Enterprise Architecture Governance nach TOGAF

Wenn ein Unternehmen feststellt, dass sein ERP, das Lagerverwaltungssystem, die Produktionssysteme und die Kundenservice-Plattformen sowohl Geschäfts- als auch Betriebsrisiken bergen, ist die Architektur nicht mehr nur eine Frage der Dokumentation. Laut TOGAF ist Enterprise Architecture Governance in dieser Situation keine administrative Schicht, sondern eine Disziplin der Entscheidungsfindung: Es geht darum, wie technologische Veränderungen die Geschäftskontinuität, Compliance und Vorhersehbarkeit von Integrationen nicht gefährden.
Was bedeutet Enterprise Architecture Governance im TOGAF-Ansatz?
TOGAF behandelt Architektur nicht als isolierte Designaufgabe, sondern als Unternehmensführungsrahmen. Ein Teil davon ist die Governance, also der geregelte Mechanismus, der sicherstellt, dass die Architektur nicht nur erstellt wird, sondern auch tatsächlich in Investitionsentscheidungen, Entwicklungen, Betriebsmodellen und Lieferantenbeziehungen umgesetzt wird.
In vielen Organisationen liegt das Problem nicht darin, dass keine Architektur vorhanden ist. Es gibt Zielzustände, Referenzdiagramme und Modernisierungspläne. Das Problem beginnt, wenn diese keine verbindliche Kraft haben. Projekte starten als Ausnahmen, Integrationen werden mit lokalen Kompromissen aufgebaut, Sicherheitsvorschriften werden unterschiedlich umgesetzt, und innerhalb weniger Quartale kehrt das fragmentierte Systembild zurück. TOGAF Governance bietet hierfür eine kontrollierte Antwort.
Dieser Ansatz legt fest, wer in Architekturfragen entscheiden darf, nach welchen Prinzipien Abweichungen behandelt werden, wie die Compliance gemessen wird und wann Ausnahmen gerechtfertigt sind. Es geht also nicht nur darum, wie die Zielarchitektur aussehen soll, sondern auch darum, wie die Organisation auf dem vorgegebenen Kurs bleibt.
Warum reicht eine gute Architektur allein nicht aus?
Eine auf dem Papier korrekte Architektur scheitert oft an der organisatorischen Realität. In einem Produktionsunternehmen überschreibt die Verfügbarkeit der Produktion häufig die langfristige Plattformstandardisierung. In einer logistischen Umgebung wird die Dringlichkeit der Integration eines neuen Partners leicht wichtiger als die Konsistenz des Datenmodells. In einem E-Commerce-Ökosystem kann die schnelle Kampagnenunterstützung die API-Governance-Aspekte in den Hintergrund drängen.
TOGAF behandelt dies nicht idealistisch. Es geht nicht davon aus, dass jedes Projekt dem zentralen Plan perfekt folgt, sondern dass es geschäftliche Zwänge, Ausnahmen und technische Erbschaften geben wird. Der Wert der Governance besteht gerade darin, dass diese Abweichungen nicht verborgen, sondern überwacht erfolgen.
Dies ist besonders wichtig dort, wo IT-Entscheidungen direkte Auswirkungen auf die Produktion, die Lieferung, die Bestandsgenauigkeit oder die regulatorische Compliance haben. In solchen Umgebungen verursachen Architekturfehler nicht nur Kosten. Sie können zu Stillständen, Nachverfolgbarkeitslücken, Auditrisiken oder Versorgungsstörungen führen.
Die Hauptelemente der TOGAF Governance
Architekturprinzipien und Entscheidungsrahmen
Die Grundlage der Governance ist, dass die Organisation klare Architekturprinzipien akzeptiert. Diese sind keine marketingartigen Aussagen, sondern Entscheidungsregeln. Dazu kann gehören, dass Integrationen API-first aufgebaut werden, Stammdaten an bestimmte Systeme gebunden sind oder dass bei kritischen Prozessen nur unterstützte und überwachbare Komponenten verwendet werden dürfen.
Wenn diese Prinzipien nicht mit Investitions- und Projektgenehmigungsprozessen verbunden sind, bleiben sie nur Empfehlungen. TOGAF bindet daher die Prinzipien an den Governance-Prozess.
Architecture Board und Verantwortungsstruktur
Eine der wichtigsten Fragen der Governance ist, wer in Architekturfragen entscheidungsbefugt ist. Ein funktionierendes Architecture Board ist kein repräsentatives Forum, sondern ein fachlicher Kontrollpunkt. Seine Aufgabe ist es, wichtige Initiativen zu überprüfen, Abweichungen zu beurteilen und die Kohärenz zwischen den Geschäftsfähigkeiten, den technologischen Plattformen und den Risikobedingungen sicherzustellen.
Hier ist es besonders wichtig, die Verantwortungsgrenzen zu klären. Wenn das Board zu operativ ist, verlangsamt es die Umsetzung. Wenn es zu weit entfernt ist, verliert es seine Kontrollfunktion. Das richtige Gleichgewicht hängt von der Unternehmensreife, der Regulierung und der Veränderungsgeschwindigkeit ab.
Compliance-Überprüfung und Abweichungsmanagement
Eines der stärksten Elemente der TOGAF Governance ist die Architektur-Compliance-Überprüfung. Dies ist kein einmaliges Audit, sondern eine Reihe von Kontrollpunkten im Lebenszyklus der Initiative. Ziel ist es nicht, die Bürokratie zu erhöhen, sondern frühzeitig zu erkennen, wenn ein Projekt in eine Richtung geht, die später Integrations-, Betriebs- oder Sicherheitsprobleme verursachen könnte.
Das Abweichungsmanagement ist ebenso wichtig. In großen Organisationen wird es immer gerechtfertigte Ausnahmen geben. Die Frage ist, ob diese dokumentiert, zeitlich begrenzt und risikobewertet sind. Wenn ja, unterstützt die Governance das Geschäft. Wenn nicht, wird die Ausnahme zur neuen Regel.
Wie passt das in die Praxis?
Enterprise Architecture Governance nach TOGAF funktioniert gut, wenn es nicht als separate Welt neben den Projekten existiert, sondern in die jährliche Planung, die Beschaffungsentscheidungen, das Änderungsmanagement und die Betriebskontrollen integriert ist. Es muss also nicht nur in der Sprache der Architekten sprechen, sondern auch für Finanz-, Risiko- und Betriebsleiter verständlich sein.
In einer industriellen oder logistischen Umgebung bedeutet dies oft, dass die Architektur-Governance mit Verfügbarkeitszielen, Wiederherstellungsanforderungen, Netzwerkssegmentierung, Identitätsmanagement und der Überwachung von systemübergreifenden Datenpfaden verbunden ist. In solchen Fällen ist die Governance kein theoretischer Rahmen, sondern eine Verteidigungslinie des Betriebs.
In der Praxis zeigt sich auch, dass sowohl zu leichte als auch zu schwere Governance schädlich ist. Im ersten Fall rutscht alles ohne Kontrolle durch. Im zweiten Fall umgeht die Organisation die Prozesse, weil sie zu langsam oder zu abstrakt sind. Das reife Modell verwendet gezielte Kontrollpunkte: stark dort, wo das Risiko hoch ist, und leichter dort, wo die Abweichung geschäftlich akzeptabel ist.
Typische Fehler bei der Einführung von TOGAF Governance
Ein häufiger Fehler ist, dass die Organisation TOGAF als Dokumentationsstandard einführt, nicht als Governance-System. Dabei entstehen Ansichten, Kataloge und Roadmaps, aber die Projektfinanzierung, Genehmigung und Lieferantenkontrolle bleiben unverändert. Der Rahmen scheint vorhanden zu sein, aber seine Wirkung ist gering.
Ein weiterer Fehler ist die übermäßige Zentralisierung. Nicht jede technologische Entscheidung muss auf höchster Ebene getroffen werden. Wenn sich das Architecture Board mit Fragen befasst, die auch vor Ort entschieden werden können, verliert es seine strategische Rolle. Die Governance muss zwischen kritischen und lokalen Entscheidungen differenzieren.
Ein häufiges Problem ist auch, dass die Architektur-Compliance nicht mit messbaren Anforderungen verbunden ist. Wenn es keine klare Referenz dafür gibt, was als akzeptiertes Integrationsmuster, unterstützte Plattform oder verpflichtende Sicherheitskontrolle gilt, rutscht die Überprüfung auf persönliche Meinungen ab. Dies führt zu Vertrauensverlust.
Was gewinnt das Unternehmen mit einem disziplinierten Governance-Modell?
Das erste Ergebnis ist in der Regel nicht technologisch, sondern führungsbezogen. Die Entscheidungen werden transparenter. Es wird sichtbar, welche zukünftigen Kosten, betriebliche Belastungen oder Compliance-Risiken eine Ausnahme bedeutet. Dies führt an sich zu einer besseren Investitionsqualität.
Das zweite Ergebnis ist Stabilität. Wenn Plattformen, Integrationen und Datenverbindungen nicht ad hoc entwickelt werden, sinkt die Wahrscheinlichkeit von Vorfällen, die Fehlerbehebung wird kürzer und die Auswirkungen von Änderungen werden vorhersehbarer. Dies ist besonders wertvoll in Umgebungen, in denen IT keine unterstützende Funktion, sondern Teil des täglichen Betriebs ist.
Das dritte Ergebnis ist die langfristige Wartbarkeit. TOGAF Governance garantiert nicht, dass keine technische Schuld entsteht. Es garantiert jedoch, dass deren Ursache, Umfang und Behandlungsweg bekannt sind. Dies ist ein wesentlicher Unterschied.
Eine governance-first orientierte Organisation wie CGAT sieht den Wert darin, Architektur nicht als Präsentation, sondern als Ausführungsdisziplin zu behandeln. In Umgebungen, in denen Systemintegrität und Geschäftskontinuität nicht verhandelbar sind, ist dies keine zusätzliche Schicht, sondern eine betriebliche Notwendigkeit.
Wann ist es sinnvoll, ein TOGAF-basiertes Governance-Modell zu entwickeln?
Die Antwort ist nicht, dass es sofort für jede Organisation notwendig ist. Wenn ein Unternehmen mit einem einfachen Anwendungsportfolio, wenigen Integrationen und geringer regulatorischer Exposition arbeitet, kann eine leichtere Architekturführung ausreichen. Die Stärke von TOGAF zeigt sich wirklich in komplexen Umgebungen.
Es lohnt sich, ernsthaft darüber nachzudenken, wenn mehrere Geschäftsbereiche gemeinsame Daten- und Plattformressourcen nutzen, wenn Lieferantenentwicklungen häufig sind, wenn Produktions- oder Logistikprozesse direkt von IT-Systemen abhängen oder wenn eine auditierbare Entscheidungsspur erforderlich ist. Ebenso kann es gerechtfertigt sein, wenn das Unternehmen vor Akquisitionen, Konsolidierungen oder bedeutenden Modernisierungen steht.
Der beste Zeitpunkt ist meist nicht, wenn alles gut funktioniert, sondern kurz bevor das Volumen der Veränderungen die bestehende Kontrollfähigkeit übersteigt. In solchen Fällen verlangsamt die Architektur-Governance nicht die Transformation, sondern verhindert, dass die Transformation später in Instabilität umschlägt.
Die nützliche Frage ist also nicht, ob Governance benötigt wird, sondern ob die aktuelle Entscheidungsstruktur in der Lage ist, den Betrieb des Unternehmens vor seiner eigenen technologischen Komplexität zu schützen. Wenn die Antwort darauf unsicher ist, ist TOGAF ein guter Ausgangspunkt für eine disziplinierte, überprüfbare und geschäftlich vertretbare Architekturführung.