Change Mgmt, Risk Mgmt Flashcards

1
Q

Was sind die Ziele des Change Managements?

A
  • Identifizierung, Planung und Ausführung von Änderungen in Prozessen
  • Minimierung von Störungen in Prozessen
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Was sind die Probleme des Change Managements?

A
  • unkontrollierte/ungeplante Änderungen
  • zu detaillierte Änderungspläne
  • Konflikte zwischen Änderungen
  • kaum Kommunikation von Änderungen und deren Einfluss
  • geringes Verständnis des Risikos
  • keine Back-Up-Pläne für gescheiterte Änderungen
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Was sind mögliche Metriken für das Change Management?

A
  • Anzahl von abgeschlossenen Änderungen in einem Zeitraum pro Typ
  • Anteil der im festgelegten Zeitrahmen abgeschlossenen Änderungen
  • Anteil der im festgelegten Budget abgeschlossenen Änderungen
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Wie lauten die Kontrollfragen für Ziele einer Änderung?

A
  • Wie wird der Erfolg / der Misserfolg einer Änderung gemessen/bewertet?
  • Wie lauten die Prioritäten der Geschäftsführung (schnell vs. günstig vs. gut)
  • Haben unterschiedliche Personen/Gruppen unterschiedliche Erfolgsmaße?
  • Sind die Ziele klar formuliert und ohne übermäßigen Fachjargon?
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Wie lauten die Schritte zur Durchführung einer Änderung?

A
  • Anforderungen definieren
  • Genehmigung einholen
  • Plan ausarbeiten
  • Risiken abwägen
  • Plan vorlegen und genehmigen lassen
  • Ressourcen zusammentragen
  • Aufgaben verteilen
  • Aufgaben implementieren
  • Zwischenergebnisse aufzeichnen
  • Gesamterfolg messen
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Was sind gewöhnliche Änderungstypen (Generic Change Types)?

A
  • Like-for-like-Ersatz
  • Vergleichbarer Ersatz
  • Upgrade/Downgrade
  • Neuinstallation
  • Migration
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Welche Arten von Änderungen gibt es nach ITIL?

A
  • Standard
  • Minor
  • Major
  • Significant
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Wie lautet die Definition eines Standard Change nach ITIL?

A
  • folgt einem etablierten Pfad, ist relativ häufig und allgemein akzeptiert
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Welche Rollen gibt es beim Change Approval?

A
  • Requester/Antragsteller
  • Approver
  • Change Approval Board (CAB)
  • Implementation Groups
  • Change Manager
  • Change Process Owner
  • Interested parties
  • Affected users / Betroffene Nutzer
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Welche Typen von Change Approval gibt es?

A
  • Finanziell (Können wir es uns leisten?)
  • Technisch (Wird es sicher funktionieren?)
  • Logisch (Macht es Sinn, dass wir das tun?)
  • Implementation (Ist der Plan plausibel?)
  • Voraussetzung (Erfüllen wir alle Bedingungen?)
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Welche Attribute kann eine Antwort in einem Change Approval haben?

A
  • akzeptiert
  • abgelehnt
  • enthaltung
  • brauche mehr Informationen
  • Entscheidung delegiert
  • akzeptiert unter Vorbehalt
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Wie wird in der Regel mit einem Time-Out im Change Approval umgegangen?

A
  • automatisches Akzeptieren nach einer gewissen Wartezeit
  • Aufrechterhaltung der Handlungsfähigkeit
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Welche Informationen müssen an den Approver herangetragen werden?

A
  • geschäftliche Rechtfertigung für die Änderungen
  • Auswirkungen, falls Änderung nicht abgeschlossen wird (Worst-Case)
  • Kosten/Nutzen-Analyse
  • technische Beschreibung
  • Liste abhängiger Systeme und Services
  • Erfolgskriterien
  • erforderliche Ressourcen
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Wie lautet die Checkliste für Change Approver?

A
  • Haben die Approver genügend Vorwissen, um den Fall angemessen bewerten zu können?
  • Sind die Reviewer unparteiisch genug, um eine angemessene Entscheidung zu treffen?
  • Gibt es zeitliche Beschränkungen, die die Entscheidung beeinflussen können?
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Welchen Prinzipien sollte ein Change Approval Board (CAB) folgen?

A
  • Glaubwürdigkeit gegenüber technisch versierter Belegschaft
  • genügend Mitspracherecht innerhalb des Unternehmens
  • volle Unterstützung durch Geschäftsführung
  • keine Einflussnahme durch Geschäftsführung
  • genügend Zeit für Meetings und deren Vorbereitung
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Wie ist die Schrittfolge beim Risk Management?

A
  • Hazards identifizieren
  • möglicherweise betroffene Personen/Assets identifizieren
  • Risiko quantifizieren
  • Kontrollmaßnahmen zur Risikominderung definieren
  • Restrisiko abschätzen
17
Q

Welche Arten von Hazards existieren im Risk Management?

A
  • unsichere Systeme
  • zu komplexe Systeme
  • nicht ausreichend getestete Technologien
  • schlecht gewartete Hardware/Software
  • geteilte Ressourcen
  • Umwelteinflüsse (Hitze, Luftfeuchtigkeit)
  • ineffektive Arbeitsmethoden
  • unerfahrenes Personal
18
Q

Wie berechnet sich das Risiko im Risk Management?

A
  • Risiko = Scope * Auftrittswahrscheinlichkeit * Schweregrad der Störung
19
Q

Was sind typische Risiken im Risk Management?

A
  • Hardwareausfälle/Softwarefehler
  • falsche oder nicht ausreichende Information
  • zu wenige oder falsche Daten
  • Missverständnisse
  • ungenaue Zeitplanung/Schätzungen
  • Überstunden, Ermüdung
20
Q

Welche Kontrollmaßnahmen gibt es beim Risk Management?

A
  • Risiko umgehen durch insgesamt weniger riskanten Ansatz
  • risikoarme Arbeitsmethoden wählen (Teamarbeit)
  • Hardware redundant implementieren
  • alte und neue Version gleichzeitig laufen lassen (als Fallback)
  • Datensicherungen vor der Anwendung der Änderung
  • Nutzer auf mögliche Probleme hinweisen
21
Q

Wie lauten die Kontrollfragen zum Testen von Änderungen?

A
  • alle Kompatibilitätstests und Usabilitytests durchgeführt?
  • Wurden die Tests für alle Clients durchgeführt?
  • Wurden die davon abhängigen Systeme mit getestet?
  • Wurden Seiteneffekte beachtet?
  • Wurden Realdaten zum Testen genutzt?
  • Wurde der Test gemäß dem Änderungsplan durchgeführt?
22
Q

Wie lautet die Schrittfolge wenn eine Änderung scheitert?

A
  • Schritt zurück, Gesamtplan überprüfen
  • Probleme frühzeitig kommunizieren
  • kompletten Stop und einen Tag verlieren nicht abwegig
  • den Änderungsplan aktualisieren
  • Ressourcen neu gruppieren und zuweisen
23
Q

Auf welche Anzeichen sollte nach einer Änderung geachtet werden?

A
  • CPU-Auslastung, RAM-Nutzung, Datenbankkonflikte
  • Antwortzeiten (auch bei zu schnellen ein Problem möglich)
  • lange Transaktionszeiten
  • Fehler und Warnungen auf Anwendungsebene
  • physische Anzeichen (Geräusche, Geruch, Rauch…)