Embed Size (px)
DESCRIPTION
Hilfe, meine IT arbeitet !. Wie man seine Geschäftsprozesse schützt. Hilfe, meine IT arbeitet !. Inhalt. Problembeschreibung Problemfolgen Problemlösung: Lösungsansatz, Vorgehensweise Definitionen Lösungsbeispiel 1. Hilfe Praktische Übung. Problembeschreibung. - PowerPoint PPT Presentation
Citation preview
Josef Schinagl, 15.07.2008
Hilfe, meine IT arbeitet !
Wie man seine Geschäftsprozesse schützt
Josef Schinagl, 15.07.2008
Hilfe, meine IT arbeitet !
Inhalt
Problembeschreibung Problemfolgen Problemlösung: Lösungsansatz, Vorgehensweise Definitionen Lösungsbeispiel 1. Hilfe Praktische Übung
Josef Schinagl, 15.07.2008
Problembeschreibung
Die Memory Allocation muss sofort erweitert werden sonst crashed der Router
Mmmhhh, wenn Sie meinen…..
•Welche Geschäftsprozesse sind betroffen?
•Welche Wirkbreite?
•Welcher Beeinträchtigungsgrad?
•Welche Beeinträchtigungsdauer?
•Welche Risiken?
•Sofortige Durchführung?!
Offene Fragen:
Josef Schinagl, 15.07.2008
Problembeschreibung
Kommunikation Business IT
Die IT wird nicht/ungenügend vom Business gesteuert.
Die IT pflegt eine eigene Sprache
Die IT sieht sich (gerne) als Selbstzweck
Kein gegenseitiges Verständnis
Josef Schinagl, 15.07.2008
Problemfolgen
Beeinträchtigung der Geschäftsprozesse aufgrund IT- Arbeiten
Kundenverärgerung, Imageverlust, Umsatzeinbußen
Haftung des Business bei Leistungsverzug gegenüber den Kunden
Haftung der IT bei grober Fahrlässigkeit ggb. Business (Vereinbarung/Nachweis!)
Josef Schinagl, 15.07.2008
Problemlösung
IT- Infrastrukture Library (ITIL) „Das Change Management stellt sicher, dass standardisierte Methoden und Verfahren verwendet werden, damit Änderungen schnell durchgeführt werden können und sich so wenig wie möglich auf die Qualität der IT-Services auswirken.“
Steuerung der IT aus Sicht des Business
Ein erfolgreiches Change Management minimiert die Auswirkungen auf die Geschäftsprozesse.
Josef Schinagl, 15.07.2008
Problemlösung
Grundsätzliche Fragen Welche Arbeiten haben welche Auswirkungen
auf das Business? Welche Arbeiten dürfen wann durchgeführt
werden? Wer gibt die Durchführung frei?
Wie wird der Erfolg festgestellt?
Josef Schinagl, 15.07.2008
Prozessverantwortung festlegenBenennung eines Change Managers (CM) mit den Aufgaben:
Lösungsansatz
Einteilung der Changearbeiten in geschäftsunkritisch und geschäftskritisch
Regelungen für geschäftsunkritische und geschäftskritische Changes treffen, umsetzen und Überwachung der Einhaltung
Erfolgskontrolle und Nachweis
Josef Schinagl, 15.07.2008
Vorgehensweise
1. DefinierenDer CM definiert: Was sind die unkritischen Routinetätigkeiten („Standard Changes“).Nicht unkritische Changes sind demnach„Non Standard Changes“
2. StandardisierenDer CM erstellt eine Liste von „Standard Changes“ (vorautorisierte Changes) und hält diese aktuell vor.
Josef Schinagl, 15.07.2008
Vorgehensweise
3. ReglementierenDer CM stimmt mit dem Business die Ausführungszeiten für die in der Liste aufgeführten „Standard Changes“ ab. Die kritischen Non -Standard Changes werden einer seperaten Freigabeprozedur unterworfen
4. KontrollierenDer CM weist über KPI (Key Performance Indicator) den Erfolg nach.
Josef Schinagl, 15.07.2008
Definitionen
StandardchangesTypische Merkmale Keine bzw. geringfügige Auswirkungen auf die
Geschäftprozesse Routinetätigkeit: Oftmals und erfolgreich durchgeführt Geringes Risikopotenzial
Standard Changes werden in einer Liste erfasst und preautorisiert, dh. zur Durchführung pauschal freigegeben.
Josef Schinagl, 15.07.2008
Definitionen
Non StandardchangesTypische Merkmale Spürbare bis erhebliche Auswirkungen auf die
Geschäftsprozesse Zusätzliche unkalkulierbare Risken Hohe technische Komplexität Keine bzw. geringe Erfahrungen
Non Standard Changes werden risikobewertet und mit Beteiligung des Business in jedem Einzelfall freigegeben.
Josef Schinagl, 15.07.2008
Lösungsbeispiel
Standardchanges
Josef Schinagl, 15.07.2008
Lösungsbeispiel
Non Standardchanges
Fragenkatalog und Gewichtung Gefährdungspunkte
Gefährdungspunkte Gefährdungsklasse
Gefährdungsklasse Vorgehensweise
Speicherung des VorgangsChange Dokumentation
Beispiel: Steuerung über Klassifizierungsstool
Josef Schinagl, 15.07.2008
Lösungsbeispiel
Non Standardchanges Fragenkatalog, Gewichtung, Gefährdungspunkte
Fragenkatalog
Josef Schinagl, 15.07.2008
Lösungsbeispiel
Non Standardchanges Gefährdungsklasse
GefährdungsPunkte
Gefährdungsklasse
Josef Schinagl, 15.07.2008
Lösungsbeispiel
Non StandardchangesVorgehensweise und Dokumentation
Beschreibung der Vorgehensweise
Josef Schinagl, 15.07.2008
Lösungsbeispiel
Erfolgskontrolle (wenn vereinbart) Über Key Performance Indikatoren (KPI) weist der
CM regelmäßig die Qualität nach.
KPI-Beispiele Verhältnis erfolgreiche/nicht erfolgreiche Changes Verhältnis fristgerechte/nicht fristgerechte Changes Folgestörungen aufgrund von Changes
Josef Schinagl, 15.07.2008
1. Hilfe
Was tun wenn (noch) kein Prozess existiert ist und „Befürchtungen“ auftreten?
Risikobewertung für Non-Standard Changes durchführen!
Josef Schinagl, 15.07.2008
Praktische Übung
Liste Standard Changes
Risikobewertung Non Standard Change
Bezugsquelle:
Dieter HilgärtnerE-Mail: [email protected]
Josef Schinagl, 15.07.2008
Danke für Ihre Aufmerksamkeit
