzipien, Policies und Frameworks
2. Prozesse
3. Organisatorische Strukturen
4. Kultur, Ethik und Verhalten
5. Informationen
6. Service und Infrastruktur
7. Meschen, Fähigkeiten und Kompetenzen 

...umfasst eine systematische Identifizierung, Analyse und Bewertung, Steuerung und Kommunikation von Risiken im Unternehmen. 

Risikomanagment-Prozess => Kreislauf von Identifizierung, Beurteilung, Steuerung und Überwachung. Während alles auf Kommunikation basiert

1. Stakeholder Drivers (Environment, Technology)
2. Stakeholder Needs (Benefits, Risk Optimisation)
3. Enterprise Goals
4. IT-related Goals
5. Enabler Goals

COBIT 5 stellt alle erforderlichen Prozesse und Enablers zur Verfügung, die benötigt werden, um Business Value durch IT zu ermöglichen.

COBIT 5 deckt alle Funktionen und Prozesse einer Unternehmung ab. Nicht nur die IT-Funktionen. 

COBIT 5 ist an andere Standards (z.B. ITIL) ausgerichtet und dient als allumfassendes Framework.

Dieses Prinzip besagt, dass verschiedene Komponenten wie Prozesse, Strukturen und Menschen miteinander interagieren müssen. 

Governance und Management beinhalten unterschiedliche Aktivitäten. 

Governance folgt dem EDM-Model und ermöglicht die Erfüllung der Stakeholder Needs. 

Management plant, baut, führt aus und überwacht (PDCA-Cycle) Aktivitäten basierend auf Governance.

• Wir gut gepflegt -> von Experten (ISACA)
• ISO 38500 ist in COBIT interpretiert worden
• Hohe Abdeckung
• Kostenlos
• Kontinuierliche Weiterentwicklung