IT-OGER Flashcards
Was ist Digitalisierung?
Überführung einer analogen in eine digitale Speicherform
Was ist Digitale Transformation?
Der durch Informationstechnologie (also Digitalisierung) hervorgerufene Wandel
Für wen kann eine digitale Transformation erfolgen? (5)
- Unternehmen
- Geschäftsmodell
- Prozesse
- Beziehungen
- Produkte
Welche Anforderungen erfordert die Digitale Transformation?
- Gewinnung von Daten
- Austausch von Daten
- Analyse von Daten
- Umwandlung in Informationen
Was versucht der Digitale Strudel darzustellen?
B2C-Branchen sind anfällig für digitale Störungen, B2B eher weniger, können aber unerwarteterweise ins Zentrum gezogen werden
Wie entwickelt sich die IT laut CIOs?
IT wird immer wichtiger, größer und komplexer. Vor Cloud sträubt man sich aber noch etwas
Was sind Treiber der digitalen Transformation?
- Technologischer Einfluss
- Soziokultureller Einfluss
Welche Phasen gibt es beim Hype-Cycle?
- (Innovation) Trigger
- Peak der überzogenen Erwartungen
- Tal der Enttäuschung
- Pfad der Erleuchtung
- Plateau der Produktivität
Was ist das Produktivitätsparadoxon der IT?
Höhere IT-Investitionen haben eher zur Verringerung der Produktivität geführt
Wird IT zum Kerngeschäft oder zur Commodity?
Eher Commodity: erzeugt keinen wirklichen Wettbewerbsvorteil mehr
Was ist COBIT?
Framework, was zur Erfüllung der Geschäftsstrategie unterstützt
Wofür steht RACI?
- Responsible
- Accountable
- Consulted
- Informed
Was ist ein Risiko nach BSI?
Risiko = Wahrscheinlichkeit * Schaden
Warum gibt es ein IT-Risikomanagement?
intern:
- betriebswirtschaftliche Notwendigkeit
extern:
- DSGVO
- BDSG
- IT-Sicherheitsgesetz
Wie sieht der Risikoprozess aus?
- Risiko-Identifikation
- Risiko-Analyse
- Risiko-Steuerung
- Risiko-Überwachung
Was passiert bei der Risikoidentifikation?
- Erkennen existierender und künftiger Risiken
- Techniken: Risikokatalog, Expertenbefragung, Analyse vergangener Schadensfälle
Was passiert bei der Risikoanalyse?
- Abschätzung der Eintrittswahrscheinlichkeit und Schadenshöhe
Was passiert bei der Risikosteuerung?
- Abgleich analysierter Risiken mit Zielen und der Risikostrategie
- Risikoreduzierung
Was sind Instrumente der Risikosteuerung?
- Risikovermeidung
- Risikoverminderung
- Risikoüberwälzung
- Risiko-Selbsttragung
Was passiert bei der Risikoüberwachung?
- Kontrolle des Erfolges der Steuerungsmaßnahmen
- Überwachung Restrisiken
- Reporting
Worin liegt der Hauptunterschied zwischen Compliance und IT-Compliance?
IT-Compliance gilt nur für die IT und definiert andere/weitere Regelwerke für die IT und für die Nutzung von IT
Wie sieht der IT-Compliance-Prozess aus?
- Anforderungsanalyse
- Abweichungsanalyse
- Steuerung
- Überwachung
Was macht der CIO?
strategische und operative Führung der IT
Was macht der CDO?
verantwortlich für Planung und Steuerung Digitale Transformation