Seminar OSS – Open Source Program Office für Beschaffung und Betrieb

Ein OSPO schafft verbindliche Zuständigkeiten zwischen Strategie, Recht, Security, Einkauf, Entwicklung und Betrieb. Das Seminar entwirft ein pragmatisches Betriebsmodell, das Governance und Unterstützung verbindet.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Mandat und Leistungsportfolio eines OSPO an Unternehmensbedarf ausrichten
• Entscheidungsrechte und Schnittstellen zu bestehenden Funktionen klären
• Prozesse für Auswahl, Freigabe, Beiträge, Beschaffung und Betrieb standardisieren
• Kennzahlen, Roadmap und Reifegradentwicklung des OSPO planen

Zielgruppe

IT- und Digitalleitung, künftige OSPO-Verantwortliche, Einkauf, Legal, Security, Architektur, Entwicklung, Betrieb und Compliance.

Voraussetzungen

Grundkenntnisse der vorhandenen OSS-Nutzung und Organisationsstruktur.

Seminarinhalte

1. Schritt 1: Bedarf und Reifegrad erfassen

   Nutzungsumfang, Produkte, Risiken, bestehende Rollen, Werkzeuge, Vorfälle und wiederkehrende Engpässe werden bewertet.

2. Schritt 2: Mandat definieren

   Strategie, Beratung, Policy, Freigaben, Tooling, Community-Beziehungen, Schulung, Beschaffung und Assurance werden als mögliche Aufgaben abgegrenzt.

3. Schritt 3: Betriebsmodell wählen

   Zentral, föderiert, virtuell oder hybrid werden anhand von Unternehmensgröße, Autonomie und Kompetenzverteilung verglichen.

4. Schritt 4: Rollen und Schnittstellen klären

   OSPO Lead, Legal, Security, Einkauf, Architektur, Produktteams, Betrieb und Revision erhalten klare Verantwortungs- und Eskalationswege.

5. Schritt 5: Servicekatalog aufbauen

   Lizenzberatung, Komponentenfreigabe, SBOM-Unterstützung, Due Diligence, Vertragsbausteine, Upstream-Hilfe und Schulungen werden mit Service Levels beschrieben.

6. Schritt 6: Prozesse standardisieren

   Intake, Risikoklassifizierung, Prüfung, Entscheidung, Ausnahme, Dokumentation und erneute Bewertung werden schlank und nachvollziehbar gestaltet.

7. Schritt 7: Werkzeuge integrieren

   Inventar, SCA, SBOM, Ticketing, Wissensbasis, Vertragsablage und Reporting werden in einen durchgängigen Informationsfluss gebracht.

8. Schritt 8: Community- und Beitragsmodell entwickeln

   Projektwahl, Mitarbeit, Freigaben, Identitäten, Contributor Agreements, Kommunikation und strategische Mitgliedschaften werden organisiert.

9. Schritt 9: Kennzahlen festlegen

   Durchlaufzeit, Inventarabdeckung, kritische Findings, Ausnahmealter, Schulungsgrad, Upstream-Anteil und vermiedene Doppelarbeit werden gemessen.

10. Schritt 10: Roadmap umsetzen

    Pilotbereiche, Quick Wins, Ressourcen, Kommunikationsplan, Governance-Beschluss und Reifegradziele werden in Etappen geplant.

Praxisübungen

• Entwurf eines OSPO-Mandats
• Erstellung eines Servicekatalogs
• RACI für zentrale OSS-Prozesse
• Entwicklung einer zwölfmonatigen OSPO-Roadmap

Methodik

Fachinput, moderierte Analyse, Gruppenarbeit und realitätsnahe Fallstudien wechseln sich ab. Jeder Themenblock endet mit einer überprüfbaren Arbeitsunterlage für den betrieblichen Einsatz.