Risiko- und Chancen-Management für IT- und Software-Projekte

1 - Inhalt [Seite 6]
2 - Vorwort [Seite 10]
2.1 - Bemerkungen zur zweiten Auflage [Seite 12]
3 - 1No risk - no business fun [Seite 14]
4 - 2Grundlagen [Seite 20]
5 - 3Umgang mit Risiken und Problemen im Unternehmen [Seite 36]
5.1 - 3.1 Unternehmensweites Risikomanagement, internes Kontrollsystem und Governance [Seite 38]
5.1.1 - 3.1.1 Notwendigkeiten für unternehmensweites Risikomanagement und interne Kontrollen [Seite 38]
5.1.2 - 3.1.2 Unternehmensweites Risikomanagementsystem [Seite 40]
5.1.3 - 3.1.3 Unternehmensweiter Risikomanagementprozess [Seite 43]
5.1.3.1 - 3.1.3.1 Operationales Risikomanagement [Seite 46]
5.1.3.2 - 3.1.3.2 Integriertes Kontrollsystem im Rahmen von Governance, Risikomanagement und Compliance [Seite 53]
5.1.4 - 3.1.4 Risikomanagement als Prozess in einem integrierten Managementsystem [Seite 62]
5.2 - 3.2 Risikomanagement in IT-Organisationen [Seite 68]
5.3 - 3.3 Projekte und Risiken [Seite 77]
5.3.1 - 3.3.1 Trends im Projektmanagement [Seite 77]
5.3.2 - 3.3.2 Wechselbeziehung Projekt- und Risikomanagement [Seite 78]
5.3.3 - 3.3.3 Der Projektrisikomanagementprozess des Project Management Institute (PMI) [Seite 81]
5.3.4 - 3.3.4 Portfolios von Projekten und Risiken [Seite 83]
5.3.5 - 3.3.5 Nutzen und Verwendung von Projektrisikoinformationen [Seite 95]
5.4 - 3.4 Erfolgsfaktoren von Projekten und Programmen [Seite 97]
5.4.1 - 3.4.1 Erfolgsfaktoren und die SOS-Methode des BVA/BIT [Seite 97]
5.4.2 - 3.4.2 Erfolgsfaktoren und die Success-Driver-Analyse (SDA) des SEI [Seite 100]
6 - 4Gefahren bei IT- und Software-Projekten [Seite 110]
6.1 - 4.1 Ursachen von Projektmisserfolgen [Seite 110]
6.1.1 - 4.1.1 "IT-Kosten und -Performance"-Studie 2002 von Ploner [Seite 111]
6.1.2 - 4.1.2 Die CHAOS-Studie der Standish Group [Seite 119]
6.1.3 - 4.1.3 "IT Runaway"-Studie von KPMG [Seite 120]
6.1.4 - 4.1.4 Untersuchungen über Standardrisiken [Seite 121]
6.2 - 4.2 Best-Practices-Modelle [Seite 124]
6.2.1 - 4.2.1 CMMI [Seite 125]
6.2.2 - 4.2.2 ISO.15504 (SPICE) [Seite 128]
6.2.3 - 4.2.3 Das SPMN-Modell zur Vermeidung von Software-Risiken [Seite 131]
6.2.4 - 4.2.4 Scrum und Projektrisiken [Seite 133]
6.3 - 4.3 Die Bedeutung des Risikomanagements für das Qualitätsmanagement von Projekten [Seite 137]
6.4 - 4.4 Aus Anforderungen werden Risiken [Seite 138]
6.4.1 - 4.4.1 Grundlagen [Seite 138]
6.4.2 - 4.4.2 Anforderungsfehler und deren Ursachen [Seite 140]
6.4.3 - 4.4.3 Requirements-Engineering-Prozesse [Seite 140]
6.5 - 4.5 Architekturen und Risiken [Seite 146]
6.6 - 4.6 Risikobasiertes Testen [Seite 152]
6.7 - 4.7 Agiles Entwickeln ohne Risiken? [Seite 155]
7 - 5Prozesse, Techniken und Hilfsmittel [Seite 158]
7.1 - 5.1 Beispiele von Prozessen des Risikomanagements [Seite 158]
7.1.1 - 5.1.1 Der Risikomanagementprozess von Boehm [Seite 159]
7.1.2 - 5.1.2 Der ITQ-Risikomanagementprozess nach Wallmüller [Seite 159]
7.1.3 - 5.1.3 Risikomanagementprozess nach Kontio (Riskit) [Seite 160]
7.1.4 - 5.1.4 Der CRM-Prozess des SEI [Seite 162]
7.2 - 5.2 Risikomanagementtechniken [Seite 164]
7.2.1 - 5.2.1 Techniken zur Identifikation von Risiken [Seite 164]
7.2.2 - 5.2.2 Techniken zur Analyse und Bewertung von Risiken [Seite 165]
7.2.3 - 5.2.3 Techniken zur Planung von Kontrollmaßnahmen [Seite 169]
7.2.4 - 5.2.4 Techniken zur Überwachung von Risiken [Seite 170]
7.3 - 5.3 Werkzeuge [Seite 171]
7.3.1 - 5.3.1 Das Risikoregister [Seite 171]
7.3.2 - 5.3.2 Übersicht zu Risikomanagement-Tools [Seite 174]
8 - 6Methodische Grundaufgaben [Seite 176]
8.1 - 6.1 Identifikation von Risiken [Seite 176]
8.2 - 6.2 Analyse, Bewertung, Filterung und Priorisierung von Risiken [Seite 181]
8.3 - 6.3 Risikoplanung [Seite 185]
8.4 - 6.4 Verfolgung und Steuerung von Risiken [Seite 191]
8.5 - 6.5 Simulation von Risiken [Seite 193]
9 - 7Fallstudie [Seite 196]
9.1 - 7.1 Ausgangslage [Seite 196]
9.1.1 - 7.1.1 Management Summary [Seite 197]
9.1.2 - 7.1.2 Umfang und Inhalt des WHB-Projekts [Seite 198]
9.1.3 - 7.1.3 Projektorganisation [Seite 201]
9.1.4 - 7.1.4 Trainingskonzept [Seite 202]
9.1.5 - 7.1.5 Projektstrukturplan [Seite 204]
9.1.6 - 7.1.6 Managementmethoden [Seite 204]
9.1.7 - 7.1.7 Weitere Projektdokumente [Seite 207]
9.2 - 7.2 Übungsaufgaben [Seite 218]
9.2.1 - 7.2.1 Übung.1 [Seite 218]
9.2.2 - 7.2.2 Übung.2 [Seite 220]
9.2.3 - 7.2.3 Übung.3 [Seite 226]
9.3 - 7.3 Lösungen [Seite 228]
9.3.1 - 7.3.1 Lösung zu Übung.1 [Seite 228]
9.3.2 - 7.3.2 Lösung zu Übung.2 [Seite 229]
9.3.3 - 7.3.3 Lösung zu Übung.3 [Seite 237]
10 - 8Einführung von Risikomanagement und Risikomanagement­prozessen [Seite 240]
10.1 - 8.1 Stufenweise Einführung [Seite 240]
10.2 - 8.2 Rahmenbedingungen [Seite 243]
11 - 9Zusammenfassung und Ausblick [Seite 244]
12 - Anhang [Seite 246]
12.1 - A.1 Hilfsmittel [Seite 246]
12.1.1 - A.1.1 Muster zur Erfassung und Bewertung von Risiken [Seite 246]
12.1.2 - A.1.2 Muster für eine Risikobeschreibung [Seite 247]
12.1.3 - A.1.3 Muster eines Risikomanagementplans [Seite 248]
12.1.4 - A.1.4 Muster für Risikobewertungstabelle [Seite 251]
12.1.5 - A.1.5 Begriffserklärungen [Seite 254]
12.2 - A.2 Risikochecklisten für Standardsoftware-Projekte [Seite 255]
12.2.1 - A.2.1 Fragebogen zur Risikoeinschätzung [Seite 258]
12.3 - A.3 Checkliste für die Beurteilung des Reifegrads des Risikomanagements [Seite 269]
13 - Glossar [Seite 272]
14 - Literaturverzeichnis [Seite 276]
15 - Stichwortverzeichnis [Seite 280]