Bericht Prsi

Damit ein Unternehmen seine Geschäftsziele erreichen kann, müssen die
Geschäftsprozesse und die dabei verarbeiteten Informationen bestimmte -
je nach Standard unterschiedliche - Kriterien erfüllen. CobiT definiert
insgesamt sieben solcher „Informationskriterien“ und gruppiert diese in
drei generellen Kategorien: Qualität, Sicherheit und Ordnungsmäßigkeit.
Die Qualität der IT - bestimmt durch die Wirksamkeit und
Wirtschaftlichkeit der betrieblichen Prozesse - wird in den Kriterien
Effektivität und Effizienz abgebildet, was auch die Qualitätsziele wie
Fehlerfreiheit und Robustheit abdeckt.
Die Sicherheitsanforderungen Vertraulichkeit, Integrität und Verfügbarkeit
finden im CobiT-Framework ihren Niederschlag.
Für die Sicherstellung der Zuverlässigkeit der finanziellen Berichterstattung
(Rechnungslegungsvorschriften) kennt das CobiT-Framework
das Kriterium Zuverlässigkeit und für die Einhaltung interner und externer
Normen das Kriterium Regelkonformität.
Die Geschäftsprozesse basieren gemäß CobiT auf IT-Ressourcen, also auf
Daten, Anwendungen, Technologien, Anlagen und Personal, welche
kontrolliert, geplant, entwickelt und implementiert sowie betrieben und
überwacht werden müssen. Diese den IT-Ressourcen zu Grunde liegenden
IT-Prozesse lassen sich in natürlicher Art in vier übergeordneten Bereichen
gruppieren, die einen geschlossenen Lebenskreis bilden:
- Planung und Organisation
- Beschaffung und Einführung
- Auslieferung und Unterstützung
- Überwachung
3. Planung und Organisation (PO)
Die Domäne „Planung und Organisation“ umfasst die Strategie und die
Taktik und betrifft die Bestimmung der Art, wie die Informationstechnologie
am besten zur Erreichung der Geschäftziele beitragen kann.
Im weiteren muss die Realisierung der strategischen Vision für
unterschiedliche Ausblicke geplant, kommuniziert und geleitet werden.
Schließlich muss eine Organisation, wie auch eine technologische
Infrastruktur bereitstehen.
Diese Domäne setzt sich aus folgenden elf Subprozessen zusammen:
- Definition eines strategischen Informationstechnologie-Planes (PO1)
- Definition der Informationsarchitektur (PO2)
- Bestimmung der technologischen Richtung (PO3)
- Definition der IT-Organisation und ihrer Beziehungen (PO4)
- Verwaltung der IT-Investitionen (PO5)
- Kommunikation von Unternehmenszielen und -richtung (PO6)
Seite 10