CW-Subnets     |     Executive Briefings     |     Blogs & Forum     |     CW-TV     |     Newsletter     |     RSS


IT-Risiko-Management

Risiken strategisch steuern

Drucken |  Empfehlen |  PDF |  Merken | 
von Michael Ihringer, Michael Ihringer ist freier Autor in Darmstadt

Bestandsaufnahme durch Assessments

Vor blindem Aktionismus warnt allerdings Ralf Kneuper, Berater für Softwarequalitäts-Management und Prozessverbesserung: "Viele Entscheidungen in der IT fallen auf Basis eines informellen Reportings oder des Bauchgefühls, wo harte Fakten notwendig wären." Bevor Maßnahmen zum Risiko-Management ergriffen werden, empfiehlt er eine sorgfältige Bestandsaufnahme mit Methoden wie CMMI (Capability Maturity Model Integration). "Erst ein initiales Assessment schafft Klarheit, wo tatsächlich Handlungsbedarf besteht", weiß er aus der Praxis. "Oft decken sich die Ergebnisse nicht unbedingt mit der gefühlten Wahrnehmung im Management."

So weiß der Consultant von einem Finanzunternehmen zu berichten, das bis zur Bewertung gemäß CMMI davon überzeugt war, seine IT-Projekte im Griff zu haben. Dann allerdings stellte sich bald heraus, dass die rechtzeitige Fertigstellung in vielen Fällen nur um den Preis einer höheren Fehlerquote oder auch reduzierter Funktionalität gelang. Erst als diese Risiken dem Management transparent wurden, ließen sich geeignete Maßnahmen ergreifen. "Mit der Einführung entsprechender Praktiken konnten wir die Projektsteuerung gemeinsam mit den Bereichsleitern verbessern", berichtet Kneuper. Heute wisse das Management zu jeder Zeit, wo die Projekte stehen und welche Risiken sie bergen, und könne somit bewusst Entscheidungen treffen.

Ihm zufolge ist die Anwendung von Methoden wie CMMI für die Softwareentwicklung oder Itil für den Softwarebetrieb jedoch nicht alles: "Wenn Management-Vorgaben nicht klar formuliert sind oder es keine Mechanismen zu deren Umsetzung im Projekt gibt, nützen alle Methoden wenig." Seiner Erfahrung nach setzen die notwendigen Prozessverbesserungen zunächst ein radikales Umdenken voraus: "Früher war derjenige Projektleiter ein Held, dessen Projekt an den Rand des Absturzes geriet - und der es dann noch retten konnte", erinnert er sich. Heute seien indes optimierte Prozesse gefragt, durch die Projekte von vornherein glatt durchlaufen.


(0 Beiträge), 
Kommentieren

Beitrag schreiben

Noch kein Forums-Mitglied?
Dann gleich hier anmelden.

SECURITY: CW-REDAKTEURE EMPFEHLEN
Auftrags-Hacker Auftrags-Hacker Sebastian Schreiber, Profi-Hacker und Geschäftsführer der SySS GmbH: "Ein sicherer Bezahlprozess ist nicht alltagstauglich".
weiter
Zehn Tipps für Code Review Zehn Tipps für Code Review Schlüsselfertige Tools für Code Reviews gibt es nicht. Wer sichere Anwendungen entwickeln will, sollte zehn Best Practices beachten.
weiter
Smartphone-Daten schützen Smartphone-Daten schützen Mit Hilfe des "Certgate Protector"können Firmen die Daten auf Windows-Mobile-Geräten schützen und Funktionen ab- oder zuschalten.
weiter
Das verkannte IT-Risiko Das verkannte IT-Risiko Viele Unternehmen wissen um die Gefahr von Spionage und Datenklau. Doch die meisten sehen sich selbst nicht davon betroffen.
weiter
Die schwarze Liste Die schwarze Liste Lernen Sie die Maschen hinter scheinbar kostenlosen Websites, lukrativen Jobangeboten oder Kleinanzeigen kennen, um nicht darauf hereinzufallen.
weiter
Auftrags-Hacker Zehn Tipps für Code Review Smartphone-Daten schützen Das verkannte IT-Risiko Die schwarze Liste
Web-Anwendungen absichern
Web-Anwendungen Sicherheit
Hacker greifen immer häufiger auf firmeninterne Systeme zu. Das COMPUTERWOCHE-Special "Wege zur sicheren Web-Anwendung" zeigt, worin die schwerwiegendsten Programmierlücken in Web-Applikationen bestehen. Außerdem beschreibt es Tools, die bei der Suche nach Schwachstellen in Web-Anwendungen helfen.

zum kostenlosen Special
MEHR ZUM THEMA SECURITY
  • Whitepaper
  • Top geklickt
KOSTENLOSE NEWSLETTER VON COMPUTERWOCHE
Nachrichten morgens
Whitepaper
Nachrichten mittags
CW-Mittelstand
Highlights der Woche
Hardware
SAP-Newsletter
Software
Job + Karriere
Open-Source
Stellenmarkt
Produkte + Techn.
Freiberufler
Security
Server + Storage
Netzwerke + Wireless