Embed Size (px)
Citation preview
IT-GovernanceCobit & Co
über mich: a CV in a nutshell
IT Governance:
Überblick
Governance in Zahlen
Beratungspotential für IT-Governance
1
1972-1978 Study of Mathematics & Physics at the RWTH Aachen
1982 research stay at the University of Minnesota, Minneapolis
1982 PhD in Theoretical Physics, RWTH Aachen1983-1986 Akad. Rat at the Institut of Industrieofenbau, RWTH
AC,
responsible for research support, budget funding etc.1987-1995 Head of metallurgical modeling at Maxhütte and
Voest Alpine in DüDo: Development of modeling language1996-1999 Head of software develop. for material flow
systems and data ware houses: develop. of a fast procedure for setting up of autom. logistic systems
2000-2006 Self employed interim manager and consultant for business process modeling and optimization. General Management of SME Software Companies.
2
about me: a CV in a nutshell (1)
2006-2014 Director Global IT-Management at Lurgi GmbH. Responsible for setup and
operation of a global IT organization, global budget, asset, license and
contract management: 7 direct reports, 34 staff members, ca. 20 mio € budgetteam building in Lurgi’s international IT community
• introduction of a global IT strategy including globalization and standardization
introduction of IT cost controlling, cost transparency, re-invoicing of IT services
introduction of virtualization of servers, storage and applications ⇒ enhanced availability, reduced costs
improvement of IT security and security awarenessrollout of SAP to India and China...
3
about me: a CV in a nutshell (2)
My resumeè from 30 years of business experience:
... looking at things from another perspective is always very helpful.
4
about me: a CV in a nutshell (3)
My plans for the future:
Interim Management
Project Management (incl. SW development)
CIO Advisory Services including
IT Governance
IT Service Management
IT Cost Management
Überblick IT-GovernanceBessere strategische Planung
macht IT agiler, um den Anforderungen des Business schneller und effektiver folgen zu können,verringert den Wildwuchs in der IT,erzeugt Standardisierung(*), die die Betriebskosten der IT senken,verringert das Risiko durch Ausfall von IT.
Bessere Unterstützung der Geschäftsprozesse durch ITkann Transaktionskosten verringern (z.B. durch Reduktion von Schnittstellen),wird Transaktionszeiten verringern, (z.B. durch durchgehende Automation, verringerte Liegezeiten von Aufgaben)wird die Qualität der Produkte verbessern (z.B. Reduktion und bessere Nachverfolgbarkeit von Fehlern)wird hierdurch den Wertbeitrag der IT und die Wettbewerbsfähigkeit des Unternehmens erhöhen.
Besseres Management der externen Anforderungenschafft Rechtssicherheit (z.B. Datenschutz, GdPDU, HGB, Lizenzen ...) und vermeidet Kosten durch Verstösse.
(*) komplette Standardisierung oder „Industrialisierung“ ist nicht in allen Unternehmen zielführend. Alleinstellungsmerkmale zu Mitbewerbern sollten auch durch IT unterstützt werden. Zentralisierung von IT kann zur Isolation der IT führen und die Distanz zwischen Business und IT vergrössern. 5
6
IT-Management
IT GovernanceCobITISO 38500Val IT
IT Service Mngmt
ITIL V3ISO 20000eSCM
IT Applic. Developm.
CMMI
IT Security Mngmt
ISO 27001 IT Business Continuity
BS 25999
IT Architec Mngmt
TOGAF
IT R
isk
Mn
gm
t
M_o
_RR
isk
IT
IT Quality Mngmt
ISO 9000Six Sigma
IT P
roje
ct
Mn
gm
t
PM
BoK
Pri
nce
2
IT Cost Mngmt
Überblick IT-Governance
7
das Interesse der Business-Managerwird von IT-Managern als ehermäßig betrachtet
• Wert der IT-Investition abschätzen
• Wertbeitrag der IT• schlechtes Projektmanagement?• schlechte Kommunikation im
Projekt?
• fehlende IT-Strategie• fehlende IT-
Governance
Governance in Zahlen (1)
9
Quelle: Global Status Report GEIT 2011
•seit Jahren immer noch ein Thema!☛ Kostentransparenz, Produktkosten notwendig
• Probleme mit den internen Daten? • Master Data• U‘-Datenmodell? DWH?
Aber: insbesondere die Unternehmen, die IT nicht als wichtig zur Erfüllung der U‘-Strategie betrachten, klagen über zu hohe IT-Kosten.
Governance in Zahlen (2)
10
das sind 75% der Organisationen, die •Unterstützung beim Beginn,•Strukturierung der bereits begonnenen
Massnahmen oder•Hilfe bei der Verbesserung der Governance benötigen
Quelle: Global Status Report GEIT 2011
Governance in Zahlen (3)
11
Obwohl ITIL die populärste aller Zertifizierungen bereitstellt, zeigt die US-amarik. Befragung, dass Prince2 und TOGAF deutlich beliebter sind.Die Zertifizierung für GEIT wird ebenfalls häufiger angestrebt als ITIL.
Quelle: Global Status Report GEIT 2011
Deutsche Umfragen zeigen hingegen eine deutliche Präferenz für europäische Referenzmodelle wie z.B. ISO 20000, IS0 9000 und ISO 27001!
Qu
elle
: R
efe
renzm
od
elle
für
IT-
Govern
ance
, H
ohannse
n (
20
11)
Governance in Zahlen (4)
IT-Managementbereiche
Manage IT
Transf
orm
IT
IT-Transformation:Ausführen der IT-Strategie mit einer definierten Planung und effektiven Ausführung der Änderungen
Mngmt der IT-Transformation• IT-Programm
Mngmt
M&A Advisory
• Due Dilligence• PMI• Carve out
Deliver
IT
Targ
et
IT
IT Governance & Management:Aufstellen einer effektiven IT- und Governance- OrganisationImplementierung von effizienten IT-Mngmt-ProzessenKontrolle der IT-Kosten und IT-Performance
IT Delivery / Provisioning:•Ausführen der IT-Strategie mit einer definierten Planung und effektiven Ausführung der Änderungen
•Unterschied Demand / Supply
IT Supply Chain optimization
•Sourcing Strategy
•Vendor Mnmgt• IT Asset Mngmt
(incl License Mngmt)
IT-Kosten
• Kostenplanung & Überwachung• Kostenreduktion
IT-Governance
• IT-Organisation• IT-Mngmt• IT-Risk-Mngmt
Quelle: angelehnt an Deloitte IT-Managementdomänen
(Out-)Sourcing Advisory
•Outsourcing• IT Shared
Services
IT-Strategie und -Architektur:regelmässige Überprüfung des aktuellen ZustandesEntwicklung einer „business aligned strategy“Reduktion der Komplexität in der Architektur
IT-Strategie• IT Assessment•Strategie-
entwicklung•Portfolio Design
EAM•Enterprise
Architecture
1 2
34
IT-Strategi
e
12
Mngmt der IT-Transformation
• IT-Programm Mngmt
M&A Advisory
• Due Dilligence• PMI• Carve out
IT Supply Chain optimization
•Sourcing Strategy
•Vendor Mnmgt• IT Asset Mngmt
(incl License Mngmt)
IT-Kosten
• Kostenplanung & Überwachung• Kostenreduktion
IT-Governance
• IT-Organisation• IT-Mngmt• IT-Risk-Mngmt
(Out-)Sourcing Advisory
•Outsourcing• IT
Shared Services
IT-Strategie• IT Assessment•Strategie-
entwicklung•Portfolio Design
EAM•Enterprise
Architecture
Zielmarkt: KMUs, bei denen
die IT beim Wachstum zurück-geblieben ist,bei denen es keine definierte oder aktualisierte IT-Strategie gibt,
bei denen die IT unkontrolliert gewachsen ist, d.h. „Wildwuchs“ noch nicht durch „Architektur“ ersetzt worden ist,bei denen die Unterstützung der Geschäftsprozesse durch IT verbesserungswürdig ist,
• die kein Risk-Management haben (☛ BIA, Disaster Recovery, Business Continuity),
• die IT-Kosten wenig planen und kaum überwachen,
• bei denen IT-Kosten reduzier-bar sind (es kann auch der Fall auftreten, dass IT-Kosten zu niedrig sind)
Beratungspotential für IT-Governance
Potentielle Kunden sind Unternehmen, die keine Ressourcen für die Planung von Transformationen haben, die keine geeigneten Mitarbeiter für die Überwachung der Projekte mit PMO, PPM haben,die keine Ressourcen für die Hebung der IT-Synergien z.B. bei M&A haben,
die neue Ausschreibungen planen und denen die Ressourcen / das Know-how hierfür fehlen,die keinen / nur schlechten Über-blick über ihre Assets (gekaufte / genutzte Lizenzen) habendie die nicht differenzierenden IT-Services (commodity) noch nicht ausgelagert haben oder
• die Shared Services einführen möchten
• Trennung Demand (mehr wert-schöpfend, was braucht mein Kunde?)/ Supply (mehr Commo-dity, wo kann ich günstig kaufen?)
13
Backup
14
beurteile das
aktuelleGovernance
Modell
definiere IT Governance
Modellrealisiere & führe
aus
bestätige &passe an
zertifiziere definiere Ziel & Umfang
Ziele der IT-Governance:- Sicherstellung der Flexibilität- Förderung der Innovation- Umsetzung des Wertbeitrages der IT- Einhaltung der Architektur- Optimierung des Sourcings- Erfüllung der Compliance Vorgaben
IT-Performance - & Risk Management
IT-O
rganis
ati
on
IT-
managem
en
t-Pro
zess
e
IT-D
em
an
d u
nd -
Sup
ply
IT-C
om
plia
nce
IT-C
om
plia
nce
IT Governance Modell
z.B. nach Reifegradmodell Cobit, CMMI
Kennzahlen aus Cobit und ITIL
Cobit
ITIL
IT-GovernanceLebenszyklus
e.g.BdSGISO27001
siehe Erfolgsfaktoren
15
16
betriebs-wirtschaftlich
e IT
ProduktIT
technische IT
ERPCRMDWHReportingPPS
CADCAxNetztechnikBDE, Leitstand
Firmwareelektron. ServicesNavigationssysteme.....
Die Beziehungen zwischen den Domänen können unterschiedliche Stärke aufweisen.Je klarer die Abtrennung der Domänen möglich ist, desto einfacher ist die Entwicklung eines Governance- Modells.
IT-Domänen
Erfolgsfaktoren der IT-Governance
das Topmanagement sichert langfristige Unterstützung für die Umsetzung der IT-Strategie zuOrganisation und Verantwortlichkeiten müssen definiert werdenProgramme und Projekte zur Strategieumsetzung müssen priorisiert werdenDie Strategieumsetzung ist an den Geschäftsanforderungen ausgerichtetProbleme bei Umsetzungsprojekten müssen frühzeitig erkannt und kommuniziert werdenDie Umsetzung der IT-Strategie ist durch eine entsprechende Technologie und IT-Architektur-Strategie zu unterstützendie IT-Strategie muss realistisch und umsetzbar seinProjekte zur Strategieumsetzung müssen durch ein standardisiertes Programm- bzw. Projektmanagement unterstützt werdendie betroffenen Führungskräfte und Mitarbeiter müssen motiviert seindie durch bevorstehende Änderungen betroffenen Führungskräfte sind frühzeitig zu identifizieren und einzubinden
17
Zusammenarbeitsmodell Business - IT
Leistungserstellungder Fachbereiche +
IT
IT-Organisation
Rahmenmodell z.B. ITIL
Lenkungsausschüsse
CIO & senior IT-
ManagementVorstände, CEO, COO
Management-Gremien
IT-ManagementManagement der Fachbereiche
Architektur- und Technologie
Gremien
Kundenmanager,Architekturverantwo
rtl
Verantwortliche für
Geschäftsprozesse
Gremien der Leistungserstellu
ngService-ManagerIT-Verantwortliche
der Fachbereiche
Unternehmen
Rahmenmodell z.B. ITIL
18
