Auf der Basis des BSI Grundschutz soll ein einheitliches und geschlossenes IT-Sicherheitsmanagement implementiert werden. Nach Analyse des IT-Verbundes in technischer und organisatorischer Hinsicht zeigt sich, dass eine einheitliche IT-Strategie und eine operative Einführung eines IT-Service-Managements (ITIL V3) die Grundlage für die IT-Sicherheit bilden muss.

Im Folgenden wird die IT-Strategie für eine große Landesbehörde mit Blick auf IT-Sicherheit und IT-Servicemanagement erarbeitet.

Rolle:

• Business Analyst
• Berater

Aufgaben:

• Analyse des IT-Verbundes
• Analyse der organisatorischen Gegebenheiten
• Fachkonzeption IT-Sicherheit
  • Gesamtkonzept
  • Teilkonzepte für spezifische Verfahren
  • Rahmenrichtlinien zu spezifischen Fragestellungen
• Analyse und Anpassung von BSI-Grundschutzkatalogen
• Prozessanalyse und -dokumentation
• Analyse und Anpassung von ITIL v3 Good Practices
• Konzeption IT-Strategie
• Moderation, Organisation von Workshops
• Internes Marketing und Transferarbeit bzgl. strategischer Entscheidungen und Initiativen

Technologie / Methodik:

• Moderation, Interviews, Workshops
• BSI-Grundschutz, Business Continuity Management, Risiko Management
• Strategieberatung

Beim Contracting werden Investitionskosten und Projektrisiken vom Auftragnehmer übernommen, der dafür an den durch die Investition zu erzielenden Einsparungen partizipiert. Energiespar-Contracting ist eine alternative Finanzierungsform, mit der Auftraggeber Aktivitäten im Bereich Green-IT ohne direkten Mittelabfluss und unter Abgabe des Projektrisikos realisieren können. Über einen spezifischen Amortisationszeitraum werden Einsparungen realisiert und zwischen Auftragnehmer und Auftraggeber aufgeteilt.

Inhalt des Projektes war die Aufbereitung der Möglichkeiten des Energiespar-Contractings für Rechenzentrumsbetreiber. Als Quellen wurden sowohl bestehende Dokumente genutzt als auch die Erfahrungen von Projektmitarbeitern in einem laufenden Projekt.

Der Leitfaden kann auf der Webseite der Bundesstelle für Informationstechnik im Bundesverwaltungsamt, Kompetenzzentrum Green IT heruntergeladen werden: Einführung von Energiespar-Contracting in Rechenzentren

Rolle:

• Business Analyst

Aufgaben:

• Analyse des Finanzierungskonzeptes
• Analyse der Erfahrungen aus dem laufenden Projekt
• Erstellen eines leicht verständlichen Einführungsdokuments
• Erstellen von Marketingmaterial für Messen

Technologie / Methodik:

• Moderation, Interviews, Workshops
• Investitionsrechnung, Break-Even-Analyse, Amortisationsrechnung
• Strategieberatung

Der Klient  nimmt an einer Vielzahl öffentlicher Ausschreibungen teil. Der Prozess einer Teilnahme ist komplex und oft sehr kurz, eine Vielzahl an Zuarbeitern müssen formell korrekt eingebunden und sehr gut getaktet werden, damit rechtlich, formell und inhaltlich hochwertige Ausschreibungsunterlagen erstellt und abgegeben werden.

Im Projekt wurde auf bestehender Prozessdokumentation eines Vorgängerprojektes aufgesetzt. Nach einem Review der bestehenden Dokumentation wurden die aktuellen Abläufe und Anforderungen in Workshops und Interviews aufgenommen. Nachdem Optimierungs- und Standardisierungspotenziale im Prozess identifiziert, bewertet und abgestimmt waren, wurde mittels ARIS eine ausführliche Projektdokumentation erstellt. Die Projektdokumentation diente im Folgenden als Basis für eine Spezifizierung der Softwarelösung und das sich daran anschließende Anforderungsmanagement und die Abnahme der Lösung und die Spezifizierung eines Reporting- und Controllingkonzeptes für den betrachteten Prozess. Die Lösung wurde mit den Dokumentmanagement- und Workflow-Managementlösungen des Produktes IBM Filenet durchgeführt.

Rolle:

• Senior Business Analyst, Projektleiter

Aufgaben:

• Projektplanung und –controlling
• Dokumentationsreview
• Prozessanalyse
• Prozessdokumentation
• Erstellung von Entscheidungsvorlagen, Entscheidungshilfen

Technologie / Methodik:

• Moderation, Interviews, Workshops
• Prozessanalyse, Prozessoptimierung, Prozessdokumentation
• Anforderungsmanagement
• Strategieberatung

Die Archivierungsnotwendigkeiten in einer öffentlichen Verwaltung auf Landesebene wurden analysiert und in einem Dokumentenmanagementsystem von Optimal Systems abgebildet. Nach der Installation wurde das System angepasst, um als Archivierungssystem für die Gehaltsabrechnung, als elektronische Projektakte und als Abteilungs-Dateiablage zu dienen.

Gleichzeitig wurden vorhandene Projektmanagementmethodiken analysiert und mit externen Best-Practice-Ansätzen (PMI) kombiniert, um eine umfassende Projektmanagementmethode zu etablieren. Diese wurde zusammen mit dem Dokumentenmanagementsystem ausgerollt.

Rolle:

• Business Analyst
• Coach
• Projektleiter

Aufgaben:

• Analyse der vorhandenen Ansätze bzgl. Projektmanagementmethodik
• Review der bestehenden Projektcontrollingprozesse
• Einbringen bekannter Best Practices im Bereich Projektmanagement (PMI)
• Erstellen von Standard-Projektmanagementdokumentation
• Einrichtung des DMS-Systems, um den Aktenplan der Verwaltung abzubilden.
• Coaching des Verantwortlichen bei
  • Erstellung von Schulungsmaterial
  • Erstellung von technischer Dokumentation
  • Durchführung von Schulungen
  • Anpassungen nach Einführung

Technologie / Methodik:

• Projektmanagement
• Dokumentenmanagement, Content Management
• Coaching
• Analyse und Fachkonzeption

Für ein mittelständisches Unternehmen im Bereich Print / Werbung wurde ein webbasiertes Intranetsystem mit Workflow-, Help Desk-, Aufgaben-Management und Anbindung an das E-Mailnetz des Unternehmens realisiert.

Rolle:

• Architekt
• Projektleiter
• Programmierer

Aufgaben:

• Architektur des Intranets auf Basis eines eigenen Content Management-Systems
• Koordination eines international verteilten Entwicklerteams
• Anforderungsanalyse
• Stakeholder Management
• Einführungsmanagement

Technologie / Methoden:

• HTML, PHP, Javascript
• Webtechnologie
• Projektmanagement
• Anforderungsmanagement

Mit Hilfe eines angepassten PEMM-Modells soll der Reifegrad der Prozessorganisation betrachtet werden. Nach der Auswahl angemessener Betrachtungsdimensionen wird ein Bewertungsrahmen basierend auf Erfahrung und Peer-Benchmarks erstellt. Im Rahmen eines Workshops mit der Führungsebene werden die Kern- und Supportprozesse bewertet und in moderierten Gesprächen Projekte und Maßnahmen zur konkreten Reifegradverbesserung gefunden.

Rolle:

• Projektleiter
• Moderator / Coach

Aufgaben:

• Anpassen des PEMM-Reifegradmodells an den Klienten
• Aufbereitung von Fragebögen
• Vorbereitung halbautomatischer Auswertungen mit Hilfe von Microsoft Excel ™
• Moderation von Workshops

Technologie/Methodik:

• Reifegradanalyse
• Fragebogentechniken
• Moderation
• Präsentation

Im Zuge eines groß angelegten Transitionprojektes wurde die PC-Sparte des Herstellers ausgegründet, in eine eigenständige Entität verwandelt und anschließend in einen neuen Konzern eingebettet. Das Projekt beinhaltete dabei verschiedene Work Streams wie “IT”, “Steuer”, “Sales”, “Personal”, “Course of Incorporation”. Dabei mussten für jeden Work Stream die jeweiligen Prozesse erfasst und dokumentiert werden. Anschließend wurden die Prozesse – je nach Regelung in den weltweiten SLAs zwischen den Parteien – in die neue Unternehmung verlagert, an Dritte gegeben oder durch die Quellgesellschaft geleistet.

Rolle:

• Teilprojektleiter für
  • IT Infrastructure
  • IT Applications
  • Insurance
  • Print / Communication
  • Course of Incorporation
  • Facility Management

Aufgaben:

• Projektmanagement, -koordination und -controlling
• Durchführen von Workshops, Interviews, Statusmeetings
• Steuerung der Firmengründung (im Zusammenspiel mit Legal- und Tax-Funktionen)
• Analyse aller Prozesse
• Bewertung der Prozesse aus der Sicht des Business Process Outsourcings
• Analyse des Geschäftsmodells der Lenovo, Bewertung von organisatorischen Handlungsalternativen
• Erarbeiten von Handlungsempfehlungen für Geschäftsführung bzgl. Make-or-Buy bei einzelnen Prozessen.
• Analyse der Transition Service Agreements (TSA) hinsichtlich Service Level Agreements
• Analyse der Versicherungssituation der neuen Gesellschaft
• Einleiten nötiger Prozesse im Bereich Versicherungen zur Ausgründung
• Steuerung der SOX-konformen Dokumentation aller veränderten Prozesse
• Vermittlung zwischen den Parteien

Technologie / Methodik:

• IT Projektmanagement, Projektkoordination
• Component Based Modelling (Prozessanalyse-Methode, Geschäftsmodellierung)
• Moderation
• Konfliktmanagement

Während der Konzeptionsphase eines Softwareprojektes zum Austausch der Partnermanagement-Lösung des Klienten mussten Benchmarks  durchgeführt werden, um das Zusammenspiel einer Vendoren-Software mit IBM Hardware unter Lastbedingungen zu testen. Dazu mussten Stakeholder aus verschiedenen Bereichen (Software-Hersteller, Implementierer, Mitarbeiter des Labors, Kundenmitarbeiter) unter hohem Druck durch einen wissenschaftlichen Versuchsprozess geführt werden.

Rolle:

• Teilprojektleitung

Aufgaben:

• Projektmanagement und –Koordination
• Analyse von komplexen Problemen
• Erarbeiten von strukturierten Vorgehen zur Problemanalyse und -lösung
• Moderation zwischen externen Vendoren, IBM und Klienten
• Durchführung von Use Cases
• Dokumentation von Lasttestergebnissen
• Aufbereitung der Ergebnisse als Entscheidungsvorlage für den Klienten
• Krisenmanagement und Trouble-Shooting

Technologie / Methodik:

• IT Projektmanagement
• Qualitätssicherung und Testing
• Moderation
• Konfliktmanagement

Motiviert durch Solvency II wurde mit dem Projekt ein Risiko-Data-Warehouse geschaffen auf dessen Datenbasis ein internes Risikomodell implementiert werden kann. Das Data-Warehouse wurde auf Basis des IBM Insurance Information Warehouse (IIW) und Ascential Datastage (heute IBM Information Server) aufgebaut. Auf der so geschaffenen Datenbasis wurden mit ALM und DFA-Werkzeugen Simulationen und Berechnungen von Risikokapital, Rückversicherungsoptimierung etc. durchgeführt.

Rolle:

• Business Analyst
• Teilprojektleiter Testmanagement
• Teilprojektleiter Erstbeladung

Aufgaben:

• Konzeption von Use Cases
• Konzeption, Design, Durchführung von Testfällen
• Teilprojektleitung, Koordination zwischen Entwicklung und Fachseite, Projektcontrolling der Entwicklungsprojekte und Testteilprojekte
• Qualitätssicherung (fachlich / technisch) der fachlichen Beschreibungen der Transformationsprogramme
• Qualitätssicherung (fachlich / technisch) der Umsetzung der Data-Marts als BI-Cockpit
• Qualitätssicherung (fachlich/technisch) der ETL-Programme
• Steuerung der Fehlerbehebung
• Analyse des Release-Prozesses
• Verbesserung des Release-Prozesses
• Verantwortlich für die Erstbeladung des DWH zum Go-Live
• Koordination der Entwicklungsteams

Technologie / Methodik:

• IT-Projektmanagement
• Qualitätssicherung und Testing
• Moderation
• Konfliktmanagement

Auf Basis von externen Erfahrungen und Best Practice-Ansätzen wurde eine Business Continuity Management-Strategie ausgearbeitet, die es dem Klienten ermöglicht, auch im Falle von Totalausfällen weiterhin handlungsfähig zu sein.

Dabei wurde auf Basis des Standards BS25999 ein BCM Life Cycle durchlaufen, in dessen Verlauf Risiken erkannt, bewertet, verringert wurden und nötige Notfall-Strategien und Dokumentationen erarbeitet wurden. Bestehende Dokumentationen und Prozesse wurden qualitätsgesichert und verdichtet.

Rolle:

• Business Analyst

Aufgaben:

• Analyse des BS25999, Anpassung auf spezifisches Szenario
• Review des Risk Assessment
• Definition von Bedrohungsszenarien
• Review der Business Impact Analysis
• Identifikation der wertschöpfenden Prozesse des Rückversicherers und die Auswirkungen bei Ausfall
• Durchführen von Interviews und Workshops mit betroffenen Funktionen (Facility Management, IT, Arbeitssicherheit)
• Erstellen von verschiedenen Notfall- und Recovery-Plänen
• Analyse bestehender Notfallpläne auf Kompatibilität und Redundanz
• Vorbereitung interne Kommunikation des Programms

Technologie / Methodik:

• Prozessanalyse
• Strategieberatung