IBM - CIO Dialog und Wissen - IT Governance

The Payment Card Industry Data Security Standard (PCI DSS) should be seen as an opportunity for your organization. The standard is so well designed that it can serve as the foundation of your risk management strategy.

Abstract: Working together, the major payment card providers have developed a set of data security standards and created a council for enforcing them. Although the Payment Card Industry Data Security Standard (PCI DSS) has become a global requirement, many organizations are lagging in compliance. For many companies, regulatory compliance can already be an overwhelming and confusing area to navigate, and the need to comply with the PCI DSS might feel like yet another burden.

However, IBM believes that the PCI standard should instead be seen as an opportunity for your organization. The standard is so well designed that it can actually serve as the foundation of your risk management strategy going forward. This paper explores the efficiency gains of building a strategy designed around PCI compliance. As it discusses the value of obtaining outside support in your compliance efforts, it also examines potential vendor qualifications.

Bis in die jüngste Zeit waren interne IT-Abteilungen relativ isoliert, was unternehmensweite Problemstellungen hinsichtlich des Erhalts einer führenden Wettbewerbsposition betraf. Sicher war die IT immer in die Sicherung des Wettbewerbsvorsprungs eingebunden, doch war diese Unterstützung eher taktischer Natur; die IT wurde als Kostenstelle und nicht als strategischer Unternehmensbereich betrachtet. Dies hat sich in den letzten Jahren dramatisch geändert: Immer mehr Unternehmen geben die kostenorientierte Sichtweise des IT-Potenzials auf; sie erkennen immer besser, dass die IT Geschäftsprozesse transformieren kann. Diese Entwicklung wird hauptsächlich durch den zunehmenden Wettbewerb in den Märkten und durch die Erkenntnis angetrieben, dass der Übergang zu einem IT-gesteuerten, kundenorientierten Geschäftsmodell kein Luxus, sondern eine Notwendigkeit ist.

Von den IT-Operationen wird zunehmend erwartet, dass sie als Unternehmensbereich operieren. Diese Erwartungshaltung bringt eine Menge neuer Herausforderungen mit sich: Verbesserung der Leistung, Senkung der Betriebskosten, effektive organisatorische Veränderungen (über neue Prozesse und Technologien), damit die IT erfolgreich in diese neue Rolle hineinwachsen kann, sowie Nachweis des Einflusses auf die Geschäftstätigkeit der Abteilung.

Wie transformiert sich nun eine traditionelle IT-Abteilung in einen Unternehmensbereich, der in der Lage ist, ein proaktives, reaktionsfähiges Service-Management für das gesamte Unternehmen zu bieten? Wie kann sie nicht nur die Technologie, sondern auch die Services und die Bewertungskriterien und Vorhersagen für die Kalkulation bereitstellen, die zur Unterstützung der Unternehmensziele erforderlich sind?