Hilfe, meine IT arbeitet ! Wie man seine Geschäftsprozesse schützt Josef Schinagl, 15.07.2008

Hilfe, meine IT arbeitet ! Inhalt Problembeschreibung Problemfolgen Problemlösung: Lösungsansatz, Vorgehensweise Definitionen Lösungsbeispiel 1. Hilfe Praktische Übung Josef Schinagl, 15.07.2008

Problembeschreibung Offene Fragen: Mmmhhh, wenn Sie meinen….. Die Memory Allocation muss sofort erweitert werden sonst crashed der Router Offene Fragen: Welche Geschäftsprozesse sind betroffen? Welche Wirkbreite? Welcher Beeinträchtigungsgrad? Welche Beeinträchtigungsdauer? Welche Risiken? Sofortige Durchführung?! Josef Schinagl, 15.07.2008

Problembeschreibung Kommunikation Business IT Die IT pflegt eine eigene Sprache Die IT sieht sich (gerne) als Selbstzweck Kein gegenseitiges Verständnis Die IT wird nicht/ungenügend vom Business gesteuert. Josef Schinagl, 15.07.2008

Problemfolgen Beeinträchtigung der Geschäftsprozesse aufgrund IT- Arbeiten Kundenverärgerung, Imageverlust, Umsatzeinbußen Haftung des Business bei Leistungsverzug gegenüber den Kunden Haftung der IT bei grober Fahrlässigkeit ggb. Business (Vereinbarung/Nachweis!) Josef Schinagl, 15.07.2008

Problemlösung Steuerung der IT aus Sicht des Business IT- Infrastrukture Library (ITIL) „Das Change Management stellt sicher, dass standardisierte Methoden und Verfahren verwendet werden, damit Änderungen schnell durchgeführt werden können und sich so wenig wie möglich auf die Qualität der IT-Services auswirken.“ Ein erfolgreiches Change Management minimiert die Auswirkungen auf die Geschäftsprozesse. Josef Schinagl, 15.07.2008

Problemlösung Grundsätzliche Fragen Welche Arbeiten haben welche Auswirkungen auf das Business? Welche Arbeiten dürfen wann durchgeführt werden? Wer gibt die Durchführung frei? Wie wird der Erfolg festgestellt? Josef Schinagl, 15.07.2008

Lösungsansatz Prozessverantwortung festlegen Benennung eines Change Managers (CM) mit den Aufgaben: Einteilung der Changearbeiten in geschäftsunkritisch und geschäftskritisch Regelungen für geschäftsunkritische und geschäftskritische Changes treffen, umsetzen und Überwachung der Einhaltung Erfolgskontrolle und Nachweis Josef Schinagl, 15.07.2008

Vorgehensweise 1. Definieren Der CM definiert: Was sind die unkritischen Routinetätigkeiten („Standard Changes“). Nicht unkritische Changes sind demnach „Non Standard Changes“ 2. Standardisieren Der CM erstellt eine Liste von „Standard Changes“ (vorautorisierte Changes) und hält diese aktuell vor. Josef Schinagl, 15.07.2008

Vorgehensweise 3. Reglementieren Der CM stimmt mit dem Business die Ausführungszeiten für die in der Liste aufgeführten „Standard Changes“ ab. Die kritischen Non -Standard Changes werden einer seperaten Freigabeprozedur unterworfen 4. Kontrollieren Der CM weist über KPI (Key Performance Indicator) den Erfolg nach. Josef Schinagl, 15.07.2008

Definitionen Standardchanges Typische Merkmale Keine bzw. geringfügige Auswirkungen auf die Geschäftprozesse Routinetätigkeit: Oftmals und erfolgreich durchgeführt Geringes Risikopotenzial Standard Changes werden in einer Liste erfasst und preautorisiert, dh. zur Durchführung pauschal freigegeben. Josef Schinagl, 15.07.2008

Definitionen Non Standardchanges Typische Merkmale Spürbare bis erhebliche Auswirkungen auf die Geschäftsprozesse Zusätzliche unkalkulierbare Risken Hohe technische Komplexität Keine bzw. geringe Erfahrungen Non Standard Changes werden risikobewertet und mit Beteiligung des Business in jedem Einzelfall freigegeben. Josef Schinagl, 15.07.2008

Lösungsbeispiel Standardchanges Josef Schinagl, 15.07.2008

Lösungsbeispiel Non Standardchanges Beispiel: Steuerung über Klassifizierungsstool Fragenkatalog und Gewichtung Gefährdungspunkte Gefährdungspunkte Gefährdungsklasse Gefährdungsklasse Vorgehensweise Speicherung des Vorgangs Change Dokumentation Josef Schinagl, 15.07.2008

Lösungsbeispiel Non Standardchanges Fragenkatalog, Gewichtung, Gefährdungspunkte Fragenkatalog Josef Schinagl, 15.07.2008

Lösungsbeispiel Non Standardchanges Gefährdungsklasse Gefährdungs Punkte Josef Schinagl, 15.07.2008

Lösungsbeispiel Non Standardchanges Vorgehensweise und Dokumentation Beschreibung der Vorgehensweise Josef Schinagl, 15.07.2008

Lösungsbeispiel Erfolgskontrolle (wenn vereinbart) KPI-Beispiele Über Key Performance Indikatoren (KPI) weist der CM regelmäßig die Qualität nach. KPI-Beispiele Verhältnis erfolgreiche/nicht erfolgreiche Changes Verhältnis fristgerechte/nicht fristgerechte Changes Folgestörungen aufgrund von Changes Josef Schinagl, 15.07.2008

1. Hilfe Was tun wenn (noch) kein Prozess existiert ist und „Befürchtungen“ auftreten? Risikobewertung für Non-Standard Changes durchführen! Josef Schinagl, 15.07.2008

Praktische Übung Liste Standard Changes Risikobewertung Non Standard Change Bezugsquelle: Dieter Hilgärtner E-Mail: hilgaertner@passau.ihk.de Josef Schinagl, 15.07.2008

Danke für Ihre Aufmerksamkeit Josef Schinagl, 15.07.2008