
Cyber Governance
Übersetzt Cyberrisiken in nachvollziehbare Managemententscheidungen. Verbindet Risikobereitschaft, Verantwortlichkeiten und wirksame Kontrollen mit aussagekräftigem Reporting an die Unternehmensleitung.
Von Dr. Markus Groß
GEDANKEN & FACHLICHE EINORDNUNG
Blog
Impulse zu Governance, Informationssicherheit und KI.
Das Marktforschungsunternehmen IDC befragte im Rahmer seiner "Managing Mobile Enterprises – Unternehmen im Spannungsfeld von Mobilität, Collaboration und Consumerization (ByoD) in Deutschland" Studie im September 2012 IT-Entscheider und Business-Verantwortliche aus 288 deutschen Unternehmen
Den Studienbefund auf die eigene Größenordnung beziehen. Prüfen Sie, welche Unternehmensgrößen und Regionen die Untersuchung erfasst. Für die eigene Planung sind anschließend Nutzerzahl, Anwendungssatz und die verfügbare Betreuungskapazität entscheidend.
Übersetzt Cyberrisiken in nachvollziehbare Managemententscheidungen. Verbindet Risikobereitschaft, Verantwortlichkeiten und wirksame Kontrollen mit aussagekräftigem Reporting an die Unternehmensleitung.
Von Dr. Markus Groß
Die wichtigsten Erkentnisse dieser Untersuchung unter Betrieben mit mehr als 100 Angestellten sind:
Für die Verwaltung der mobilen Infrastruktur existieren im Markt zahlreiche Mobile Device Management-Lösungen. Anfangs dienten diese nur der Verwaltung des Geräteparks, mittlerweile sind sie jedoch mit zusätzlichen Funktionen, wie etwa IT-Sicherheitslösungen oder Unternehmens-App-Stores, ausgestattet.
Die Erhöhung der IT-Sicherheit ist mit 56 Prozent das häufigste von den befragten IT-Entscheidern genannte Motiv für den Einsatz eines Mobile Device Managements. Die automatische Registrierung aller Systeme bzw. Endgeräte im Netzwerk (32 Prozent), der Remote-Zugriff auf Geräte (30 Prozent) sowie die technische Trennung privater und geschäftlicher Anwendungen (29 Prozent) sind deshalb verstärkt genutzte Funktionen in den befragten Unternehmen.
Die Erhöhung der Flexibilität der Nutzer ist für gut die Hälfte der Firmen von großer Bedeutung. Gerade eine heterogene IT-Landschaft lässt sich mit entsprechenden Tools effizienter und benutzerfreundlicher verwalten, sodass die Anwender idealerweise geräte- und plattformunabhängig sind – dies fördert die Flexibilität nicht nur bei der Gerätebeschaffung, sondern auch bei der Bereitstellung von Applikationen. Wenngleich noch nicht alle Unternehmen bereits eine zentrale Mobility-Strategie implementiert haben, so zeigt sich doch: Die Unternehmen haben den Bedarf, mobile Mitarbeiter stärker zu unterstützen, erkannt. Dazu gehört etwa die Bereitstellung verschiedener mobiler Endgeräte und Anwendungen oder die Unterstützung von BYOD. Zur Verwaltung einer heterogenen Geräte-Landschaft und Gewährleistung der IT-Sicherheit benötigen die Unternehmen Tools und Services, wie etwa Mobile Device Management. Trotz eines weiterhin hohen Kostendrucks seitens der IT-Abteilungen und der angespannten wirtschaftlichen Situation, hat ein Großteil der Unternehmen vor, die Budgets zur Unterstützung des Mobile Enterprise zu erhöhen oder erstmalig zu investieren. Die Aussichten für Anbieter aus allen IT-Bereichen – Software, Hardware und Services – sind aus Sicht von IDC daher vielversprechend.
Die vollständige IDC-Studie finden Sie hier.
Die damalige Beobachtung zu „BYOD IDC-Studie“ wird hier nicht ersetzt, sondern praktisch weitergedacht. Im Fokus stehen bei Erhebungszeitraum überprüfbare Voraussetzungen, erkennbare Grenzen und ein im Alltag belastbarer Umgang.
Eine nüchterne Fortführung trennt bei „BYOD IDC-Studie“ den damaligen Anlass von der bleibenden Organisationsfrage: Es ist zu klären, ob Auswahl, Region und Rollenbild zur eigenen Organisation passen. Beim Schwerpunkt „BYOD IDC-Studie“ geht es um eine veröffentlichte Markt- oder Anwenderstudie sowie um den Bezug zu „Vergleichsgruppe“; zu entscheiden ist, welche Schlussfolgerung sich aus den damaligen Befunden tatsächlich ableiten lässt. Für die Abwägung ist besonders wichtig: Ein Indikator beschreibt die Verbreitung, beweist aber weder Nutzen noch Beherrschbarkeit; der konkrete Prüfmaßstab wird aus „Erhebungszeitraum“ abgeleitet. Operativ folgt daraus: Übertragungsannahmen einzeln prüfen statt Prozentwerte direkt zu übernehmen. Für Audit und Führung reicht Aktivität nicht aus; für den Aspekt „interne Referenzwerte“ wird daraus ein eigener Prüfschritt. Benötigt wird folgender Nachweis: ein Vergleich von Stichprobe und eigener Struktur; bewertet wird außerdem: Vergleichbarkeit der Stichprobe, Aktualität der Annahmen und Abweichung zur eigenen Organisation. Für den Dialog unter dem Beitrag ist „Tests und Lernen aus erkannten Abweichungen“ der passende Belastungstest: Gerade beim Aspekt „Vergleichsgruppe“ muss die Regel im Alltag tragen.
Eine nüchterne Fortführung trennt bei „Vergleichsgruppe“ den damaligen Anlass von der bleibenden Organisationsfrage: Es ist zu klären, welche Aussage historisch gebunden ist und welcher Mechanismus fortbesteht. Beteiligt sind hier vor allem Studienautor, Auftraggeber, befragte Organisationen und heutige Entscheider; ihre Perspektiven treffen beim Aspekt „Übertragbarkeit“ unmittelbar aufeinander. Kritisch wird die Lage insbesondere dann, wenn eine auffällige Prozentzahl ohne Blick auf Stichprobe (hier bezogen auf „Studienbefund“), Fragestellung oder Erhebungszeitraum zur Handlungsanweisung wird. Für die belastbare Umsetzung gilt als Auftrag: Annahmen nach Erhebungsjahr und heutiger Relevanz markieren. Der vorgesehene Nachweis lautet: eine Liste fortgeltender und überholter Annahmen; im vorliegenden Abschnitt wird dies an „Studienbefund“ konkretisiert. Als Messperspektive dient: der Zusammenhang zwischen „Vergleichsgruppe“ und „Übertragbarkeit“. Im Managementdialog muss beim Aspekt „Vergleichsgruppe“ erkennbar bleiben, welche Unsicherheit akzeptiert und welche aktiv reduziert wird.
Die fachliche Vertiefung von „Befragungsdesign“ beginnt nicht mit einer weiteren Methode, sondern mit einer Grenze: Es ist zu klären, welcher konkrete Ablauf Nutzen und Risiko gleichzeitig sichtbar macht. Als belastbare Grundlage dienen Originalfrage, Grundgesamtheit, Erhebungszeitraum, regionale Abdeckung und dokumentierte Einschränkungen; für den Aspekt „Befragungsdesign“ muss ihre Herkunft nachvollziehbar bleiben. Die Entscheidung über „Folgebefragung“ sollte deshalb ausdrücklich festhalten, welche Schlussfolgerung sich aus den damaligen Befunden tatsächlich ableiten lässt. Die praktische Konsequenz heißt: Auslöser, Beteiligte, Entscheidungen und Folgen Schritt für Schritt durchspielen. Die Dokumentation hält zwei Dinge fest – ein getesteter Fall mit erkannten Lücken; zusätzlich sichtbar wird: die beobachtbare Veränderung beim Aspekt „Messbarkeit und nachgewiesene Wirkung“. Die bisherige Diskussion liefert mit „Messbarkeit und nachgewiesene Wirkung“ einen zusätzlichen Prüfstein; er sollte mit „Folgebefragung“ verbunden und nicht isoliert bewertet werden.
Beim Aspekt „Erhebungszeitraum“ hilft ein enger Blick auf Entscheidung und Betriebswirkung: Es ist zu klären, welche zusätzliche Information vor einer verbindlichen Konsequenz fehlt. Die alltagstaugliche Übersetzung für „Erhebungszeitraum“ lautet: Die historische Aussage wird als Hypothese behandelt und mit heutigen internen Beobachtungen abgeglichen – betrachtet im Kontext „BYOD IDC-Studie“. Damit wird zugleich die Grenze beim Aspekt „damalige Rahmenbedingungen“ sichtbar: Ein Indikator beschreibt die Verbreitung, beweist aber weder Nutzen noch Beherrschbarkeit. Für die belastbare Umsetzung gilt als Auftrag: Unsicherheit, Handlungsdruck und Reversibilität ausdrücklich abwägen. Überprüfbar wird der Schritt durch folgendes Ergebnis: eine Entscheidungsvorlage mit offenem Punkt und Frist; der konkrete Prüfmaßstab wird aus „Vergleichsgruppe“ abgeleitet. Relevant bleibt dabei: Vergleichbarkeit der Stichprobe, Aktualität der Annahmen und Abweichung zur eigenen Organisation; der Belastungstest erfolgt mit Blick auf „Vergleichsgruppe“. Beim Aspekt „damalige Rahmenbedingungen“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses.
Beim Aspekt „Übertragbarkeit“ hilft ein enger Blick auf Entscheidung und Betriebswirkung: Es ist zu klären, welcher Wert eine konkrete Reaktion auslösen kann. Ein realistischer Belastungstest betrachtet den Fall, dass eine auffällige Prozentzahl ohne Blick auf Stichprobe (hier bezogen auf „Stichprobe“), Fragestellung oder Erhebungszeitraum zur Handlungsanweisung wird. Für die beteiligten Rollen – Studienautor, Auftraggeber, befragte Organisationen und heutige Entscheider – braucht der Aspekt „Übertragbarkeit“ daher einen vorab geklärten Entscheidungsweg. Ein schlanker, aber wirksamer Ansatz lautet: Definition, Quelle, Schwelle, Eigentümer und Konsequenz gemeinsam festlegen; die Umsetzung wird dabei an „Erhebungszeitraum“ gespiegelt. Die Dokumentation hält zwei Dinge fest – eine Kennzahl mit erklärbarer Datenherkunft und Entscheidung; zusätzlich sichtbar wird: der Zusammenhang zwischen „Übertragbarkeit“ und „BYOD IDC-Studie“. Die Leserperspektive auf „Mindestanforderungen und befristete Ausnahmen“ schärft den Blick dafür, ob „BYOD IDC-Studie“ nur beschrieben oder tatsächlich gesteuert wird.
Aus dem historischen Befund entsteht für „interne Referenzwerte“ eine praktische Steuerungsfrage: Es ist zu klären, welche Treiber die damalige Erwartung stützten und welche davon eingetreten sind. Folgende Messperspektive zeigt, ob sich der Aspekt „interne Referenzwerte“ tatsächlich verbessert oder nur formell bearbeitet wurde: Vergleichbarkeit der Stichprobe, Aktualität der Annahmen und Abweichung zur eigenen Organisation. Für „Erhebungszeitraum“ bleibt dabei verbindlich: Ein Indikator beschreibt die Verbreitung, beweist aber weder Nutzen noch Beherrschbarkeit. Der nächste Arbeitsschritt lautet: Prognosen mit Szenarien und beobachtbaren Frühindikatoren verbinden. Die Dokumentation hält zwei Dinge fest – eine Gegenüberstellung von Erwartung, Realität und offenem Rest; zusätzlich sichtbar wird: die beobachtbare Veränderung beim Aspekt „Tests und Lernen aus erkannten Abweichungen“. Im Managementdialog muss beim Aspekt „interne Referenzwerte“ erkennbar bleiben, welche Unsicherheit akzeptiert und welche aktiv reduziert wird.
Aus dem historischen Befund entsteht für „Aussagegrenze“ eine praktische Steuerungsfrage: Es ist zu klären, welche Lücke zuerst behandelt werden muss und warum. Beim Schwerpunkt „Aussagegrenze“ geht es um eine veröffentlichte Markt- oder Anwenderstudie sowie um den Bezug zu „Aussagegrenze“; zu entscheiden ist, welche Schlussfolgerung sich aus den damaligen Befunden tatsächlich ableiten lässt. Die Gegenprobe lautet deshalb: Ein Indikator beschreibt die Verbreitung, beweist aber weder Nutzen noch Beherrschbarkeit. Für die belastbare Umsetzung gilt als Auftrag: Kritikalität, Exposition, Umsetzbarkeit und Abhängigkeiten gemeinsam gewichten. Überprüfbar wird der Schritt durch folgendes Ergebnis: eine begründete Reihenfolge statt einer unverbundenen Maßnahmenliste; der Prüfkontext ist hier „damalige Rahmenbedingungen“. Relevant bleibt dabei: Vergleichbarkeit der Stichprobe, Aktualität der Annahmen und Abweichung zur eigenen Organisation; für „damalige Rahmenbedingungen“ ist das Ergebnis gesondert festzuhalten. Aus den vorhandenen Kommentaren lässt sich besonders der Punkt „klare Zuständigkeiten und Entscheidungsrechte“ aufnehmen. Aus der Perspektive „Aussagegrenze“ entsteht daraus eine konkrete Rückfrage an die Umsetzung.
Für Vergleichsgruppe sollte am Ende kein umfangreiches Zusatzdokument stehen, sondern eine klare Entscheidung mit Eigentümer, Nachweis und Wiedervorlage für Befragungsdesign. Genau daran lässt sich erkennen, ob die Vertiefung zu Erhebungszeitraum praktische Wirkung entfaltet.
| Hinweis: Teile dieses Beitrags könnten unter Einsatz von KI-gestützten Tools erstellt oder überarbeitet worden sein. Weitere Informationen finden Sie im Impressum/Disclaimer. | Marken- und Bildrechte: Dargestellte Logos und genannten Marken liegen ausschließlich bei den jeweiligen Rechteinhabern. Nutzung erfolgt ausschließlich zu illustrativen Zwecken. |
Deine Bewertung hilft bei der Einordnung der Inhalte.
Interessant für dein Netzwerk? Teile den Beitrag direkt.
When you subscribe to the blog, we will send you an e-mail when there are new updates on the site so you wouldn't miss them.

Comments 23
Der Beitrag trifft einen wichtigen Punkt. Mich würde interessieren, woran sich der praktische Nutzen des beschriebenen Vorgehens zuerst erkennen lässt. Welche Mindestinformation sollte dafür immer vorliegen?
Ein kleiner Pilot erscheint mir sinnvoll. Wichtig wäre nur, vorher festzulegen, welches Ergebnis als Verbesserung gilt und wer es beurteilt.
Den Pilotgedanken finde ich gut. Ergänzen würde ich eine klare Schwelle: Ab wann führt das Ergebnis zu einer Entscheidung und wann bleibt es nur eine Beobachtung?
Beides gehört zusammen: ein überschaubarer Einstieg und eine klare Konsequenz bei Abweichungen. Ohne diese Konsequenz bleibt auch eine gute Kennzahl letztlich informativ statt steuernd.
Gerade der feste Termin zur erneuten Bewertung ist wichtig. Andernfalls wird aus einer vorläufigen Annahme schnell ein dauerhafter Status.
Ein hilfreicher Einstieg in das Thema. Welche Annahmen sollte man prüfen, bevor man solche Ergebnisse auf die eigene Organisation überträgt?
Die Ausgangslage und die untersuchte Gruppe sind entscheidend. Ich würde zunächst vergleichen, ob die Rahmenbedingungen wirklich ähnlich sind.
Wie würdet ihr bei Unterschied zwischen Befund und Handlungsempfehlung die wichtigsten Abhängigkeiten für die Umsetzung sichtbar machen?
Ich würde zunächst die wenigen Abhängigkeiten erfassen, deren Ausfall oder Verzögerung das Ergebnis tatsächlich gefährdet. Die Liste sollte eine Entscheidung ermöglichen und regelmäßig überprüft werden. Für Unterschied zwischen Befund und Handlungsempfehlung würde ich den ersten Prüfschritt bewusst klein halten.
Ist der berichtete Trend schon ein gutes Argument für eine eigene Investition? Ich würde das am konkreten Anwendungsfall dieses Artikels festmachen.
Ich sehe darin vor allem eine Gestaltungsfrage. Als Anlass für eine Prüfung ja. Die eigene Entscheidung würde ich zusätzlich von Kosten, Risiken und einem konkreten Bedarf abhängig machen.
Wird hier die tatsächliche Nutzung gemessen oder eher die Absicht, etwas künftig einzuführen?
Das wäre für mich ein wesentlicher Unterschied: Eine Erwartung ist noch kein Nachweis für eine erfolgreiche Umsetzung.
Spannend ist für mich, wie eine nachvollziehbare und im Alltag tragfähige Umsetzung in bestehende Abläufe passt. Eine zusätzliche Parallelstruktur wäre schwer dauerhaft zu betreiben.
Ich würde eine nachvollziehbare und im Alltag tragfähige Umsetzung zunächst an einem kritischen, aber überschaubaren Fall testen. Dann lassen sich Aufwand und Nutzen vernünftig vergleichen.
Ich sehe den größten Nutzen in eine nachvollziehbare und im Alltag tragfähige Umsetzung. Das sollte sich mit wenigen verständlichen Kennzahlen und konkreten Beispielen prüfen lassen.
Spannend ist für mich, wie eine nachvollziehbare und im Alltag tragfähige Umsetzung in bestehende Abläufe passt. Eine zusätzliche Parallelstruktur wäre schwer dauerhaft zu betreiben.
Für eine nachvollziehbare und im Alltag tragfähige Umsetzung sollte feststehen, welche Annahmen der Bewertung zugrunde liegen. Sonst wird ein Status zu lange fortgeschrieben.
Ein sinnvoller nächster Schritt wäre eine begrenzte Erprobung von eine nachvollziehbare und im Alltag tragfähige Umsetzung. So werden offene Annahmen schnell sichtbar.
Wo würdet ihr bei Übertragbarkeit auf die eigene Organisation anfangen, wenn die Zuständigkeit beim Übergang in den Betrieb unklar bleibt?
Mein Vorschlag wäre, die Übergabe erst mit benanntem Verantwortlichen und nachvollziehbaren Abnahmekriterien abschließen. Anschließend sollte klar sein, wer die Wirkung prüft und wann erneut entschieden wird. Bei Übertragbarkeit auf die eigene Organisation sollte die Prüfung aus meiner Sicht auf den im Beitrag beschriebenen Zusammenhang begrenzt werden.
Wie stark hängt die Aussage der Studie von der Auswahl der befragten Unternehmen ab? Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Mein Vorschlag wäre: Ich würde die Ergebnisse zunächst auf die untersuchte Gruppe beziehen. Unternehmensgröße, Branche und Region können bei einer Übertragung auf den eigenen Betrieb viel ausmachen.