Corporate Governance für die IT-Nutzung
ISO/IEC 38500 soll die Positionierung der IT im Unternehmen stärken: Serview erwartet schnelle Durchsetzung des neuen Governance-Regelwerks
Gestaltung der Corporate Governance beruht auf sechs zentralen Prinzipien
(04.06.09) - Die Unternehmens- und IT-Strategien sind in den meisten Fällen nur wenig miteinander verzahnt. Laut einer Studie im letzten Jahr besteht bei nur 13 Prozent eine sehr enge und lediglich bei weiteren 18 Prozent eine enge Abstimmung zwischen den Business-Zielen und der IT-Ausrichtung. Nach Ansicht des Beratungshauses Serview zeigt sich aber mit einem neuen ISO-Standard Licht am Horizont.
"Damit die IT-Abteilungen und ihre Verantwortlichen eine Hilfestellung für ihre angemessene Positionierung im Unternehmen finden können, hat die Standardisierungsbehörde letztes Jahr den internationalen Standard ISO/IEC 38500:2008 'Corporate Governance in Information Technology' entwickelt", erläutert Dr. Gisela Böndgen, Business Consultant bei Serview. Er zielt darauf ab, die Corporate Governance als den entscheidenden Schlüssel für eine leistungsfähige und akzeptanzstarke Nutzung der IT in den Firmen wie öffentlichen Institutionen nachhaltig zu etablieren.
Zur Gestaltung der Corporate Governance sieht die ISO/IEC 38500 sechs Prinzipien vor, die als Entscheidungsbereiche für die Management-Prozesse relevant sind:
1. Responsibility: Im Topmanagement soll die erforderliche Wahrnehmung der IT-Belange geschaffen werden.
2. Strategy: Es gilt die unternehmensstrategischen Planungen mit Blick auf die IT-Potenziale zu erweitern und die IT-Strategie aus den Unternehmensstrategien
abzuleiten.
3. Acquisition: Die Gestaltung der IT-Budgets muss im Rahmen transparenter Entscheidungsprozesse konsequent am Bedarf orientiert werden.
4. Performance: Die IT-Services sind in präziser Anlehnung an die Anforderungen der Fach- und Organisationsbereiche zu gestalten.
5. Conformance: Die IT muss mit allen rechtlichen Vorgaben, Normen, internen Standards usw. konform gehen.
6. Human Behaviour: Es ist in den IT-Konzepten den Bedürfnissen der internen und externen IT-Benutzer eine hohe Aufmerksamkeit beizumessen.
Allen sechs Prinzipien werden von der ISO/IEC 38500 jeweils drei Funktionen zugeordnet, so dass eine Matrix mit 18 Leistungsfeldern entsteht:
>> Bewertung: Kontinuierliche Beurteilung des Einsatzes der IT.
>> Leitung: Steuerung der Business-gerechten Fokussierung der IT-Maßnahmen.
>> Kontrolle: Systematische Überwachung der Regelkonformität und Leistungsfähigkeit der IT.
"Wir haben keinen Zweifel, dass sich in der Praxis dieses Regelwerk für eine Corporate Governance sehr schnell durchsetzen wird, weil ein erheblicher Bedarf an einem klaren Ordnungsrahmen besteht", zeigt sich Dr. Böndgen sehr optimistisch. Dies würden auch die ersten Signale aus dem Markt belegen. So fanden erste Veranstaltungen von Serview zur ISO/IEC 38500 einen sehr großen Zuspruch. "Obwohl das Thema bislang kaum in der Öffentlichkeit diskutiert wurde." (Serview: ra)
Meldungen: Markt / Hintergrund
-
Versicherungsleistungen nach § 314 VAG
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) beaufsichtigt unter anderem die Lebensversicherer. Allein die BaFin ist berechtigt einen Insolvenzantrag zu stellen, § 312 Versicherungsaufsichtsgesetz (VAG). Die BaFin hat jedoch mehrere Alternativen, wie beispielweise die Bestandsübertragung oder die Herabsetzung der Leistungen in der Lebensversicherung. In Frage kommt fallweise, dass die private Auffanggesellschaft "Protektor Lebensversicherungs-AG" die Rechtsansprüche der Kunden insolventer Lebensversicherer "sichert", indem die Versicherungsverträge zur Aufrechterhaltung von garantierten Leistungen und Risikoschutz übernommen werden; §§ 221-231 VAG. Die Übernahme der Verträge bedarf einer Anordnung der BaFin, § 222 VAG - nur bis zu fünf Prozent der Garantieleistungen können dabei gekürzt werden. Bei dieser Gelegenheit können auch Tarifbestimmungen und Versicherungsbedingen angepasst werden. Freiwillig sind inzwischen auch 22 Pensionskassen dieser Sicherungseinrichtung freiwillig beigetreten.
-
Neues Kompetenzzentrum Steuerstrafrecht
Durch Steuerhinterziehung entgehen dem deutschen Staat nach Schätzungen der Deutschen Steuergewerkschaft jedes Jahr 50 Milliarden Euro. Bayerns Justizminister Georg Eisenreich: "Die ganz große Mehrheit der Menschen und Unternehmen zahlen ordnungsgemäß. Wir gehen gegen die schwarzen Schafe vor. Steuerstraftaten sind schwer nachweisbar. Die Ermittlungen sind oftmals umfangreich und komplex. Hinzu kommen neue Deliktsphänomene und zunehmend große Datenmengen. Deshalb setzt die bayerische Justiz auf Spezialisierung. Dazu habe ich das Kompetenzzentrum Steuerstrafrecht bei der Staatsanwaltschaft München I eingerichtet."
-
Datenkontrolle im Zeitalter der KI
Keepit veröffentlichte ihren Berichts "Intelligent Data Governance: Why taking control of your data is key for operational continuity and innovation" (Intelligente Data-Governance: Warum die Kontrolle über Ihre Daten entscheidend für betriebliche Kontinuität und Innovation ist). Der Bericht befasst sich mit der grundlegenden Bedeutung der Datenkontrolle im Zeitalter der KI, wobei der Schwerpunkt auf der Sicherstellung der Cyber-Resilienz und Compliance moderner Unternehmen liegt.
-
Vorbereitung wird zum Wettbewerbsfaktor
Zwischen dem 14. und dem 28. April 2025 mussten Finanzinstitute in der EU ihre IT-Dienstleister bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) registriert haben. Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) geraten damit viele IT-Dienstleister ohne unmittelbare Regulierung in den Fokus von Aufsichtsbehörden. Gleichzeitig sorgt die bevorstehende Umsetzung der europäischen NIS2-Richtlinie in weiteren Branchen für erhöhten Handlungsdruck.
-
Investitionen in Photovoltaikprojekte
Vor 25 Jahren schuf das Erneuerbare-Energie-Gesetz (EEG) die Grundlage für den erfolgreichen Ausbau der Photovoltaik in Deutschland. Feste Einspeisevergütungen, garantierte Laufzeiten und unbürokratische Abwicklung sorgten für Vertrauen - nicht nur bei Projektierern, sondern auch bei Banken und institutionellen Investoren. "Diese Planbarkeit ermöglichte umfangreiche Investitionen in Photovoltaikprojekte", weiß Thomas Schoy, Mitinhaber und Geschäftsführer der Unternehmensgruppe Privates Institut. "Die damals garantierten Erlöse deckten Finanzierungskosten, Betriebsausgaben und Risikozuschläge gleichermaßen zuverlässig ab."
