CobiT

Definition

Framework zur Implementierung von IT-Governance
Instrument zur Überprüfung von Qualität und Sicherheit bei IT-Management-Prozessen
technologieunabhängig
Ziel: Erfüllung von 7 Informationskriterien
- Vertraulichkeit
- Integrität
- Verfügbarkeit
- Effektivität
- Effizienz
- Einhaltung rechtlicher Anforderungen
- Zuverlässigkeit
Kern: 34 Prozesse in 4 Domänen

Herstellung einer Verbindung zu den Geschäftsanforderungen
Einbindung von IT-bezogenen Aktivitäten in ein allgemein akzeptiertes Prozessmodell
Identifikation von wesentlichen zu steuernden IT-Ressourcen
Definition von zu berücksichtigenden Steuerungsvorgaben (so genannte „Control Objectives“)

Perspektiven von Geschäftszielen

Finanzperspektive: Erhöhung Marktanteil, Umsatz und Eigenkapitalrenatabilität; Optimierung Ressourcennutzung und Risikosteuerung
Kundenperspektive: Erhöhung von Kunden- & Serviceorientierung und Serviceverfügbarkeit; Verbesserte Time-To-Market
Interne Perspektive: Integration, Transparenz, reduzierte Prozesskosten
Lern- & Wachstumsperspektive: Produkt- und Geschäftsinnovation, Mitarbeiterentwicklung

Domänen:

Planung und Organisiation (PO): Identifikation, wie die IT am besten zur Erreichung der Unternehmensziele beitragen kann
Beschaffung und Implementierung (AI): Identifikation, Entwicklung bzw. Beschaffung von IT-Lösungen und deren Integration in die Geschäftsprozesse
Betrieb und Unterstützung (DS): Leistungserbringung, Sicherheitsmanagement, Service Support
Überwachung und Bewertung (ME): Performancemanagement, Überwachung interner Regeln

Die IT-Ressourcen werden durch strukturierte Prozesse gesteuert, um die Bereitstellung der für die Unternehmensziele relevanten Informationen zu gewährleisten
- Applications: Automatisierte Anwendungen und manuelle Verfahren der Informationsverarbeitung
- Information: Daten in allen Formen
- Infrastructure: Technologien, anlagen, Einrichtungen
- People: benötigtes Personal
Kennzahlen zur Unterstützung der Prozesssteuerung
- Ausprägungen
  - KGI (Key Goal Indicator): definieren Prozessziele
  - KPI (Key Process Indicator): definieren Messung der Prozessziele
- Kennzahlen als Führungselemente für Prozesse: Überprüfung der Effizienz und Effektivität von Prozessen entsprechend der definierten Ziele
- Kennzahlen als Teil der kontinuierlichen Verbesserung und als Basis zur Prozessoptimierung
- Auswahl genutzter Kennzahlen bei max. 10-15 je Prozess