Information Technology Reference
In-Depth Information
Business-focused: Fokussiert auf die Geschätsprozesse
Process-oriented: Orientiert an Prozessen
Controls-based: Basierend auf Kontrollen
Measurement-driven: Getrieben durch Messung
6.2.2.1■Fokussiert auf die Geschätsprozesse
Ein zentraler Bestandteil von COBIT ist die Unternehmensorientierung. Aus diesem Grunde
ist das Management des Unternehmens eine der wichtigsten Zielgruppen dieses Frameworks.
Das Erreichen der Geschätsziele kann nur dann optimal durch die IT unterstützt werden,
wenn die in den Geschätsprozessen verarbeiteten Informationen bestimmte Kriterien
erfüllen. Diese Kriterien werden als Informationskriterien bezeichnet. Gegliedert in drei
grundlegende Kategorien werden sieben verschiedene Informationskriterien deiniert:
Kategorie Qualität:
Efektivität
Eizienz
Kategorie Sicherheit:
Vertraulichkeit
Integrität
Verfügbarkeit
Kategorie Ordnungsmäßigkeit:
Zuverlässigkeit
Compliance (Einhaltung rechtlicher Erfordernisse)
Um den Anforderungen des Unternehmens an die IT gerecht werden zu können, muss die
IT-Organisation in entsprechende Ressourcen investieren. Diese Ressourcen können unter-
schiedlicher Art sein, abhängig davon, welche Ziele mit deren Einsatz erreicht werden sollen.
COBIT unterscheidet vier Typen von IT-Ressourcen:
Anwendungen:
Alle manuellen und programmierten Abläufe zur Verarbeitung von Infor-
mationen
Informationen:
Alle Daten im weitesten Sinne
Infrastruktur:
Die IT-Umgebung, bestehend aus Hardware, Betriebssystemen, Datenbanken,
Netzwerken usw.
Personen:
Alle Personen, die Leistungen für die IT erbringen
Die Ziele des Unternehmens sind Grundlage für die Ziele der IT und die entsprechende
Gestaltung der IT-Prozesse. Nur wenn sich die IT-Ziele direkt an den Unternehmenszielen
orientieren, ist die IT-Organisation in der Lage, ihren Wertbeitrag zum Unternehmenserfolg
darzustellen. Die IT-Ressourcen werden durch die an den IT-Zielen orientierten IT-Prozesse
gesteuert und deren Beschafung und Betrieb durch Mittel aus den entsprechenden Unter-
nehmensergebnissen ermöglicht. Abbildung 6.8 zeigt den Zusammenhang zwischen
Unternehmenszielen, IT-Zielen, Prozessen und Ressourcen.
