Anwendung von COBIT bei der Entwicklung einer IT-Strategie

Vor einiger Zeit musste ich mich mit der Entwicklung einer IT-Strategie für eine Finanzorganisation befassen. Ich möchte meine Erfahrungen teilen.

Es ist bekannt, dass eine IT-Strategie harmonisch in eine Geschäftsstrategie passt und ihr hilft, ihr Geschäftsziel zu erreichen. Bei der Entwicklung einer Geschäftsstrategie werden häufig ausgewogene Leistungsindikatoren und strategische Karten von Norton-Kaplan verwendet, die den in COBIT beschriebenen Ansätzen überraschend ähnlich sind. In meiner Arbeit habe ich Materialien aus COBIT Version 5.0 verwendet. COBIT untersucht Zielkaskaden, die die Beziehung zwischen Geschäft und IT zeigen. Mithilfe der Methodik zur Erstellung einer Kaskade von Zielen und eines Referenzmodells von Prozessen, die im Rahmen der COBIT-Methodik beschrieben wurden, kann die Beziehung zwischen dem individuellen Geschäftsziel eines Unternehmens und den IT-Prozessen verfolgt werden.

Abbildung 1 zeigt den Prozess der Identifizierung von IT-Zielen und Einflussfaktoren für COBIT 5.0. Diese Methodik bietet Geschäftsziele, die in der Organisation definiert sind, um zu 17 typischen Geschäftszielen zu führen, die in COBIT definiert sind. Anschließend werden mithilfe der Compliance-Matrix 17 typische Geschäftsziele in 17 Standard-IT-Ziele konvertiert. Um 17 typische IT-Ziele zu erreichen, schlägt COBIT5.0 vor, 37 typische IT-Prozesse zu verwenden. Der Reifegrad von Prozessen wird nach den in COBIT definierten Kriterien bewertet. Auf diese Weise können Sie die Prozesse identifizieren, die verbessert werden müssen, und Aktionen und Metriken auswählen, mit denen die gewünschten Ergebnisse erzielt werden.


Abb. 1 Cobit-Zielkaskade

Tabelle 1 zeigt die Entsprechung zwischen dem Wortlaut der Geschäftsziele des Unternehmens und COBIT 5.0 im Format der strategischen Karte von Norton-Kaplan.

Tabelle 1.

Richtung			Cobit5
			-
			- -
			-
			- — - -
			-
			- - -
			- - -
			-
	-		-
			- -
			— -. - -
			- -
,	.		-
	Qualifizierte Fachkräfte gewinnen und unterstützen		- Qualifiziertes und motiviertes Personal
	Entwicklung des Motivationssystems		- Qualifiziertes und motiviertes Personal - Betriebliche Produktivität des Personals
	Entwicklungs- / IT-Infrastruktur		- Qualifiziertes und motiviertes Personal - Betriebliche Produktivität des Personals - Ein Portfolio wettbewerbsfähiger Waren und Dienstleistungen

Der nächste Schritt ist die Priorisierung der Geschäftsziele unter Angabe des Gewichts.

Beispiel für die Priorisierung von Geschäftszielen nach COBIT5.0

Tabelle 2.

Zielnummer	Geschäftsziel	Gewicht	Bewertung
BG01	Return on Investment für Stakeholder	2	2
BG02	Portfolio wettbewerbsfähiger Produkte und Dienstleistungen	2	2
BG03	Managed Business Risks (Vermögensschutz)	1	1
BG04	Einhaltung externer Gesetze und Vorschriften	1	1
BG05		1	1
BG06		2	2
BG07	-	3	3
BG08		1	1
BG09		1	1
BG10		3	3
BG11	-	3	3
BG12	-	3	3
BG13	-	1	1
BG14		3	3
BG15		1	1
BG16		1	1
BG17		1	1

Der nächste Schritt besteht darin, die Liste der IT-Ziele entsprechend ihrer Auswirkungen auf die Geschäftsprozesse zu ermitteln (siehe Tabelle 3). COBIT bietet eine vorgefertigte Abhängigkeitsmatrix aus Geschäftszielen und IT-Zielen, die in COBIT5s Buch „Ein Geschäftsrahmen für die Steuerung und Verwaltung der Unternehmens-IT“ beschrieben ist. Sie kann jedoch je nach den Besonderheiten der Organisation angepasst werden. In diesem Fall sollte das Gewicht des Einflusses jeder Position berücksichtigt werden.
Wir können das Rating von Geschäftszielen (BG) anhand der folgenden Regel berechnen:

Kommunikation	Gewicht
Grundschule (P)	3
> Sekundär (S)	1

Tabelle 3. Abhängigkeit der IT-Ziele von den Geschäftszielen.



Basierend auf diesen Zielen ist es bereits möglich, eine IT-Strategie zu entwickeln. In diesem Fall muss der Reifegrad der in der Organisation verfügbaren IT-Prozesse berücksichtigt werden. Das COBIT5.0-Buch „Enabling process“ bietet eine Methode zur Bewertung der Reife von IT-Prozessen, die objektiv das reale Bild zeigt.


Abb. 2 Typische IT-Prozesse

Die COBIT-Methodik ermöglicht es daher zusammen mit der SWOT-Analyse der aktuellen Situation in der Infrastruktur, Software und Organisationsstruktur, eine verständliche, erklärbare und nachweisbare IT-Entwicklungsstrategie zu entwickeln.

Der Einfachheit halber können Sie das beispielsweise in Excell erstellte Modell verwenden, um alle Ziele, Prioritäten und Abhängigkeiten festzulegen. Ein Beispiel für ein solches Modell finden Sie hier .