BIX2

- COBIT

- ITIL

- ISO 20000

Control Objectives for Information and Related Technology

CMM(I) = Capability Maturity Model

Über Reifegrademodelle kann das Potenzial in den Prozessen & Applikationen ermittelt werden, insbesondere lassen sich kritische Prozesse identifizieren und gegenüber dem Business / Management aufzeigen.

ITIL und ISO/IEC 20000 haben sehr viel gemeinsam, da ITL als Body of Knowledge für den offiziellen internationalen Standard ISO / IEC 20000 dient. ITIL ist die auf Best Practice ba-sierende umsetzungsorientierte Basis für ISO / IEC 20000, mit ISO / IEC 20000 lassen sich nicht nur Personen zertifizieren sondern es dienst als Grundlage für die Zertifizierung von Unternehmen im Bereich IT Service Management.

COBIT unterstützt die Kontrolle aller IT-Prozesse und hebt die Sicherstellung der Ordnungsmässigkeit ab. ITIL hingegen beschreibt ein professionelles Vorgehen für das Management von IT-Leistungen. COBIT = Fodus auf Governance / ITIL = Fokus auf Service

Auslagerung bestimmter Teilleistungen eines Unternehmens und deren Übernahme in die Betriebsführung und Verantwortung eines externen Geschäftspartners.

Der Begriff Inlandsverlagerung oder englisch Onshoring bezeichnet eine Form der Verlagerung unternehmerischer Funktionen und Prozesse innerhalb des Herkunftslandes, meist nahe beim Auftraggeber. Insbesondere Großkunden bestehen häufig auf räumliche Nähe.

Der Begriff Nahverlagerung oder englisch Nearshoring bezeichnet eine Sonderform des Offshorings und ist aus mitteleuropäischer Sicht die Verlagerung in Osteuropäische Länder. Für Nordamerika sind z. B. Mexiko und Brasilien Nearshoringziele.

Der englische Begriff offshoring – deutsch Auslandsverlagerung bezeichnet eine Form der Verlagerung unternehmerischer Funktionen und Prozesse ins Ausland.

Strategische Gründe:

- Konzentration auf Kernkompetenzen, Verminderung der Produktionstiefe

- Flexibilität bei Ein- und Ausgliederung neuer Unternehmen/Unternehmensteile

Operative Gründe:

- Kostensenkung

- Geschäftsprozessverbesserungen

- Inkompatible, nicht ausdiskutierte gegenseitige Erwartungen und Interessen

- Kostensteigerung statt Kostensenkung durch ungeplante oder nicht vorhersehbare Änderungen

- Möglicher Transfer spezifischen Know-hows zu Wettbewerbern

- Know-how Zufuhr beschränkt sich auf den Bereich, den der Anbieter abdeckt

Bei der klassischen Vorgehensweise wird viel Aufwand in formale Nachvollziehbarkeit investiert. Bei der beschleunigten Vorgehensweise konzentriert man sich von Anfang an auf gemeinsame Ziele.

- Anforderungen an das Unternehmen und die IT-Unterstützung

- Steuerung und Spielregeln beim Einsatz der IT

- Bereitstellung der IT-Serviceleistungen

- Was ist zu tun, damit das Unternehmen oder die Organisation erfolgreich ist und wie kann die IT hierbei helfen?

- Was sind die Ziele des Unternehmens?

- Was sind die Erfolgsfaktoren in den einzelnen Fachbereichen?

- Wie kann die IT uns helfen, die Erfolgsfaktoren zu unterstützen und unsere Ziele zu erreichen?

- Was sind die 5-10 klaren IT-Prinzipien, die spezifisch für die Organisation einen Beitrag für die Erfolgsfaktoren der Fachbereiche liefern?

- Welche Spielregeln sind beim Einsatz von IT einzuhalten?

- Wer stellt sicher, dass beim Finanzmanagement die richtigen Entscheidungen gefördert werden?

- Welche IT-Serviceleistungen sind definiert und wie erfolgt das Management dieser Services?

- Wie sieht die zukünftige Unternehmensarchitektur oder der Bebauungsplan der Anwendungslandschaft aus?

- Was sind die kritischen Personalentwicklungsmassnahmen?

- Welche Schwerpunkte sind zukünftig im Bereich der Beschaffung on IT zu setzen?

- Strategische Ausrichtung (Zeithorizont 3-5 Jahre)

- Strategische Initiativen (Zeithorizont 18 Monate)

- IT-Rahmenplanung mit konkreten Projekten (jährlich)

- Regelmässige Erfolgskontrolle der Projektmeilensteine (quartalsweise)

1) Zusammenfassung für Entscheidungsträger

2) Anforderungen an die IT zur Erreichung der Fachbereichsziele

3) Prinzipien und Leitlinien des IT-Einsatzes

4) Organisation, Steuerung und Finanzierungsmodell des IT-Einsatzes

5) Übergreifende IT-Architektur und Anwendungsübersicht

6) IT-Infrastruktur als erforderliche Basis

7) IT-Service und Leistungsprozesse

8) Intern und extern notwendige Umsetzungsressourcen

9) Risiken im Umsetzungsprozess

10) Anlagen

MAK = Mitarbeiterkapazität

Kosten der leistunbsmengenneutralen Prozesse = Fixkosten

Kosten der leistunbsmengen-induzierten Prozesse = variable Kosten

- Geschäftsbetrieb aufrecht erhalten

- befasst sich mit weitreichenden Ereignissen

- unterstützt das Business Continuity Management (BCM)

- Höhere Gewalt

- Menschliches Versagen

- Technisches Versagen

- Organisatorische Mängel

- Vorsätzliche Handlungen

Sie enthält eine explorative Komponente zum Aufdecken von Schwachstellen und eine Planungskomponente zum Entwickeln von Strategien zur Risiko-Minimierung. Das Ergebnis der Analyse ist der sogenannte Business Impact Analysis Report, der die potenziellen Risiken für die untersuchte Organisation beschreibt.

RPO und RTO

RPO = Recovery Point Objective

Der max. akzeptierte Datenverlust in h/min/sec

RTO = Recovery Time Objective

Die max. akzeptierte Ausfallzeit bzw. Wiederanlaufzeit bis der Notbetrieb wieder aufgenommen wird

Risikoanalysen werden allgemein zur Identifikation und Bewertung von Risiken eingesetzt, damit im Rahmen des Risikomanagements mögliche negative Ereignisse mit Präventionsmaßnahmen vermieden, reduziert oder auf Dritte abgewälzt werden können.

- Initiierung

- Anforderungen

- Kontinuitätsstrategie

- Umsetzung

- Weiterentwicklung

- Auftrag (CxO)

- Einbettung in übergeordnetes BCM / Risiko- und Krisenmanagement

Business Impact Analyse:

- Ermittlung der kritischen Geschäftsprozesse

- Bewertung der Schadenauswirkung

- Anforderungen an die Wiederherstellung

Risikoanalyse:

- Wahrscheinlichkeit und Auswirkung

IT Notfallkonzept:

- Schutzbedarf

- Risikostrategien für Schutzobjekte- und klassen

IT Notfallpläne & Disaster Recovery:

- Konkrete Wiederherstellungspläne für einzelne Ressourcen und Gefährdungsszenarien

- Technische Massnahmen / DR Infrastruktur

- Einbettung in betriebliche Organisationsplanung für Notfälle/Krisen

IT Notfallpläne & Disaster Recovery:

- Konkrete Wiederherstellungspläne für einzelne Ressourcen und Gefährdungsszenarien

- Technische Massnahmen / DR Infrastruktur

- Einbettung in betriebliche Organisationsplanung für Notfälle/Krisen