Top Banner
IT Governance virksomhetsutvikling og innovasjon uten å miste kontroll (compliance) Ragnvald Sannes ([email protected]) Institutt for ledelse og organisasjon, Handelshøyskolen BI
16

“IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

Jun 28, 2018

Download

Documents

hatuong
Welcome message from author
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
Page 1: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

IT Governancevirksomhetsutvikling og innovasjonuten å miste kontroll (compliance)

Ragnvald Sannes ([email protected])Institutt for ledelse og organisasjon, Handelshøyskolen BI

Page 2: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte2

Hva er “IT Governance”

Finnes det et godt norsk ord?IT ledelse, Styringsmodell IKT

En definisjon:“We define IT governance as specifying the framework for decision rights and accountabilities to encourage desirable behavior in the use of IT.” (Weill, 2004)

Page 3: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte3

IT Governance handler om

ansvaransvar

rollerroller

arenaerbeslutningerbeslutninger

organiseringorganiseringkompetansekompetanse

virksomhetvirksomhet

ITs rolleITs rolle

Page 4: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte4

To perspektiv innen IT Governance

Virksomhetsutvikling og innovasjonBakgrunn

Strategisk bruk av ITSuksesshistorierForskning og praksis innen IT-ledelse og IT-strategi

Fokus på bidrag til verdiskapning

BeslutningsprosesserKompetanse og ressurserGevinstrealiseringStrategi, organisasjon og ledelse

Styring og kontrollBakgrunn

IT-revisjon, internrevisjon, internkontroll”Compliance”, SOX, EU-direktiver

Fokus på verktøy og rammeverk

CobitITILISO 17799……

”Gjøre de riktige tingene” ”Gjøre ting riktig”balanse

Page 5: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte5

Ledere, IT-ledelse og kompetanse

Ignorerende

”lip service” og ansvars-fraskrivelse

Forstående

Ledelsen ser en sammenheng mellom verdi-skapning og bruk av IT

Erkjennende

Ledelsen legger strategiske føringer for IT-prioriteringer

Styrende

Ledelsen har en klar strategi som omfatter hvordan IT skal brukes til å fremme verdi-skapningen

Fritt etter Peter Keen (1991). Shaping the future. Boston, Ma. Harvard Business School Press

Page 6: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte6

Virksomhet og teknologi

Page 7: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte7

Brukerne og ny teknologi

Kilde: Lewis, W., R. Agarwal, et al. (2003). "Sources of influence on beliefs about informationtechnology use: An empirical study of knowledge workers." MIS Quarterly 27(4): 657-676.

Institusjonelle faktorer

Sosiale faktorer

Toppledelsensstøtte

Lokale lederesstøtte

Sosiale normer- Enhet- Uformell krets- Profesjon- Nærmeste leder- Toppleder

Oppfattetnytte

Oppfattetbrukervennlighet

MestringsfølelseIT-verktøy

Personlig innovativitet med IT

Individuelle egenskaper

Page 8: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte8

Ledere og kompetanse om IT

AktivIT-ledelse

Egen kunnskap

Egenerfaring

Teknologi

Applikasjoner

Utvikling mm

IT-ledelse

Tilgang til kunnskap

IT prosjekter

IT ledelse

EffektOmrådeElementer

Kilde: Bassellier et al. (2003). ”The Influence of Business Managers’ IT Competence onChampioning IT." Information Systems Research 14(4): 317-336

Page 9: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte9

Prinsipper for organisering

HovedkontorHovedkontor

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Kilde: Brown (1997), Brown & Magill (1994)

Sentralisert lSentralisert løøsningsning

Desentralisert Desentralisert lløøsningsning

FFøøderal eller hybrid deral eller hybrid lløøsningsning

Page 10: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte10

Valg av styringsmodell bør:

1. Være konsistent med øvrig virksomhetsstyring2. Adressere sentrale utfordringer på IT-området3. Balansere lokale behov med behov for

koordinering og samordning 4. Være tilpasset virksomhetens ressurser og

kompetanse

Har dere andre kriterier?

Page 11: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte11

Et eksempel på en beslutningsmodell

Kilde: Weill, P., & Ross, J. W. (2005). A Matrixed Approach to Designing IT Governance. MIT Sloan Management Review, 46(2), 26-34.

IT principles

IT architecture IT infrastructure strategies

Business applications

needs

IT Investment

Input Decision Input Decision Input Decision Input Decision Input Decision

Business monarchy

IT monarchy

Feudal

Federal

Duopoly

Anarchy2

13

3

21

21

1

2 1

23 3 3

Page 12: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte12

Beslutninger i modellen –og noen enkle prinsipper

Prinsipper og strategier

IT-arkitektur Infrastruktur Virksomhets-applikasjoner

Investering og

finansiering

VirksomhetVirksomhet TeknologiTeknologi

Page 13: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte13

Interessenter i beslutningsprosessen

Prinsipper og strategier

IT-arkitektur Infrastruktur Virksomhets-applikasjoner

Investering og

finansiering

Leverandør

Bruker

Partner

Myndighet

Intressorg.

Andre

Bestiller

Premissgiver Ledelse

Virksomhet

IT?

Ansatte, kunder

Bransje, leverandør,..

Direktorat, tilsyn,..

Forbruker, miljø, …

??

Page 14: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte14

Et verktøy? Er det så enkelt?

Leverandør

Bruker

Partner

Myndighet

Intressorg.

Andre

Bestiller

Premissgiver

Prinsipper og strategier

IT-arkitektur Infrastruktur Virksomhets-applikasjoner

Investering og

finansiering

Page 15: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

3. juni 2008 IT governance - ISACAs årsmøte15

IT Governance handler om

ansvaransvar

rollerroller

arenaerbeslutningerbeslutninger

organiseringorganiseringkompetansekompetanse

virksomhetvirksomhet

ITs rolleITs rolle

Page 16: “IT Governance” i NAV Begrepsavklaring og føringer for en ...…rsmøte 2008/3.ISACA... · 3. juni 2008 2 IT governance - ISACAs årsmøte Hva er “IT Governance” Finnes det

Takk for oppmerksomheten!