IT Governance & IT Strategie Flashcards
Corporate Governance
= kann grundsätzlich als die Gesamtheit der organisatorischen und inhaltlichen Ausgestaltung der Führung und Überwachung von Unternehmen verstanden werden. –> gibt rechtlichen und faktischen Ordnungsrahmen vor (Einbindung des Unternehmens in sein Umfeld)
–> regelt die Rechte, Aufgaben und Verantwortlichkeiten der Stakeholder (Kunden, Arbeitnehmer & Gewerkschaften, Investoren / Aktionäre / Banken (gemeinnützige) Organisationen, Staat)
IT-Governance
liegt in der Verantwortung des Vorstands und des Managements und ist ein wesentlicher Bestandteil der Unternehmensführung. IT-Governance besteht aus Führung, Organisationsstrukturen und Prozessen, die sicherstellen, dass die IT die Unternehmensstrategie und -ziele unterstützt.
Ziele IT-Governance
das Schaffen von Unternehmenswert & das Minimieren von IT-Risiken.
- die strategischen und operativen IT-Gremien
-ihre Rollen, Zuständigkeiten, Aufgaben
& Zusammensetzung
Welche Bereiche werden in der IT-Governance geregelt?
- IT-Prinzipien
- IT-Architektur
- IT-Infrastruktur-Strategie (inkl. Security)
- Anforderungen an Business-Applikationen
- IT-Investitionen und -Prioritäten
Rollen in einer IT-Governance
- Unternehmensvorstand bzw. Geschäftsführung
- CIO bzw. IT-Leiter
- IT-Management
- IT-Mitarbeiter
- Fachbereichsleiter
- Fachbereichsmitarbeiter
Rollen RACI-Modell nach ITIL
- Prozessverantwortlicher
- Ergebnisverantwortlicher (Konzept-/Vorschlags-Ersteller)
- Beteiligte (Mitarbeit bzw. Information)
- Entscheider
- Genehmigender (mit Veto-Recht)
Von wem werden i.d.R. die wesentlichen strategischen Entscheidungen in der IT getroffen
- Geschäftsmonarchie
- IT-Monarchie
- Feudalherrschaft
- Föderalistisch
- IT-Duopol
- Anarchie
Kritische Erfolgsfaktoren für IT-Governance
Transparenz, aktive IT-G. Entwicklung, regelmäßige Überarbeitung, Ausbildung zur IT-G, Einfachheit, Prozess für Ausnahmebehandlung, für mehrere Ebenen, Anreize zur Einhaltung
Transparenz
Mache IT-Governance und IT-Entscheidungen öffentlich, um Akzeptanz im Unternehmen zu bekommen, die für Effiziente IT notwendig ist.
aktive IT-Governance-Entwicklung
Baue aktiv eine IT-Governance, vermeide implizit gewachsene Systeme von Verantwortlichkeiten und Prozessen.
regelmäßige Überarbeitung
Aktualisieren regelmäßig, v.a. nach strategischen IT-Entscheidungen
Anreize zur Einhaltung
Versuche Anreize zu schaffen und vermeide Zielkonflikte mit anderen Geschäftsanforderungen.
Compliance
Zahlreiche rechtliche Verpflichtungen für Unternehmen
–> Instrument der Corporate Governance (Organisatorische Maßnahme zur Regelüberwachung, relevante Themen z.B.: kriminelle Handlungen, Insiderhandel und Datenschutz)
Definition IT- Compliance
beschreibt in der Unternehmensführung die Einhaltung der gesetzlichen, unternehmensinternen und vertraglichen Regelungen im Bereich der IT-Landschaft.
Compliance Anforderungen in der IT
- Informationssicherheit
- Datenaufbewahrung
- Datenschutz
- Verfügbarkeit
- (Software-)Lizenzierung