Corporate Governance für die IT-Nutzung
ISO/IEC 38500 soll die Positionierung der IT im Unternehmen stärken: Serview erwartet schnelle Durchsetzung des neuen Governance-Regelwerks
Gestaltung der Corporate Governance beruht auf sechs zentralen Prinzipien
(04.06.09) - Die Unternehmens- und IT-Strategien sind in den meisten Fällen nur wenig miteinander verzahnt. Laut einer Studie im letzten Jahr besteht bei nur 13 Prozent eine sehr enge und lediglich bei weiteren 18 Prozent eine enge Abstimmung zwischen den Business-Zielen und der IT-Ausrichtung. Nach Ansicht des Beratungshauses Serview zeigt sich aber mit einem neuen ISO-Standard Licht am Horizont.
"Damit die IT-Abteilungen und ihre Verantwortlichen eine Hilfestellung für ihre angemessene Positionierung im Unternehmen finden können, hat die Standardisierungsbehörde letztes Jahr den internationalen Standard ISO/IEC 38500:2008 'Corporate Governance in Information Technology' entwickelt", erläutert Dr. Gisela Böndgen, Business Consultant bei Serview. Er zielt darauf ab, die Corporate Governance als den entscheidenden Schlüssel für eine leistungsfähige und akzeptanzstarke Nutzung der IT in den Firmen wie öffentlichen Institutionen nachhaltig zu etablieren.
Zur Gestaltung der Corporate Governance sieht die ISO/IEC 38500 sechs Prinzipien vor, die als Entscheidungsbereiche für die Management-Prozesse relevant sind:
1. Responsibility: Im Topmanagement soll die erforderliche Wahrnehmung der IT-Belange geschaffen werden.
2. Strategy: Es gilt die unternehmensstrategischen Planungen mit Blick auf die IT-Potenziale zu erweitern und die IT-Strategie aus den Unternehmensstrategien
abzuleiten.
3. Acquisition: Die Gestaltung der IT-Budgets muss im Rahmen transparenter Entscheidungsprozesse konsequent am Bedarf orientiert werden.
4. Performance: Die IT-Services sind in präziser Anlehnung an die Anforderungen der Fach- und Organisationsbereiche zu gestalten.
5. Conformance: Die IT muss mit allen rechtlichen Vorgaben, Normen, internen Standards usw. konform gehen.
6. Human Behaviour: Es ist in den IT-Konzepten den Bedürfnissen der internen und externen IT-Benutzer eine hohe Aufmerksamkeit beizumessen.
Allen sechs Prinzipien werden von der ISO/IEC 38500 jeweils drei Funktionen zugeordnet, so dass eine Matrix mit 18 Leistungsfeldern entsteht:
>> Bewertung: Kontinuierliche Beurteilung des Einsatzes der IT.
>> Leitung: Steuerung der Business-gerechten Fokussierung der IT-Maßnahmen.
>> Kontrolle: Systematische Überwachung der Regelkonformität und Leistungsfähigkeit der IT.
"Wir haben keinen Zweifel, dass sich in der Praxis dieses Regelwerk für eine Corporate Governance sehr schnell durchsetzen wird, weil ein erheblicher Bedarf an einem klaren Ordnungsrahmen besteht", zeigt sich Dr. Böndgen sehr optimistisch. Dies würden auch die ersten Signale aus dem Markt belegen. So fanden erste Veranstaltungen von Serview zur ISO/IEC 38500 einen sehr großen Zuspruch. "Obwohl das Thema bislang kaum in der Öffentlichkeit diskutiert wurde." (Serview: ra)
Meldungen: Markt / Hintergrund
-
Änderung des Beurkundungsrechts
Das Bundesjustizministerium hat am 13.06.2025 den Entwurf für ein Gesetz zur Einführung einer elektronischen Präsenzbeurkundung veröffentlicht. Der bayerische Staatsminister der Justiz Georg Eisenreich: "Ich begrüße, dass die neue Bundesjustizministerin unseren Vorschlag für eine Änderung des Beurkundungsrechts aufgreift. Für die Digitalisierung der Justiz ist auch die Modernisierung von Bundesgesetzen notwendig. Der bestehende gesetzliche Rahmen ist noch viel zu oft ein Hemmschuh und muss durch den Bund an vielen Stellen modernisiert werden."
-
Justiz zukunftsfest machen
Die Justizministerinnen und Justizminister berieten auf ihrer Frühjahrskonferenz am 5. und 6. Juni 2025 in Bad Schandau über einen neuen Pakt für den Rechtsstaat. Auch Bundesjustizministerin Dr. Stefanie Hubig nimmt an der Konferenz teil. Im Koalitionsvertrag hatten CDU, CSU und SPD vereinbart, mit einem neuen Pakt für den Rechtsstaat gemeinsam mit den Ländern die Justiz zukunftsfest zu machen. Demnach soll der neue Pakt für den Rechtsstaat auf drei Säulen basieren: einer verbesserten Digitalisierung, einer Verschlankung und Beschleunigung von Verfahrensabläufen sowie einer personellen Stärkung.
-
Versicherungsleistungen nach § 314 VAG
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) beaufsichtigt unter anderem die Lebensversicherer. Allein die BaFin ist berechtigt einen Insolvenzantrag zu stellen, § 312 Versicherungsaufsichtsgesetz (VAG). Die BaFin hat jedoch mehrere Alternativen, wie beispielweise die Bestandsübertragung oder die Herabsetzung der Leistungen in der Lebensversicherung. In Frage kommt fallweise, dass die private Auffanggesellschaft "Protektor Lebensversicherungs-AG" die Rechtsansprüche der Kunden insolventer Lebensversicherer "sichert", indem die Versicherungsverträge zur Aufrechterhaltung von garantierten Leistungen und Risikoschutz übernommen werden; §§ 221-231 VAG. Die Übernahme der Verträge bedarf einer Anordnung der BaFin, § 222 VAG - nur bis zu fünf Prozent der Garantieleistungen können dabei gekürzt werden. Bei dieser Gelegenheit können auch Tarifbestimmungen und Versicherungsbedingen angepasst werden. Freiwillig sind inzwischen auch 22 Pensionskassen dieser Sicherungseinrichtung freiwillig beigetreten.
-
Neues Kompetenzzentrum Steuerstrafrecht
Durch Steuerhinterziehung entgehen dem deutschen Staat nach Schätzungen der Deutschen Steuergewerkschaft jedes Jahr 50 Milliarden Euro. Bayerns Justizminister Georg Eisenreich: "Die ganz große Mehrheit der Menschen und Unternehmen zahlen ordnungsgemäß. Wir gehen gegen die schwarzen Schafe vor. Steuerstraftaten sind schwer nachweisbar. Die Ermittlungen sind oftmals umfangreich und komplex. Hinzu kommen neue Deliktsphänomene und zunehmend große Datenmengen. Deshalb setzt die bayerische Justiz auf Spezialisierung. Dazu habe ich das Kompetenzzentrum Steuerstrafrecht bei der Staatsanwaltschaft München I eingerichtet."
-
Datenkontrolle im Zeitalter der KI
Keepit veröffentlichte ihren Berichts "Intelligent Data Governance: Why taking control of your data is key for operational continuity and innovation" (Intelligente Data-Governance: Warum die Kontrolle über Ihre Daten entscheidend für betriebliche Kontinuität und Innovation ist). Der Bericht befasst sich mit der grundlegenden Bedeutung der Datenkontrolle im Zeitalter der KI, wobei der Schwerpunkt auf der Sicherstellung der Cyber-Resilienz und Compliance moderner Unternehmen liegt.
