Neuerungen in COBIT 5: Teil 3 - Prozessfähigkeitsmodell

Auch das Prozessreifemodell wurde in COBIT 5 gründlich überarbeitet. Anstelle des bis COBIT 4.1. enthaltenen, an CMM angelehnten Reifegradmodells (Process Maturity Modell), tritt das ISO/IEC 15504 konforme Prozessfähigkeitsmodell (Process Capability Modell).

Die Änderungen sind tiefgreifend: Während das althergebrachte Reifegradmodell spezifische Reifeattribute pro Prozess definiert hat, setzt der Prozessfähigkeitsansatz auf neun generische Attribute die auf jeden Prozess angewendet werden. Der Prozessfähigkeitssansatz ist auch wesentlich strenger. Ein Prozess, der sein Ziel nicht vollständig erreicht, wird generell auf der untersten Stufe 0  (unvollständig/incomplete) eingestuft. Im Reifegradmodell konnten unvollständige Prozesse durchaus die Stufen 2 oder 3 erreichen.

Die neun generischen Prozessattribute bestimmen sechs Reifegrade. Um einen Reifegrad zu erreichen müssen die zugehörigen Prozessattribute zum überwiegenden Teil erfüllt sein, während alle Prozessattribute der unteren Stufen erfüllt sein müssen.

Stufe 0 - Unvollständig (incomplete)

• Der Prozess verfehlt sein Ziel ganz oder teilweise

Stufe 1 - Durchgeführt (performed)

• PA1.1 – Prozessdurchführung

Stufe 2 - Gemanagt (Managed)

• PA2.1 – Managen der Prozessdurchführung
P
• PA2.2 – Managen der Arbeitsprodukte

Stufe 3 -  Etabliert (established)

• PA3.1 – Prozessdefinition
• 
PA3.2 – Prozessanwendung

Stufe 4 - Vorhersagbar (predictable)

• PA4.1 – Prozessmessung
• 
PA4.2 – Prozesssteuerung

Stufe 5 - Optimierend (optimising)

• PA5.1 – Prozessinnovation

• PA5.2 – Prozessoptimierung

Um die Stufe 1 des neuen Modells zu erreichen müssen im wesentlichen die im COBIT Prozess-Framework für den jeweiligen Prozess genannten Prozessziele erreicht und die mit den Praktiken verbundenen Arbeitsprodukte (Output aus Input/Output) entstanden sein. Für die Erreichung der Stufe 1 existiert somit eine prozesspezifische Aufstellung der notwendigen Zielen, Praktiken und Arbeitsprodukte.

Ab Stufe zwei werden die Praktiken und Arbeitsprodukte nur noch in generischer Form angegeben.

Die generischen Arbeitsprodukte (Generic Work Products) sind

• GWP1 – Prozessdokumentation
• GWP2 – Prozessplan
• GWP3 – Qualitätsplan
• GWP4 – Qualitätsaufzeichnungen
• GWP5 – Richtlinien & Standards
• GWP6 – Leistungsverbesserungplan
• GWP7 – Prozessmessplan
• GWP8 – Prozesskontrollplan
• GWP9 – Prozessleistungsaufzeichnungen

Die generischen Praktiken sind nach den Prozessleistungsattributen gestaffelt:

PA2.1 – Managen der Prozessdurchführung


• Identifiziere Ziele für Prozessdurchführung
• Plane und überwache Prozessdurchführung
• Passe die Porzessdurchführung an
• Definiere Verantwortlichkeiten & Befugnisse
• Identifiziere Ressourcen & stelle sie bereit
• Manage die Schnittstelle zw. Stakeholdern

PA2.2 – Managen der Arbeitsprodukte

• Definiere Anforderungen an Arbeitsprodukte
• Definieren Anforderungen an Dokumentation und Lenkung der Arbeitsprodukte
• Identifiziere, dokumentiere und lenke Arbeitsprodukte
• Prüfe Arbeitsprodukte und passe sie an

PA3.1 – Prozessdefinition

• Standardprozess zur Unterstützung andere Prozesse definieren
• Prozessabfolge und -Interaktion festlegen
• Rollen und Kompetenzen für den Standardprozess definieren
• Infrastruktur & Arbeitsumgebung für Standardprozess definieren
• Messkriterien für Effektivität d. Standardprozesses

PA3.2 – Prozessanwendung

• Leite Prozesse vom Standardprozess ab
• Rollen, etc. Definieren und kommunizieren
• Notwendige Kompetenzen sicherstellen
• Benötigte Ressourcen & Informationen bereitstellen
• Prozessinfrastruktur bereitstellen
• Prozessdaten erfassen und dokumentieren

PA4.1 – Prozessmessung

• Prozessinformationsbedürfnisse aus Geschäftszielen ableiten
• Ziele für Prozessmessung aus Prozessinformationsbedürfnissen ableiten
• Etabliere zugehörige quantitative Ziele
• Sammle Produkt- & Prozessmessresultate
• Verwende die Messergebnisse zur Verifikation der Zielerreichung

PA4.2 – Prozesssteuerung

• Definieren geeignete Parameter zur Prozessdurchführungssteuerung
• Analysiere Ergebnisse auf Variation
• Identifiziere & implementiere Korrekturmaßnahmen wo möglich
• Passe Prozesssteuerung an Korrekturmaßnahmen an

PA5.1 – Prozessinnovation


• Prozessverbesserungsziele gem. G-Ziele
• Messdatenanalyse zur Identifikation realer und potentieller Variationen in der Durchführung
• Identifiziere Verbesserungsmöglichkeiten durch Innovation und bewährten Praktiken
• Identifiziere Verbesserungsmöglichkeiten durch Technologie & Prozesskonzepten
• Definiere Umsetzungsstrategie

PA5.2 – Prozessoptimierung

• Bewerte den Einfluss vorgeschlagener Änderungen
• Manage Änderung im Einklang mit der Implementierungsstrategie
• Bewerte die Wirksamkeit der Änderung durch Vorher - Nachher Gegenüberstellung der Leistungsdaten