Der Weg zu strukturierten IT-Services und zur SOX-Compliance

Der Weg zu strukturierten IT-Services und zur SOX-Compliance Ein Praxisbericht in zwei Sichten Martin Beims Maxpert AG Bernd Hientzsch Infraserv Höchst TITEL der Präsentation 1 1 Agenda Phase 1 Phase 2 Phase 3 IT-Prozesse erarbeiten und leben (ITIL) Transparentes KPI-Reporting zur Messung der Prozessgüte (KVP) Risikomanagement im Prozess statt am System Risiko-Control-Matrix (RCM) SOX-Compliance intelligent erreichen 2 Der Weg zu strukturierten IT-Services und zur SOX-Compliance 2 Was wollen und müssen wir tun? QM-Audits bestehen ITIL nutzen SOX-Compliance Wechsel von dezentraler zu SAS70 zentraler IT Zertifizierung Ziel ist effiziente und messbare Serviceerbringung 3 Der Weg zu strukturierten IT-Services und zur SOX-Compliance 3 Paradigmenwechsel von….. Output Output Output Output funktionsorientierter Arbeitsweise Leistungserstellung XY Client- und Computing Network-Services Applikationen 4 Der Weg zu strukturierten IT-Services und zur SOX-Compliance 4 zu prozessorientierten Arbeitsweise Leistungserstellung XY Client- und Computing Network-Services Incident-Management Output Applikationen Problem-Management Output Change-Management Output xxx-Management Output 5 Der Weg zu strukturierten IT-Services und zur SOX-Compliance 5 Erfolgsfaktor Kommunikation Change bedeutet Überzeugungsarbeit – Grundlage dafür ist lebendige und offene Kommunikationskultur! „Jeder Mensch ist „Man kann nicht nicht ein Sender, kommunizieren …..“ aber nur wenige haben ein Programm!“ (Paul Watzlawick) 6 Der Weg zu strukturierten IT-Services und zur SOX-Compliance 6 Agenda Phase 1 Phase 2 Phase 3 IT-Prozesse erarbeiten und leben (ITIL) Transparentes KPI-Reporting zur Messung der Prozessgüte (KVP) Risikomanagement im Prozess statt am System Risiko-Control-Matrix (RCM) SOX-Compliance intelligent erreichen 7 Der Weg zu strukturierten IT-Services und zur SOX-Compliance 7 Phase 1 Ziele Die Ziele für das Projekt wurden abgeleitet aus den Zielen der ISH Weitere Zentralisierung der IT der ISH Gemeinsames Prozessmodell für die IT der ISH Vorbereitung auf die Erlangung eines SAS70 Zertifikates Scope: IM, PM, CHM, RM, ConfM, SLM, CapM, AM, SecM 8 Der Weg zu strukturierten IT-Services und zur SOX-Compliance 8 Phase 1 Prozessmodell Network C&C Service Applications Services Services Management DN konkret Level 4 – Geschäftsvorfälle Prozessschrittbeschr. Level 3 – Prozessschritt Prozessschrittbeschreibung In der Arbeitsanweisung ist beschrieben was zu tun ist, z.B. „Ser. Nr. im Ticketsystem anpassen“ Change Management Abla ufp lan vo n Pr oze ss: Soll- Proz eß Ch an geMg mt (CM01 ) Besc h e ng: So r ibu Version ang t ll-Prozeß - Cha eleg am: 14.1 1.