Analyse und Bewertung von Risiken in IT-Offshoring Projekten | 1 |
Abstract | 2 |
Inhaltsverzeichnis | 4 |
Abbildungsverzeichnis | 6 |
Tabellenverzeichnis | 7 |
Abkürzungsverzeichnis | 9 |
1 Einleitung | 10 |
1.1 Motivation, Problemstellung und Zielsetzung | 10 |
1.2 Kontext, Vorgehensweise und Aufbau der Arbeit | 12 |
2 Grundlagen | 14 |
2.1 Definitionen | 14 |
2.2 Risikomanagement | 17 |
2.2.1 Historische Entwicklung und theoretischer Hintergrund | 17 |
2.2.2 Prozesse und Konzepte | 20 |
2.2.3 Methoden und Werkzeuge des Risikomanagements | 26 |
2.3 Offshore-Outsourcing | 27 |
2.3.1 Historische Entwicklung und theoretischer Hintergrund | 27 |
2.3.2 Formen des Outsourcings | 29 |
3 Qualitative Risikomodellierung | 33 |
3.1 Definitionen zur Risikomodellierung | 33 |
3.2 Ziele und Einschränkungen der Risikomodellierung | 34 |
3.3 Vorgehen zur Modellentwicklung | 35 |
3.4 Untersuchung vorhandener Risikomodelle | 36 |
3.4.1 Triplet Modell | 37 |
3.4.2 Riskit Modell | 38 |
3.4.3 Simple Risk Modell | 41 |
3.4.4 Standard Risk Modell | 42 |
3.4.5 Cascade Risk Modell | 43 |
3.4.6 Modell nach Schmitting und Siemes | 44 |
3.4.7 CTC Modell | 45 |
3.5 Bewertung der vorhandenen Risikomodelle | 47 |
3.6 Entwicklung eines qualitativen Risikomodells | 49 |
3.6.1 Gestaltungsoptionen bei der qualitativen Risikomodellierung | 50 |
3.6.2 Risikoaggregation innerhalb des Modells | 52 |
3.6.3 Beschreibung des qualitativen Modells | 53 |
4 Quantitative Risikomodellierung | 57 |
4.1 Untersuchung vorhandener Methoden zur Quantifizierung | 57 |
4.1.1 Künstliche neuronale Netze (KNN) | 58 |
4.1.2 Regelbasierte Expertensysteme | 59 |
4.1.3 Multivariate Analyseverfahren | 62 |
4.1.4 Bayesian Believe Networks (BBN) | 63 |
4.1.5 Simulationen | 65 |
4.2 Bewertung der vorhandenen Methoden | 65 |
4.3 Quantifizierung des Risikomodells | 66 |
4.3.1 Gestaltungsoptionen bei der quantitativen Risikomodellierung | 67 |
4.3.2 Beschreibung des quantitativen Modells | 74 |
4.4 Bewertung des quantitativen Modells | 79 |
5 Anwendung des Risikomodells | 81 |
5.1 Implementierung des Risikomodells | 81 |
5.2 Instanzbildung des Modells | 82 |
5.2.1 Identifikation der Risikofaktoren | 82 |
5.2.2 Identifikation der Metriken | 84 |
5.2.3 Identifikation der Risikoereignisse | 85 |
5.2.4 Identifikation der Risikofolgen | 94 |
5.2.5 Identifikation der Schäden | 94 |
5.2.6 Identifikation der Risikobehandlungsmaßnahmen | 98 |
5.2.7 Bildung der Relationen | 98 |
5.3 Quantifizierung der Modellinstanz über Experten | 99 |
6 Modellverifikation | 105 |
6.1 Beschreibung des Projektes | 105 |
6.2 Vorgehen zur Bewertung der Ergebnisse | 106 |
6.3 Bestimmung, Analyse und Bewertung der Ergebnisse | 107 |
7 Zusammenfassung | 111 |
Literaturverzeichnis | 114 |
Anhang | 126 |