Cloud Computing gewinnt sowohl in der Wissenschaft als auch in der Wirtschaft immer mehr an Bedeutung. War es vor einigen Jahren noch ein Hype, etabliert sich Cloud Computing als eine Alternative zu den vorherrschenden Technologien. Cloud Compu-ting ist zudem ein neuer Aspekt, welcher bei der Betrachtung eines Unternehmens be-rücksichtigt werden sollte. Mit Hilfe von angemessenen Abstraktionen, entsprechenden Konzepten und passenden graphischen Darstellungen wird eine integrierte und ganzheitliche Sicht auf das Unternehmen erstellt. Es gibt dazu vielzählige Ansätze und Methoden. Doch es stellt sich die Frage, inwieweit diese in der Lage sind, Cloud Computing zu modellieren. Diese Arbeit geht diesem Aspekt nach. Zuerst werden die Anforderungen, die für die Modellierung von Cloud Computing relevant sind, identifiziert und auf Basis der Ergebnisse eine Bewertungsmethode entwickelt. Schließlich werden im zweiten Abschnitt bestimmte Ansätze ausgewählt und mit Hilfe der Bewertungsmethode analysiert.

Diese Arbeit untersucht die Wirtschaftlichkeitsbeurteilung von Cloud Computing. Dazu werden die Begriffe Cloud Computing und Wirtschaftlichkeit aufgearbeitet. Es erfolgt die Konzeption eines Bezugsrahmens, der zur Analyse des Beitrags ausgewählter Wirtschaftlichkeitsverfahren für das Cloud Computing eingesetzt wird. Mithilfe des Bezugsrahmens werden drei Verfahren analysiert, die auf einem erweiterten Wirtschaftlichkeitsverständnis basieren. Dazu zählen der Mehr-Ebenen-Ansatz von Reichwald et al. (1996), das WiBe-Verfahren von Röthig et al. (2007) und der Information-Economics-Ansatz von Parker und Benson (1988).

Cloud Computing wird mittlerweile als ein neues IT-Paradigma bezeichnet und ist für viele Unternehmen aufgrund der offensichtlichen Vorteile, wie z.B. die Kostenersparnis oder die Skalierbarkeit der IT-Ressourcen, ein interessantes Thema. Die Entscheidung, ob Cloud Computing in einem Unternehmen eingeführt werden sollte, ist individuell durch das IT-Management zu treffen. Allerdings gestaltet sich dieser Entscheidungsprozess schwierig, weil keine konkreten oder nur unzureichende Entscheidungshilfen vorhanden sind. Im Rahmen dieser Arbeit werden die Perspektiven IT-Governance, IT-Strategie, IT-Prozesse, IT-Personal, IT-Controlling und IT-Sicherheit im Hinblick auf eine Cloud-Einführung sowie -Nutzung analysiert. Anhand der Ergebnisse wird ein Fragenkatalog erstellt, der einem CIO für eine Entscheidungsfindung als Bezugsrahmen dienen kann. Es wird deutlich, dass die Einführung von Cloud Computing strategische, finanzielle, organisatorische, technische und personelle Veränderungen beinhaltet, die vor der Umsetzung gründlich bedacht werden sollten.

Unternehmen können sich aus verschiedenen Einheiten zusammensetzen. Diese Unterteilung kann nach Funktionsbereichen, divisional oder als Matrixorganisation erfolgen. Da in verschiedenen Unternehmensteilen häufig ähnliche Prozesse verwendet werden, besteht die Notwendigkeit von den Besonderheiten in den Abläufen einzelner Unternehmensteile zu abstrahieren. Das Konzept der Prozessvariante verheißt hierfür das richtige Mittel zu sein. Thema der vorliegenden Arbeit ist die Modellierung von Prozessvarianten. Dabei werden vorhandene Ansätze vorgestellt, voneinander abgegrenzt und kritisch diskutiert. Die zentrale Fragestellung dabei ist, ob die vorhandenen Konzepte eine konsistente und redundanzfreie Wiederverwendung bei der Modellierung von Geschäftsprozessen ermöglichen. Darüber hinaus werden alternative Ansätze aufgezeigt.

Diese Ausarbeitung wurde mit dem Ziel angefertigt, einen Überblick über Abdeckung der Informationssysteme für das IT-Controlling zu geben. Dabei wurde deutlich, dass der Fokus der untersuchten Informationssysteme im Berichtswesen, Kosten-, IT-Asset- und ITServicemanagement liegt. Schwachstellen in der Abdeckung sind das Risiko-, Chancen-, Strategiemanagement und die Wissensdokumentation. Das zweite Ziel, dass verfolgt wurde, ist die Vorstellung der Anforderungen an Informationssysteme für das IT-Controlling aus wissenschaftlicher Sicht und damit verbunden der Aufbau eines Kriterienkataloges. Der Schwerpunkt der Kriterien bezieht sich auf die Verwaltung, Visualisierung und Überwachung der Steuerungsobjekte des IT-Controllings. Dabei stellt vor allem die Anpassungsfähigkeit ein Kriterium dar, das von vielen Informationssystemen nicht erfüllt werden konnte.

Sicherheit von IT-Systemen ist das Kernthema moderner Informationsverarbeitung. Durch die kontinuierlichen technologischen Entwicklungen steigt die Abhängigkeit der Unternehmen von der Verfügbarkeit dieser Systeme. Oftmals wird die Sicherheit von ITSystemen als rein technisches Problem verstanden. In der Unternehmenspraxis existiert demnach das Bedürfnis nach einem umfassenden Leitfaden, der sämtliche Facetten der Sicherstellung der Unternehmens-IT berücksichtigt. Zu diesem Zweck wird in der vorliegenden Arbeit zunächst ein Bezugsrahmen für die IT-Sicherheit konzipiert. Dieser ermöglicht es, eine Gesamtsicht auf das Thema IT-Sicherheit zu erhalten, der die unterschiedlichen Perspektiven im Rahmen der Sicherheit von IT aufzeigt. Zu jeder Perspektive werden Maßnahmen und Sicherheitsvorkehrungen vorgestellt, die einen Großteil der Ursachen für Sicherheitsprobleme beherrschbar machen. Anschließend werden ausgewählte Referenzmodelle (ITIL, COBIT und IT-Grundschutz) basierend auf dem konzipierten Bezugsrahmen hinsichtlich ihrer Eignung als ITSicherheitsleitfaden untersucht. Die Analyse hat ergeben, dass der IT-Grundschutz den größten Unterstützungsgrad für die Etablierung eines ganzheitlichen Sicherheitskonzepts bietet und als Fundament für eigene Maßnahmenkataloge eingesetzt werden kann. Allerdings werden nicht alle im Bezugsrahmen definierten Anforderungen abgedeckt, sodass entsprechende Anpassungen und Ergänzungen vorgenommen werden müssen.

In der vorliegenden Arbeit wird eine domänenspezifische Modellierungsmethode für das IT-Projektmanagement vorgestellt. Diese ergänzt die umfassende Unternehmensmodellierungsmethode MEMO um strukturelle und prozedurale Konzepte zur Unterstützung des Managements von IT-Projekten, mit dem Ziel, aufzuzeigen, wie die konzeptuelle Modellierung im Rahmen des IT-Projektmanagements Anwendung finden und Hilfestellung leisten kann. Dazu ermöglicht es die Methode Transparenz über Projekte, ihren Ablauf und ihre Beziehungen zum Unternehmenskontext sowie zu anderen Projekten zu schaffen. So kann zum einen die in der Domäne vorherrschende Komplexität reduziert und zum anderen neben der Planung gleichzeitig auch die Steuerung und Kontrolle von IT-Projekten erleichtert werden. Außerdem trägt die Methode wesentlich dazu bei, die Kommunikation zwischen allen Projektbeteiligten zu fördern.

Die wachsende Bedeutung der IT für die Unternehmen bewirkt, dass auch die IT-Kosten zunehmend einer kritischen Betrachtung seitens der Unternehmensführung ausgesetzt sind und IT-Controller unter dem Druck stehen, "ihre" Kosten zu rechtfertigen. Somit entsteht der Bedarf an einem (IT-)Kostenmanagement und entsprechender unterstützender Instrumentarien. Im Rahmen dieser Arbeit wird die Prozesskostenrechnung einer kritischen Analyse unterzogen. Als "Maßstab" zur Beurteilung des Nutzens, werden zuvor Anforderungen an Kostenrechnungsinstrumente identifiziert, die nötig sind, um die Aufgaben und Ziele durch das IT-Kostenmanagement zu erfüllen.

Die Referenzmodellierung wird heutzutage als bewährte Methode zur Unterstützung bei der Entwicklung von Informationssystemen anerkannt. So bilden Referenzmodelle Domänenwissen in wiederverwendbarer Form ab und besitzen durch die Abstraktion von spezifischen Details Gültigkeit für eine Menge von Anwendungsfällen. Eine Möglichkeit, dem Dilemma der Referenzmodellierung zu entgegnen und die Nutzung von Referenzmodellen zu vereinfachen, ist die Anreicherung dieser mit Konfigurationsmechanismen. Hierbei werden mehrere Varianten in einem Referenzmodell integriert dargestellt und können für konkrete Anwendungsfälle abgeleitet werden. Im Rahmen dieser Arbeit werden Ansätze für die Modellierung von Prozessvarianten untersucht und bewertet. Die für die Bewertung herangezogenen Anforderungen werden auf Basis von identifizierten Herausforderungen der Modellierung von Prozessvarianten gewonnen.

Der Einsatz von sog. "Prozesslandkarten" ist in der Praxis des Geschäftsprozessmanagements weit verbreitet. Dem Betrachter bieten sie eine grobe Übersicht über eine Menge ausgewählter Geschäftsprozesse und deren übergreifende Zusammenhänge. Damit unterscheiden sie sich von den gängigen Darstellungsformen der Unternehmensmodellierung, die vorrangig die Beschreibung einzelner Prozessabläufe betonen. Ziel dieser Arbeit ist es, die Potentiale eines modellbasierten Ansatzes für Prozesslandkarten zu untersuchen. Dazu werden beispielhafte Anwendungsszenarien konstruiert, auf deren Grundlage die Bestimmung von Anforderungen an einen Diagrammtyp "Prozesslandkarte" erfolgt. Daraufhin wird eine semi-formale Modellierungssprache im Kontext der Unternehmensmodellierungsmethode MEMO entworfen. Abschließend erfolgt eine exemplarische Anwendung am Beispiel einer Hochschule. Durch die Unterstützung prozessübergreifender Analyseszenarien bietet der Diagrammtyp "Prozesslandkarte" eine sinnvolle Erweiterung zu detaillierteren Beschreibungsformen der Unternehmensmodellierung. Umgekehrt ermöglicht die semi-formale Spezifikation eines modellbasierten Ansatzes eine enge Integration ergänzender Beschreibungsformen. Zudem fördert eine enge Verknüpfung modellbasierter Prozesslandkarten mit detaillierteren Formen der Prozessbeschreibung die allgemeine Prozesstransparenz.

Die vorliegende Arbeit untersucht die Projekt- und Projektmanagementdimensionen und schlägt basierend auf den identifizierten Dimensionen einen Bezugsrahmen zur Charakterisierung von Projekten vor. In einem zweiten Schritt werden Informationssysteme für das Projektmanagement mit Fokus auf IT-Routineprojekte vorgestellt und dahin gehend analysiert, ob diese die erarbeiteten Dimensionen abbilden können.