GEDANKEN & FACHLICHE EINORDNUNG

Blog

Impulse zu Governance, Informationssicherheit und KI.

Schriftgröße
7 Minuten Lesezeit (1430 Worte)
FACHARTIKEL / IT

BYOD Essay Teil 4: Experten warnen vor dem Nichts-Tun

BYOD Essay Teil 4: Experten warnen vor dem Nichts-Tun BYOD Essay Teil 4: Experten warnen vor dem Nichts-Tun

IT-Abteilungen sollten jedoch nicht davon ausgehen, dass sich der BYOD-Trend von allein erledigt. Vielmehr ist die aktuelle Entwicklung nicht mehr aufzuhalten und wer wegsieht und ignoriert, verschiebt die Probleme nur auf einen späteren Zeitpunkt. Unternehmen müssen sich diesen Anforderungen stellen, um Transparenz und Effizienz weiterhin gewährleisten zu können. Sicherlich wird es der IT nicht sofort gelingen, die anfallenden Probleme zu lösen. Sie sollten jedoch unter Kontrolle gehalten werden, um Verletzungen der Betriebssicherheit zu vermeiden. Auch kann Ignoranz zu einem höheren Zeitaufwand und zu hohen Kosten führen. Wer den BYOD-Trend also nicht verschläft und vielmehr darum bemüht ist, an profitablen Lösungsansätzen für alle Beteiligten zu arbeiten, der führt sein Unternehmen auf der Erfolgsspur. Unternehmen sollten mittelfristig in die Weiterbildung ihrer Techniker und IT-Spezialisten investieren. Diese sollten die richtigen Werkzeuge und Mittel an die Hand bekommen, um Verbraucherbeanstandungen schnell zu beheben. Die wesentliche Aufgabe der Techniker und IT-Fachkräfte wird es sein, die Betriebssicherheit zu überwachen. Da es in den nächsten Jahren immer mehr Geräte werden, die über drahtlose Verbindungen auf das betriebliche Netzwerk zugreifen, geht es darum, Bedrohungen abzuwenden und diese, sollten sie doch einmal auftreten, zeitnah zu beheben.

BYOD-Initiativen richtig angehen

Zwar kann Unternehmen nicht garantiert werden, dass beabsichtigte BYOD-Initiativen nicht zu Problemen führen werden, eine gute Vorarbeit kann jedoch spätere Konflikte erleichtern beziehungsweise ganz ausschließen. IT-Organisationen, die BYOD in Unternehmen unterstützen sollten sich also zunächst fragen, welche Herausforderungen auf sie zukommen werden und ob diese überhaupt realisiert werden können. Hier geht es einerseits darum, die Leistungsanforderungen zu untersuchen. Andererseits muss die Frage nach der betrieblichen Sicherheit sensibler Firmendaten gestellt und beantwortet werden. BYOD-Geräte wirken sich immer auf derzeit installierte Geräte des Unternehmens aus. Dadurch kann auch die Leistungsfähigkeit dieser eingeschränkt werden. Dazu sollte es natürlich nicht kommen, weshalb IT-Organisationen überprüfen müssen, ob die gesteckten Leistungsanforderungen nachwievor erfüllt werden können oder ob es zu Beeinträchtigungen kommen könnte. Auf der Seite der Sicherheit empfehlen Experten IT-Organisationen eine BYOD-Richtlinie in Betracht zu ziehen. Diese sollte den Zugriff der BYOD-Geräte auf sensible Daten und Netzwerke regeln. Sicherheitsrichtlinien für BYOD in Unternehmen sind nicht zu unterschätzen. Unternehmen müssen genau festlegen, welche Geräte einen Zugriff erhalten sollen und mit welchen Betriebssystemen und Anwendungen diese ausgestattet sein dürfen. Umso mehr Detailfragen vorab beantwortet und klar definiert werden, umso leichter wird es, zukünftige Probleme, die BYOD Zweifels ohne mitbringen wird anzugehen und diese zu lösen.

Als Fazit lässt sich sagen, dass die Mitnahme von mobilen BYOD-Geräten langfristig von Vorteil für jedes Unternehmen sein kann. Die Möglichkeiten der Mitarbeiter werden erweitert und auch an aktuelle Gegebenheiten angepasst. Schon in früheren Zeiten führte die Entwicklung des Internets zu Problemen und stellte die IT vor neue Herausforderungen. Auch wenn mit BYOD viel Arbeit auf die entsprechenden Fachleute zukommt, kann die Effizienz in vielen Unternehmen verbessert und gesteigert werden.

Vertiefung: BYOD Essay Teil 4: Experten warnen vor dem Nichts-Tun

Aus „BYOD Essay Teil 4: Experten warnen vor dem Nichts-Tun“ lässt sich mehr gewinnen als eine Momentaufnahme. Die nachfolgende Vertiefung ordnet für Auswirkung ein, welche Annahmen geprüft und welche Konsequenzen organisatorisch sauber umgesetzt werden sollten.

Entscheidungsweg ohne blinden Fleck bei „Eskalationspunkt“

Der nächste sinnvolle Schritt für „BYOD Essay Teil 4“ trennt Aussage, Voraussetzung und Konsequenz voneinander: Es ist zu klären, wie ein Zielkonflikt verbindlich und rechtzeitig entschieden wird. Beim Schwerpunkt „BYOD Essay Teil 4“ geht es um bewusste Risikoentscheidungen und tragfähige Grenzen sowie um den Bezug zu „Eskalationspunkt“; zu entscheiden ist, welches Restrisiko für welches Ziel (hier bezogen auf „Befristung“), welchen Zeitraum und unter welchen Annahmen akzeptabel ist. Ein vorschneller Schluss würde diese Grenze ignorieren: Risikobereitschaft ist keine pauschale Zahl (hier bezogen auf „Wiedervorlage“), sondern eine begründete Entscheidung im konkreten Kontext. Im Regelbetrieb wird folgender Punkt verankert: Schwellen, Eskalationsstufen und entscheidungsbefugte Rolle vorab benennen. Der Prüfpfad endet nicht beim Dokument; „Befristung“ liefert dafür den praktischen Anwendungsfall. Als Verbindung zwischen Nachweis und Messung dienen: ein kurzes Entscheidungsprotokoll einschließlich Restrisiko; Veränderung der Exposition, Kontrollausfälle, Annahmeverletzungen, Maßnahmenalter und Eskalationsdauer. Die bisherige Diskussion liefert mit „klare Zuständigkeiten und Entscheidungsrechte“ einen zusätzlichen Prüfstein; er sollte mit „Eskalationspunkt“ verbunden und nicht isoliert bewertet werden.

Was „Eskalationspunkt“ für Führungsdialog bedeutet

Der konkrete Nutzen von „Eskalationspunkt“ zeigt sich erst, wenn eine offene Annahme überprüft wird: Es ist zu klären, welche Entscheidung nicht an Technik oder Dokumentation delegiert werden darf. Beteiligt sind hier vor allem Risikoeigentümer, Fachverantwortliche, Kontrollfunktionen, Management und betroffene Leistungserbringer; ihre Perspektiven treffen beim Aspekt „Auswirkung“ unmittelbar aufeinander; als Bezugspunkt dient „Befristung“. Besondere Aufmerksamkeit verdient das Szenario, in dem eine abstrakte Risikozahl ohne Szenario (hier bezogen auf „Annahme“), Eigentümer oder erneute Prüfung dauerhaft bestehen bleibt. Für den nächsten Review wird vereinbart: Zielkonflikt, Optionen, Konsequenzen und Empfehlung entscheidungsreif verdichten; für „Kontrollwirkung“ ist das Ergebnis gesondert festzuhalten. Der vorgesehene Nachweis lautet: eine nachvollziehbare Managemententscheidung mit Auftrag; bezogen auf „Annahme“ ist die konkrete Ausprägung separat zu entscheiden. Als Messperspektive dient: der Zusammenhang zwischen „Eskalationspunkt“ und „Auswirkung“. Eine brauchbare Gegenprobe ist die Frage, ob dieselbe Entscheidung bei einer Störung rund um „Eskalationspunkt“ noch nachvollziehbar wäre; der Belastungstest erfolgt mit Blick auf „Restrisiko“.

Ausnahmen als Konsequenz aus „Risikoszenario“

Eine nüchterne Fortführung trennt bei „Risikoszenario“ den damaligen Anlass von der bleibenden Organisationsfrage: Es ist zu klären, wann eine Abweichung vertretbar ist und wann sie beendet werden muss. Als belastbare Grundlage dienen Szenario, Auswirkung, Annahmen, vorhandene Kontrollen, Entscheidung, Befristung und Überwachungsindikator; für den Aspekt „Risikoszenario“ muss ihre Herkunft nachvollziehbar bleiben. Die Entscheidung über „Kontrollwirkung“ sollte deshalb ausdrücklich festhalten, welches Restrisiko für welches Ziel (hier bezogen auf „Kontrollwirkung“), welchen Zeitraum und unter welchen Annahmen akzeptabel ist. Im Regelbetrieb wird folgender Punkt verankert: Eigentümer, Begründung, Kompensation und Ablaufdatum festlegen; der konkrete Prüfmaßstab wird aus „Frühindikator“ abgeleitet. Die Dokumentation hält zwei Dinge fest – ein befristetes Ausnahmeregister mit Wiedervorlage; zusätzlich sichtbar wird: die beobachtbare Veränderung beim Aspekt „die Grenze zwischen privaten und geschäftlichen Interessen“. Die Leserperspektive auf „die Grenze zwischen privaten und geschäftlichen Interessen“ schärft den Blick dafür, ob „Kontrollwirkung“ nur beschrieben oder tatsächlich gesteuert wird.

Risikobereitschaft – Lernschleife praktisch fassen

Der Beitrag gewinnt beim Aspekt „Risikobereitschaft“ an Aktualität, sobald sein Kerngedanke in eine heutige Entscheidung übersetzt wird: Es ist zu klären, wie Störungen, Rückfragen und Ausnahmen zur Verbesserung genutzt werden. Die alltagstaugliche Übersetzung für „Risikobereitschaft“ lautet: Risiken werden als entscheidbare Szenarien mit Eigentümer, Grenze und Wiedervorlage formuliert; als Bezugspunkt dient „Risikoeigentümer“. Damit wird zugleich die Grenze beim Aspekt „Frühindikator“ sichtbar: Risikobereitschaft ist keine pauschale Zahl (hier bezogen auf „Restrisiko“), sondern eine begründete Entscheidung im konkreten Kontext. Für die belastbare Umsetzung gilt als Auftrag: Muster regelmäßig auswerten und Regeln gezielt anpassen. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: eine Änderung, deren Anlass und erwartete Wirkung dokumentiert sind. Die Ergebnisbeobachtung richtet sich auf: Veränderung der Exposition, Kontrollausfälle, Annahmeverletzungen, Maßnahmenalter und Eskalationsdauer. Der gewählte Weg sollte sich außerdem umkehren lassen, falls die Annahmen zu „Frühindikator“ später nicht mehr tragen; die Bewertung erfolgt hier aus der Perspektive „Risikoszenario“.

Was „Auswirkung“ für Wirksamkeit bedeutet

Praktisch relevant wird „Auswirkung“ dort, wo Verantwortung und Ergebnis zusammenkommen: Es ist zu klären, ob die Maßnahme das beabsichtigte Risiko oder Ergebnis tatsächlich verändert. Das relevante Negativszenario entsteht, wenn eine abstrakte Risikozahl ohne Szenario (hier bezogen auf „Risikoeigentümer“), Eigentümer oder erneute Prüfung dauerhaft bestehen bleibt; „Eskalationspunkt“ liefert dafür den praktischen Anwendungsfall. Für die beteiligten Rollen – Risikoeigentümer, Fachverantwortliche, Kontrollfunktionen, Management und betroffene Leistungserbringer – braucht der Aspekt „Auswirkung“ daher einen vorab geklärten Entscheidungsweg. Der nächste Arbeitsschritt lautet: Design, Ausführung und Wirkung getrennt beurteilen; die Umsetzung wird dabei an „Risikobereitschaft“ gespiegelt. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: eine Wirkungsprüfung mit Gegenbeispiel und Folgemaßnahme; die Bewertung erfolgt hier aus der Perspektive „Auswirkung“. Die Ergebnisbeobachtung richtet sich auf: der Zusammenhang zwischen „Auswirkung“ und „BYOD Essay Teil 4“. Die bisherige Diskussion liefert mit „belastbare Nachweise statt bloßer Dokumentenfülle“ einen zusätzlichen Prüfstein; er sollte mit „BYOD Essay Teil 4“ verbunden und nicht isoliert bewertet werden.

Gegenposition: Befristung

Der Ausgangspunkt dieses Beitrags führt beim Aspekt „Befristung“ zu einer klaren Prüffrage: Es ist zu klären, welches stärkste sachliche Argument gegen die bevorzugte Lösung spricht. Folgende Messperspektive zeigt, ob sich der Aspekt „Befristung“ tatsächlich verbessert oder nur formell bearbeitet wurde: Veränderung der Exposition, Kontrollausfälle, Annahmeverletzungen, Maßnahmenalter und Eskalationsdauer. Für „Risikobereitschaft“ bleibt dabei verbindlich: Risikobereitschaft ist keine pauschale Zahl (hier bezogen auf „Risikoeigentümer“), sondern eine begründete Entscheidung im konkreten Kontext. Die praktische Konsequenz heißt: Gegenargumente nicht abwehren, sondern als Belastungstest verwenden; für „Wiedervorlage“ ist das Ergebnis gesondert festzuhalten. Die Dokumentation hält zwei Dinge fest – eine dokumentierte Abwägung mit verbleibender Unsicherheit; zusätzlich sichtbar wird: die beobachtbare Veränderung beim Aspekt „klare Zuständigkeiten und Entscheidungsrechte“. Eine brauchbare Gegenprobe ist die Frage, ob dieselbe Entscheidung bei einer Störung rund um „Befristung“ noch nachvollziehbar wäre.

Für Eskalationspunkt sollte am Ende kein umfangreiches Zusatzdokument stehen, sondern eine klare Entscheidung mit Eigentümer, Nachweis und Wiedervorlage für Risikoszenario. Genau daran lässt sich erkennen, ob die Vertiefung zu Risikobereitschaft praktische Wirkung entfaltet.

Hinweis: Teile dieses Beitrags könnten unter Einsatz von KI-gestützten Tools erstellt oder überarbeitet worden sein. Weitere Informationen finden Sie im Impressum/Disclaimer. Marken- und Bildrechte: Dargestellte Logos und genannten Marken liegen ausschließlich bei den jeweiligen Rechteinhabern. Nutzung erfolgt ausschließlich zu illustrativen Zwecken.
THEMEN DIESES BEITRAGS
Markiert in:
 

Kommentare 24

Moritz Schreiber am Dienstag, 12. August 2014 07:05

Das wirft eine praktische Frage auf. Wie würdest du Zuständigkeiten für private Geräte und betriebliche Anwendungen voneinander abgrenzen?

Das wirft eine praktische Frage auf. Wie würdest du Zuständigkeiten für private Geräte und betriebliche Anwendungen voneinander abgrenzen?
Elena Vogt am Dienstag, 12. August 2014 15:41

Ich würde zuerst klären, welche Daten und Anwendungen betroffen sind. Daraus lassen sich Supportgrenzen und Verantwortlichkeiten ableiten.

Ich würde zuerst klären, welche Daten und Anwendungen betroffen sind. Daraus lassen sich Supportgrenzen und Verantwortlichkeiten ableiten.
Tobias Roth am Mittwoch, 13. August 2014 07:05

Ich würde noch klären, welche Abweichung bei privaten Geräten sofortiges Handeln erfordert und was bis zur regulären Überprüfung warten kann. Damit könnte die Lösung im Alltag wachsen, ohne beliebig zu werden. Entscheidend wäre eine eindeutige, gemeinsam verstandene Festlegung.

Ich würde noch klären, welche Abweichung bei privaten Geräten sofortiges Handeln erfordert und was bis zur regulären Überprüfung warten kann. Damit könnte die Lösung im Alltag wachsen, ohne beliebig zu werden. Entscheidend wäre eine eindeutige, gemeinsam verstandene Festlegung.
Petra Winter am Dienstag, 12. August 2014 07:26

Der Beitrag trifft einen wichtigen Punkt. Mich würde interessieren, woran sich der praktische Nutzen des beschriebenen Vorgehens zuerst erkennen lässt. Welche Mindestinformation sollte dafür immer vorliegen?

Der Beitrag trifft einen wichtigen Punkt. Mich würde interessieren, woran sich der praktische Nutzen des beschriebenen Vorgehens zuerst erkennen lässt. Welche Mindestinformation sollte dafür immer vorliegen?
Holger Böttcher am Dienstag, 12. August 2014 08:08

Aus meiner Sicht sollte man mit einem kritischen, aber überschaubaren Fall beginnen. Daran werden fehlende Zuständigkeiten meist schneller sichtbar als in einer allgemeinen Bewertung.

Aus meiner Sicht sollte man mit einem kritischen, aber überschaubaren Fall beginnen. Daran werden fehlende Zuständigkeiten meist schneller sichtbar als in einer allgemeinen Bewertung.
Frank Franke am Dienstag, 12. August 2014 11:00

Ein konkreter Fall hilft, aber die Zuständigkeit muss von Anfang an klar sein. Sonst ist zwar das Problem sichtbar, die notwendige Entscheidung bleibt aber liegen.

Ein konkreter Fall hilft, aber die Zuständigkeit muss von Anfang an klar sein. Sonst ist zwar das Problem sichtbar, die notwendige Entscheidung bleibt aber liegen.
Markus Groß am Dienstag, 12. August 2014 15:20

Der Pilot ist aus meiner Sicht sinnvoll, wenn er nicht nur die formale Durchführung prüft. Entscheidend ist, ob anschließend eine bessere oder schnellere Entscheidung möglich ist.

Der Pilot ist aus meiner Sicht sinnvoll, wenn er nicht nur die formale Durchführung prüft. Entscheidend ist, ob anschließend eine bessere oder schnellere Entscheidung möglich ist.
Britta Sander am Dienstag, 12. August 2014 18:48

Das überzeugt mich. Ein konkreter Fall mit klarer Zuständigkeit und Nachprüfung dürfte mehr zeigen als ein umfangreiches Modell ohne praktische Rückkopplung.

Das überzeugt mich. Ein konkreter Fall mit klarer Zuständigkeit und Nachprüfung dürfte mehr zeigen als ein umfangreiches Modell ohne praktische Rückkopplung.
Anja Krause am Mittwoch, 24. September 2014 16:46

Ein weiterer Punkt: Wie lässt sich die Trennung zwischen privaten und geschäftlichen Daten praktisch überprüfen? Gerade bei dieser Fragestellung würde ich die Abwägung offen dokumentieren.

Ein weiterer Punkt: Wie lässt sich die Trennung zwischen privaten und geschäftlichen Daten praktisch überprüfen? Gerade bei dieser Fragestellung würde ich die Abwägung offen dokumentieren.
Kai Klein am Mittwoch, 24. September 2014 19:38

Für mich wäre eine klare Grenze beim Zugriff entscheidend. Ein geschäftlicher Container wäre ein Ansatz; die privaten Inhalte sollten nicht einfach zum administrierbaren Unternehmensbestand werden. Ich würde das am konkreten Anwendungsfall dieses Artikels festmachen.

Für mich wäre eine klare Grenze beim Zugriff entscheidend. Ein geschäftlicher Container wäre ein Ansatz; die privaten Inhalte sollten nicht einfach zum administrierbaren Unternehmensbestand werden. Ich würde das am konkreten Anwendungsfall dieses Artikels festmachen.
Stefan Berger am Mittwoch, 24. September 2014 21:51

Guter Punkt. Ich würde zusätzlich fragen, was passieren soll, wenn sich die Voraussetzungen während des Betriebs ändern. Meine Ausgangsfrage bleibt: Wie lässt sich die Trennung zwischen privaten und geschäftlichen Daten praktisch überprüfen?

Guter Punkt. Ich würde zusätzlich fragen, was passieren soll, wenn sich die Voraussetzungen während des Betriebs ändern. Meine Ausgangsfrage bleibt: Wie lässt sich die Trennung zwischen privaten und geschäftlichen Daten praktisch überprüfen?
Markus Groß am Donnerstag, 25. September 2014 07:05

Ich würde die Ausnahme nicht verstecken, sondern mit Begründung, zuständiger Person und Prüfanlass festhalten. Dann kann man auch später erkennen, ob die Grundlage noch gilt. Gerade bei dieser Fragestellung würde ich die Abwägung offen dokumentieren.

Ich würde die Ausnahme nicht verstecken, sondern mit Begründung, zuständiger Person und Prüfanlass festhalten. Dann kann man auch später erkennen, ob die Grundlage noch gilt. Gerade bei dieser Fragestellung würde ich die Abwägung offen dokumentieren.
Kai Klein am Samstag, 18. Oktober 2014 08:34

Ein weiterer Punkt: Was passiert beim Ausscheiden mit den Firmendaten, wenn das Gerät weiterhin privat benutzt wird? Diese Unterscheidung finde ich beim Thema dieses Beitrags besonders wichtig.

Ein weiterer Punkt: Was passiert beim Ausscheiden mit den Firmendaten, wenn das Gerät weiterhin privat benutzt wird? Diese Unterscheidung finde ich beim Thema dieses Beitrags besonders wichtig.
Stefan Berger am Samstag, 18. Oktober 2014 09:55

Der Austritt gehört für mich schon in die Planung. Zugriff entziehen und Unternehmensdaten entfernen sind unterschiedliche Aufgaben, die getrennt beschrieben werden sollten. Das bezieht sich für mich auf den hier beschriebenen Ansatz.

Der Austritt gehört für mich schon in die Planung. Zugriff entziehen und Unternehmensdaten entfernen sind unterschiedliche Aufgaben, die getrennt beschrieben werden sollten. Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Laura Keller am Samstag, 18. Oktober 2014 12:07

Ich finde den Ansatz plausibel, aber noch sehr grundsätzlich. An welchem konkreten Entscheidungspunkt würde er einen Unterschied machen?

Ich finde den Ansatz plausibel, aber noch sehr grundsätzlich. An welchem konkreten Entscheidungspunkt würde er einen Unterschied machen?
Markus Groß am Samstag, 18. Oktober 2014 13:36

Für mich wäre eine kurze regelmäßige Überprüfung praktikabler als eine seltene große Überarbeitung. Änderungen im normalen Betrieb könnten dabei als Anlass dienen. Auf die Ausgangsfrage bezogen: Der Austritt gehört für mich schon in die Planung. Zugriff entziehen und Unternehmensdaten entfernen sind unterschiedliche Aufgaben, die getrennt beschrieben werden sollten.

Für mich wäre eine kurze regelmäßige Überprüfung praktikabler als eine seltene große Überarbeitung. Änderungen im normalen Betrieb könnten dabei als Anlass dienen. Auf die Ausgangsfrage bezogen: Der Austritt gehört für mich schon in die Planung. Zugriff entziehen und Unternehmensdaten entfernen sind unterschiedliche Aufgaben, die getrennt beschrieben werden sollten.
Kai Klein am Samstag, 18. Oktober 2014 14:12

Damit kann ich mehr anfangen. Die Grenze zwischen einem hilfreichen Nachweis und zusätzlichem Papier bleibt für mich der entscheidende Punkt. Diese Unterscheidung finde ich beim Thema dieses Beitrags besonders wichtig.

Damit kann ich mehr anfangen. Die Grenze zwischen einem hilfreichen Nachweis und zusätzlichem Papier bleibt für mich der entscheidende Punkt. Diese Unterscheidung finde ich beim Thema dieses Beitrags besonders wichtig.
Nora Klein am Sonntag, 03. Juni 2018 07:27

Bei eine nachvollziehbare und im Alltag tragfähige Umsetzung würde ich neben dem Sollzustand typische Ausnahmen betrachten. Gerade dort zeigt sich die Alltagstauglichkeit.

Bei eine nachvollziehbare und im Alltag tragfähige Umsetzung würde ich neben dem Sollzustand typische Ausnahmen betrachten. Gerade dort zeigt sich die Alltagstauglichkeit.
Laura Keller am Mittwoch, 26. Dezember 2018 14:20

Wer trägt beim privaten Gerät eigentlich die Kosten für Support, Reparatur und einen möglichen Ausfall?

Wer trägt beim privaten Gerät eigentlich die Kosten für Support, Reparatur und einen möglichen Ausfall?
Anja Krause am Mittwoch, 26. Dezember 2018 14:50

Mein Vorschlag wäre: Eine BYOD-Regelung müsste diese Fälle ausdrücklich unterscheiden. Der Kaufpreis allein sagt wenig darüber aus, ob das Modell insgesamt wirtschaftlich ist. Diese Unterscheidung finde ich beim Thema dieses Beitrags besonders wichtig.

Mein Vorschlag wäre: Eine BYOD-Regelung müsste diese Fälle ausdrücklich unterscheiden. Der Kaufpreis allein sagt wenig darüber aus, ob das Modell insgesamt wirtschaftlich ist. Diese Unterscheidung finde ich beim Thema dieses Beitrags besonders wichtig.
Martin Lorenz am Donnerstag, 06. März 2025 20:16

Welche Entscheidung müsste zu Trennung privater und dienstlicher Daten zuerst fallen, wenn verschiedene Systeme dieselbe Information unterschiedlich abbilden?

Welche Entscheidung müsste zu Trennung privater und dienstlicher Daten zuerst fallen, wenn verschiedene Systeme dieselbe Information unterschiedlich abbilden?
Markus Groß am Freitag, 07. März 2025 07:05

Ich würde zunächst eine maßgebliche Quelle bestimmen und Abweichungen gezielt untersuchen, bevor Kennzahlen daraus abgeleitet werden. Das schafft eine begrenzte, überprüfbare Arbeitsgrundlage für die weitere Umsetzung. Bei Trennung privater und dienstlicher Daten sollte die Prüfung aus meiner Sicht auf den im Beitrag beschriebenen Zusammenhang begrenzt werden.

Ich würde zunächst eine maßgebliche Quelle bestimmen und Abweichungen gezielt untersuchen, bevor Kennzahlen daraus abgeleitet werden. Das schafft eine begrenzte, überprüfbare Arbeitsgrundlage für die weitere Umsetzung. Bei Trennung privater und dienstlicher Daten sollte die Prüfung aus meiner Sicht auf den im Beitrag beschriebenen Zusammenhang begrenzt werden.
Theresa Weber am Montag, 20. Juli 2026 10:50

Was wäre bei Trennung privater und dienstlicher Daten ein nachvollziehbares Kriterium für den Abschluss einer Maßnahme?

Was wäre bei Trennung privater und dienstlicher Daten ein nachvollziehbares Kriterium für den Abschluss einer Maßnahme?
Holger Böttcher am Montag, 20. Juli 2026 12:10

Der Abschluss sollte an einem überprüfbaren Ergebnis hängen. Zusätzlich würde ich festhalten, welche Einschränkungen bleiben und wann die Wirkung erneut geprüft wird. Für Trennung privater und dienstlicher Daten würde ich den ersten Prüfschritt bewusst klein halten.

Der Abschluss sollte an einem überprüfbaren Ergebnis hängen. Zusätzlich würde ich festhalten, welche Einschränkungen bleiben und wann die Wirkung erneut geprüft wird. Für Trennung privater und dienstlicher Daten würde ich den ersten Prüfschritt bewusst klein halten.
Bereits registriert? Hier einloggen
Dienstag, 03. November 2026

Sicherheitscode (Captcha)

Druck- & PDF-VorschauArtikel mit Bildern und Layout aufbereitet
Im Druckdialog: Ziel „Als PDF speichern“ auswählen.
Unterschrift von Dr. Markus Groß

Wir benutzen Cookies

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell für den Betrieb der Seite, während andere uns helfen, diese Website und die Nutzererfahrung zu verbessern. Sie können selbst entscheiden, ob Sie die Cookies zulassen möchten. Bitte beachten Sie, dass bei einer Ablehnung womöglich nicht mehr alle Funktionalitäten der Seite zur Verfügung stehen.

CookieHint and Consent by reDim GmbH (Öffnet in neuem Fenster)