Die drei typischen COBIT-Anwendungszenarien

COBIT anwenden - Geschäftsrelevante IT-Prozesse identifizieren

IT-Governance setzt voraus, dass IT-Prozesse verlässlich ablaufen sowie angemessen gesteuert und überwacht werden. Allerdings ist eine hohe Prozessqualität vor allem für die IT-Prozesse erforderlich, die dazu beitragen, die Ziele der Organisation oder des Geschäftsbereiches zu erfüllen. Eine gleichmäßige Erhöhung der Prozessqualität aller IT-Prozesse im Gießkannenverfahren ist meist nicht effizient und führt zu Ressourcenengpässen und zu einer Ressourcenvergeudung. Daher gilt es, die für die Organisation wichtigen IT-Prozesse zu identifizieren.

Bei der Anwendung von COBIT empfiehlt sich, diejenigen COBIT-Prozesse auszuwählen, deren Optimierung der Organisation am meisten Nutzen bringt. Das Rahmenwerk COBIT bietet mehrere Ansätze, um die zur Erfüllung der geschäftlichen Anforderungen relevanten IT-Prozesse zu selektieren und über die Verbesserung dieser IT-Prozesse einen konkreten Wertbeitrag der IT zu ermöglichen. In der Praxis haben sich im Wesentlichen zwei Vorgehensweisen bewährt:

• Auswahl der relevanten IT-Prozesse über die Informationskriterien aus den Geschäftsprozessen 
• Auswahl der relevanten IT-Prozesse über die Geschäftsziele der Organisation 

Beide Vorgehensweisen sind ausführlich in meinem Buch Praxiswissen COBIT, Val IT und Risk IT beschrieben.

COBIT anwenden - Reifegrad von IT-Prozessen ermitteln

Die Reifegradermittlung ist ein wichtiges Instrument zur Messung der Qualität von Prozessen. Nach Auswahl der geschäftsrelevanten IT-Prozesse bietet sich eine Standortbestimmung in Form einer Reifegradermittlung an, um auf dieser Basis über die Umsetzung von Verbesserungsmaßnahmen zu entscheiden. COBIT beschreibt zwei wesentliche Modelle zur Ermittlung des Reifgrades von IT-Prozessen:

• Reifegradmodell auf COBIT-Prozessebene mit Beschreibung von Prozesszuständen
• Reifegradmodell auf Attributebene mit Beschreibung von Attribut-Ausprägungen

Beide Modelle sind ausführlich in meinem Buch Praxiswissen COBIT, Val IT und Risk IT beschrieben.

COBIT anwenden - Kennzahlensysteme aufbauen

Eine ganzheitliche Sicht auf die IT-Prozesse muss von Messgrößen unterstützt werden, die zeitnah Auskunft geben, wie gut die aktuelle Leistung der IT-Prozesse ist und wie gut die IT die Unternehmensziele unterstützt. Oftmals werden in den Unternehmen Abwandlungen der Balanced Scorecard eingesetzt. Eine unternehmensweite Balanced Scorecard muss aber auch den IT-Bereich umfassen. COBIT bietet mit den Zielen und Metriken für jeden COBIT-Prozess ein umfangreiche Sammlung von exemplarischen Prozesszielen und –metriken, die Ausgangspunkt für die Erstellung einer IT Balanced Scorecard sein können. Der Aufbau von Kennzahlensystemen mit COBIT ist ausführlich in meinem Buch Praxiswissen COBIT, Val IT und Risk IT beschrieben.