IT-Governance und IT-Compliance auf Basis COBIT 2019

Ordnung in ein weit verzweigtes Netz bringen.

Regulatorische Anforderungen liegen im einen System, Nachweise im nächsten, Prozesse im dritten. Die itGOVapp verknüpft diese Quellen, statt sie zu kopieren. So werden Umsetzungsstand, Kontrollen und Fälligkeiten an einer Stelle sichtbar.

COBIT 2019

Governance- und Management-Objectives als strukturelle Grundlage

4

Regelwerke integriert: DORA, MaRisk, BSI, ISO

SaaS

Hosting in Deutschland, Zugriff im Browser ohne Installation

Modular

Nur die tatsächlich genutzten Module werden bezogen

Wofür die itGOVapp gebaut ist

Vier wiederkehrende Aufgaben im IT-Governance-Alltag

Reifegrade bewerten und fortschreiben. Regulatorische Anforderungen den eigenen Kontrollen und Nachweisen zuordnen. Kennzahlen erheben und auswerten. Und im Prüfungsfall belegen können, dass beides zusammenpasst.

Dokumente bleiben dort, wo sie heute liegen. Die itGOVapp referenziert sie über Hyperlinks, führt aber die Bewertungen, Zuordnungen und Fristen zentral. Damit bleibt die Datenhoheit bei den Quellsystemen, während die Nachvollziehbarkeit an einer Stelle entsteht.

Auf einen Blick

Eckdaten

Framework: COBIT 2019, Deutsch und Englisch
Regelwerke: DORA, MaRisk, BSI, ISO
Plattform: Claris FileMaker (Low-Code)
Zugriff: WebDirect im Browser
Hosting: SaaS, Rechenzentrum in Deutschland
Lizenzmodell: Concurrent User, quartalsweise

COBIT® ist eine eingetragene Marke der ISACA. Die itGOVapp bildet die Struktur von COBIT 2019 über Kennungen ab und liefert keine Originaltexte der ISACA mit. Einzelheiten unter Hinweise & Lizenzen.

Nur mit der itGOVapp ans Ziel

Abbau von Excel-Tapeten, einfacher Zugriff auf Dateien, übersichtliche Bearbeitung, ein wirksames IKS, ein sinnvolles KPI-Reporting und ein taugliches IT-Compliance-Reporting. Kurz: eine solide Basis für IT-Governance.

Rote Pfeile zeigen nach innen: Anforderungen fließen in die Anwendung. Blaue Verbindungen sind gestrichelt: hier wird nur verlinkt, nicht kopiert. Grüne Pfeile zeigen nach außen: Auswertungen entstehen aus derselben Datenbasis.

Regelwerke

Was gefordert ist

DORA, MaRisk, BSI-Standards und ISO-Normen werden strukturiert erfasst und auf die COBIT-Objectives gemappt. Damit wird sichtbar, welche Anforderung von welcher Kontrolle getragen wird und wo eine Lücke bleibt.

Quellsysteme

Wo die Nachweise liegen

Schriftlich fixierte Ordnungen, Richtlinien, Prozesse und Evidenzen bleiben in nscale, SharePoint, Infonet, Signavio oder ServiceNow. Die itGOVapp verweist per Hyperlink darauf, statt Kopien anzulegen.

Auswertungen

Was herauskommt

IT-Compliance-Reporting, IKS-Reporting, KPI-Reporting und Self-Assessment greifen auf dieselbe Datenbasis zu. Prüfer und Management sehen denselben Stand, ohne dass Tabellen neu zusammengestellt werden müssen.

Vom Ist-Zustand zur Zielsituation

Was sich durch den Einsatz konkret ändert.

Thema	Ohne integrierte Lösung	Mit der itGOVapp
Mapping der Regelwerke	Zuordnungen entstehen in immer neuen Excel-Dateien, Zusammenhänge sind kaum nachvollziehbar.	Ein durchgängiges Mapping auf COBIT 2019, jederzeit abruf- und auswertbar.
Nachweisführung	Dokumente werden gesucht, kopiert und in Anhängen versendet.	Nachweise sind als Hyperlink am Objective hinterlegt, die Quelle bleibt führend.
Reifegrade	Bewertungen liegen je Jahr in eigenen Tabellenblättern, ein Vergleich ist mühsam.	Historisierte Bewertungen, Entwicklung über die Jahre auf einen Blick.
KPI-Erhebung	Manuelle Übernahme von Jahreswerten, keine Eingabeprüfung.	Strukturierte Erfassung mit Validierung und mehrjähriger Auswertung.
Prüfungsvorbereitung	Hoher Aufwand für die Zusammenstellung prüfungsrelevanter Unterlagen.	Konsistent aufbereitete Sicht auf Anforderung, Kontrolle und Evidenz.
Übersicht für Kollegen	Verteilte Ablagen, unklare Zuständigkeiten, verpasste Fristen.	Persönliche Cockpit-Sicht auf eigene Dokumente, Stichtage und Kontrollen.

Grundlage: Auswertung der abzulösenden Excel-Anwendungen aus den Bereichen IT-Governance, IT-Compliance, SfO-Management, IKS, KPI und Interne Revision.

Warum sich der Einsatz rechnet

Sieben Argumente, die in der Praxis am häufigsten den Ausschlag geben: von der Verfügbarkeit über das Vendor-Risiko bis zur Wirtschaftlichkeit.

Time to Market

Sofort verfüg- und einsetzbar. Die Lösung ist fertig und wird konfiguriert, nicht entwickelt. Der Einsatz ist bereits in der laufenden Audit-Saison möglich.

Flexibel und erweiterbar

Regulatorien, Rollen und Datenfelder lassen sich eigenständig anpassen. Neue Tools oder Systeme werden über Hyperlinks angebunden, ohne dass die Struktur umgebaut werden muss.

Geringes Vendor-Risiko

Die Lösung basiert auf der etablierten Standardplattform Claris FileMaker. Über 1.400 zertifizierte Claris-Partner weltweit, viele davon im DACH-Raum, stehen für Betrieb und Support zur Verfügung.

Sicherheit durch Verzicht

Es werden keine kundenbezogenen Dokumente vorgehalten, sondern nur Einwertungen. Ohne den Kontext der Quellsysteme lassen diese keine verwertbaren Rückschlüsse zu, die bestehenden Berechtigungskonzepte bleiben vollständig wirksam.

Klarheit und Transparenz

Mitarbeiterspezifische Sichten zeigen jedem genau das, was ihn betrifft. Das verkürzt Einarbeitung, reduziert Rückfragen und macht Fristen sichtbar, bevor sie ablaufen.

IT-Compliance-Support

IKS, Revision und IT-Compliance werden auf internationalem Standard umgesetzt. Regulatorien-Mappings zu DORA, MaRisk, BSI und ISO sind abrufbar, ebenso die Aufbereitung für aufsichtliche Prüfungen.

Wirtschaftlich

Die Investition amortisiert sich in der Regel innerhalb von weniger als zwei Jahren. Der Nutzen steigt mit jeder abgelösten Excel-Anwendung und jedem zusätzlichen Nutzer weiter an.

Wann sich die Investition trägt

Der Aufwand ohne integrierte Lösung wächst linear weiter, während Einführung und Betrieb der itGOVapp einmalig anfallen und danach flacher verlaufen.

Schematische Darstellung

Der Verlauf ist schematisch und ersetzt keine Wirtschaftlichkeitsrechnung. Die tatsächliche Amortisation hängt von Nutzerzahl, Anzahl abgelöster Excel-Anwendungen und Prüfungsdichte ab. Eine Rechnung mit Ihren Werten stellen wir auf Anfrage auf.

Wo die Zeit eingespart wird

Die Effekte entstehen nicht an einer Stelle, sondern verteilt über den Jahreszyklus.

Prüfungs- und Revisionsanfragen

Der größte Einzelposten

Anfragen aus IT-Compliance, Interner Revision und von externen Prüfern binden den größten Teil des Aufwands. Weil Anforderung, Kontrolle und Nachweis bereits verknüpft sind, entfällt das Zusammensuchen. Die Bearbeitungszeit je Anfrage sinkt spürbar.

Tägliche Arbeit im Fachbereich

Der breitere Effekt

Kolleginnen und Kollegen, die nur periodisch mit Governance-Themen zu tun haben, finden ihre Aufgaben in einer eigenen Sicht wieder. Das reduziert Suchzeiten, Rückfragen und Doppelerfassungen über das ganze Jahr.

Ablösung von IDV-Anwendungen

Weniger Risiko, weniger Pflege

Individuelle Datenverarbeitung in Tabellenkalkulationen ist wartungsintensiv und fehleranfällig. Typische Kandidaten für eine Ablösung sind KPI-Erhebung, IT-Compliance-Reporting, Self-Assessment und die IKS-Kontrollmatrizen.

Regulatorische Umsetzung

Vor allem im DORA-Kontext

Bei der Umsetzung von DORA-Anforderungen entsteht der Nutzen doppelt: durch die schnellere Bearbeitung und durch die belastbare Nachweisführung, die im Prüfungsfall ohnehin verlangt wird.

Modularer Aufbau

Die itGOVapp ist konsequent modular aufgebaut. Bezogen und genutzt werden ausschließlich die Module, die tatsächlich gebraucht werden. Das Grundmodul bildet die Basis, alle weiteren Module setzen darauf auf.

Der Baukasten im Überblick

Grundmodul und Betriebsplattform bilden die Basis. Darauf setzen die fachlichen Module auf, die einzeln bezogen und jederzeit ergänzt werden können.

Aufbau

Grundlage

Ohne diese Bausteine läuft nichts; sie bilden Datenmodell und Betriebsplattform.

COBIT 2019 Grundmodul

Basis

Governance- und Management-Objectives mit den zugehörigen Practices und Aktivitäten, abrufbar in Deutsch und Englisch. Jedes Objective trägt Bewertung, Verantwortlichkeit und Verweise auf Nachweise.

Abgebildet wird die Struktur, nicht der Volltext: Kennungen und Gliederung stammen aus COBIT 2019, urheberrechtlich geschützte Texte der ISACA werden nicht mitgeliefert.

Plattform und Hosting

Basis

Claris-Lizenz, Betrieb des Servers, Updates und Backups. Der Zugriff erfolgt über WebDirect im Browser, eine lokale Installation ist nicht erforderlich.

Fachliche Module

Frei kombinierbar und jederzeit erweiterbar.

Regulatorien-Integration

DORA · MaRisk · BSI · ISO

Strukturierte Erfassung regulatorischer Anforderungen und deren Verknüpfung mit den COBIT-Objectives. Neue Fassungen eines Regelwerks lassen sich einpflegen, ohne bestehende Zuordnungen zu verlieren.

SfO-Anbindung

Schriftlich fixierte Ordnung

Einbindung von Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen aus den bestehenden Ablagesystemen, inklusive Metadaten wie Verantwortung, Veröffentlichungsdatum und nächster Qualitätssicherung.

IT-Compliance-Reporting

Berichte für Management und Prüfung

Konsolidierte Darstellung von Umsetzungsständen, Abweichungen, offenen Maßnahmen und Verantwortlichkeiten. Die Berichte tragen sowohl das Management-Reporting als auch Prüfungen durch Revision oder externe Prüfer.

IT-Self-Assessment

Reifegradmodell

Strukturierte Selbstbewertung von Objectives, Kontrollen und Prozessen anhand definierter Reifegradstufen. Ergebnisse werden zentral zusammengeführt, Entwicklungstrends werden über die Jahre sichtbar.

KPI-Modul

Erfassung und Auswertung

Definition, Erhebung und Auswertung steuerungsrelevanter Kennzahlen entlang der COBIT-Objectives. Mehrjährige Zeitreihen entstehen ohne neue Tabellenblätter, Eingaben werden geprüft.

IT Strategy & Performance

Strategie · KPI · Maßnahmen · Reifegrad

Verknüpft Unternehmens- und IT-Ziele mit Handlungsfeldern, Kennzahlen, Maßnahmen, Reifegraden und Finanzbezug. So wird nicht nur dokumentiert, was geregelt ist. Es wird auch sichtbar, ob die Strategie messbar umgesetzt und wirksam gesteuert wird.

Signavio-Integration

Prozessmanagement

Verknüpfung von Governance-Elementen mit dokumentierten Geschäfts- und IT-Prozessen. Zusammenhänge zwischen Anforderung, Kontrolle und operativem Prozess werden transparent, Prozessbezüge werden dokumentiert.

Management-Reporting

Monatsberichte · Trends · Prognose

Monatliche Berichte je Managementdisziplin wie IT-Finanzen, IT-Risiko, Service Level, Change und Release. Kennzahlen fließen in dieselbe Zeitreihe wie das KPI-Modul, Trends und Prognosen entstehen ohne Doppelerfassung.

Rollen-Modul

Berechtigungen

Rollenbasiertes Berechtigungsmodell für Lesen, Anlegen, Bearbeiten, Löschen und Freigeben. Zugriffsrechte auf Funktionen und Inhalte folgen der zugewiesenen Rolle, das Vier-Augen-Prinzip ist abbildbar.

Weitere Module

Aus der Community

In der aktiven Claris-Community entstehen laufend zusätzliche Module. Sie können bei Bedarf eingebunden werden, ohne dass grundlegende Systemänderungen erforderlich sind.

Wie Module hinzukommen

Der modulare Aufbau folgt einer Architekturentscheidung und nicht einem Preismodell.

Eine Tabelle, viele Kategorien

Das Datenmodell arbeitet mit einer zentralen Tabelle und Datensatz-Kategorien. Neue Inhalte brauchen keine neue Struktur, was Wartung und Weiterentwicklung erheblich vereinfacht.

Eindeutige Schlüssel

Jede Entität trägt eine UUID, Beziehungen werden über Fremdschlüssel abgebildet. Der Beziehungsgraph ist grafisch einsehbar und bleibt damit nachvollziehbar.

Anpassung ohne Projekt

Regulatorien aktualisieren, Rollenkonzepte anpassen, Felder ergänzen: Das gelingt eigenständig. Für tiefergehende Änderungen stehen zertifizierte Entwicklungspartner bereit.

Von Governance zur wirksamen IT-Steuerung

Die itGOVapp verbindet regulatorische Governance mit strategischer Steuerung. Unternehmensziele, IT-Ziele, COBIT, Kennzahlen, Maßnahmen, Reifegrade und Finanzbezug werden in einer durchgängigen Ableitungskette zusammengeführt.

Ebene 1

Governance Foundation

COBIT 2019, Rollen, SfO, Prozesse und Verantwortlichkeiten bilden die strukturierte Grundlage.

Ebene 2

Risk & Compliance

DORA, MaRisk, BSI, ISO, IKS, Risiken, Kontrollen, Evidenzen und Prüfungen werden miteinander verknüpft.

Ebene 3

Strategy & Performance

IT-Strategie, BSC oder andere Zielsysteme, KPI, Maßnahmen, Reifegrad und Budget machen den Wert- und Wirkungsbeitrag steuerbar.

Eine Ableitungskette statt einzelner Steuerungsinseln

Das Zielsystem ist frei konfigurierbar. BSC, OKR, individuelle Leitplanken oder andere Strategiemodelle können auf dieselbe Governance-Datenbasis aufsetzen.

01

Unternehmensziel

Leitplanken und strategische Vorgaben.

02

IT-Ziel

Konkreter Beitrag der IT zur Strategie.

03

COBIT & Governance

Objectives, Practices, Rollen und Prozesse.

04

KPI & Reifegrad

Messung von Zielerreichung und Steuerungsqualität.

05

Maßnahme & Risiko

Handlung, Verantwortung, Termin und Priorität.

06

Managementsicht

Verdichtung für Steuerung, Prüfung und Entscheidung.

So fließen Strategie, Governance und Wirkung zusammen

Die Visualisierung zeigt das generische Zielbild: Quell- und Fachsysteme bleiben führend, während die itGOVapp Zusammenhänge, Verantwortlichkeiten, Bewertungen und Steuerungsinformationen in einem Datenkern verbindet.

Integrierte IT-Steuerung

Vom strategischen Auftrag über Governance und Compliance bis zur messbaren Wirkung und Managemententscheidung.

Generisches Zielbild

Management-Cockpit als Produktansicht

Die folgende Ansicht ist bewusst mit Beispieldaten gefüllt. Sie zeigt, wie sich Strategie, Zielerreichung, Reifegrad und regelbasierte Befunde in einer Entscheidungssicht verdichten lassen.

itGOVapp · Management Cockpit

Strategy & Performance · Jahresscheibe 2027

Demo · Beispieldaten

6

strategische IT-Ziele im Steuerungsmodell

15

zugeordnete Ziel-KPI im Management-Set

72 %

mittlerer Reifegrad der bewerteten Steuerungsobjekte

4

offene Governance-Befunde mit Prüfbedarf

Strategische Zielerreichung

Ziel vs. Ist · Demo

Z1Digitale Souveränität82 %

Z2Informationssicherheit & Datenschutz91 %

Z3Kunden- & Mitarbeiterzufriedenheit68 %

Z4Zukunftsfähigkeit76 %

Z5Leistungsfähigkeit88 %

Z6Wirtschaftlichkeit57 %

15 KPI12 Maßnahmen8 regulatorische Bezüge3 Jahresscheiben

Governance Health

verdichtete Sicht

78%

Steuerungsqualität stabil
Der Reifegrad ist überwiegend belastbar; vier Befunde benötigen fachliche Prüfung oder Entscheidung.

Aktuelle Befunde

regelbasiert

KPI rot, ohne Maßnahme
Z6 Wirtschaftlichkeit1

Reifegrad kritisch
Wirkungsnachweis prüfen1

Ziel nur einfach belegt
zweite Kennzahl prüfen2

Reifegradentwicklung über die Jahresscheiben

historisiert · Demo

3 JahresscheibenZielwert hinterlegtBewertungen bleiben nachvollziehbar

Vier Aussagen bleiben bewusst getrennt

Keine Scheingenauigkeit im Management-Reporting

Zielerreichung entsteht aus belastbaren Ist- und Zielwerten. Maßnahmenfortschritt beschreibt Umsetzung. Reifegrad bewertet die Qualität der Steuerung. Wertbeitrag ergänzt die finanzielle und ressourcenbezogene Perspektive.

Diese Größen werden miteinander verbunden, aber nicht künstlich zu einer einzigen Ampel vermischt.

Vom Dashboard zur Governance Engine

Regelbasierte Hinweise auf Steuerungslücken

Die Datenbasis kann automatisiert auf typische Brüche geprüft werden: Ziele ohne Kennzahl, kritische Reifegrade ohne Maßnahme, rote KPI ohne Handlung, Maßnahmen ohne Wirkungsnachweis oder fehlende Zuordnungen zu Governance und Compliance.

Beispiele für automatische Governance-Befunde

Die Regeln liefern keine automatischen Managemententscheidungen, sondern gezielte Hinweise, wo fachliche Prüfung und Steuerung erforderlich sind.

Regel 01

IT-Ziel ohne Kennzahl

Das Ziel ist strategisch formuliert, aber nicht messbar unterlegt. Kennzahl ergänzen oder alternative Wirkungslogik dokumentieren.

Regel 02

Compliance-Anforderung ohne Kontrolle

Eine regulatorische Anforderung besitzt keine belastbare Kontrollzuordnung. Mögliche Compliance-Lücke prüfen.

Regel 03

Kritischer Reifegrad ohne Maßnahme

Eine schwache Steuerungsreife ist bekannt, ohne dass eine zugehörige Verbesserung geplant oder begründet wurde.

Regel 04

Maßnahme ohne Wirkungsnachweis

Eine Initiative wird umgesetzt, aber keine Kennzahl oder Bewertung zeigt, ob die erwartete Wirkung tatsächlich eintritt.

Regel 05

KPI rot, aber ohne Handlung

Eine Zielabweichung ist sichtbar, ohne dokumentierte Maßnahme, Entscheidung oder Risikoakzeptanz.

Regel 06

Strategiebezug fehlt

Maßnahme, KPI oder Governance-Objekt ist operativ vorhanden, lässt sich aber keinem strategischen Zielbeitrag nachvollziehbar zuordnen.

Beispiel: Informationssicherheit & digitale Resilienz

Ein möglicher End-to-End-Pfad aus einer Referenzimplementierung.

Unternehmensleitplanke→ IT-Ziel Informationssicherheit→ COBIT Objective→ DORA / interne Regelwerke→ Risiko & Kontrolle→ KPI & Reifegrad→ Maßnahme→ Management-Reporting

Die dargestellte BSC-/Strategielogik ist eine mögliche Ausprägung. Das Datenmodell bleibt bewusst generisch, damit organisationsspezifische Zielsysteme, Kennzahlenkataloge und Steuerungsmodelle abgebildet werden können.

Die Anwendung in Ansicht

Alle Ansichten stammen aus einer Demo-Instanz mit Beispieldaten. Sie zeigen den Aufbau der Oberfläche: Lagebild, Ableitungskette, Anschlussmatrix, Kennzahlenerfassung, Regelwerk, Reifegradbewertung und die Herkunft eines Befundes.

Demo-Instanz. Kennzahlen, Ziel- und Finanzwerte auf dieser Seite sind Beispieldaten und beschreiben keine reale Organisation. Sie dienen ausschließlich dazu, Aufbau und Arbeitsweise der Anwendung zu zeigen.

Lagebild

Der verdichtete Steuerungsstand: erhobene Kennzahlen gegen Zielkatalog, Ampelverteilung, Finanzlage, Reifegrad, Maßnahmenstand und offene Befunde. Zielerreichung, Maßnahmenfortschritt und Reifegrad bleiben getrennt ausgewiesen.

Einstiegsansicht

Kennzahlen ohne Istwert werden als solche gekennzeichnet und nicht geschätzt.

Ableitungskette mit Objekt-Detail

Leitplanken, IT-Ziele, Handlungsfelder und Perspektiven nebeneinander. Ein Klick auf ein beliebiges Objekt öffnet den vollständigen Ableitungspfad: zugeordnete Kennzahlen, Maßnahmen mit Verantwortung, Wirkungsziele mit Reifegradstufe und den Finanzbezug.

Navigation und Detailsicht

Ableitungskette mit geöffnetem Detailfenster

Jede Kennung ist an jeder Stelle der Anwendung anklickbar und führt auf dieselbe Detailsicht.

Anschlussmatrix: Erhebung gegen Zielkatalog

Zeile für Zeile wird sichtbar, ob eine erhobene Kennzahl direkt, als Teilbezug oder gar nicht an den Zielkatalog anschließt, ob ein Istwert rechenbar ist und wo ein Definitionsbruch vorliegt. Der Steuerungshinweis benennt die Konsequenz.

Mapping-Matrix

Die Spalte Definitionsbruch verhindert, dass gleich benannte, aber unterschiedlich gemessene Größen zu einer Zeitreihe verschmelzen.

Kennzahl erfassen und über Jahresscheiben führen

Eine Kennzahl trägt Kennung, Definition, Einheit, Zuordnung zu IT-Ziel und Handlungsfeld, Quelle und Verantwortung. Rechts daneben stehen die Zielwerte je Planjahr und die Befunde, die aus dieser Kennzahl entstehen.

Erfassung

Fehlende Istwerte bleiben leer. Die Anwendung ersetzt sie nicht durch Schätzungen oder Fortschreibungen.

Regelwerk der Ableitungen

Die Regeln R1 bis R10 erzeugen die Befunde. Jede Regel besteht aus einer Prüffrage und einer Konsequenz, vom Zielwert ohne Anspruch über den Definitionsbruch bis zum Konzentrationsrisiko bei IKT-Drittparteien.

Governance Engine

Die Regeln stellen Fragen und benennen Konsequenzen. Sie treffen keine Entscheidungen und geben keine Freigaben.

Wirkungsziele und Reifegrad

Je Wirkungsziel werden Ausrichtung und Ergebnisse getrennt bewertet; der Score ist das Mittel aus beiden. Daneben stehen Perspektive, zugehöriger Praxis-KPI und die Reifegradstufe.

Reifegrad und Wirkungsnachweis

Ein hohes Aktivitätsvolumen ist noch keine Wirkung: Die Anzahl durchgeführter Tests belegt eine Tätigkeit, nicht die nachgewiesene Resilienz.

Ein Befund von der Erhebung bis zur Konsequenz

Istwert aus der Erhebung, Zielwert aus dem Zielkatalog, Rechen- und Prüfregel, daraus der Befund mit Regel-ID und der zu klärenden Konsequenz.

Nachvollziehbarkeit

Genau diese Kette wird im Prüfungsfall verlangt: Woher kommt der Wert, wie wurde gerechnet, was folgt daraus.

Die Ansichten zeigen das Modul Strategy & Performance in einer Demo-Instanz. Die Ansichten der Governance-Module, also Objective-Detail, Kontrolle mit Evidenz und Self-Assessment, zeigen wir in der Demo. COBIT® ist eine eingetragene Marke der ISACA; Näheres unter Hinweise & Lizenzen.

Was die Anwendung leistet

Der Funktionsumfang folgt dem Governance-Zyklus aus Planung, Bewertung, Steuerung, Überwachung und kontinuierlicher Verbesserung.

Funktion	Beschreibung
COBIT 2019 als Struktur	Governance- und Management-Objectives samt Practices und Aktivitäten bilden die Gliederung der gesamten Anwendung. Inhalte sind wahlweise auf Deutsch oder Englisch abrufbar.
Regulatorische Anforderungen	Anforderungen aus DORA, MaRisk, BSI-Standards und ISO-Normen werden erfasst, gepflegt und den Objectives zugeordnet.
Verknüpfung mit Nachweisen	Richtlinien, Prozessbeschreibungen, Arbeitsanweisungen und Prüfungsnachweise werden per Hyperlink referenziert. Die Datenhoheit bleibt beim Quellsystem.
Reifegradbewertung	Systematische Erfassung, Bewertung und Fortschreibung von Reifegraden, historisiert und über Jahre vergleichbar.
Kontrollen und IKS	Kontrollen werden mit Zielsetzung, Verantwortlichkeit, Frequenz, Evidenz und Wirksamkeitsbewertung hinterlegt. Die Überprüfung der Wirksamkeit wird unterstützt.
Self-Assessments	Organisationseinheiten bewerten Kontrollen, Prozesse und Objectives selbst. Die Ergebnisse werden zentral konsolidiert und ausgewertet.
Kennzahlen	Erfassung, Verwaltung und Auswertung von KPIs mit Aufbereitung für Berichte und Dashboards.
Cockpit-Sicht	Jede Nutzerin und jeder Nutzer sieht kompakt die eigenen Dokumente, Stichtage und Kontrollen.
Dashboards und Auswertungen	Verdichtete Darstellung von Reifegraden, Maßnahmenständen und Abweichungen als Grundlage für Steuerungsentscheidungen.
Historisierung	Bewertungen, Maßnahmen und Änderungen bleiben nachvollziehbar. Damit ist eine revisionssichere Nachweisführung möglich.
Rollen und Berechtigungen	Rollenbasiertes Modell mit definierten Rechten für Anlegen, Lesen, Bearbeiten, Löschen und Freigeben. Anbindung an Single Sign-on möglich.
Import und Export	Standardisierte Excel-Formate mit definierten Spalten, Datentypen und Validierungslogik für die Übernahme aus Nachbarsystemen.

Qualitätsmerkmale

Anforderungen, die nicht im Funktionskatalog stehen, aber über die Akzeptanz entscheiden.

Transparenz

Alle relevanten Informationen, Prozesse und Nachweise sind zentral verfügbar und nachvollziehbar.

Konsistenz

Durchgängige Daten- und Prozessbasis ohne Redundanzen, bestehende Anwendungen werden strukturiert vernetzt.

Regelkonformität

Unterstützung bei der Einhaltung gesetzlicher und aufsichtlicher Vorgaben, einschließlich der Vorbereitung auf Sonderprüfungen.

Nachhaltigkeit

Eine langfristig stabile Arbeitsumgebung, in der Verbesserungen fortgeschrieben statt jährlich neu aufgesetzt werden.

Benutzerfreundlichkeit

Intuitive Bedienung, klare Statusanzeigen und verständliche Fehlermeldungen. Es werden nur die Funktionen bereitgestellt, die gebraucht werden.

Zweisprachigkeit

Inhalte sind wahlweise auf Deutsch und Englisch abrufbar. Das ist bei international besetzten Prüfungen relevant.

Als SaaS aus Deutschland

Die itGOVapp wird als vollständig verwalteter Cloud-Service bereitgestellt. Das schont interne IT-Ressourcen und ermöglicht den Einsatz ohne vorgelagerte Infrastrukturplanung.

DE

Hosting ausschließlich in deutschen Rechenzentren

443

HTTPS als einziger benötigter Port für den Zugriff

100+

Concurrent User skalierbar, Start typischerweise mit 10

Täglich

Automatisierte Backups, Snapshots über sieben Tage

Betriebsarchitektur

Vier Ebenen ohne lokale Installation: Zugriff im Browser, Betrieb im deutschen Rechenzentrum, Konfiguration über einzelne Desktop-Arbeitsplätze, Anbindung der Quellsysteme per Hyperlink.

Technik

Aufbau des Dienstes

Vier Ebenen, keine lokale Installation

Server. Ein Claris FileMaker Server auf Linux (Ubuntu) übernimmt die zentrale Bereitstellung der Datenbank, Benutzer- und Rechteverwaltung, zeitgesteuerte Skriptausführung, Systemüberwachung und die Absicherung per SSL/TLS.

Zugriff. Über WebDirect als Thin Client arbeiten Anwender direkt im Browser. Es ist keine Softwareverteilung nötig; die Hyperlinks auf Infonet, Signavio, ServiceNow, SharePoint oder nscale öffnen sich in derselben Umgebung.

Konfiguration. Datenmodell, Workflows, Validierungen und Oberflächen werden mit der FileMaker-Desktop-Anwendung gepflegt. Dafür genügen einzelne Arbeitsplätze.

Integration. Eine dedizierte statische IP-Adresse ermöglicht den gesicherten Aufruf von Anwendungs-Hyperlinks aus dem internen Netz heraus.

Technische Eckdaten

Betriebsparameter

Plattform: Claris FileMaker Server
Betriebssystem: Linux, Ubuntu
Client: WebDirect im Browser
Protokoll: HTTPS über Port 443
Zertifikat: Serverseitig, z. B. Let's Encrypt
Lizenzmodell: Concurrent User
Datenvolumen: Eine Datei, typischerweise wenige MB
Admin-Zugang: SSH, temporär und IP-gebunden
Schnittstellen: Data API, ODBC/JDBC, Plug-ins

Plattform und Zukunftssicherheit

Bewährte Low-Code-Basis

Die itGOVapp basiert auf Claris, einem Unternehmen von Apple mit langjähriger Tradition in der professionellen Softwareentwicklung. Die Plattform verbindet technische Leistungsfähigkeit mit hoher Entwicklungseffizienz.

Globales Partner-Netzwerk

Über 1.400 zertifizierte Partner weltweit, eine Vielzahl davon im DACH-Raum, stehen für Planung, Entwicklung und Support zur Verfügung. Ein Dienstleisterwechsel ist jederzeit möglich.

Sicherheit, Datenschutz und Notfallvorsorge

Der wirksamste Schutz ist, sensible Inhalte gar nicht erst zu speichern. Die itGOVapp hält keine Dokumente vor, sondern verweist auf sie.

Datensparsamkeit als Prinzip

Was gespeichert wird und was nicht

In der Anwendung liegen ausschließlich Einwertungen: Bewertungen, Zuordnungen, Fristen und Maßnahmen. Die zugrunde liegenden Dokumente verbleiben in den Quellsystemen und werden über Hyperlinks eingebunden.

Aus Sicht der Informationssicherheit sind diese Einwertungen unkritisch. Ein unberechtigter Zugriff auf die Quelldaten ist über die Anwendung nicht möglich, und ohne diesen Kontext lassen die Bewertungen keine verwertbaren Rückschlüsse zu. Die Berechtigungskonzepte der Quellsysteme bleiben vollständig wirksam.

Zugriff und Verschlüsselung

Authentifizierung, Autorisierung, Übertragung

Die Übertragung erfolgt verschlüsselt über HTTPS, ebenso die Speicherung. Der Zugriff wird rollenbasiert gesteuert; für redaktionelle Freigaben lässt sich ein Vier-Augen-Prinzip zwischen Autor und Governance-Funktion abbilden.

Eine Anbindung an Single Sign-on und bestehende Berechtigungsgruppen ist vorgesehen, sodass keine parallelen Benutzerverwaltungen entstehen.

Was liegt wo

Die Aufteilung zwischen Anwendung und Quellsystem ist der Kern des Sicherheitskonzepts: In der itGOVapp stehen nur Einwertungen, die Inhalte selbst bleiben dort, wo sie heute liegen.

Datensparsamkeit

Betrieb und Notfallvorsorge

Backup, Redundanz, Überwachung und Wiederherstellung.

Automatisierte Backups

Regelmäßige, automatische Sicherungen auf dem Server sowie zusätzlich als Offsite-Backup. Zeitpläne und Aufbewahrung sind frei konfigurierbar.

Snapshots

Server-Snapshots werden sieben Tage vorgehalten. Bei Bedarf lässt sich daraus kurzfristig ein neuer Server mit einem früheren Stand erzeugen.

Notfallbetrieb

Im Notfall kann die Datei lokal auf einem Client geöffnet werden, um den Betrieb temporär aufrechtzuerhalten.

Protokollierung

Der Server versendet Warnmeldungen per E-Mail und führt Ereignisprotokolle, sodass Probleme früh erkannt werden.

Wiederherstellung testen

Das Einspielen von Backups wird regelmäßig getestet, damit die Wiederanlaufzeit im Ernstfall belastbar ist.

Maßnahmen des Providers

Die technischen und organisatorischen Maßnahmen des deutschen Cloud-Providers sind dokumentiert und nachweisbar.

Schnittstellen

Die Anbindung erfolgt über standardisierte Formate mit klar beschriebenem Datenmodell und Validierungslogik.

Nachbarsystem	Inhalt
Dokumentenmanagement	Metadaten der SfO-Dokumente: Kennung, Veröffentlichungsdatum, nächste Qualitätssicherung, Titel, Verantwortung, Dokumentenebene, Archivstatus und Pfad.
Intranet-Ablage	Metadaten der dort veröffentlichten Ordnungen und Richtlinien in gleicher Satzstruktur.
Prozessmanagement	Prozesse mit Typ, Veröffentlichungsstatus, Änderungsdatum, Pfad, Kennung und Freigabestand.
Rollenverzeichnis	Rollen mit Beschreibung, Aufgaben, Kompetenzen, Verantwortung, Rolleneigner und der definierenden Ordnung.

Investitionsbank des Landes Brandenburg

Die ILB setzt die itGOVapp im Referat IT-Steuerung ein, um IT-Governance und IT-Compliance auf Basis von COBIT 2019 strukturiert zu steuern und die Prüfungsfähigkeit dauerhaft sicherzustellen.

Der Teaser kann in diesem Browser nicht abgespielt werden. Die Videodatei liegt eingebettet in dieser Seite und lässt sich über das Kontextmenü des Players speichern.

Teaser: die itGOVapp im Einsatz bei der ILB.

Ausgangslage

Was vorgefunden wurde

Eine etablierte IT-Governance-Funktion, die jedoch in zahlreichen Excel-Dateien und IDV-Anwendungen aufgesplittet und aufwendig zu verwalten war. Ein Überblick war für die Kollegen kaum herstellbar, das SfO-Management band viel Zeit, und die Unterstützung bei aufsichtlichen Prüfungen war nur mit erheblichem Aufwand möglich.

Zudem folgte die Steuerung keinem durchgängigen internationalen Standard. Damit fehlte die Grundlage, um Reifegrade, Kontrollen und Nachweise systematisch miteinander zu verbinden.

Projektrahmen

Einordnung

Organisation: ILB, Referat IT-Steuerung
Framework: COBIT 2019
Regelwerke: DORA, MaRisk, BSI, ISO
Bereitstellung: SaaS, Hosting in Deutschland
Start: 10 Concurrent User, skalierbar
Abrechnung: Quartalsweise, kurzfristig kündbar

Umsetzung

Vier Schwerpunkte, an denen der Nutzen zuerst sichtbar wurde.

Ablösung der Excel-Landschaft

Mappings, IKS-Kontrollmatrizen, KPI-Erhebung und Self-Assessment wurden aus verteilten Tabellen in eine gemeinsame Struktur überführt.

Regulatorien-Mapping

DORA, MaRisk, BSI und ISO wurden auf die COBIT-Objectives gemappt und mit den vorhandenen Ordnungen verknüpft.

Prüfungsunterstützung

Prüfungsrelevante Informationen können konsistent, aktuell und revisionssicher bereitgestellt werden, auch für aufsichtliche Sonderprüfungen.

Cloud-First

Die Bereitstellung als deutsche SaaS-Lösung folgt der Cloud-First-Strategie und schont interne IT-Ressourcen.

Ergebnis

Weniger Aufwand, mehr Transparenz, höhere Governance-Qualität, bessere Zusammenarbeit und schnellere Entscheidungen. IT-Compliance by Design.

Zielbild aus dem IT-Fachkonzept der ILB

Für die Anwenderinnen und Anwender bedeutet das im Alltag: weniger Stress, weniger Aufwand, mehr Klarheit, schneller fertig und weniger Reibung.

Vom Governance-System zur integrierten IT-Steuerung

Die ILB-Referenz zeigt beispielhaft, wie sich die Governance-Datenbasis um Strategie, KPI, Maßnahmen, Reifegrad und Finanzsicht erweitern lässt.

Strategy & Performance als Referenz-Use-Case

Verknüpfung statt zusätzlicher Steuerungsinsel

Im ILB-Steuerungsmodell werden Leitplanken, IT-Ziele, Handlungsfelder und BSC-Perspektiven mit Kennzahlen, strategischen Maßnahmen, Wirkungszielen und Finanzkennzahlen verknüpft. So wird aus einzelnen Reporting-Artefakten eine nachvollziehbare Steuerungskette.

Automatisierte Befunde

Beispiele aus der Steuerungslogik

Regeln können unter anderem auf IT-Ziele ohne Kennzahl, kritische Reifegrade ohne Maßnahme, Definitionsbrüche, fehlende Entwicklungspfade oder nicht ausreichend unterlegte Transformationsvorhaben hinweisen.

Beispielhafte ILB-Ableitung

ILB-Leitplanke→ IT-Ziel→ Handlungsfeld→ BSC-Perspektive→ KPI→ Maßnahme→ Reifegrad→ Finanzbezug

Was es kostet und wie lange es dauert

Bezogen werden Grundmodul, Betriebsplattform und die tatsächlich genutzten Fachmodule. Abgerechnet wird nach gleichzeitig angemeldeten Nutzern, quartalsweise und kurzfristig kündbar.

Concurrent User

Nicht benannte Lizenzen

Bezahlt wird die Anzahl gleichzeitig angemeldeter Nutzer, nicht die Anzahl der Personen. Periodisch tätige Fachbereiche verursachen dadurch keine Dauerkosten.

Quartalsweise

Ohne lange Bindung

Die Abrechnung erfolgt je Quartal, die Laufzeit ist kurzfristig kündbar. Auf- und Abwärtsskalierung der Nutzerzahl ist zum Quartalswechsel möglich.

Einführung als Festpreis

Kalkulierbarer Start

Die Einführung wird als Paket mit festem Preis und definiertem Ergebnis vereinbart. Zusätzliche Wünsche werden vorab als Change beziffert.

Pakete

Drei typische Zusammenstellungen. Jede Position lässt sich einzeln zu- oder abwählen.

	Start	Governance	Governance und Steuerung
Zielsetzung	COBIT-Struktur aufbauen, erste Nachweise verknüpfen	Regulatorik, IKS und Prüfungsfähigkeit vollständig abbilden	Zusätzlich Strategie, Kennzahlen, Maßnahmen und Finanzbezug steuern
Enthaltene Module	Grundmodul, Plattform und Hosting, Rollen-Modul	zusätzlich Regulatorien-Integration, SfO-Anbindung, IT-Compliance-Reporting, IT-Self-Assessment	zusätzlich KPI-Modul, IT Strategy & Performance, Signavio-Integration
Concurrent User	5	10	10, erweiterbar
Einführung	Richtwert 4–6 Wochen	Richtwert 8–12 Wochen	Richtwert 12–16 Wochen
Einführung, einmalig	Preis auf Anfrage	Preis auf Anfrage	Preis auf Anfrage
Laufend, je Quartal	Preis auf Anfrage	Preis auf Anfrage	Preis auf Anfrage

Preisbestandteile im Einzelnen

Damit nachvollziehbar bleibt, woraus sich ein Angebot zusammensetzt.

Position	Was enthalten ist	Abrechnung
COBIT 2019 Grundmodul	Objectives, Practices und Aktivitäten als Struktur, zweisprachig, mit Bewertung und Verantwortlichkeit je Objective.	je Quartal
Plattform und Hosting	Serverbetrieb im deutschen Rechenzentrum, Claris-Lizenz, Updates, Backups, Snapshots, Monitoring.	je Quartal
Concurrent User	Gleichzeitig angemeldete Nutzer. Start typischerweise mit 10, skalierbar auf über 100.	je Nutzer und Quartal
Fachmodule	Regulatorien-Integration, SfO-Anbindung, IT-Compliance-Reporting, IT-Self-Assessment, KPI-Modul, IT Strategy & Performance, Signavio-Integration, Rollen-Modul.	je Modul und Quartal
Einführungspaket	Grundkonfiguration, Rollenkonzept, Mapping der ersten Regelwerke, Übernahme bestehender Tabellen, Abnahmetest.	Festpreis, einmalig
Schulung	Anwenderschulung für Fachbereiche und Administrationsschulung für die Governance-Funktion.	je Termin
Weiterentwicklung, optional	Zusätzliche Felder, Auswertungen oder Schnittstellen über den Standard hinaus.	nach Aufwand

Nicht enthalten sind Lizenzen der Quellsysteme, interne Aufwände der Fachbereiche sowie eine gegebenenfalls erforderliche Lizenz der ISACA für die Nutzung der COBIT-Inhalte.

Einführungsfahrplan

Vom ersten Zugang bis zur Produktivsetzung. Die Phasen überlappen bewusst.

Fünf Phasen bis zum Produktivbetrieb

Der Fahrplan zeigt die Regelabfolge einer Einführung im Umfang des Pakets Governance. Umfangreichere Mappings verlängern vor allem Phase 3.

Richtwert

Phase	Wir leisten	Sie leisten
1 · Vorbereitung und Zugänge	Bereitstellung der Umgebung, statische IP, Zertifikat, Testzugang, Kick-off.	Benennung der Ansprechpartner, Freigabe des HTTPS-Zugriffs, Entscheidung über SSO.
2 · Grundkonfiguration und Rollen	Einrichtung des Rollen- und Berechtigungsmodells, Anpassung der Felder und Sichten.	Bestehendes Rollenverzeichnis, Zuständigkeiten je Objective, Entscheidung zum Vier-Augen-Prinzip.
3 · Mapping und SfO-Anbindung	Einpflege der Regelwerke, Mapping auf die COBIT-Objectives, Aufbau der Hyperlink-Struktur.	Aktuelle Regelwerksstände, Metadaten der SfO-Dokumente, Pfade der Quellsysteme, fachliche Prüfung der Zuordnungen.
4 · Kennzahlen und Pilotbetrieb	Aufbau des Kennzahlenkatalogs, Import bestehender Tabellen, Einrichtung der Reifegradbewertung, Pilotbegleitung.	Kennzahlendefinitionen und Istwerte, bestehende IKS-Kontrollmatrizen, Benennung der Testnutzer.
5 · Abnahme und Produktivsetzung	Schulung, Abnahmetest, Übergabe der Dokumentation, Produktivsetzung.	Abnahmeentscheidung, Freigabe der Inhalte, Aufnahme in das Auslagerungs- und Informationsregister.

Aufwand auf Kundenseite

Der Einführungserfolg hängt weniger an der Technik als an der Verfügbarkeit der Fachlichkeit.

Rolle	Beitrag	Aufwand über die Einführung
IT-Governance oder IT-Compliance	Fachliche Federführung, Mapping-Entscheidungen, Abnahme.	wird im Angebot ausgewiesen
Fachliche Zuarbeit je Regelwerk	Prüfung der Zuordnungen, Benennung der Nachweise.	wird im Angebot ausgewiesen
Kennzahlenverantwortliche	Definitionen, Istwerte, Zielwerte je Jahresscheibe.	wird im Angebot ausgewiesen
IT-Betrieb	Netzfreigabe, Zertifikat, optional SSO-Anbindung.	wird im Angebot ausgewiesen
Informationssicherheit und Auslagerung	Schutzbedarf, Vertragsprüfung, Registereintrag.	wird im Angebot ausgewiesen

Die Wirtschaftlichkeit über die ersten Jahre ist unter Konzept · Nutzenargumentation schematisch dargestellt. Eine Rechnung mit Ihren Nutzerzahlen, Regelwerken und abzulösenden Tabellen erstellen wir auf Anfrage.

Kontakt aufnehmen

Fragen zur Lösung, zu einer Demo oder zum Betrieb? Schreiben Sie uns, wir melden uns zurück.

Nachricht schreiben

Die Angaben werden in Ihrem E-Mail-Programm als Nachricht an itGOVapp@schubec.com vorbereitet.

Direkt

Ohne Umweg über das Formular

E-Mail: itGOVapp@schubec.com
Anwendung: itgov.app

Für eine Demo genügt ein Termin von rund 30 Minuten. Sinnvoll ist es, ein bis zwei eigene Regelwerke oder Kontrollen mitzubringen. Daran lässt sich das Mapping am schnellsten zeigen.

Anmelden

Zugang zur itGOVapp für berechtigte Nutzerinnen und Nutzer. Die Anmeldung erfolgt direkt gegen den Anwendungsserver.

Gleich einloggen und Zeit sparen

Melden Sie sich mit Ihrem Benutzernamen und Kennwort an. Die Anwendung öffnet sich anschließend im Browser.

Falls die Anmeldung über dieses Formular nicht möglich ist, öffnen Sie die Anmeldemaske direkt: itgov.app/fmi/webd/itGOVapp

Die Zugangsdaten werden ausschließlich an den Anwendungsserver übermittelt und nicht auf dieser Seite gespeichert.

Marken, Lizenzen und Quellen

Die itGOVapp arbeitet mit fremden Rahmenwerken, Normen und Systemen. Hier ist festgehalten, wem diese gehören und in welcher Form sie in der Anwendung verwendet werden.

COBIT® und ISACA. COBIT® ist eine eingetragene Marke der ISACA (Information Systems Audit and Control Association). Die itGOVapp steht in keiner Verbindung zur ISACA und wird von ihr weder herausgegeben noch geprüft oder unterstützt. Die Anwendung bildet die Struktur von COBIT 2019 ab, also die Kennungen der Governance- und Management-Objectives sowie deren Gliederung in Practices und Aktivitäten. Urheberrechtlich geschützte Originaltexte der ISACA werden nicht mitgeliefert und nicht reproduziert. Wer die COBIT-Inhalte im Volltext nutzen möchte, benötigt dafür eine eigene, gültige Lizenz der ISACA; diese ist nicht Bestandteil des Angebots.

Wie die Struktur verwendet wird

Referenzieren statt reproduzieren

In der Anwendung stehen Kennung, eigene Kurzbezeichnung, Bewertung, Verantwortlichkeit und die Verweise auf die Nachweise der anwendenden Organisation. Der beschreibende Originaltext bleibt beim Rechteinhaber und wird bei Bedarf aus der lizenzierten Quelle des Kunden verlinkt.

Regulatorische Quellen

Was erfasst wird und was nicht

Anforderungen aus DORA (Verordnung (EU) 2022/2554), MaRisk, BAIT und den BSI-Standards werden in eigener Formulierung strukturiert erfasst und zugeordnet. Normen der ISO- und DIN-Reihe, insbesondere ISO/IEC 27001, sind urheberrechtlich geschützt; ihr Wortlaut wird nicht mitgeliefert. Erfasst werden Kennung, Zuordnung und der Umsetzungsstand der Organisation.

Marken Dritter

Genannte Produkt- und Firmennamen dienen der Beschreibung von Schnittstellen und Plattform.

Bezeichnung	Rechteinhaber	Verwendung in der itGOVapp
COBIT®	ISACA	Strukturelle Grundlage über Kennungen, ohne Originaltexte.
Claris®, FileMaker®	Claris International Inc., ein Unternehmen von Apple	Entwicklungs- und Laufzeitplattform der Anwendung.
EFQM®	EFQM	Bezugsrahmen der Reifegrad- und Wirkungsbewertung im Modul Strategy & Performance.
SAP Signavio®	SAP SE	Verlinktes Quellsystem für Prozessmodelle.
ServiceNow®	ServiceNow, Inc.	Verlinktes Quellsystem für Tickets und Aufgaben.
nscale®	Ceyoniq Technology GmbH	Verlinktes Dokumentenmanagementsystem.
Microsoft SharePoint®	Microsoft Corporation	Verlinkte Ablage für Ordnungen und Richtlinien.
ILB	Investitionsbank des Landes Brandenburg	Nennung als Referenzkunde mit Zustimmung; Logo und Ansichten bleiben Eigentum der ILB.

Abbildungen

Woher die auf dieser Seite gezeigten Ansichten stammen.

Produktansichten

Demo-Instanz

Die Ansichten unter Produkt · Lösung · Produktansichten stammen aus einer Demo-Instanz mit Beispieldaten. Sie beschreiben keine reale Organisation und enthalten keine Kennzahlen eines Kunden.

Schematische Darstellungen

Kenntlich gemacht

Grafiken, die einen Verlauf oder ein Zielbild illustrieren, tragen den Hinweis „Schematische Darstellung“ oder „Demo, Beispieldaten“. Sie sind keine Zusage und keine Wirtschaftlichkeitsrechnung.

Impressum

Anbieterkennzeichnung nach den geltenden Vorschriften.

Impressum

Anbieter der Anwendung

Die vollständigen Anbieterangaben stehen im Impressum: www.schubec.com/de/impressum.php

Kontakt

Fragen zu Marken, Lizenzen und Quellen

Anfragen zu diesen Hinweisen richten Sie bitte an itGOVapp@schubec.com.

Alle weiteren genannten Marken sind Eigentum der jeweiligen Inhaber. Die Nennung erfolgt ohne Prüfung des Markenstatus und begründet keine Verbindung zwischen den Rechteinhabern und der itGOVapp.