IT Governance: Serview erwartet schnelle Durchsetzung neuer Regeln
2. Juni 2009
Unternehmens- und IT-Strategie sind meist nur wenig miteinander verzahnt. Das belegen neuere Studien. Ein internationaler Standard soll hier Abhilfe schaffen, so das Bad Homburger Beratungshaus Serview in einer heute veröffentlichten Mitteilung.

Der Standard ISO/IEC 38500:2008 (Corporate Governance in Information Technology) soll es den IT-Managern ermöglichen, sich besser in den Unternehmen zu positionieren. Darüber hinaus soll die Corporate Governance als Richtschnur für die Nutzung der IT etabliert werden, sagt Gisela Böndgen, Business Consultant bei Serview.

Sechs Prinzipien

Zur Gestaltung der Corporate Governance sieht die ISO/IEC 38500 sechs Prinzipien vor:

  • Responsibility: Im Topmanagement soll die erforderliche Wahrnehmung der IT-Belange geschaffen werden.
  • Strategy: Es gilt die unternehmensstrategischen Planungen mit Blick auf die IT-Potenziale zu erweitern und die IT-Strategie aus den Unternehmensstrategien abzuleiten.
  • Acquisition: Die Gestaltung der IT-Budgets muss im Rahmen transparenter Entscheidungsprozesse konsequent am Bedarf orientiert werden.
  • Performance: Die IT-Services sind in präziser Anlehnung an die Anforderungen der Fach- und Organisationsbereiche zu gestalten.
  • Conformance: Die IT muss mit allen rechtlichen Vorgaben, Normen, internen Standards usw. übereinstimmen.
  • Human Behaviour: Es ist in den IT-Konzepten den Bedürfnissen der internen und externen IT-Benutzer eine hohe Aufmerksamkeit beizumessen.

Matrix mit 18 Leistungsfeldern

Allen Prinzipien werden von der ISO/IEC 38500 jeweils drei Funktionen zugeordnet, so dass eine Matrix mit 18 Leistungsfeldern entsteht:

  • Bewertung: Kontinuierliche Beurteilung des Einsatzes der IT.
  • Leitung: Steuerung der Business-gerechten Fokussierung der IT-Maßnahmen.
  • Kontrolle: Systematische Überwachung der Regelkonformität und Leistungsfähigkeit der IT.

Laut Böndgen besteht in der Unternehmenspraxis ein erheblicher Bedarf an einem derartigen Ordnungsrahmen. Von daher habe sie keinen Zweifel daran, dass sich die Vorschriften schnell in der Praxis durchsetzen werden.

Dies würden auch die ersten Signale aus dem Markt belegen. So fanden erste Veranstaltungen von Serview zur ISO/IEC 38500 einen sehr großen Zuspruch - obwohl das Thema bislang kaum in der Öffentlichkeit diskutiert worden sei.

iew/pan