Die größten Hemmnisse und Herausforderungen bei der Umsetzung von BYODin Deutschland wurden in einer weiteren Studie festgestellt. Entsprechend einer Studie von Citrix sehen 78% der befragten IT-Verantwortlichen deutscher Unternehmen ByoD als eine Herausforderung an.
So haben 34% bis heute keine verbindlichen Richtlinien zur Umsetzung. Etwa die Hälfte der befragten Unternehmen hat bereits eine Lösung für Mobile Device Management und 43% auch eine für Mobile Application Management implementiert. Knapp dreiviertel der Befragten denken über BYOD Szenarien nach, bei denen private Endgeräte beruflich genutzt werden sollen, in 40% der Fälle ist dies bereits möglich.
Knapp 20 Prozent der Nutzer ist es bereits möglich private Applikationen auf einem beruflichen Endgerät zu nutzen. Daher werden Anwendungen, wie Facebook oder Skype nicht nur privat, sondern auch für berufliche Zwecke eingesetzt. Unternehmen sehen es als besonders notwendig, dass CRM- und unternehmensinterne Anwendungen verfügbar gemacht werden. Auch wollen sie die Nutzung von Messengern und Filehsaring-Anwendungen vorantreiben.
Die größten Probleme wurden jedoch nicht bei Sicherheitsbedenken, sondern bei der Nutzung unterschiedlicher Betriebssysteme gesehen. Jedoch liegen die Sicherheitsbedenken auf dem zweiten Platz vor zu hohen undurchsichtigen Kosten.
Vertiefung: Hemmnisse und Herausforderungen bei der Umsetzung von BYOD
Die damalige Beobachtung zu „Hemmnisse und Herausforderungen bei der Umsetzung von BYOD“ wird hier nicht ersetzt, sondern praktisch weitergedacht. Im Fokus stehen bei Schatten-IT überprüfbare Voraussetzungen, erkennbare Grenzen und ein im Alltag belastbarer Umgang.
Pilot: Hemmnisse und Herausforderungen bei der Umsetzung von BYOD
Der konkrete Nutzen von „Hemmnisse und Herausforderungen bei der Umsetzung von BYOD“ zeigt sich erst, wenn eine offene Annahme überprüft wird: Es ist zu klären, welche offene Annahme in kleinem Rahmen geprüft werden soll. Beim Schwerpunkt „Hemmnisse und Herausforderungen bei der Umsetzung von BYOD“ geht es um Einführung, Akzeptanz und praktische Steuerung von Consumerisation und BYOD sowie um den Bezug zu „Nutzungsregel“; zu entscheiden ist, ob verhindert, geduldet oder innerhalb klarer Leitplanken aktiv ermöglicht werden soll. Die Grenze der Betrachtung bleibt eindeutig: Akzeptanz allein beweist keine sichere oder wirtschaftliche Umsetzung (hier bezogen auf „Betriebsmodell“); Ablehnung beseitigt den Bedarf ebenfalls nicht. Für den nächsten Review wird vereinbart: Erfolg, Abbruch, Beobachtungszeitraum und Übertragungskriterium vorab bestimmen. Für Audit und Führung reicht Aktivität nicht aus; der Prüfkontext ist hier „Ausnahmeweg“; der konkrete Bezug bleibt „Hemmnisse und Herausforderungen bei der Umsetzung von BYOD“. Benötigt wird folgender Nachweis: ein Pilotprotokoll mit Ergebnis und bewusster Folgeentscheidung; bewertet wird außerdem: Nutzungsgrad, Ausnahmen, Umgehungslösungen, Supportaufwand und erreichte Arbeitsergebnisse. Die bisherige Diskussion liefert mit „klare Zuständigkeiten und Entscheidungsrechte“ einen zusätzlichen Prüfstein; er sollte mit „Nutzungsregel“ verbunden und nicht isoliert bewertet werden.
Nutzbarkeit als Konsequenz aus „Nutzungsregel“
Der Ausgangspunkt dieses Beitrags führt beim Aspekt „Nutzungsregel“ zu einer klaren Prüffrage: Es ist zu klären, ob die vorgesehene Regel im Arbeitsablauf verständlich und praktikabel ist. Beteiligt sind hier vor allem Geschäftsleitung, Fachbereiche, IT, Informationssicherheit, Personal und Nutzende; ihre Perspektiven treffen beim Aspekt „Rückbau“ unmittelbar aufeinander; „Ausnahmeweg“ liefert dafür den praktischen Anwendungsfall. Ein realistischer Belastungstest betrachtet den Fall, dass die offizielle Regel vom tatsächlichen Arbeitsverhalten abweicht und Schattenlösungen zum Normalfall werden – betrachtet im Kontext „Nutzungsbedarf“. Für den nächsten Review wird vereinbart: typische Aufgaben mit echten Nutzenden erproben und Reibung messen. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: beobachtbare Nutzung statt bloßer Kenntnisnahme. Die Ergebnisbeobachtung richtet sich auf: der Zusammenhang zwischen „Nutzungsregel“ und „Rückbau“. Beim Aspekt „Rückbau“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses; die Umsetzung wird dabei an „Pilotgruppe“ gespiegelt.
Verantwortung im Blick: Umgehungslösung
Für die belastbare Anwendung von „Akzeptanz“ muss aus der Beobachtung ein prüfbarer Arbeitsauftrag werden: Es ist zu klären, wer freigibt, betreibt, kontrolliert und bei Abweichungen entscheidet. Als belastbare Grundlage dienen Nutzungsfälle, Bedarfsanalyse, Pilotbefunde, Ausnahmen, Supportdaten und dokumentierte Entscheidungen; für den Aspekt „Akzeptanz“ muss ihre Herkunft nachvollziehbar bleiben. Die Entscheidung über „Umgehungslösung“ sollte deshalb ausdrücklich festhalten, ob verhindert, geduldet oder innerhalb klarer Leitplanken aktiv ermöglicht werden soll; der Belastungstest erfolgt mit Blick auf „Pilotgruppe“. Statt einer neuen Parallelstruktur genügt zunächst: Entscheidungs-, Ausführungs- und Kontrollrolle auseinanderhalten; der konkrete Prüfmaßstab wird aus „Skalierung“ abgeleitet. Die Dokumentation hält zwei Dinge fest – eine schlanke Zuordnung für Normalfall und Eskalation; zusätzlich sichtbar wird: die beobachtbare Veränderung beim Aspekt „Tests und Lernen aus erkannten Abweichungen“. Der Diskussionsaspekt „Tests und Lernen aus erkannten Abweichungen“ ergänzt die Betrachtung sinnvoll, weil er „Umgehungslösung“ mit der tatsächlichen Anwendung verknüpft.
Was „Schatten-IT“ für Ausgangslage bedeutet
Die fachliche Vertiefung von „Schatten-IT“ beginnt nicht mit einer weiteren Methode, sondern mit einer Grenze: Es ist zu klären, welcher reale Bedarf vor einer Lösung oder Regel überhaupt besteht. Die alltagstaugliche Übersetzung für „Schatten-IT“ lautet: Reale Arbeitsweisen werden erhoben und in ein abgestuftes, überprüfbares Betriebsmodell überführt. Damit wird zugleich die Grenze beim Aspekt „Skalierung“ sichtbar: Akzeptanz allein beweist keine sichere oder wirtschaftliche Umsetzung (hier bezogen auf „Pilotgruppe“); Ablehnung beseitigt den Bedarf ebenfalls nicht; die Umsetzung wird dabei an „Supportgrenze“ gespiegelt. Statt einer neuen Parallelstruktur genügt zunächst: bestehende Arbeitswege, Umgehungen und Belastungen zuerst sichtbar machen; der Prüfkontext ist hier „Hemmnisse und Herausforderungen bei der Umsetzung von BYOD“. Für Audit und Führung reicht Aktivität nicht aus; die Bewertung erfolgt hier aus der Perspektive „Nutzungsregel“. Benötigt wird folgender Nachweis: eine belastbare Bestandsaufnahme statt einer Produktannahme; bewertet wird außerdem: Nutzungsgrad, Ausnahmen, Umgehungslösungen, Supportaufwand und erreichte Arbeitsergebnisse. Beim Aspekt „Skalierung“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses; „Akzeptanz“ liefert dafür den praktischen Anwendungsfall.
Rückbau – Lernschleife praktisch fassen
Der nächste sinnvolle Schritt für „Rückbau“ trennt Aussage, Voraussetzung und Konsequenz voneinander: Es ist zu klären, wie Störungen, Rückfragen und Ausnahmen zur Verbesserung genutzt werden. Ein realistischer Belastungstest betrachtet den Fall, dass die offizielle Regel vom tatsächlichen Arbeitsverhalten abweicht und Schattenlösungen zum Normalfall werden – betrachtet im Kontext „Einführungsmodell“. Für die beteiligten Rollen – Geschäftsleitung, Fachbereiche, IT, Informationssicherheit, Personal und Nutzende – braucht der Aspekt „Rückbau“ daher einen vorab geklärten Entscheidungsweg; „Akzeptanz“ liefert dafür den praktischen Anwendungsfall. Statt einer neuen Parallelstruktur genügt zunächst: Muster regelmäßig auswerten und Regeln gezielt anpassen. Überprüfbar wird der Schritt durch folgendes Ergebnis: eine Änderung, deren Anlass und erwartete Wirkung dokumentiert sind; die Bewertung erfolgt hier aus der Perspektive „Rückbau“. Relevant bleibt dabei: der Zusammenhang zwischen „Rückbau“ und „Hemmnisse und Herausforderungen bei der Umsetzung von BYOD“. Die bisherige Diskussion liefert mit „Mindestanforderungen und befristete Ausnahmen“ einen zusätzlichen Prüfstein; er sollte mit „Hemmnisse und Herausforderungen bei der Umsetzung von BYOD“ verbunden und nicht isoliert bewertet werden.
Was „Ausnahmeweg“ für Integration bedeutet
Für die belastbare Anwendung von „Ausnahmeweg“ muss aus der Beobachtung ein prüfbarer Arbeitsauftrag werden: Es ist zu klären, welcher bestehende Prozess den neuen Prüfschritt sinnvoll aufnehmen kann. Folgende Messperspektive zeigt, ob sich der Aspekt „Ausnahmeweg“ tatsächlich verbessert oder nur formell bearbeitet wurde: Nutzungsgrad, Ausnahmen, Umgehungslösungen, Supportaufwand und erreichte Arbeitsergebnisse. Für „Schatten-IT“ bleibt dabei verbindlich: Akzeptanz allein beweist keine sichere oder wirtschaftliche Umsetzung (hier bezogen auf „Einführungsmodell“); Ablehnung beseitigt den Bedarf ebenfalls nicht. Im Regelbetrieb wird folgender Punkt verankert: Beschaffung, Berechtigung, Änderung oder Offboarding gezielt erweitern. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: ein eingebetteter Kontrollpunkt ohne parallelen Sonderprozess; „Umgehungslösung“ liefert dafür den praktischen Anwendungsfall. Die Ergebnisbeobachtung richtet sich auf: die beobachtbare Veränderung beim Aspekt „klare Zuständigkeiten und Entscheidungsrechte“; der konkrete Prüfmaßstab wird aus „Umgehungslösung“ abgeleitet. Beim Aspekt „Schatten-IT“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses.
Gegenposition als Konsequenz aus „Betriebsmodell“
Der konkrete Nutzen von „Betriebsmodell“ zeigt sich erst, wenn eine offene Annahme überprüft wird: Es ist zu klären, welches stärkste sachliche Argument gegen die bevorzugte Lösung spricht. Beim Schwerpunkt „Betriebsmodell“ geht es um Einführung, Akzeptanz und praktische Steuerung von Consumerisation und BYOD sowie um den Bezug zu „Betriebsmodell“; zu entscheiden ist, ob verhindert, geduldet oder innerhalb klarer Leitplanken aktiv ermöglicht werden soll. Ein vorschneller Schluss würde diese Grenze ignorieren: Akzeptanz allein beweist keine sichere oder wirtschaftliche Umsetzung (hier bezogen auf „Supportgrenze“); Ablehnung beseitigt den Bedarf ebenfalls nicht; bezogen auf „Nutzungsbedarf“ ist die konkrete Ausprägung separat zu entscheiden. Im Regelbetrieb wird folgender Punkt verankert: Gegenargumente nicht abwehren, sondern als Belastungstest verwenden; die Bewertung erfolgt hier aus der Perspektive „Pilotgruppe“. Die Dokumentation hält zwei Dinge fest – eine dokumentierte Abwägung mit verbleibender Unsicherheit; zusätzlich sichtbar wird: Nutzungsgrad, Ausnahmen, Umgehungslösungen, Supportaufwand und erreichte Arbeitsergebnisse. Die Leserperspektive auf „die Grenze zwischen privaten und geschäftlichen Interessen“ schärft den Blick dafür, ob „Betriebsmodell“ nur beschrieben oder tatsächlich gesteuert wird.
Für Nutzungsregel sollte am Ende kein umfangreiches Zusatzdokument stehen, sondern eine klare Entscheidung mit Eigentümer, Nachweis und Wiedervorlage für Akzeptanz. Genau daran lässt sich erkennen, ob die Vertiefung zu Schatten-IT praktische Wirkung entfaltet.