IV-Strategien

• IT-Management (Teil der Unternehmensführung)
  • Erkennen und Umsetzen von Potentialen der IuK-Technologie
  • effektive, effiziente, transparente Gestaltung des IT-Einsatzes
  • Abstimmung der IT-Strategie mit der Unternehmensstrategie
• Inhalte und Aufgaben des IT-Managements passen sich den Gegebenheiten des Unternehmens an
  • neue Unternehmens- und IT-Organisationen
  • Konzentration auf Kernkompetenzen
  • veränderte Marktmechanismen
• IT-Managementprozesse müssen überdacht werden
  • produkt- und dienstleistungsorientierte Konzepte
• Aufdecken von Kunden- und Lieferantenbeziehungen

• Erhöhte Wirtschaftlichkeit
• Abwicklung von Arbeits- und Geschäftsprozessen mit hoher Wertschöpfung
• Bessere Informationsversorgung führt zu Wettbewerbsvorteilen
• Unterstützung der Entscheidungsfindung
• Schnellere Reaktionsfähigkeit der Unternehmensführung
• Zielgerichtete Planungsmöglichkeiten als strategische Unterstützung
   

IT-Governance liegt in der Verantwortung des Managements und ist ein wesentlicher Bestandteil der Unternehmensführung. IT-Governance besteht aus Führung, Organisationsstrukturen und Prozessen, die sicherstellen, dass die IT die Unternehmensstrategie und –ziele unterstützt. IT-Governance stellt sicher, dass

• die Erwartungen an die IT erfüllt werden,
• die IT-Ressourcen kontinuierlich geplant, gesteuert und optimiert werden,
• die Performance der IT gemessen wird,
• und die Risiken gemindert werden.

=> Ziele: Effektivität, Effizienz, Sicherheit der IV!

Das CobiT-Framework beinhaltet Leitlinien zur Gestaltung der IT-Governance und soll die Integration der IT-Governance in die Corporate Governance gewährleisten. Es stellt somit ein Bindeglied zwischen den unternehmensweiten Steuerungs-Frameworks und den IT-spezifischen Modellen (z.B. ITIL) dar.

CobiT definiert 34 Prozesse die in vier Gruppen (Planung, Entwicklung, Betrieb, Monitoring) untergliedert werden. Zur Steuerung und Kontrolle dieser Prozesse werden sogenannte Control Objectives definiert. Sie machen eine Aussage darüber, wie das gewünschte Ergebnis bzw. der Prozesszweck auszusehen hat. Aus diesen Control Objectives werden sogenannte Control Practices abgeleitet, die konkrete Aktivitäten für die Control Objectives beschreiben.

=> CobiT definiert hierbei nicht vorrangig, wie die Anforderungen umzusetzen sind, sondern primär darauf, was umzusetzen ist.

IT-Compliance beschreibt in der Unternehmensführung die Einhaltung der gesetzlichen, unternehmensinternen und vertraglichen Regelungen im Bereich der IT-Landschaft. IT-Compliance ist somit ein wichtiger Teilbereich der IT-Governance.

Ziele:

• Transparenz der Unternehmensführung erhöhen
• Vertrauen wiederherstellen bzw. aufrecht erhalten
• Übereinstimmung mit bzw. Entsprechung zu gesetzlichen, aufsichtsrechtlichen und freiwilligen Regeln gewährleisten

=> Regulierungen können IT direkt oder indirekt treffen

Definition:

IT-Servicemanagement ist das Managementframework, welches die Qualität und Quantität der gelieferten Service Leistungen plant, überwacht und steuert.

Ziele des ITSM nach ITIL:

• Ausrichten der IT-Services auf die gegenwärtigen und zukünftigen Anforderungen des Unternehmens und seiner Kunden
• Optimieren der Qualität der erbrachten IT Services
• Reduzieren der langfristigen Kosten der Servicetätigkeit

ITIL – Information Technology Infrastructure Library

• „Best Practice“ Referenzmodell für die Definition und den Betrieb von Prozessen in der IT
• Ziel sind Serviceorientierung und Qualität der Services
• Definition der notwendigen Prozesse und Verantwortlichen eines IT-Services

EAI = Enterprise Application Integration

• IT-Infrastruktur (häufig Middleware) zur Kopplung von IT-Systemen
• Dient zur Kopplung betriebswirtschaftlicher Anwendungssysteme (ERP, SCM, CRM, eCommerce)
• ermöglicht IT-Integration
• prozessorientierte Integration heterogener, autonomer Anwendungssysteme
• Abgrenzung Daten- Funktionsintegration
  • Anwendungen (Geschäftsfunktionen) bleiben i.d.R. unverändert
  • Integration erfolgt über Business Bus
• Business Bus
  • Schnittstellen über Adaptoren (Konnektoren)
  • Regeln und Prozessbeschreibungen passen Daten eines Geschäftsfalls an folgende Geschäftsfälle an
  • strikte Trennung von Geschäftslogik und Geschäftsfunktion

Ziele von EAI:

• Bereitstellung einer zentralen Plattform mit einer möglichst einheitlichen Benutzerschnittstelle, in die Anwendungen über Adaptoren eingebunden werden können
• EAI ist eine technologie-orientierte Methode, mit der heterogene Systeme unter einer einheitlichen Oberfläche verbunden werden
• Aufgrund der Komplexität wird die Durchführung durch Architekturmodelle unterstützt

Vorteile:

• Schnittstellenkomplexität wird verringert
• Wartbarkeit und Portabilität werden erhöht (Abstraktion von Betriebssystem und Netzwerkschicht)
• Prozessorientierung
• Kundennutzen durch Orientierung an Geschäftsprozessen erhöht sich

Nachteile:

• Portabilität hängt von verwendeter Architektur ab
• Wartbarkeit der unteren Schichten wird durch Abstraktion nicht erhöht
• Standardisierungsbemühungen sind noch nicht abgeschlossen (XML)
• Komplexität der Gesamtarchitektur wird erhöht, Vergrößerung der Störanfälligkeit möglich

SOA = Service-orientierte Architektur

• Abstraktes Konzept einer Softwarearchitektur
• Angebot, Suche und Nutzung von Diensten über ein Netzwerk
• Mensch übt nicht mehr die Kontrolle über die Kommunikation aus
  => Unterhaltung findet zwischen Anwendungen statt (Zusammenspiel von Maschinen)
• Funktionalitäten oder Dienste werden dynamisch zur Laufzeit eingebunden und aufgerufen
• SOA stellen eine Abstraktion und keine konkrete Technik (wie z.B. „Remote Procedure Calls“) dar
• Erfolg versprechende Umsetzung von SOA derzeit Web Services

SOA - Merkmale

• Lose Kopplung der Dienste - Bindung zur Laufzeit
• In einem Verzeichnisdienst (Repository) werden die zur Verfügung stehenden Dienste registriert
• Nutzung offener Standard
• Trennung von Schnittstelle und Implementierung
• Prinzip der Wiederverwendung
• Einfachheit, Sicherheit und Akzeptanz sind notwendige Voraussetzungen für eine SOA
• Die Kommunikation sollte vollständig automatisiert sein
• SOA orientieren sich an den Geschäftsprozessen

Potenziale:

• Schnellere „Time to Market“
• Technologische Unabhängigkeit
• Effizientere Entwicklung
• Vereinfachung der Software Entwicklung
• Granularität
• Einfacheres anpassen der Software an die Geschäftsprozesse

Risiken:

• Sicherheit
• Kommunikation der Services
• Kosten (Entwicklung / Einführung)
• Granularität
• Kapazität
• Controlling
   

Web Service Architektur

• Web Services sind ein Ansatz, um die Anforderungen einer SOA zu erfüllen
• Web Services sind eine Technik zur Maschine-Maschine Komunikation
• Web-Servises-Basiskomponenten sind
  • SOAP
    => XML-basiertes Nachrichtenformat für die Kommunikation und dessen Einbettung in ein Transportprotokoll
  • WSDL
    => XML-basierte Beschreibungssprache zur Beschreibung von Web Services
  • UDDI
    => Verzeichnisdienst für Webservices
    
    
     

(siehe Abbildung)

Probleme:

• bislang vorwiegend syntaktische Beschreibung (z.B. WSDL, UDDI)
• Suche nach Diensten schwierig
• qualitative Aspekte fehlen (QoS, funktionale Aspekte, etc.)
• automatische Komposition schwierig bis unmöglich

Warum IV-Integration?

• Trend der letzten Jahre: Zerschlagung vieler Zentralbereiche und –systeme in kleinere und lokale Einheiten
• Zerschlagung führte zu „Integrationschaos“
• nun Rückbesinnung auf „das Ganze“
• Optimierung der Informationslogistik
• Integration ist wesentlicher Beitrag zum IT-Business-Alignment
• Unterschiedliche Lebenszyklen auf Fach und IT- Seite
• Governance-Unterschiede von Projekt- und Gesamtsicht
• Externe Faktoren (z.B. Mergers & Acquisition)
• Technischer Fortschritt (neue Softwarelösungen wie z.B. Data Warehouse oder Electronic Commerce)

• Reduzierung von Redundanz durch Nutzung von Analogien mittels Integration im Sinne des Vereinens
• Erhöhte Konsistenz durch reduzierte Redundanz
• höhere Aktualität und bessere Verfügbarkeit von Informationen (kürzere Transport- und Update-Prozesse)
• bessere Qualität der Entscheidungsgrundlage
  
   

Aufgabe der IV-Integration

• personelle und technische Ressourcen, Verfahren und Prozesse, Techniken und Aufgaben der betrieblichen IV in einer Einheit zu verbinden
• Überbrückung inner- und überbetrieblicher organisatorischer Grenzen (Kompetenz-, Verantwortungs- und Zuständigkeitsbereiche)
• Beseitigung von Medienbrüchen

Ziel:

• gesamte Wertschöpfungskette eines Unternehmens in durchgängiger Weise in einem Informationssystem
  abzubilden
• "integrierte" IT-Architektur entwickeln, die sich über das gesamte Unternehmen erstreckt

Abgrenzung des Betrachtungsgegenstandes

• Aufgabe der IV-Integration
  • Integration der menschlichen und maschinellen Komponenten des betrieblichen Informationssystems in einem kohärenten Gesamtsystem
• besondere Rolle spielt dabei
  • die Schnittstelle zwischen Mensch/Sozialsystem und Maschine/Computernetzen
  • das Problem der Medienbrüche (Informationen von einem Informationsmedium auf ein anderes Informationsmedium übertragen)

Problemstellung

Erreichung einer durchgängig transparenten, Verlustfreiheit garantierenden Gestaltung des betrieblichen Informationssystem durch:

• Zeit- und sachgerechte Bedienbarkeit der notwendigen informationellen Prozesse
• Vermeidung bzw. Beseitigung von Medienbrüchen
• zusammenhängende Informationen aus unterschiedlichen betrieblichen Teilbereichen so zu integrieren, dass die von einem Entscheidungsträger in einer konkreten Entscheidungssituation benötigten Informationen
  bereitgestellt werden können
   

(siehe Abbildung)

• Prozessgestaltung
  • Beschreibung der Geschäftsprozesse durch Modelle
  • Geschäftsprozessmodelle verkörpern eine integrierte Sicht, da sie Ergebnis der Zusammenführung verschiedener Sichten sind
  • Modelle sind ein zentraler Ausgangspunkt für unterschiedliche Integrationsbeziehungen
• Prozessplanung und Steuerung
  • Planung und Analyse der innerhalb eines Zeitraumes auszuführenden Geschäftsvorfälle
  • zeitliche Zuordnung der Funktionen zu Arbeitsplätzen oder Arbeitsplatzgruppen
  • Information des Management über unternehmensinterne und –externe Sachverhalte
• Workflowsteuerung
  • Ablaufsteuerung der Geschäftsprozesse wird nicht durch ein Anwendungssystem betreut (unterschiedliche Systeme für Vertrieb, Beschaffung, Fertigung, Rechnungswesen)
  • Anordnung der Verantwortung für die gesamte Ablaufsteuerung in einer eigenen Organisationsebene
  • Workflowsysteme reichen zu bearbeitende Objekte vom Computersystem eines Arbeitsschrittes zum System des nächsten Arbeitsschrittes weiter
• Anwendungssystem
  • Unterstützung der zur Funktionsausführung benötigten Bearbeitungsregeln
    
    
     

IV-Strategien können nach

=> Objekten unterschieden werden. Objekte sind z.B.

• Einzelne Komponenten der Informationsinfrastruktur
  • Logische Komponeten (z.B. Datenbanken, Kommunikationswege)
  • Physische Komponenten (Hardware, Software, Personal)
• Wesentliche Eigenschaften der Informationsinfrastruktur (z.B. Verteilung, Auslagerung, Ausgliederung)
• Wesentliche Formalziele (z.B. Sicherheit, Wirtschaftlichkeit)

=> ihmen Charakter unterschieden werden. Charakter einer IV-Strategie:

• Momentum-Strategie (abwartendes Verhalten, Ist-Zustand entspricht zukünftigen Zielen)
• Aggressive Strategie (gezieltes Streben an vorderster Front zu sein)
• Moderate Strategie (Kombination aus Momentum-Strategie und aggressiver Strategie)
• Defensive Strategie (Zurückdrängen von bestimmten Einflüssen, z.B. der der IuK-Technologie)

Strategische IV-Planung

1. Anwendungs-Architektur
2. IT-Beschaffung
3. IV-Organisation
4. IV-Sicherheit
5. IV-Integration
6. IT-Beratung
7. Standardisierung
8. Infrastruktur

Strategische Planung:

• Gesamter strategischer Planungsprozess
• Umsetzung der Strategie selbst
• Beschreibung von Operationen

Pläne unterscheiden sich durch

• Zeithorizont
• Detaillierungsgrad

(siehe Abbildung)

(siehe Abbildung)

(siehe Abbildung)

Strategieentwicklung

= Teil der strategischen Gesamtplanung

• enerseits zum Beginn eines Prozesses
• andererseits im gesamten Planungsprozess

= Der strategischen Planung vorgelagert => Formulierung der strategischen Ziele

= Dient zur Erreichung der strategischen Ziele

= an Strategieentwicklung schließt sich strategische Planung an

• Umsetzung der Strategie auf einer sehr globalen Ebene in Handlungsrichtlinien etc.
• Werden in der weiteren Planung verfeinert und auf die operative Ebene heruntergebrochen

(siehe Abbildung)

Umweltanalyse

• Befasst sich mit der zu erwartenden Entwicklung
  • des Unternehmensumfelds
  • Entwicklungen in der Branche
  • Hauptkonkurrenten des Unternehmens
• Hauptaufgaben
  • Sensibilierung für die Umweltproblematik
  • Identifikation der relevanten Umweltsegmente
  • Identifikation von Chancen und Bedrohungen aus der Unternehmensumwelt

Unternehmensanalyse

• umfasst gesamtes Unternehmen
• beinhaltete Analyse der Unternehmensressourcen
• Gibt Aufschlüsse über Leistungsfähigkeit, Potenzial sowie Stärken und Schwächen des Unternehmens
• Ergebnis ist System von strategischen Erfolgsfaktoren
  • beschreiben Zusammenhang zwischen strategischen Maßnahmen und strategischem Erfolg
  • vermitteln Bild von relativer Wettbewerbsposition

(siehe Abbildung)

(siehe Abbildung)

Der ressourcenorientiete Ansatz lässt sich in folgenden Kernaussagen zusammenfassen:

1. Spezifische Ressourcenausstattung eines Unternehmens ist wesentliches Erfolgspotenzial
2. Erfolg eines Unternehmens basiert auf Ressourcen, über die Konkurrenten nicht verfügen
3. Ressourcenbegriff ist weitgefasst
   • alles was die Stärke oder Schwäche eines Unternehmens ausmacht, wie z.B. die Unternehmenskultur, technologisches Wissen, Fähigkeiten und Fertigkeiten
4. Ressource ist Kernkompetenz, die von anderen Unternehmen nicht imitierbar oder subsituierbar ist

=> Aber: in der Praxis nur schwer realisierbar, da Kernkompetenzen selten

Strategieumsetzung

= Realisierung konkreter Maßnahmen zur Umsetzung der Ergebnisse der Strategieentwicklung

= Zieht häufig fundamentale Veränderungen nach sich, denen die Unternehmenskultur entgegensteht

= Änderung der Strategie erfordert in der Regel Anpassung der Organisation

= Gestaltung effizienter und konkurrenzfähiger Organisationen durch den Einsatz von IT

= IT wird zunehmend Kernelement der Organisationsgestaltung

1. Demographischer Wandel
2. Gesellschaftliche Rollenverteilung zwischen Männern und Frauen
3. Technologische Veränderungen
4. Internationalisierung/Globalisierung der Märkte (z.B. Abbau staatlicher Reglementierungen, steigender Wettbewerbsdruck, kürzere Produktlebenszyklen, Ressourcenknappheit etc.)
5. Prozessuale und strukturelle Probleme und Veränderungsbedarfe (z.B. mangelnde Transparenz, Überwindung von "Ressortegoismen", Veränderung der Unternehmenskultur etc.)

1. IT zunehmender Kostenfaktor
2. IT-Investitionen stehen in keinem Verhältnis zum erwartenden wirtschaftlichen Nutzen
3. IT zunehmend Managementwerkzeug
4. Ziel: Stärkere Differenzierung und Wettbewerbsvorteile
5. IT keine strategische Ressource, da Kernfunktionen der IT für alle verfügbar (keine Einzigartigkeit)

1. IT hat seine strategische Bedeutung verloren
   • je kostengünstiger eine Technologie, desto wertloser für die Schaffung von Wettbewerbsvorteilen
   • Vorteile nur durch Kostensenkung möglich
   • IT ist ein Betriebsmittel, das für alle gleich ist (keine Kernkompetenz)
   • je mehr IT für alle verfügbar ist desto mehr fehlt die Differenzierung
   • existierende IT-Fähigkeiten sind meistens ausreichend für die Unternehmensanforderungen
   • IT ist primär Transporttechnologie
2. Bedeutung von IT ist zukünftig makroökönomisch
   => neue Technologien ändern den Markt
3. IT ist eine Infrastrukturtechnologie, weil sie leicht übernommen bzw. kopiert werden kann
   • Infrastrukturtechnologien bieten nur kurze Zeit Wettbewerbsvorteile
   • Erzielen erst Nutzen wenn sie einer breiten Masse zur Verfügung stehen
   • Sind zu Beginn häuf properitär
4. Unternehmen werden allgemeine Standardanwendungen bevorzugen und Geschäftsprozesse werden vereinheitlicht
   • Bildung von Best Practices und Standards
   • IT wird homogenisiert/standardisiert
     => Wettbewerbsvorteile werden ausgelöscht
5. IT ist am Ende seines Wachstums und befindet sich in der Sättigungsphase
6. Die Risiken, die durch die IT entstehen sind höher als die Vorteile

=> IT ist am Ende seines Wachstums

• zunehmende Standardisierung in der IT
  • kaum noch Bedarf an properitären Produkten
  • IT und Prozesse werden zunehmend replizierbar
    => Standardisierung der Prozesse durch Standardisierung der IT
  • Durch Vorteile und Dominanz bestimmter Lösungen ergeben sich Skalenefekte
    => Diese Vorteile brauchen sich langsam auf
• Durch IT ändern sich Märkte
  => Durch Infrastrukturtechnologien sind Marktentwicklungen beendet (Kondratieff)

• IT wird für die Verarbeitung, Speicherung und den Transport von Informationen in digitaler Form benötigt
• Frage nach der Definition von IT
• Diffuse Analyse was Wettbewerbsvorteile sind (für Carr nur Marktvorteile)
• Unternehmen sind nicht homogen, IT demnach nicht kopierbar
• eine Vielzahl von Unternehmen ohne IT nicht überlebensfähig
• Vielzahl von Investitionen stehen unter ROI und nicht mehr unter Budgetierung
• Investitionen sollten zukünftig an realen Unternehmensanforderungen realisiert werden
• Durch IT kann kein Wettbewerbsvorteil erzielt bzw. aufrechterhalten werden
  => Ziel ist vielmehr Effizienz/Effektivitätssteigerung

1. Es gibt eine Vielzahl von IT-Produkten, die nicht nur Betriebsmittel sind (insbesondere unternehmensangepasste Software)
2. Eine allgemeine Verfügbarkeit, Zugänglichkeit und Bezahlbarkeit kreiert neue Geschäftsmodelle
3. IT wird stabil, anwenderfreundlich und komfortabel
4. IT reduziert Bürokratie und Gemeinkosten im Unternehmen

1. IT verbessert die Zusammenarbeit zwischen den verschiedenen Akteueren der Unternehmenswelt
2. Durch IT können wertvolle Informationen effizient zwischen Geschäftspartnern ausgetauscht werden
3. IT unterstützt Firmen, ihr gesammelt Wissen effektiv zu speichern und zu managen
4.