Wirtschaftsinformatiker FA flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

Business-IT-Alignment

Zustand, in dem IT-Investitionen und -Fähigkeiten die Geschäftsstrategie nachweisbar unterstützen. Gemessen über Zielbeitrag, Portfoliopassung und gemeinsame Entscheidungsgremien zwischen Fachbereich und IT.

Total Cost of Ownership

Summe aller Kosten eines Systems über den gesamten Lebenszyklus: Lizenz, Implementierung, Integration, Betrieb, Support, Migration und Rückbau. Lizenzkosten allein unterschätzen die Belastung erheblich.

Net Present Value

Kapitalwert einer Investition: Summe der abgezinsten künftigen Cashflows minus Anfangsinvestition. Ein positiver Wert bei Ansatz des Kapitalkostensatzes zeigt Vorteilhaftigkeit gegenüber der Alternativanlage.

Service Level Agreement

Vertraglich vereinbarte Servicequalität zwischen Leistungsanbieter und Kunde, typischerweise mit Verfügbarkeit, Reaktions- und Wiederherstellungszeiten sowie Sanktionen bei Nichteinhaltung.

Make-or-Buy-Entscheidung

Vergleich zwischen Eigenentwicklung bzw. Eigenbetrieb und Fremdbezug anhand von Kernkompetenz, Differenzierungswert, Datenhoheit, Regulatorik, Skalierbarkeit und Wechselkosten.

Lock-in-Effekt

Abhängigkeit von einem Anbieter durch proprietäre Schnittstellen, Datenformate oder Migrationsaufwand. Steigert Wechselkosten und schwächt die Verhandlungsposition bei Lizenz- und Serviceverträgen.

Verrechnungspreis IT-Service

Interner Preis pro Serviceeinheit, mit dem IT-Kosten auf Fachbereiche umgelegt werden. Die Wahl des Schlüssels entscheidet über verursachungsgerechte Steuerung oder Quersubventionierung.

Nicht-funktionale Anforderung

Qualitätsanforderung an ein System, etwa Performance, Verfügbarkeit, Sicherheit, Bedienbarkeit oder Wartbarkeit. Sie ist nicht direkt eine Funktion, aber prüfbar zu formulieren und architekturrelevant.

Akzeptanzkriterium

Prüfbare Bedingung, die eine Anforderung erfüllen muss, damit sie als umgesetzt gilt. Häufig in der Form Given Ausgangslage, When Aktion, Then erwartetes Ergebnis notiert.

MoSCoW-Priorisierung

Einteilung von Anforderungen in Must, Should, Could und Won't. Der Must-Anteil sollte begrenzt bleiben, damit bei Schätzabweichungen noch lieferbare Ergebnisse möglich sind.

Traceability

Durchgängige Rückverfolgbarkeit von Anforderung über Design, Implementierung und Testfall bis zur Abnahme. Ermöglicht Impact-Analyse bei Änderungen und Nachweis der Vollständigkeit.

BPMN-Gateway

Verzweigungselement im Prozessmodell. XOR wählt genau einen Pfad, AND spaltet parallel auf und synchronisiert, OR erlaubt einen oder mehrere Pfade.

Durchlaufzeit versus Bearbeitungszeit

Durchlaufzeit ist die Spanne von Start bis Ende eines Vorgangs, Bearbeitungszeit nur die Summe aktiver Tätigkeiten. Die Differenz ist Liege- oder Wartezeit.

Little's Law

Zusammenhang L = λ × W zwischen mittlerer Anzahl im System, Ankunftsrate und Verweilzeit. Gilt für stabile Systeme und dient zur Kapazitätsdimensionierung.

Prozessautomatisierung

Überführung manueller Prozessschritte in softwaregesteuerte Abläufe. Sinnvoll erst nach Eliminieren, Vereinfachen und Standardisieren, sonst werden unwirtschaftliche Abläufe beschleunigt.

User Story nach INVEST

Kurzformat für Anforderungen: Independent, Negotiable, Valuable, Estimable, Small, Testable. Dient als Prüfliste für die Zuschnittqualität im Backlog.

Earned Value Analysis

Kennzahlenmethode zur Fortschritts- und Kostensteuerung: CPI = EV/AC zeigt Kosteneffizienz, SPI = EV/PV zeigt Termineffizienz gegenüber dem Plan.

Kritischer Pfad

Längste abhängige Vorgangskette im Netzplan, die die Projektmindestdauer bestimmt. Vorgänge auf diesem Pfad haben keinen Gesamtpuffer.

Drei-Punkt-Schätzung

Schätzverfahren mit optimistischem, wahrscheinlichem und pessimistischem Wert. Die PERT-Formel (O + 4M + P)/6 gewichtet den wahrscheinlichsten Wert und mindert Schätzunsicherheit.

RACI-Matrix

Zuordnung von Verantwortlichkeiten: Responsible führt aus, Accountable trägt die Ergebnisverantwortung, Consulted wird befragt, Informed wird informiert. Pro Aufgabe genau ein Accountable.

Tuckman-Teamphasen

Modell der Teamentwicklung mit Forming, Storming, Norming, Performing und Adjourning. Konflikte treten typisch im Storming auf und erfordern Moderation statt Unterdrückung.

Projekt versus Linie

Projekte sind einmalig, zeitlich begrenzt und zielorientiert mit eigener Organisation. Linienaufgaben sind dauerhaft, wiederkehrend und in die Aufbauorganisation eingebunden.

Agile versus klassische Steuerung

Klassisch plant Anforderungen früh und liefert spät; agil liefert inkrementell und priorisiert rollierend. Hybridmodelle fixieren Rahmentermine und liefern iterativ.

Risikowert

Produkt aus Eintrittswahrscheinlichkeit und Schadenshöhe eines Risikos. Dient zur Rangfolge der Maßnahmen, die vermeiden, vermindern, übertragen oder akzeptieren können.

Schichtenarchitektur

Architekturmuster mit horizontaler Trennung in Präsentation, Fachlogik und Persistenz. Klar abgegrenzte Schichten erleichtern Wartung, erzwingen aber oft zusätzliche Übersetzungsschichten.

Microservices

Aufteilung eines Systems in unabhängig deploybare Dienste mit eigenen Daten und klaren Schnittstellen. Erhöht Skalierbarkeit und Teamautonomie, steigert aber Betriebs- und Integrationsaufwand.

CAP-Theorem

Bei Netzwerkpartitionierung ist nur Konsistenz oder Verfügbarkeit gleichzeitig garantierbar. Das erzwingt Architekturentscheidungen zwischen ACID- und BASE-orientierten Ansätzen.

Dritte Normalform

Eine Tabelle ist in 3NF, wenn sie in 2NF ist und keine transitiven Abhängigkeiten von Nichtschlüsselattributen über andere Nichtschlüsselattribute bestehen. Reduziert Redundanz und Änderungsanomalien.

Datenqualitätsdimensionen

Bewertungsmaßstäbe für Daten: Vollständigkeit, Genauigkeit, Konsistenz, Aktualität und Eindeutigkeit. Abweichungen verursachen Fehlentscheidungen in Auswertungen und operativen Prozessen.

Schutzziele Vertraulichkeit, Integrität, Verfügbarkeit

Grundziele der Informationssicherheit: Daten nur Befugten zugänglich, unverändert und korrekt, sowie bei Bedarf verfügbar. Ergänzt um Authentizität und Verbindlichkeit.

Least Privilege

Vergabe nur der Berechtigungen, die für die Aufgabe zwingend erforderlich sind. Begrenzt Auswirkungen kompromittierter Konten und erleichtert die Rezertifizierung von Zugriffen.

Defense in Depth

Mehrschichtige Sicherheitsmaßnahmen, sodass der Ausfall einer Kontrolle nicht zum Gesamtverlust führt. Umfasst Segmentierung, Identitätsmanagement, Protokollierung, Verschlüsselung und Patchprozesse.