Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Reifegrade der IT-Prozesse

  Stefan Tönnissen

  …27 III. Reifegrade der IT-Prozesse „If you can’t measure it, you can’t manage it“. 34 Diese Kernaussage aus dem Balan- ced Scorecard… …Unternehmen heißt die Übertragung dieses Prinzips, dass eine Steuerung der Informationstechnologie und der IT-Prozesse nicht möglich ist, wenn… …Partner (Hrsg.), Balanced Scorecard umsetzen, 2. Auflage, Schaeffer Poeschel Verlag, Stuttgart 2001. 36 Vgl. IT Governance Institut, CoBiT 4.0, Seite… …Prozessverbesserungen statt. Die Automatisierung durch IT ist flächendeckend nicht vorhanden. 5 optimiert Laufende Verbesserungen und ein Benchmarking haben zu… …optimalen Prozessen mit hoher Automatisierung durch die IT geführt. Die Reifestufe 4 wird als gemanaged bezeichnet und beinhaltet die Überwachung der… …technischen Ausrichtung Reife Kurztext Beschreibung 0 nicht existent Das Unternehmen sieht keine Notwendigkeit, eine technische Ausrichtung der IT zu… …. 2 wiederholbar aber intuitiv Die notwendige Planung einer technischen Ausrichtung der IT ist erkannt und kommuniziert. Einzelne Personen haben… …erforscht und untersucht. Industrienormen werden berücksichtigt und für die Ausrichtung der IT im Unternehmen bewertet. Änderungen in der technologischen… …formalisierter Prozess ist nicht vorhanden, die IT- Organisation reagiert erst spät auf Anforderungen. 2 wiederholbar aber intuitiv Eine IT-Organisation ist… …festgelegt. Fachkenntnisse und Fertigkeiten sind bei den IT- Mitarbeitern zur Ausführung der Tätigkeiten vorhanden. 5 optimiert Es existiert eine flexible…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prozesslandkarte CoBiT

  Stefan Tönnissen

  …onstechnologie, um zu bestimmen, welches der beste Weg für die IT ist, die Errei- chung der Geschäftsziele zu unterstützen.37 „This domain covers strategy and… …tactics and is concerned with the identification of the way IT can best contribute to the achievement of business objectives“.38 Die zehn Prozesse in… …deren Unternehmensstrategie orientieren und dient als Ausrichtung der zukunftsfähi- gen IT am Kerngeschäft.41 Kontrollobjekte Begründung Management… …des Wertbeitrags der IT Die IT-unterstützten Investitionen müssen in Zusammenarbeit mit dem Kerngeschäft betrachtet werden. Ausrichtung… …Kerngeschäft und IT Die Geschäftsführung ist über zukünftige technische Möglichkeiten und Richtungen der IT zu informieren, um die Möglichkeiten im Sinne der… …Geschäftszielen und Funktionalitäten zu bewerten. Strategischer IT-Plan Ein strategischer IT-Plan ist die Grundlage für die Ausrichtung der IT an den… …IT-Vorhaben auf operativer Ebene. IT- Portfoliomanagement Das Portfolio an IT-unterstützten Investitionsvorhaben ist auf die strategischen… …elektronisch gespeicherten Daten im Unternehmen muss gewährleistet werden. 1.3 PO3 Definieren der technischen Ausrichtung Die technische Ausrichtung der IT… …Heterogenität der IT- Landschaft im Unternehmen, erhöht die Supportfähigkeit und sorgt für einen wirtschaftlichen Einsatz. Architekturgremium Ein… …, W.: a.a.O., Seite 54. 43 Vgl. IT Governance Institute: CoBiT 4.0, Rolling Meadows, 2005, Seite 37. 44 Vgl. Goltsche, W.: a.a.O., Seite 57…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte CoBiT

  Stefan Tönnissen

  …Entspricht die organisatorische Einordnung der Bedeutung der IT im Unternehmen? PO4.4c Organisatorische Eingliederung der IT-Organisation Wie sind die… …und Verantwortlichkeiten in der IT definiert? Wie ist der Änderungsstand? Wann erfolgt die letzte Anpassung? Prüfungslandkarte CoBiT 79… …Verstöße gegen die Funktionstrennung dokumentiert und berichtet? PO4.12a Stellenbesetzung der IT Werden die Anforderungen an die Stellenbesetzung… …regelmäßig überprüft? PO4.12b Stellenbesetzung der IT Werden bei der Stellenbesetzung die unternehmensweiten Anforderungen berücksichtigt? PO4.12c… …Stellenbesetzung der IT Werden Maßnahmen wie Job-Rotation berücksichtigt? Prüfungslandkarte CoBiT 80 PO4.13a Schlüsselpersonal der IT Sind… …Schlüsselpersonen der IT identifiziert? Welchen Stand hat die Identifizierung? Wann erfolgte die letzte Identifizierung? PO4.13b Schlüsselpersonal der IT Welche… …Maßnahmen werden getroffen, um die Abhängigkeit von diesen Schlüsselpersonen zu reduzieren? PO4.13c Schlüsselpersonal der IT Gibt es einen Notfallplan für… …gesetzt werden? Prüfungslandkarte CoBiT 82 PO6.5a Kommunikation von Zielen und Ausrichtung der IT Wurden die Ziele und die Ausrichtung der… …IT im Unternehmen kommuniziert? PO6.5b Kommunikation von Zielen und Ausrichtung der IT Gibt es einen Kommunikationsprozess der sicherstellt… …management-System Wurde das Qualitätsmanagement-System an der IT-Strategie ausgerichtet? PO8.2a Standards und Qualitätssicherungs- Verfahren der IT Gibt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte Informationsanforderungen der Prozesse

  Stefan Tönnissen

  …DS13 Operationsmanagement ME1 Überwachen und Evaluieren der IT Performance ME2 Überwachen und evaluieren intern. Kontrollsystem ME4 Sorgen für… …Operationsmanagement ME1 Überwachen und Evaluieren der IT Performance ME2 Überwachen und Evaluieren intern. Kontrollsystem ME4 Sorgen für IT-Governance… …in der IT mit den gesetzlichen Regeln und Vorschriften sowie mit den geschlossenen Verträgen. Reliability Die Güte der Lieferung geeigneter… …. Informationsanforderungen der Prozesse74 ___________________ 73 CoBiT 4.0 Deutsche Ausgabe, IT Governance Institute; Seite 14. 74 CoBiT kompakt und verständlich… …organisatorische Eingliederung der IT deren Bedeutung im Unternehmen? PO4.4b Organisatorische Eingliederung der IT-Organisation An wen berichtet der CIO?… …Entspricht dies der Bedeutung der IT im Unternehmen? Prüfungslandkarte Informationsanforderungen der Prozesse 110 PO4.5a IT-Organisations- struktur… …verantwortlich für die Gestaltung der IT-Organisationsstruktur? An wen berichtet diese Einheit? Entspricht diese Zuordnung der Bedeutung der IT im Unternehmen?… …Funktionstrennung Werden Verstöße gegen die Funktionstrennung protokolliert und an die entsprechende Instanz gemeldet? PO4.12a Stellenbesetzung der IT Sind die… …Anforderungen an IT-Stellen beschrieben? PO4.12b Stellenbesetzung der IT Führen Änderungen im Unternehmen oder in der IT-Organisationsstruktur zu angepassten… …Stellenanforderungen? PO4.12c Stellenbesetzung der IT Wird sichergestellt, dass die IT eine ausreichende Zahl kompetenter Mitarbeiter hat? PO4.13a…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte IT-Governance Fokusbereich

  Stefan Tönnissen

  …Management DS1 Service Level Management ME1 Überwachung und Evaluieren IT Performance ME4 Sorgen für IT-Governance PO4… …Kraft gesetzt werden? PO6.5a Kommunikation von Zielen und Ausrichtung der IT Wurden die Ziele und die Ausrichtung der IT im Unternehmen… …kommuniziert? PO6.5b Kommunikation von Zielen und Ausrichtung der IT Gibt es einen Kommunikationsprozess der sicherstellt, dass alle Mitarbeiter ein… …Qualitätsmanagement-System an der IT-Strategie ausgerichtet? PO8.2a Standards und Qualitätssicherungs- Verfahren der IT Gibt es Standards und… …Qualitätssicherungsverfahren? PO8.2b Standards und Qualitätssicherungs- Verfahren der IT Gibt es eine aktuelle Dokumentation? Prüfungslandkarte IT-Governance… …Fokusbereich 165 PO8.2c Standards und Qualitätssicherungs- Verfahren der IT Sind alle IT-Mitarbeiter mit den Standards vertraut gemacht worden?… …Reporting über Verbesserungen? 1.6 PO9 Risikomanagement Prozess Kontrollobjekt Prüfung PO9.1a Abstimmung des Risikomanagements der IT und des… …die IT Gibt es einen Prozess, der sicherstellt, dass eine zeitnahe Reaktion auf gesetzliche Anforderungen erfolgt? ME3.1b Identifikation von… …Gesetzen und Regulativen mit einer potentiellen Auswirkung auf die IT Wie erfolgt die Dokumentation der Umsetzung von Maßnahmen, die auf Basis von… …management Gibt es eine regelmäßige Beurteilung der Investitionen in IT- Vermögenswerte? Prüfungslandkarte IT-Governance Fokusbereich 171 2…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte IT-Ressourcen

  Stefan Tönnissen

  …der IT-Strategie ausgerichtet? PO8.2a Standards und Qualitätssicherungs- Verfahren der IT Gibt es Standards und Qualitätssicherungsverfahren?… …PO8.2b Standards und Qualitätssicherungs- Verfahren der IT Gibt es eine aktuelle Dokumentation? PO8.2c Standards und Qualitätssicherungs- Verfahren… …der IT Sind alle IT-Mitarbeiter mit den Standards vertraut gemacht worden? PO8.3a Entwicklungs- und Beschaffungs- Standards Gibt es… …PO9 Risikomanagement Prozess Kontrollobjekt Prüfung PO9.1a Abstimmung des Risikomanagements der IT und des Unternehmens Wird eine… …regelmäßige Abstimmung zwischen dem Risikomanagement der IT und des Unternehmens vorgenommen? PO9.1b Abstimmung des Risikomanagements der IT und des… …Unternehmens Wurde das Risikomanagement der IT in das Unternehmensrisikomanagement integriert? PO9.2a Festlegung des Risikokontexts Sind interne und… …, Kommunikationsprozesse und das Testvorgehen abdecken.“87 Werden die zuvor genannten Anforderungen erfüllt? ___________________ 86 IT Governance Institute: CoBiT 4.0… …und IT- Ressourcen? DS4.8b Auslagerung von Backup Gibt es eine mindestens jährliche Prüfung der Auslagerung nach Inhalt, Schutz und Sicherheit?… …___________________ 88 Vgl. IT Governance Institute: CoBiT 4.0, a.a.O., Seite 132. Prüfungslandkarte IT-Ressourcen 223 DS6.3c Kostenmodellierung und… …Service Desk als Schnittstelle zwischen IT und den Anwendern von IT? DS8.1b Service Desk Welche Funktionen werden in diesem Service Desk abgebildet?…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Anforderungen aus BilMoG

  Stefan Tönnissen

  …. Die Überwachungsfunktion strahlt ebenfalls auf die Internen Kontroll- systeme der IT aus. Diese werden durch den internationalen Prüfungsstandard Co-… …BiT, der als Rahmenwerk Einzug in diese Arbeit gehalten hat, geprüft. CoBiT als Prüfungsstandard für das Interne Kontrollsystem der IT lehnt sich eng… …an das zuvor genannte COSO-Modell an105. Das IT Governance Institute unterstreicht den Nutzen der Verwendung von CoBiT u. a. mit der Erfüllung der… …nach BilMoG Mit dem einschlägigen Standard CoBiT zur Prüfung des Internen Kontrollsystems der IT erfüllt die Revision die neu aus dem… …Bilanzrechtsmodernisierungsgesetz und ___________________ 102 Vgl. IT Governance Institute, CoBiT 4.0, Rolling Meadows, 2005, Seite 8. 103 Vgl. Westhausen, H-U.: Das… …. Auflage 2008, Seite 123. 106 Vgl. IT Governance Institute, CoBiT 4.0, Rolling Meadows, 2005, Seite 9. BilMoG Anforderung § 107 Abs. 3 Satz 2 AktG… …Aufsichtsrat muß die Wirksamkeit der internen Kontrollsysteme überwachen Nachweis der Wirksamkeit durch Anlehnung an den COSO Standard für IKS Das IKS für IT… …den COSO Standard für IKS Das IKS für IT ist CoBiT, das sich an den COSO Standard orientiert Damit ist eine Prüfung nach CoBiT im Sinne der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Ausblick auf CoBiT 5

  Stefan Tönnissen

  …nebeneinander vorhandenen Frameworks Val IT, Risk IT, BMIS, ITAF und CoBiT in einem neuen Framework zusammenführen. Ein weiterer Aspekt ist die gestiegene… …value from IT investments and manage an increasing array of IT-related risks has never been greater“. Mit CoBiT 5 sollen die Anforderungen von…

• Datenschutz in deutschen Großunternehmen weist Defizite auf

• IT-Compliance: BSI stellt Eckpunktepapier zu Cloud Computing zur Verfügung

  …Sicherheit in der Informationstechnik (BSI) hat jetzt Empfehlungen für sicheres Cloud Computing veröffentlicht. Das Eckpunktepapier… …Sicherheitsanforderungen aus der klassischen IT wie Sicherheitsarchitektur, ID- und Rechtemanagement, Notfallmanagement, Monitoring und Security Incident Management werden… …Informationstechnologie nachhaltig zu verändern. Weitere Informationen und Download des Eckpunktepapiers… …: [url]http://www.bsi.bund.de/ContentBSI/Presse/Pressemitteilungen/Presse2011/Mindestanforderungen-Cloud-Computing-Dienste_10052011.html|Bundesamt für Sicherheit in der Informationstechnik (BSI)[/url]…

  Alle Treffer im Inhalt anzeigen