ITIL-COBIT-Mapping

Vieles spricht dafür, in einer IT-Organisation, die ITIL implementiert hat, auch COBIT zu nutzen. Aber auch IT-Organisationen, die bislang ausschließlich COBIT-konform organisiert sind, können von ITIL profitieren. Was veranlasst eigentlich ein Unternehmen dazu, eines der beiden Frameworks oder beide gemeinsam einzusetzen? Der Einsatz von COBIT wird stark von Compliance-Aspekten getrieben. Zum Beispiel: Der Bedarf eines Unternehmens, Anforderungen zu erfüllen, die sich aus Sarbanes/Oxley ergeben, führt typischerweise zum Einsatz von COBIT. Allerdings wird dabei häufig die Anwendung speziell unter dem Blickwinkel betrachtet, dass genau die Anforderungen SOX erfüllt werden, und von daher eher »minimale« Implementierungen erfolgen, ohne den möglichen Gesamtnutzen zu berücksichtigen. Die ganzheitliche Betrachtungsweise, welche Governance per se in den Vordergrund stellt, ist eher selten. Insbesondere bei Compliance-Themen erfolgt auch oft der Hinweis durch Wirtschaftsprüfer, die darauf aufmerksam machen, dass eine SOX-Compliance sich durch die Nutzung von COBIT vereinfachen lässt. Eine ähnliche Motivation wird sich aus Basel-II-Erfordernissen und möglichen Kontrollnotwendigkeiten, ausgelöst durch das KWG (Gesetz über das Kreditwesen), ergeben. Eine zweite »Motivationsrichtung« entsteht durch die Forderung nach Kostenkontrolle undKostenrechung und nach Transparenz, die sowohl von der Fachabteilung als auch aus dem Unternehmensmanagement erhoben wird. Neben diesen »klassischen« Budgetgründen führt die Mehrdimensionalität der IT zu solchen Transparenzforderungen. Je nach Bedürfnissen und Aufgaben der einzelnen Organisationseinheiten innerhalb eines Unternehmens, ist IT ein Produktionsmittel (im Sinne der »IT aus der Steckdose«), sie ist aber auch von strategischer Bedeutung, um die Unternehmensziele zu erreichen. Sie kann Bestandteil der Produkte oder Dienstleistungen sein, und/oder ist wesentlicher Bestandteil der Vertriebskanäle. Entscheidend dabei ist die Tatsache, dass