Glenfis eNews - Governance, Security & Service Management

August 08

Was sich derzeit an Skandalen in der globalen Wirtschaftswelt wieder zusammenbraut, wird noch viele lokale und kleine Unternehmen mitreissen. Stagnations- und Inflations-Szenarien im Gleichschritt sorgen für Ängste nicht nur bei Wirtschaftsbossen, sondern auch bei vielen kleinen Unternehmern und Arbeitnehmern. Nur Organisationen, welche ihre Risiken kennen und angemessen vorsorgen, werden gestärkt aus der Krise hervorgehen. In Zeiten wie diesen empfiehlt es sich, sich wieder auf bewährte Management-und Qualitätsregeln zu besinnen. Nachhaltigkeit bei der Nutzengenerierung setzt Vorsicht und Qualitätsbewusstsein voraus und ist dabei eine der wichtigsten Tugenden der Unternehmer. Man kann es auch schlicht Professionalität nennen.

Diesem Anspruch versucht die Glenfis AG immer wieder gerecht zu werden. Darüber zu referieren ist das eine, die Ratschläge auch selber zu beherzigen ist das andere. Aber gerade hier nimmt sich Glenfis immer wieder in die Pflicht und demonstriert das Unternehmensmotto „we walk the talk“ in verschiedenster Weise. Zum Beispiel haben wir im Juli 2008 unsere Zertifizierung im Bereich ISO 20000 erfolgreich wiederholt. Gleichzeitig wurde unser Trainings-Qualitätslabel EDUQUA ebenfalls für die nächsten drei Jahre besiegelt. Weiter hat EXIN unsere ITIL® V3 Ausbildungen in diesem August vollumfänglich akkreditiert. Glenfis gilt nun nicht nur als akkreditiertes Trainingsunternehmen (ATP), sondern auch als akkreditierter Courseware Provider (ACP) sowie akkreditiertes Examination Center (AEC). Qualität und Erfahrung, welche wir als nachhaltigen Nutzen direkt unseren Kunden zur Verfügung stellen.

In unserer neuesten Ausgabe des Glenfis Newsletter haben wir Ihnen wieder spannende Neuigkeiten ausgearbeitet.

Eine anregende Lektüre wünscht Ihnen

Ihr Glenfis Team

Der Newsletter auf einen Blick

1. Glenfis International - Governance und ITSM Training bei ENISA
2. glenfisSolution News - ISO 27000 Readiness Assessment
3. glenfisAcademy News – Prozesse mit Simulationen spüren und erleben
4. Upcoming Events mit Glenfis
5. Internationale News - ITIL V3 Intermediate Seminare nun verfügbar

1.Glenfis International - Governance und ITSM Training bei ENISA

ENISA, die Europäische Agentur für Netz- und Informationssicherheit der Europäischen Union hat seinen Sitz in Heraklion, Griechenland. Dieses Amt hat die Aufgabe, als Centre of Expertise die EU-Mitgliedstaaten hinsichtlich Security zu beraten, Empfehlungen auszusprechen, Datenanalysen vorzunehmen sowie Unterstützung beim Aufbau des Sicherheitsbewusstseins zu leisten.
http://www.enisa.europa.eu

Aufgrund der immer grösseren Akzeptanz der Frameworks COBIT und ITIL bei den Unternehmen im Europäischen Raum hat ENISA eine Ausbildung organisiert, um einen Überblick über diese Frameworks sowie den Standard ISO/IEC 27000 zu erhalten. In einem ordentlichen Ausschreibungsverfahren wurden verschiedene Anbieter evaluiert. Glenfis ist dabei als bestes Trainingsunternehmen in diesem Prozess auserkoren worden, worauf wir sehr stolz sind. Die Ausbildung fand vom 27. bis 30. Juli 08 in äusserst angenehmer Atmosphäre in Heraklion, Kreta statt.

2.glenfisSolution News - ISO27000 Readiness Assessment

IT-Sicherheit wird mit der Globalisierung und der zunehmenden Vernetzung heutiger Unternehmen zu einer überlebenswichtigen Disziplin für die Geschäftsleitung. Wurde der IT-Sicherheit bisher von Seiten der Verantwortlichen wenig Beachtung geschenkt, so ist heute ein deutlich höheres Bewusstsein in den Führungsetagen der Unternehmen und Konzerne zu verspüren. Nicht zuletzt getrieben durch Regulatorien wie IKS, Basel II und SOX (Sarbanes Oxlay Act).

ISO/IEC 27001 ist der formale Sicherheitsstandard und befasst sich mit der Implementierung und der Aufrechterhaltung eines ISMS (Information Security Management System) in Unternehmen. Die Vorgehensweise ist hierbei stark an die bekannten ISO 9001:2000 angelehnt. Der ISO 27001 Standard ist aus dem British Standard BS7799 hervorgegangen und ist Bestandteil der neuen ISO 27000 Familie, die sich mit dem ISMS beschäftigen.

Glenfis AG unterstützt ihre Kunden bei der Implementierung eines Information Security Management Systems. Grundlage dazu bildet das ISO 27000 Readiness Assessment, um die aktuelle Situation der Organisation mit den Anforderungen des Standards zu vergleichen.

In diesem Assessment wird nicht primär die technologische Sicherheit getestet, sondern viel eher das Management der IT-Sicherheitsrisiken aus Unternehmenssicht. Im Mittelpunkt stehen hier die koordinierenden Aktivitäten zur Steuerung und Kontrolle der Risiko-Analyse und das Risiko Management in einem kontinuierlichen Verbesserungsprozess. Dabei steht eine Zertifizierung selber nicht im Vordergrund, sondern eher die Erhöhung der Aufmerksamkeit im Management und die gezielte Optimierung.

Das ISO 27000 Readiness Assessment zeigt die aktuelle Situation übersichtlich auf und identifiziert Lücken verglichen mit dem Standard. Diese werden bezüglich zugrunde liegendem Risiko beurteilt sowie mit konkreten Handlungsempfehlungen versehen.

Diese Empfehlungen gilt es in einem anschliessenden Workshop aus Organisations-Sicht zu priorisieren und in einer Roadmap zur Umsetzung vorzusehen.

Mathias Traugott, Head of glenfisSolution informiert Sie gerne persönlich über diese Dienstleistung der Glenfis AG.

3. glenfisAcademy News: Prozesse mit Simulationen spüren und erleben

Das Prozess-Verständnis ist unerlässlich für eine erfolgreiche Umsetzung von IT Service Management und IT Governance Systemen. ITIL und COBIT sind hierzu die meist verbreiteten Frameworks, welche im Rahmen von Trainings erlernt werden können. Ziel von solchen Ausbildungen ist dabei nicht nur das Vermitteln der theoretischen Grundlagen, sondern auch das Schaffen eines Prozess-Verständnisses.

Was jedoch während den 2-3 tägigen Ausbildungen als logisch erscheint, lässt sich in der Praxis nicht so einfach umsetzen. Nachhaltiges Lernen lässt sich in der Regel nur dann bewerkstelligen, wenn die Teilnehmer den Nutzen praktisch erleben und auch spüren. Dann, wenn man es am eigenen Leib erfährt, fällt der Groschen und kommt das Aha-Erlebnis.

Prozesse werden oft mit Administration gleichgesetzt und damit als hindernd für eine effiziente Arbeitsweise gesehen. Wen wundert’s, wenn viele den Prozessen mit einer gewissen Abneigung gegenüberstehen. Gerade deswegen haben wir mit unseren Simulations-Programmen einen solchen Erfolg. Hier spüren und erleben die Teilnehmer die Prozesse und verstehen, dass Prozesse die Arbeit erleichtern und damit Sicherheit in der Zusammenarbeit bescheren. Man kann sich aufeinander verlassen und weiss, wer für was zuständig ist. Man lernt, wie man Prozesse optimieren kann, wenn diese nicht den Anforderungen entsprechen.

Gerade unsere Apollo13-Simulation ist das erste und bisher einzige Programm, welches den gesamten ITIL ® Service LifeCycle integriert hat. Die 4 Simulations-Runden fokussiern dabei auf die Umsetzung der Business-Strategie in eine Lösung (Design, Build und Transition). Dabei werden in der Simulation keine Computer eingesetzt, welche über Erfolg oder Nicht-Erfolg Auskunft geben. Es sind die aktiv involvierten Teilnehmer, welche direkt Feedback geben und damit aktiv das Geschehen beeinflussen: Die Kunden, der Mission-Director, die Spezialisten sowie die Service Desk-Mitarbeiter. Sie alle spüren direkt die Konsequenzen, wenn die Situation nicht unter Kontrolle ist, oder wenn die vorgegebenen Ziele nicht erreicht werden.



Die Vorteile dieser freien und doch strukturierten Simulation sind:

• Aktives Erleben der Prozesse
• Eigenes Hören und Sehen der Argumente
• Eigenes Schulen durch Beobachten
• Entwickeln von eigenen Ideen
• Optimieren der Prozesse
• Testen von Entscheidungen
• Öffnen für neue Gedanken
• Erkennen von Abweichungen
• Schaffung von mehr Selbstständigkeit und Kompetenz durch Erzeugung von Sicherheit

Im Gegensatz zur ereignis-gesteuerten Apollo13-Simulation stellt die Simulation Challenge of Egypt im Prinzip eine selbst zu organisierende Simulation dar. Unser Einsatzgebiet hier ist der Aufbau einer IT Governance mit Schwerpunkt auf der Projekt-Organisation. IT Governance ist ein Schlagwort, über dessen Bedeutung sich erst wenig Manager im Klaren sind. Die Theorien sind oft sehr facettenreich, sodass eine einfache theoretische Schulung nicht das notwendige Wissen zu vermitteln vermag. In der Simulation übernimmt jeder Teilnehmer eine Rolle beim Bau der Pyramiden im alten Ägypten. Was anfänglich vielleicht als einfach erscheint ist in der (Kurs-)Realität ein hartes Stück Arbeit. Wie sonst soll man Millionen von Steine an den richtigen Platz bringen und dafür sorgen, dass Zehntausende Arbeiter effizient und effektiv arbeiten?

Glenfis führt im September 08 zusammen mit ITACS, dem offiziellen Ausbildungsparter der ISACA Schweiz einen Governance Kompaktkurs durch, in welchem diese Simulation integraler Bestandteil ist.

Wenn Sie weitere Information zu unseren Simulations-Produkten und deren Einsatzmöglichkeiten wünschen, wenden Sie sich bitte an Herrn Adrian Müller, Head of glenfisAcademy.

Übringens: Wir haben seit 1. Juli 08 unsere Preise auch in Euro ausgeschrieben. Lassen Sie sich vom Preis-Leistungsvergleich überzeugen!

4. Upcoming Events mit Glenfis

Auch in der zweiten Jahreshälfte möchten wir Sie auf interessante Events mit Glenfis AG aufmerksam machen:

1. IQPC-Event: IT-Service Desk vom 26.-28. August 08 in Stuttgart

• Nutzen Sie Potenziale eines regelmässigen Benchmarks auf KPI und Prozess Ebene, um eine strategische Ausrichtung Ihres Service Desks auch in Zukunft zu gewährleisten.
• Lernen Sie, welche Möglichkeiten es gibt, Aufgaben der dezentralen Anwender IT in ein Service Desk zu überführen, um die Zentralisierung des Unternehmens zu forcieren.
• Überprüfen Sie, wie durch ein effektives IT-Finanzmanagement weitere Wertschöpfungen in der IT Service Kette realisierbar sind.
• Schaffen Sie Transparenz im IT Service Desk Prozess, damit eine erhöhte Prozesssicherheit und Prozessverfolgbarkeit gewährleistet werden kann.
• Schaffen Sie einen effizienten Integrationsprozess, um Ihr Service Desk in einen internationalen Standard zu überführen.

2. Business Service Management, Business Continuity & Recovery, 9. September 2008 im Swissôtel Zürich-Oerlikon

Der im Jahr 2003 entstandene Begriff «Business Service Management» (BSM) hat sich als wichtige Komponente in der strategischen Ausrichtung der Unternehmens-IT etabliert. BSM hat zum Ziel, eine bessere Abstimmung zwischen Business und IT zu erreichen. Dazu verbindet BSM geschäftsfokussierte IT-Services dynamisch mit der darunterliegenden IT-Infrastruktur. Somit lässt sich einerseits die Abhängigkeit des Business von der IT darstellen. Andererseits wird es möglich, die Auswirkungen allfälliger Störungen der IT auf das Business aufzuzeigen.

3. Helpdesk und Servicecenter Schweiz Event: 11. September 2008 13:00 - 16:30

Im Technopark Zürich findet ein weiterer HDSV-Event statt. Glenfis AG stellt dort das spielerische Lernen durch Prozess-Simulationen vor: Teamförderung beim Bau der Cheops Pyramide und ITIL ® V3 mit Apollo13.

4. Business Service Management 14.-15. Oktober 08 in Köln

Den Geschäftsprozess im Fokus – Erfahrungen in Gestaltung, Überwachung und Reporting von Business Services

• BSM – Einführung, Definitionen und Sichtweisen
• Erwartungen des Business an das Service Management
• Überblick und Vergleich aktueller BSM-Tools
• Aufbau einer business- und service-orientierten IT-Organisation
• Technische Rahmenbedingunen für BSM
• Monitoring und Reporting von Business Services

5. itSMF Jahreskongress 2008 - ITSM als Treiber der IT-Industrialisierung, 2.-3. Dezember 08 in Düsseldorf

„ITSM als Treiber der IT-Industrialisierung“. Unter diesem Motto findet der 8. itSMF Jahreskongress für die ITSM Community vom 02. bis 03. Dezember 2008 in Düsseldorf/Neuss im Swissotel statt.

Der itSMF-Kongress 2008 bietet das deutschlandweit grösste Forum, um sich mit Fachkollegen zu den aktuellen Themen des IT Service Managements auszutauschen.

5. Internationale News

Nun sind die Termine endlich klar. Die auf ITIL V3 Foundation aufbauenden Intermediate Seminare können ab diesem Herbst durchgeführt werden. Zurzeit laufen noch Pilot-Prüfungen gemeinsam mit akkreditierten Trainingsunternehmen. Ab Oktober sollen aber die Prüfungen und damit die Zertifizierungen offiziell zur Verfügung stehen. Vorerst nur in Englisch – jedoch darf mit einer deutschen Übersetzung in den nächsten 6-8 Monaten gerechnet werden.

Verfügbare Zertifzierungen ab 1. Oktober 2008

• Service Lifecycle Modules – Service Transition
• Service Lifecycle Modules – Service Operation
• Service Capability Modules – Service Offerings & Agreements
• Service Capability Modules – Operational Support & Analysis
• Service Capability Modules – Release, Control & Validation

Ab 01. Januar 2009

• Service Lifecycle Modules – Service Strategy
• Service Lifecycle Modules – Service Design
• Service Lifecycle Modules – Continual Service Improvement
• Service Lifecycle Modules – Managing Across the Lifecycle
• Service Capability Modules – Planning, Protection & Optimization

Die fachliche Aufarbeitung dieser Seminare erfolgt bei der Glenfis AG zeitgleich. Die Seminare Service Transition und Service Operation bieten wir bereits ab diesem Oktober an.

Mit der Verfügbarkeit dieser neuen Intermediate-Seminare wird wohl auch das Ende des beliebten ITIL® Service Manager V2 eingeleitet. Ein offizielles Ende ist zur Zeit noch nicht definiert, es muss aber damit gerechnet werden, dass diese Prüfungen wohl nur noch bis Mitte 2009 möglich sein werden – allenfalls noch bis Ende 2009 für den deutschsprachigen Raum.

Interessenten, welche auf diesem Wege noch „rasch“ das ITIL® Expert Diplom mit Hilfe der effizienten Bridge Prüfungen erzielen möchten, müssen sich nun sputen.

Bleiben Sie mit uns am Ball.
.