IT-Governance bedeutet für excepture, den Rahmen und die Strukturen zu schaffen, die eine zuverlässige Ausrichtung der IT an den Unternehmenszielen ermöglichen.
Da kaum ein Unternehmen vorstellbar ist, das heutzutage ganz ohne den Einsatz von Informationstechnologie auskommt, ist eine funktionierende IT zugleich Erfolgs- und Risikofaktor.
Nichts ist also wichtiger, als die konsequente Ableitung von IT-Zielen aus den Unternehmenszielen sowie Strukturen, die es möglich machen, diese Ziele zu erreichen. Da zu bedarf es wirksamer Steuerungsinstrumente sowie eines IT-Risikomanagements.
Typische Themen in diesem Zusammenhang sind aus unserer Sicht:
- eine Standortbestimmung und ein Benchmarking anhand internationaler Standards wie z. B. COBIT
- die Einführung einer Balanced Scorecard
- die Identifikation geschäftskritischer IT-Prozesse und Business Impact Analyse
- die Festlegung der Risikostrategie, -bereitschaft und -tragfähigkeit
- die Einführung von IT-Controls
- die Etablierung von Feedbackmechanismen wie etwa KPIs
- etc.
excepture konzipiert tragfähige Managementsysteme sowie prozessorientierte Kontrollsysteme, die eine transparente Steuerung Ihres IT-Bereichs erlauben. Dabei orientieren wir uns an internationalen Standards und Good Practice Modellen, wie etwa COBIT, die ISO 38500 oder auch die ISO 27005.