ITIL Cobit Mapping - h&p Consulting · XLS file · Web viewITIL Process ITIL -...

Glenfis AG ITIL COBIT Mapping Overview Seite 1 von 20

(c) Glenfis AGwww.glenfis.ch

www.itil.orgwww.bs15000.ch

V 2.2

ITIL - Cobit Mapping

POPO1PO2PO3PO4PO5PO6PO7PO8PO9PO10PO11

AIAI1AI2AI3AI4AI5AI6

DSDS1DS2DS3DS4DS5 DS6DS7

DS8DS9DS10DS11DS12DS13

MM1M2M3M4

ITIL - Cobit Mapping

Busi

ness

Per

spec

tive

Appl

icat

ion

Mgm

t

Planung und OrganisationDefinition eines strategischen Informationstechnologie-Plans xDefinition der InformationsarchitekturBestimmung der technologischen RichtungDefinition der IT-Organisation und ihrer Beziehungen xVerwaltung der IT-InvestitionenKommunikation von Führungszielen und -richtung xPersonalwesenSicherstellung der Einhaltung von externen AnforderungenRisikobeurteilungProjektmanagement xQualitätsmanagement x x

Beschaffung und EinführungIdentifikation von automatisierten Lösungen xBeschaffung und Unterhalt von Anwendungssoftware xBeschaffung und Unterhalt der technischen InfrastrukturEntwicklung und Unterhalt von Verfahren xInstallation und Akkreditierung von SystemenÄnderungswesen

Auslieferung und UnterstützungDefinition und Management von DienstleistungsgradenHandhabung der Dienste von DrittparteienLeistungs- und KapazitätsmanagementSicherstellen der kontinuierlichen DienstleistungSicherstellen der SystemsicherheitIdentifizierung und Zuordnung von KostenAus- und Weiterbildung von Benutzern x

Unterstützung und Beratung von KundenKonfigurationsmanagementUmgang mit Problemen und ZwischenfällenVerwaltung von DatenVerwaltung von EinrichtungenManagement der Produktion

ÜberwachungÜberwachung der Prozesse xBeurteilung der Angemessenheit der internen KontrollenErlangen einer unabhängigen BestätigungFür eine unabhängige Revision sorgen x

Service Support Service Delivery

Infr

astr

uctu

re M

gmt

Secu

rity

Mgm

t

Inci

dent

Mgm

t

Prob

lem

Mgm

t

Confi

gura

tion

Mgm

t

Chan

ge M

gmt

Rele

ase

Mgm

t

Serv

ice

Leve

l Mgm

t

Capa

city

Mgm

t

Avai

labi

lity

Mgm

t

IT S

ervi

ce C

onti

nuit

y M

gmt

Fina

ncia

l Mgm

t fo

r IT

Ser

vice

s

xxx

x

x x x

x x x x x x x x x x x x

xx

x

x xx x

xx

x xx

xx

x

xx

x xx xx xx x

xxxx




V 2.2

ITIL Service Management Prozess Process Control Objective COBIT Prozess

1. SERVICE LEVEL MANAGEMENT DS 1 DS 1.0 Definition und Management von DienstleistungsgradenThe SLM Process DS 1 DS 1.1 Rahmen der DienstleistungsvereinbarungPlanning the Process DS 1 DS 1.2 Aspekte von DienstleistungsvereinbarungenImplementing the Process DS 1 DS 1.2 Aspekte von DienstleistungsvereinbarungenThe On-going Process DS 1 DS 1.5 Prüfung von Dienstleistungsvereinbarungen und VerträgenSLA contents and key targets DS 1 DS 1.2 Aspekte von DienstleistungsvereinbarungenKey Performance Indicators and metrics for SLM efficiency and effectiveness DS 1 DS 1.2 Aspekte von DienstleistungsvereinbarungenKey Performance Indicators and metrics for SLM efficiency and effectiveness DS 1 DS 1.4 Überwachung und Berichterstattung

2. FINANCIAL MANAGEMENT FOR IT SERVICES PO 5 PO 5.0 Verwaltung der IT-InvestitionenBudgeting PO 5 PO 5.1 Jährliches Informatik-BetriebsbudgetDeveloping the IT Accounting system PO 5 PO 5.1 Jährliches Informatik-BetriebsbudgetDeveloping the Charging System DS 6 DS 6.2 KostenabrechnungsverfahrenPlanning for IT Accounting and Charging DS 6 DS 6.1 Verrechenbare EinheitenImplementation DS 6 DS 6.0 Identifizierung und Zuordnung von KostenOngoing management and operation DS 6 DS 6.3 Verfahren für Rechnungsstellung und Weiterverrechnung

3. CAPACITY MANAGEMENT DS 3 DS 3.0 Leistungs- und KapazitätsmanagementThe Capacity Management process DS 3 DS 3.0 Leistungs- und KapazitätsmanagementActivities in Capacity Management DS 3 DS 3.7 Kapazitätsmanagement der IT-RessourcenCosts, benefits and possible problems DS 3 DS 3.7 Kapazitätsmanagement der IT-RessourcenPlanning and implementation DS 3 DS 3.0 Leistungs- und KapazitätsmanagementReview of the Capacity Management process DS 3 DS 3.3 Überwachung und BerichterstattungInterfaces with other SM processes n.a. n.a. n.a.

4. IT Service Continuity Management DS 4 DS 4.0 Sicherstellen der kontinuierlichen DienstleistungScope of ITSCM DS 4 DS 4.1 Rahmen der IT-KontinuitätThe Business Continuity Lifecycle DS 4 DS 4.1 Rahmen der IT-KontinuitätManagement Structure DS 4 DS 4.1 Rahmen der IT-KontinuitätGenerating awareness DS 4 DS 4.1 Rahmen der IT-KontinuitätInterfaces with other SM processes n.a. n.a. n.a.

5. AVAILABILITY MANAGEMENT DS 4 DS 4.0 Sicherstellen der kontinuierlichen DienstleistungBasic concepts DS 4 DS 4.2 Strategie und Philosophie des IT-KontinuitätsplansThe Availability Management Process DS 4 DS 4.0 Sicherstellen der kontinuierlichen DienstleistungThe Cost of (Un)Availability PO 9 PO 9.4 RisikomessungAvailability Planning DS 3 DS 3.2 VerfügbarkeitsplanAvailability improvement DS 4 DS 4.4Availability measurement and reporting DS 3 DS 3.3 Überwachung und Berichterstattung

Minimierung der IT-Kontinuität anforderungen




V 2.2


Availability Management tools DS 3 DS 3.4 ModellierungswerkzeugeAvailability Management methods and techniques DS 3 DS 3.0 Leistungs- und Kapazitätsmanagement

6. THE SERVICE DESK DS 8 DS 8.0 Unterstützung und Beratung von KundenOverview DS 8 DS 8.1 HelpdeskImplementing a Service Desk infrastructure DS 8 DS 8.1 HelpdeskService Desk technologies n.a. n.a. n.a.Service Desk responsibilities, functions, staffing levels etc PO 4 PO 4.4 Rollen und VerantwortlichkeitenService Desk staffing skill set PO 7 PO 7.4 Ausbildung des PersonalsSetting up a Service Desk environment PO 8 PO 8.1 Überprüfung der externen AnforderungenService Desk education and training PO 7 PO 7.4 Ausbildung des PersonalsService Desk processes and procedures DS 8 DS 8.0 Unterstützung und Beratung von KundenIncident reporting and review DS 5 DS 5.10 Rapportierung von Verstössen und Sicherheitsaktivitäten

7. INCIDENT MANAGEMENT DS 10 DS 10.0 Umgang mit Problemen und ZwischenfällenGoal of Incident Management DS 10 DS 10.0 Umgang mit Problemen und ZwischenfällenScope of Incident Management DS 10 DS 10.1 ProblemmeldewesenBasic concepts DS 10 DS 10.1 ProblemmeldewesenBenefits of Incident Management DS 10 DS 10.1 ProblemmeldewesenPlanning and implementation DS 10 DS 10.1 ProblemmeldewesenIncident Management activities DS 10 DS 10.3 Problemverfolgung und PrüfspurHandling of major Incidents DS 10 DS 10.2 Problemeskalation Roles of the Incident Management process DS 10 DS 10.0 Umgang mit Problemen und ZwischenfällenKey Performance Indicators DS 10 DS 10.3 Problemverfolgung und PrüfspurTools DS 10 DS 10.1 Problemmeldewesen

8. PROBLEM MANAGEMENT DS 10 DS 10.0 Umgang mit Problemen und ZwischenfällenGoal of Problem Management DS 10 DS 10.0 Umgang mit Problemen und ZwischenfällenScope of Problem Management DS 10 DS 10.1 ProblemmeldewesenBasic concepts DS 10 DS 10.1 ProblemmeldewesenBenefits of Problem Management DS 10 DS 10.1 ProblemmeldewesenPlanning and implementation DS 10 DS 10.1 ProblemmeldewesenProblem control activities DS 10 DS 10.3 Problemverfolgung und PrüfspurError control activities DS 10 DS 10.3 Problemverfolgung und PrüfspurProactive Problem Management DS 8 DS 8.5 Trendanalyse und BerichterstattungProviding information to the support organisation DS 8 DS 8.5 Trendanalyse und BerichterstattungMetrics DS 10 DS 10.0 Umgang mit Problemen und ZwischenfällenRoles within Problem Management DS 10 DS 10.0 Umgang mit Problemen und Zwischenfällen




V 2.2


9. CONFIGURATION MANAGEMENT DS 9 DS 9.0 KonfigurationsmanagementGoal of Configuration Management DS 9 DS 9.0 KonfigurationsmanagementScope of Configuration Management DS 9 DS 9.0 KonfigurationsmanagementBasic concepts DS 9 DS 9.1 Aufzeichnung der KonfigurationBenefits and possible problems DS 9 DS 9.1 Aufzeichnung der KonfigurationPlanning and implementation DS 9 DS 9.1 Aufzeichnung der KonfigurationActivities DS 9 DS 9.0 KonfigurationsmanagementProcess control DS 9 DS 9.0 KonfigurationsmanagementRelations to other processes n.a. n.a. n.a.Tools specific to the Configuration Management process n.a. n.a. n.a.Impact of new technology n.a. n.a. n.a.Guidance on Configuration Management n.a. n.a. n.a.

10. CHANGE MANAGEMENT AI 6 AI 6.0 ÄnderungswesenGoal of Change Management AI 6 AI 6.0 ÄnderungswesenScope of Change Management AI 6 AI 6.0 ÄnderungswesenBasic concepts AI 6 AI 6.1Benefits, costs and possible problems AI 6 AI 6.2 Beurteilung der AuswirkungenActivities AI 6 AI 6.0 ÄnderungswesenPlanning and implementation AI 6 AI 6.0 ÄnderungswesenMetrics and management reporting AI 6 AI 6.2 Beurteilung der AuswirkungenSoftware tools AI 6 AI 6.3 Kontrolle der ÄnderungenImpact of new technology n.a. n.a. n.a.

11. RELEASE MANAGEMENT AI 5 AI 5.0 Installation und Akkreditierung von SystemenGoal of Release Management AI 5 AI 5.0 Software Release PolicyScope of Release Management AI 5 AI 5.0 Software Release PolicyBasic concepts AI 5 AI 5.0 Software Release PolicyBenefits and possible problems AI 5 AI 5.0 Software Release PolicyPlanning and implementation AI 5 AI 5.0 Software Release PolicyProcess control AI 5 AI 5.0 Software Release PolicyRelations to other processes n.a. n.a. n.a.Tools specific to the Release Management process n.a. n.a. n.a.Guidance for successful Release Management AI 5 AI 5.0 Software Release Policy

Anstoss und Kontrolle von Änderungs anträgen




V 2.2

PO Planung und Organisation ITIL Prozess ITIL Book

PO1 Definition eines strategischen Informationstechnologie-Plans Design and Planning: Strategic Management ITIL ICT Infrastructure ManagementPO 1.1 IT als Teil der kurz- und langfristigen Planung des Unternehmens Design and implementing a Plan ITIL ICT Infrastructure ManagementPO 1.2 Langfristiger IT-Plan Setting goals and objectives ITIL ICT Infrastructure ManagementPO 1.3 Langfristiger IT-Plan – Vorgehen und Struktur Developing a strategy ITIL ICT Infrastructure ManagementPO 1.4 Änderungen des langfristigen IT-Plans Design and implementing a Plan ITIL ICT Infrastructure ManagementPO 1.5 Kurzfristige Planung der Informatikabteilung Design and implementing a Plan ITIL ICT Infrastructure ManagementPO 1.6 Kommunikation der IT-Pläne Deployment: Communication Plan ITIL ICT Infrastructure ManagementPO 1.7 Überwachung und Beurteilung von IT-Plänen Review and evaluating progress of the plan ITIL ICT Infrastructure ManagementPO 1.8 Bewertung bestehender Systeme Review the current position (SWOT) ITIL ICT Infrastructure Management

PO2 Definition der Informationsarchitektur Design and Planning: the ICT Architecture ITIL ICT Infrastructure ManagementPO 2.1 Informationsarchitektur-Modell Technology Architecture ITIL ICT Infrastructure ManagementPO 2.2 Unternehmensweites Datenverzeichnis und Datensyntaxregeln Technology Architecture ITIL ICT Infrastructure ManagementPO 2.3 Schema zur Datenklassifikation n.a.PO 2.4 Sicherheitsstufen n.a.

PO3 Bestimmung der technologischen Richtung Design and Planning: the ICT Architecture ITIL ICT Infrastructure ManagementPO 3.1 Planung der technischen Infrastruktur Technology Architecture ITIL ICT Infrastructure ManagementPO 3.2 Überwachung zukünftiger Trends und Vorschriften Management Architecture (Selecting) ITIL ICT Infrastructure ManagementPO 3.3 Notfallaspekte der technologischen Infrastruktur Technology Architecture & Environmental design ITIL ICT Infrastructure ManagementPO 3.4 Beschaffungspläne für Hard- und Software Design and implementing a Plan ITIL ICT Infrastructure ManagementPO 3.5 Technologie-Standards The design and development of ICT standards and policies ITIL ICT Infrastructure Management

PO4 Definition der IT-Organisation und ihrer Beziehungen ITIL Planning to implement Service ManagementPO 4.1 Der IT-Planungs- oder Lenkungsausschuss allgemein ITIL Planning to implement Service ManagementPO 4.2 Organisatorische Einordnung der Informatik allgemein ITIL Planning to implement Service ManagementPO 4.3 Prüfung der organisatorischen Ausgestaltung allgemein ITIL Planning to implement Service ManagementPO 4.4 Rollen und Verantwortlichkeiten Roles, responsibilities and interfaces ITIL Service Delivery & Service Support & ICT IMPO 4.5 Verantwortung für Qualitätssicherung Roles, responsibilities and interfaces ITIL Service Delivery & Service Support & ICT IMPO 4.6 Verantwortung für logische und physische Sicherheit Roles, responsibilities and interfaces ITIL Service Delivery & Service Support & ICT IMPO 4.7 Eigentümerprinzip und treuhänderische Tätigkeit Infrastructure Design (Ownership issues) ITIL ICT Infrastructure ManagementPO 4.8 Eigentümerprinzip für Daten und Systeme Infrastructure Design (Ownership issues) ITIL ICT Infrastructure ManagementPO 4.9 Beaufsichtigung Roles, responsibilities and interfaces ITIL Service Delivery & Service Support & ICT IMPO 4.10 Funktionentrennung allgemein ITIL Security ManagementPO 4.11 Personelle Besetzung der IT ICT Operational Roles ITIL Service Delivery & Service Support & ICT IMPO 4.12 Aufgaben- oder Stellenbeschreibungen für Informatikpersonal ICT Operational Roles ITIL Service Delivery & Service Support & ICT IMPO 4.13 IT-Schlüsselpersonen ICT Operational Roles ITIL Service Delivery & Service Support & ICT IMPO 4.14 Richtlinien und Verfahren für Leihpersonal Suppliers and Procurement ITIL ICT Infrastructure ManagementPO 4.15 Beziehungen Suppliers and Procurement ITIL ICT Infrastructure Management

PO5 Verwaltung der IT-Investitionen ITIL Financial Mgmt for IT Services ITIL Service DeliveryPO 5.1 Jährliches Informatik-Betriebsbudget ITIL Financial Management ITIL Service DeliveryPO 5.2 Überwachung von Kosten und Nutzen ITIL Financial Management ITIL Service DeliveryPO 5.3 Kosten- und Nutzen-Rechtfertigung ITIL Service Management allgemein ITIL Service Delivery

PO6 Kommunikation von Führungszielen und -richtung ITIL Planning to implement Service ManagementPO 6.1 Positive Informations-Kontrollumgebung Communication the vision ITIL Planning to implement Service ManagementPO 6.10 Themenspezifische Richtlinien allgemein ITIL Planning to implement Service ManagementPO 6.11 Kommunikation des IT-Sicherheitsbewusstseins allgemein ITIL Security ManagementPO 6.2 Verantwortung des Management für Richtlinien Roles for implementation (Authority Matrix) ITIL Planning to implement Service ManagementPO 6.3 Bekanntgabe der Unternehmensrichtlinien allgemein ITIL Planning to implement Service ManagementPO 6.4 Ressourcen zur Umsetzung der Richtlinien allgemein ITIL Planning to implement Service ManagementPO 6.5 Unterhalt der Richtlinien allgemein ITIL Planning to implement Service Management




V 2.2


PO 6.6 Einhaltung von Richtlinien, Verfahren und Standards allgemein ITIL Planning to implement Service ManagementPO 6.7 Verpflichtung zur Qualität allgemein ITIL Planning to implement Service ManagementPO 6.8 Konzept für Sicherheit und internes Kontrollsystem allgemein ITIL Planning to implement Service ManagementPO 6.9 Urheberrechte n.a. n.a.

PO7 Personalwesen ITIL Planning to implement Service ManagementPO 7.1 Rekrutierung und Beförderung des Personals n.a. ITIL Planning to implement Service ManagementPO 7.2 Personalqualifikationen Roles, responsibilities and interfaces; Training ITIL Service Delivery & Service Support & ICT IMPO 7.3 Rollen und Verantwortlichkeiten Roles, responsibilities and interfaces ITIL Service Delivery & Service Support & ICT IMPO 7.4 Ausbildung des Personals Training ITIL ICT Infrastructure ManagementPO 7.5 Quer-Training oder Stellvertretung Training ITIL ICT Infrastructure ManagementPO 7.6 Sicherheitsabklärung für Personal allgemein ITIL Security ManagementPO 7.7 Leistungsbeurteilung für Angestellte Where are we now: People ITIL ICT Infrastructure ManagementPO 7.8 Stellenwechsel und Kündigung n.a. n.a.

PO8 Sicherstellung der Einhaltung von externen Anforderungen n.a.PO 8.1 Überprüfung der externen Anforderungen n.a. n.a.PO 8.2 Praktiken und Verfahren zur Einhaltung von externen Anforderungen n.a. n.a.PO 8.3 Einhaltung von Arbeitssicherheit und Ergonomie n.a. n.a.PO 8.4 Datenschutz, Urheberrecht und Datenfluss allgemein ITIL Security ManagementPO 8.5 Elektronischer Handel n.a. n.a.PO 8.6 Einhaltung von Versicherungsverträgen n.a. n.a.

PO9 Risikobeurteilung ITIL The Business PerspectivePO 9.1 Beurteilung der Geschäftsrisiken ITIL Business Continuity Management ITIL The Business PerspectivePO 9.2 Vorgehen zur Risikobeurteilung ITIL Business Continuity Management ITIL The Business PerspectivePO 9.3 Risikoidentifikation ITIL Business Continuity Management ITIL The Business PerspectivePO 9.4 Risikomessung ITIL Business Continuity Management ITIL The Business PerspectivePO 9.5 Risikoaktionsplan ITIL Business Continuity Management ITIL The Business PerspectivePO 9.6 Risikoakzeptanz ITIL Business Continuity Management ITIL The Business PerspectivePO 9.7 Auswahl der Sicherheitsvorkehrungen ITIL Business Continuity Management ITIL The Business PerspectivePO 9.8 Verpflichtung zur Risikobeurteilung ITIL Business Continuity Management ITIL The Business Perspective

PO10 Projektmanagement n.a.PO 10.1 Projektmanagement-Rahmen n.a. n.a.PO 10.10 Formelles Projektrisikomanagement Readiness Assessment (Provide a baseline for Risk Mgmt) ITIL Application ManagementPO 10.11 Testplan Design, Build, Deploy: Testing ITIL Application ManagementPO 10.12 Schulungsplan Deploy: training strategies ITIL Application ManagementPO 10.13 Plan zur Prüfung nach der Einführung Optimize: Application review Process ITIL Application ManagementPO 10.2 Beteiligung der Fachbereiche bei der Projektinitiierung Managing the business Value ITIL Application ManagementPO 10.3 Projektteam-Mitgliedschaft und Verantwortlichkeiten Organising roles and functions ITIL Application ManagementPO 10.4 Projektdefinition n.a. n.a.PO 10.5 Projektfreigabe n.a. n.a.PO 10.6 Freigabe der Projektphasen n.a. n.a.PO 10.7 Projektmasterplan n.a. n.a.PO 10.8 System-Qualitätssicherungsplan The Application Management lifecycle ITIL Application ManagementPO 10.9 Planung von Bestätigungs-Methoden Control methods and techniques ITIL Application Management

PO11 Qualitätsmanagement ITIL Planning to implement Service ManagementPO 11.1 Allgemeiner Qualitätsplan Quality Management ITIL Planning to implement Service ManagementPO 11.2 Vorgehen bei der Qualitätssicherung Quality Management ITIL Planning to implement Service ManagementPO 11.3 Planung der Qualitätssicherung Formal quality initiatives ITIL Application ManagementPO 11.4 Prüfung der Qualitätssicherung auf Einhaltung von IT-Standards und Verfahren Formal quality initiatives ITIL Application Management




V 2.2


PO 11.5 Systementwicklungsmethode ITIL Application Management ITIL Application ManagementPO 11.6 Systementwicklungsmethode für grössere Änderungen an der bestehenden Technologie The Application Management lifecycle ITIL Application ManagementPO 11.7 Control methods and techniques ITIL Application ManagementPO 11.8 Koordination und Kommunikation Communication plan ITIL Planning to implement Service ManagementPO 11.9 Handlungsrahmen für Beschaffung und Unterhalt der technischen Infrastruktur n.a. n.a.PO 11.10 Beziehungen zu Drittparteien-Entwicklern n.a. n.a.PO 11.11 Standards für Programmdokumentationen Control methods and techniques ITIL Application ManagementPO 11.12 Standards für Programmtests Control methods and techniques ITIL Application ManagementPO 11.13 Standards für Systemtests Control methods and techniques ITIL Application ManagementPO 11.14 Paralleltest, Pilotbetrieb Deploy: Pilot Deployment ITIL Application ManagementPO 11.15 Dokumentation von Systemtests Control methods and techniques ITIL Application ManagementPO 11.16 Beurteilung der Einhaltung von Entwicklungsstandards durch die Qualitätssicherung Control methods and techniques ITIL Application ManagementPO 11.17 Qualitätssicherungsprüfung auf Erreichung der Informatikziele Critical success factors and Key performance indicators ITIL Planning to implement Service ManagementPO 11.18 Messgrössen der Qualität Critical success factors and Key performance indicators ITIL Planning to implement Service ManagementPO 11.19 Berichte über Qualitätssicherungsprüfungen Ongoing monitoring and process reviews ITIL Planning to implement Service Management

Aktualisierung der Systementwicklungs methode




V 2.2

AI Beschaffung und Einführung Process ITIL Book

AI1 Identifikation von automatisierten Lösungen ITIL Application ManagementAI 1.1 Definition der Informationsbedürfnisse Managing the business value ITIL Application ManagementAI 1.2 Formulierung von Handlungsalternativen Defining the delivery strategy ITIL Application ManagementAI 1.3 Formulierung der Beschaffungsstrategie Defining the delivery strategy ITIL Application ManagementAI 1.4 Anforderungen an Drittparteien-Dienstleistungen n.a. ITIL Application ManagementAI 1.5 Technologische Machbarkeitsstudie n.a. ITIL ICT Infrastructure ManagementAI 1.6 Wirtschaftliche Machbarkeitsstudie n.a. ITIL ICT Infrastructure ManagementAI 1.7 Informationsarchitektur n.a. ITIL ICT Infrastructure ManagementAI 1.8 Risikoanalyse-Bericht Readiness Assessment ITIL Application ManagementAI 1.9 Kostenwirksame Sicherheitsmassnahmen n.a. n.a.AI 1.10 Gestaltung von Prüfspuren n.a. n.a.AI 1.11 Ergonomie n.a. ITIL ICT Infrastructure ManagementAI 1.12 Auswahl der Systemsoftware n.a. ITIL ICT Infrastructure ManagementAI 1.13 Kontrolle der Beschaffung n.a. ITIL ICT Infrastructure ManagementAI 1.14 Beschaffung von Software-Produkten n.a. ITIL ICT Infrastructure ManagementAI 1.15 Software-Unterhalt durch Drittparteien n.a. ITIL ICT Infrastructure ManagementAI 1.16 Anwendungsprogrammierung im Auftragsverhältnis n.a. n.a.AI 1.17 Abnahme von Anlagen n.a. ITIL ICT Infrastructure ManagementAI 1.18 Abnahme der Technologie n.a. ITIL ICT Infrastructure Management

AI2 Beschaffung und Unterhalt von Anwendungssoftware ITIL Application ManagementAI 2.1 Entwurfsmethoden Control Methods and techniques ITIL Application ManagementAI 2.2 Grundlegende Änderungen an bestehenden Systemen Change Management ITIL Service SupportAI 2.3 Genehmigung des Entwurfs Change Management ITIL Service SupportAI 2.4 Definition und Dokumentation der Dateianforderungen Change Management ITIL Service SupportAI 2.5 Programmspezifikationen n.a. n.a.AI 2.6 Entwurf der Erfassung von Quelldaten Release Management n.a.AI 2.7 Definition und Dokumentation von Eingabeanforderungen Release Management n.a.AI 2.8 Definition von Schnittstellen Release Management n.a.AI 2.9 Schnittstelle Mensch-Maschine Release Management n.a.AI 2.10 Definition und Dokumentation von Verarbeitungsanforderungen Release Management n.a.AI 2.11 Definition und Dokumentation von Ausgabeanforderungen Change Management n.a.AI 2.12 Kontrollierbarkeit Change Management n.a.AI 2.13 Verfügbarkeit als Schlüssel-Entwurfsfaktor Change Management n.a.AI 2.14 IT-Integritätsvorkehrungen in Anwendungssoftware Release Management n.a.AI 2.15 Testen von Anwendungssoftware Change Management ITIL Service SupportAI 2.16 Benutzerhandbuch und andere Hilfen Release Management ITIL Application ManagementAI 2.17 Neubeurteilung des Systementwurfs Application review process ITIL Application Management

AI3 Beschaffung und Unterhalt der technischen Infrastruktur ITIL ICT Infrastructure ManagementAI 3.1 Beurteilung von neuer Hard- und Software Operational control and mgmt of the services, components and their config. ITIL ICT Infrastructure ManagementAI 3.2 Präventive Hardware-Wartung Proactive operational Mgmt & Availability Mgmt ITIL ICT Infrastructure Management & ITIL Service DeliveryAI 3.3 Sicherheit der Systemsoftware generic IITIL Security ManagementAI 3.4 Installation der Systemsoftware Operational control and mgmt of the services, components and their config. ITIL ICT Infrastructure ManagementAI 3.5 Wartung der Systemsoftware Operational control and mgmt of the services, components and their config. ITIL Service SupportAI 3.6 Änderungskontrollen für Systemsoftware Change Management ITIL Service SupportAI 3.7 Verwendung und Überwachung von Dienstprogrammen generic ITIL ICT Infrastructure Management

AI4 Entwicklung und Unterhalt von Verfahren ITIL Application ManagementAI 4.1 Betriebliche Anforderungen und Dienstleistungsgrade Service Level Management, SLA, OLA, UC ITIL Service DeliveryAI 4.2 Handbücher der Benutzerverfahren Deploy; Distributing applications ITIL Application ManagementAI 4.3 Betriebshandbuch Deploy; Distributing applications ITIL Application ManagementAI 4.4 Schulungsunterlagen Deploy; Training strategy ITIL Application Management




V 2.2

AI Beschaffung und Einführung Process ITIL Book

AI5 Installation und Akkreditierung von Systemen ITIL Service SupportAI 5.1 Schulung Release Management (Rollout plan) ITIL Service SupportAI 5.2 Leistungsanpassung für Anwendungssoftware Change Management ITIL Service SupportAI 5.3 Einführungsplan Release Management (Rollout plan) ITIL Service SupportAI 5.4 Systemkonvertierung Release Management (Rollout plan) ITIL Service SupportAI 5.5 Datenkonvertierung Release Management (Rollout plan) ITIL Service SupportAI 5.6 Teststrategien und -pläne Change Management ITIL Service SupportAI 5.7 Testen von Änderungen Change Management ITIL Service SupportAI 5.8 Kriterien für Paralleltest/Pilotbetrieb und dessen Durchführung Release Management ITIL Service SupportAI 5.9 Abschliessender Abnahmetest Release Management ITIL Service SupportAI 5.10 Sicherheitstest und Akkreditierung Release Management ITIL Service SupportAI 5.11 Betriebstest Change Management ITIL Service SupportAI 5.12 Produktivsetzung (”Umzugs-/Zügelverfahren”) Release Management ITIL Service SupportAI 5.13 Beurteilung der Erfüllung von Benutzeranforderungen Change Management ITIL Service SupportAI 5.14 Überprüfung nach der Einführung durch das Management Release Management ITIL Service Support

AI6 Änderungswesen ITIL Service SupportAI 6.1 Change Management ITIL Service SupportAI 6.2 Beurteilung der Auswirkungen Change Management ITIL Service SupportAI 6.3 Kontrolle der Änderungen Change Management ITIL Service SupportAI 6.4 Änderungen im Notfall Change Management ITIL Service SupportAI 6.5 Dokumentation und Verfahren Change Management ITIL Service SupportAI 6.6 Genehmigte Wartung Change Management ITIL Service SupportAI 6.7 Software-Versionenkonzept Release Management ITIL Service SupportAI 6.8 Software-Verteilung Release Management ITIL Service Support

Anstoss und Kontrolle von Änderungs anträgen




V 2.2

DS Auslieferung und Unterstützung ITIL Prozesse ITIL Book

DS1 Definition und Management von Dienstleistungsgraden Service Level Management ITIL Service DeliveryDS 1.1 Rahmen der Dienstleistungsvereinbarung Service Level Management ITIL Service DeliveryDS 1.2 Aspekte von Dienstleistungsvereinbarungen Service Level Management ITIL Service DeliveryDS 1.3 Leistungsverfahren Service Level Management ITIL Service DeliveryDS 1.4 Überwachung und Berichterstattung Service Level Management ITIL Service DeliveryDS 1.5 Prüfung von Dienstleistungsvereinbarungen und Verträgen Service Level Management ITIL Service DeliveryDS 1.6 Verrechenbare Einheiten Service Level Management ITIL Service DeliveryDS 1.7 Programm zur Dienstleistungsverbesserung Service Level Management ITIL Service Delivery

DS2 Handhabung der Dienste von Drittparteien Capacity & ITSCM & Security Mgmt ITIL Service DeliveryDS 2.1 Schnittstellen zu Lieferanten Capacity Management ITIL Service DeliveryDS 2.2 Beziehungen zu Eignern Capacity Management ITIL Service DeliveryDS 2.3 Verträge mit Drittparteien Service Level Management (Underpinning Contracts) ITIL Service DeliveryDS 2.4 Qualifikationen von Drittparteien Capacity Management ITIL Service DeliveryDS 2.5 Auslagerungsverträge Service Level Management ITIL Service DeliveryDS 2.6 Kontinuität der Dienstleistungen Service Continuity Management ITIL Service DeliveryDS 2.7 Sicherheit in Beziehungen generic ITIL Security ManagementDS 2.8 Überwachung Service Level Management ITIL Service Delivery

DS3 Leistungs- und Kapazitätsmanagement Availability & Capacity Mgmt ITIL Service DeliveryDS 3.1 Verfügbarkeits- und Leistungsanforderungen Availability Management ITIL Service DeliveryDS 3.2 Verfügbarkeitsplan Availability Management ITIL Service DeliveryDS 3.3 Überwachung und Berichterstattung Availability Management ITIL Service DeliveryDS 3.4 Modellierungswerkzeuge Availability Management ITIL Service DeliveryDS 3.5 Proaktives Leistungsmanagement Capacity Management ITIL Service DeliveryDS 3.6 Prognosen über die Auslastung Capacity Management ITIL Service DeliveryDS 3.7 Kapazitätsmanagement der IT-Ressourcen Capacity Management ITIL Service DeliveryDS 3.8 Verfügbarkeit der Ressourcen Capacity Management ITIL Service DeliveryDS 3.9 Ressourcenplanung Capacity Management ITIL Service Delivery

DS4 Sicherstellen der kontinuierlichen Dienstleistung IT Service Continuity Management ITIL Service DeliveryDS 4.1 Rahmen der IT-Kontinuität Service Continuity Management ITIL Service DeliveryDS 4.2 Strategie und Philosophie des IT-Kontinuitätsplans Service Continuity Management ITIL Service DeliveryDS 4.3 Inhalte des IT-Kontinuitätsplan Service Continuity Management ITIL Service DeliveryDS 4.4 Service Continuity Management ITIL Service DeliveryDS 4.5 Unterhalt des IT-Kontinuitätsplans Service Continuity Management ITIL Service DeliveryDS 4.6 Testen des IT-Kontinuitätsplans Service Continuity Management ITIL Service DeliveryDS 4.7 Schulung des IT-Kontinuitätsplans Service Continuity Management ITIL Service DeliveryDS 4.8 Verteilung des IT-Kontinuitätsplans Service Continuity Management ITIL Service DeliveryDS 4.9 Ausweichverfahren der Fachabteilung Service Continuity Management ITIL Service DeliveryDS 4.10 Kritische IT-Ressourcen Service Continuity Management ITIL Service DeliveryDS 4.11 Ausweichstandort und Ersatz-Hardware Service Continuity Management ITIL Service DeliveryDS 4.12 Auslagerung von Sicherungen Service Continuity Management ITIL Service DeliveryDS 4.13 Aufbearbeitungsverfahren Service Continuity Management ITIL Service Delivery

DS5 Sicherstellen der Systemsicherheit ICT Infrastructure Management ITIL ICT Infrastructure ManagementDS 5.1 Handhabung von Sicherheitsmassnahmen generic ITIL Security ManagementDS 5.2 Identifikation, Authentisierung und Zugriff generic ITIL Security ManagementDS 5.3 Sicherheit des Direktzugriffs auf Daten generic ITIL Security Management

Minimierung der IT-Kontinuität anforderungen




V 2.2


DS 5.4 Verwaltung der Benutzerkonten generic ITIL Security ManagementDS 5.5 Überprüfung der Benutzerkonten durch das Management generic ITIL Security ManagementDS 5.6 Überprüfung der Benutzerkonten durch die Benutzer generic ITIL Security ManagementDS 5.7 Sicherheitsüberwachung Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 5.8 Datenklassifikation generic ITIL Security ManagementDS 5.9 Zentrale Verwaltung von Identifikation und Zugriffsrechten generic ITIL Security ManagementDS 5.10 Rapportierung von Verstössen und Sicherheitsaktivitäten generic ITIL Security ManagementDS 5.11 Umgang mit Zwischenfällen Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 5.12 Re-Akkreditierung generic ITIL Security ManagementDS 5.13 Vertrauenswürdigkeit der Gegenpartei generic ITIL Security ManagementDS 5.14 Genehmigung von Transaktionen generic ITIL Security ManagementDS 5.15 Nicht-Abstreitbarkeit generic ITIL Security ManagementDS 5.16 Vertrauenswürdiger Pfad generic ITIL Security ManagementDS 5.17 Schutz von Sicherheitsfunktionen generic ITIL Security ManagementDS 5.18 Verwaltung kryptographischer Schlüssel Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 5.19 Prävention, Aufdeckung und Korrektur bei bösartiger Software Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 5.20 Firewall-Architekturen und Verbindungen mit öffentlichen Netzwerken Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 5.21 Schutz von elektronischen Werten Management and control of all aspects of ICT operational security ITIL ICT Infrastructure Management

DS6 Identifizierung und Zuordnung von Kosten Financial Mgmt for IT Services ITIL Service DeliveryDS 6.1 Verrechenbare Einheiten Financial Management ITIL Service DeliveryDS 6.2 Kostenabrechnungsverfahren Financial Management ITIL Service DeliveryDS 6.3 Verfahren für Rechnungsstellung und Weiterverrechnung Financial Management ITIL Service Delivery

DS7 Aus- und Weiterbildung von Benutzern ITIL ICT Infrastructure ManagementDS 7.1 Identifikation von Schulungsbedürfnissen Deployment; Training ITIL ICT Infrastructure ManagementDS 7.2 Schulungsorganisation Deployment; Training ITIL ICT Infrastructure ManagementDS 7.3 Schulung von Sicherheitsprinzipien und Sicherheitsbewusstsein Deployment; Training ITIL ICT Infrastructure Management

DS8 Unterstützung und Beratung von Kunden Service Desk & Incident Mgmt ITIL Service SupportDS 8.1 Helpdesk Service Desk ITIL Service SupportDS 8.2 Registrierung von Kundenanfragen Incident Management ITIL Service SupportDS 8.3 Eskalation von Kundenanfragen Incident Management ITIL Service SupportDS 8.4 Überwachung der Erledigung Incident Management ITIL Service SupportDS 8.5 Trendanalyse und Berichterstattung Problem Management ITIL Service Support

DS9 Konfigurationsmanagement Configuration Management ITIL Service SupportDS 9.1 Aufzeichnung der Konfiguration Configuration Management ITIL Service SupportDS 9.2 Konfigurations-Referenzversion Configuration Management ITIL Service SupportDS 9.3 Statusbericht Configuration Management ITIL Service SupportDS 9.4 Konfigurationskontrolle Configuration Management ITIL Service SupportDS 9.5 Unbewilligte Software Configuration Management ITIL Service SupportDS 9.6 Aufbewahrung von Software Configuration Management (DSL) ITIL Service SupportDS 9.7 Verfahren für Konfigurationsmanagement Configuration Management ITIL Service SupportDS 9.8 Nachvollziehbarkeit der Software Configuration Management ITIL Service Support

DS10 Umgang mit Problemen und Zwischenfällen Incident, Problem & Change Mgmt ITIL Service SupportDS 10.1 Problemmeldewesen Incident Management (Begriffsabgrenzung unklar Problem, Incident) ITIL Service SupportDS 10.2 Problemeskalation Incident Management ITIL Service Support




V 2.2


DS 10.3 Problemverfolgung und Prüfspur Problem Management ITIL Service SupportDS 10.4 Notfallmässige und vorübergehende Zugriffsberechtigungen Change Management ITIL Service SupportDS 10.5 Prioritäten für die Notfallbearbeitung Change Management ITIL Service Support

DS11 Verwaltung von Daten ITIL ICT Infrastructure ManagementDS 11.1 Verfahren zur Vorbereitung von Daten Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.2 Verfahren zur Genehmigung von Urbelegen Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.3 Erfassung von Urbelegen Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.4 Fehlerbehandlung von Urbelegen Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.5 Aufbewahrung von Urbelegen Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.6 Genehmigungsverfahren für Dateneingabe Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.7 Prüfung auf Genauigkeit, Vollständigkeit und Berechtigung Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 11.8 Fehlerbehandlung bei der Dateneingabe Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 11.9 Integrität bei der Datenverarbeitung Management and control of all aspects of ICT operational security ITIL Security ManagementDS 11.10 Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 11.11 Fehlerbehandlung bei der Datenverarbeitung Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.12 Handhabung und Aufbewahrung von Output Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.13 Verteilung von Output Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.14 Saldierung und Abstimmung von Output Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.15 Prüfung und Fehlerbehandlung von Output Management of the supporting operational process ITIL ICT Infrastructure ManagementDS 11.16 Sicherheitsvorkehrungen für Output-Berichte Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 11.17 Schutz von sensitiven Informationen während Übermittlung und Transport Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 11.18 Schutz von entsorgten sensitiven Informationen Management and control of all aspects of ICT operational security ITIL ICT Infrastructure ManagementDS 11.19 Speicherungsmanagement Storage Management, Backup & Recovery ITIL ICT Infrastructure ManagementDS 11.20 Aufbewahrungsfristen und Speicherungsbedingungen Storage Management, Backup & Recovery ITIL ICT Infrastructure ManagementDS 11.21 Datenträger-Bibliotheksverwaltung Storage Management, Backup & Recovery ITIL ICT Infrastructure ManagementDS 11.22 Verantwortlichkeiten der Datenträger-Bibliothekverwaltung Storage Management, Backup & Recovery ITIL ICT Infrastructure ManagementDS 11.23 Sicherung und Wiederherstellung Storage Management, Backup & Recovery ITIL ICT Infrastructure ManagementDS 11.24 Sicherstellungsarbeiten Storage Management, Backup & Recovery ITIL ICT Infrastructure ManagementDS 11.25 Aufbewahrung der Sicherungen Storage Management, Backup & Recovery ITIL ICT Infrastructure ManagementDS 11.26 Archivierung Storage Management, Backup & Recovery ITIL ICT Infrastructure ManagementDS 11.27 Schutz von sensitiven Nachrichten generic ITIL Security ManagementDS 11.28 Authentisierung und Integrität generic ITIL Security ManagementDS 11.29 Integrität von elektronischen Transaktionen generic ITIL Security ManagementDS 11.30 Andauernde Integrität von gespeicherten Daten generic ITIL Security Management

DS12 Verwaltung von Einrichtungen generic: Vertraulichkeit, Integrität, Verfügbarkeit ITIL Security ManagementDS 12.1 Physische Sicherheit n.a.DS 12.2 Unauffälliges Profil des IT-Standortes n.a.DS 12.3 Begleitung von Besuchern n.a.DS 12.4 Gesundheit und Schutz des Personals n.a.DS 12.5 Schutz gegen Umweltfaktoren n.a.DS 12.6 Unterbrechungsfreie Stromversorgung n.a.

DS13 Management der Produktion ITIL ICT Infrastructure ManagementDS 13.1 Verarbeitungsbetriebsverfahren und Anweisungshandbücher Workload, output, resilience testing management and scheduling ITIL ICT Infrastructure ManagementDS 13.2 Workload, output, resilience testing management and scheduling ITIL ICT Infrastructure ManagementDS 13.3 Job-Terminplanung Workload, output, resilience testing management and scheduling ITIL ICT Infrastructure ManagementDS 13.4 Abweichungen von Standard-Job-Plänen Workload, output, resilience testing management and scheduling ITIL ICT Infrastructure Management

Validierung und Aufbereitung der Daten verarbeitung

Startprozess- und andere Betriebs dokumentation




V 2.2


DS 13.5 Kontinuität der Verarbeitung Workload, output, resilience testing management and scheduling ITIL ICT Infrastructure ManagementDS 13.6 Betriebs-Protokolle Workload, output, resilience testing management and scheduling ITIL ICT Infrastructure ManagementDS 13.7 Workload, output, resilience testing management and scheduling ITIL ICT Infrastructure ManagementDS 13.8 Ferngesteuerter Betrieb Workload, output, resilience testing management and scheduling ITIL ICT Infrastructure Management

Sicherheitsvorkehrungen für Spezial formulare und Ausgabegeräte




V 2.2

M Überwachung ITIL Process ITIL Book

M1 Überwachung der Prozesse ITIL Service DeliveryM 1.1 Sammeln von Überwachungsdaten ITIL Service Level Management ITIL Service DeliveryM 1.2 Beurteilung der Leistung ITIL Service Level Management ITIL Service DeliveryM 1.3 Beurteilung der Kundenzufriedenheit ITIL Service Level Management ITIL Service DeliveryM 1.4 Berichterstattung an das Management ITIL Service Level Management ITIL Service Delivery

M2 Beurteilung der Angemessenheit der internen Kontrollen Security Management ITIL Security ManagementM 2.1 Überwachung der internen Kontrollen Security Management ITIL Security ManagementM 2.2 Rechtzeitigkeit des Betriebs von internen Kontrollen Security Management ITIL Security ManagementM 2.3 Berichterstattung über den Wirkungsgrad der internen Kontrollen Security Management ITIL Security ManagementM 2.4 Betriebliche Sicherheit und Bestätigung der internen Kontrollen Security Management ITIL Security Management

M3 Erlangen einer unabhängigen Bestätigung ITIL Security Management

M 3.1 Security Management ITIL Security Management

M 3.2 Security Management ITIL Security ManagementM 3.3 Unabhängige Beurteilung der Effektivität von IT-Diensten Security Management ITIL Security ManagementM 3.4 Unabhängige Beurteilung der Effektivität von Drittanbieter-Dienstleistungen Security Management ITIL Security Management

M 3.5 Security Management ITIL Security Management

M 3.6 Security Management ITIL Security ManagementM 3.7 Kompetenz der unabhängigen Bestätigungsfunktion Security Management ITIL Security ManagementM 3.8 Proaktiver Einbezug der Revision Security Management ITIL Security Management

M4 Für eine unabhängige Revision sorgen Security Management ITIL Security ManagementM 4.1 Revisionsstatut Security Management ITIL Security ManagementM 4.2 Unabhängigkeit Security Management ITIL Security ManagementM 4.3 Berufsethik, Berufsstandards Security Management ITIL Security ManagementM 4.4 Kompetenz Security Management ITIL Security ManagementM 4.5 Planung Security Management ITIL Security ManagementM 4.6 Durchführung der Revisionstätigkeiten Security Management ITIL Security ManagementM 4.7 Berichterstattung Security Management ITIL Security ManagementM 4.8 Folgeaktivitäten (Nachrevision) Security Management ITIL Security Management

Unabhängige Zertifizierung/Akkreditierung von Sicherheit und internen Kontrollen der IT-DiensteUnabhängige Zertifizierung/Akkreditierung von Sicherheit und internen Kontrollen bei Dienstleistungen von Drittanbietern

Unabhängige Bestätigung der Einhaltung von Gesetzen, Vorschriften und vertraglichen VerpflichtungenUnabhängige Bestätigung der Einhaltung von Gesetzen, Vorschriften und vertraglichen Verpflichtungen durch die Drittanbieter

Date post:	30-Mar-2018
Category:	Documents
Upload:	vuonghanh
View:	296 times
Download:	6 times

ITIL Cobit Mapping - h&p Consulting · XLS file · Web viewITIL Process ITIL -...

Documents