GEDANKEN & FACHLICHE EINORDNUNG
Blog
Impulse zu Governance, Informationssicherheit und KI.
Die Firma Dell Quest Software hat im Februar 2013 eine Untersuchung zum Themengebiet BYOD veröffentlicht. Die in den USA, Großbritannien, Frankreich, Deutschland, Indien, Spanien, Italien, Australien, Singapur und China 1.500 befragten leitenden IT-Verantwortliche wurden im Kern zu den BYOD-Initiativen in den jeweiligen Unternehmen befragt. Zusammengefasste sind die wichtigsten Kernaussagen der umfassenden BYOD Studie:
Die drei "führenden BYOD-Nationen" sind nach den Resultaten derDELL-Quest Umfrage derzeit die USA, China mit dem Großraum Peking und Australien, wo besonders häufig private Endgeräte von eigenen Mitarbeitern genutzt und von den Unternehmen unterstützt werden. Hier gibt es auf Grund der rechtlichen Rahmenbedingung viele Initiativen, um eigene Devices im betriebswirtschaftlichen Kontext zu nutzen. Dagegen sind bei den europäischen Ländern, die in die Studie einbezogen wurden, Frankreich, Deutschland und Großbritannien noch deutliche Entwicklungspotenziale und geringe Nutzerzahlen und Initiativen im BYOD Umfeld. Oftmals werden hier strenge Datenschutzrechtliche Kriterien als Hemnisse für die EInführung genannt.
Internationale Ergebnisse nicht ungeprüft verallgemeinern. Vergleichen Sie die untersuchten Arbeitsweisen mit dem eigenen Umfeld. Unterschiedliche Regeln zu Geräten, Datenschutz und Support können erklären, warum eine international berichtete Entwicklung vor Ort anders ausfällt.
Eine umfassende Auseinandersetzung mit ISO/IEC 27001 und ihrem Einsatz zur systematischen Informationssicherheitssteuerung. Im Vordergrund stehen ein wirksames ISMS, die Zuordnung von Verantwortung und belastbare Nachweise.
Von Dr. Markus Groß
Fazit: CIOs sind also gut damit beraten, die aktuelle Diskussion um BYOD zu nutzen, um in der eigenen IT-Umgebung aufzuräumen und eine geeignete und moderne Infrastruktur aufzubauen, die sich dann etwa auch auf die eigenen Mitarbeiter. Und dass trotz Standardisierung ein höherer Grad an Individualität kein Widerspruch sein muss, zeigt die Praxis im außereuropäischen Raum. Rechtliche Sicherheit muss jedoch dringen geschaffen werden, um solche Projekte auch zukunftssicher umzusetzen.
Die vollständiger BYOD-Studie von Dell Quest Software zum downloaden finden Sie hier.
Die damalige Beobachtung zu „Global BYOD Survey“ wird hier nicht ersetzt, sondern praktisch weitergedacht. Im Fokus stehen bei Übertragbarkeit überprüfbare Voraussetzungen, erkennbare Grenzen und ein im Alltag belastbarer Umgang.
Der konkrete Nutzen von „Global BYOD Survey“ zeigt sich erst, wenn eine offene Annahme überprüft wird: Es ist zu klären, welche Aussage historisch gebunden ist und welcher Mechanismus fortbesteht. Beim Schwerpunkt „Global BYOD Survey“ geht es um eine veröffentlichte Markt- oder Anwenderstudie sowie um den Bezug zu „damalige Rahmenbedingungen“; zu entscheiden ist, welche Schlussfolgerung sich aus den damaligen Befunden tatsächlich ableiten lässt. Als fachliche Leitplanke gilt: Ein Indikator beschreibt die Verbreitung, beweist aber weder Nutzen noch Beherrschbarkeit. Statt einer neuen Parallelstruktur genügt zunächst: Annahmen nach Erhebungsjahr und heutiger Relevanz markieren. Der Prüfpfad endet nicht beim Dokument; die Umsetzung wird dabei an „interne Referenzwerte“ gespiegelt. Als Verbindung zwischen Nachweis und Messung dienen: eine Liste fortgeltender und überholter Annahmen; Vergleichbarkeit der Stichprobe, Aktualität der Annahmen und Abweichung zur eigenen Organisation. Für den Dialog unter dem Beitrag ist „klare Zuständigkeiten und Entscheidungsrechte“ der passende Belastungstest: Gerade beim Aspekt „damalige Rahmenbedingungen“ muss die Regel im Alltag tragen.
Der Ausgangspunkt dieses Beitrags führt beim Aspekt „damalige Rahmenbedingungen“ zu einer klaren Prüffrage: Es ist zu klären, welcher konkrete Ablauf Nutzen und Risiko gleichzeitig sichtbar macht. Beteiligt sind hier vor allem Studienautor, Auftraggeber, befragte Organisationen und heutige Entscheider; ihre Perspektiven treffen beim Aspekt „Aussagegrenze“ unmittelbar aufeinander; im vorliegenden Abschnitt wird dies an „interne Referenzwerte“ konkretisiert. Die gewählte Lösung muss auch dann tragen, wenn eine auffällige Prozentzahl ohne Blick auf Stichprobe (hier bezogen auf „Stichprobe“), Fragestellung oder Erhebungszeitraum zur Handlungsanweisung wird. Operativ folgt daraus: Auslöser, Beteiligte, Entscheidungen und Folgen Schritt für Schritt durchspielen; im vorliegenden Abschnitt wird dies an „Entscheidungsnutzen“ konkretisiert. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: ein getesteter Fall mit erkannten Lücken. Die Ergebnisbeobachtung richtet sich auf: der Zusammenhang zwischen „damalige Rahmenbedingungen“ und „Aussagegrenze“. Beim Aspekt „Aussagegrenze“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses; der Prüfkontext ist hier „Studienbefund“.
Der Beitrag gewinnt beim Aspekt „Folgebefragung“ an Aktualität, sobald sein Kerngedanke in eine heutige Entscheidung übersetzt wird: Es ist zu klären, ob Auswahl, Region und Rollenbild zur eigenen Organisation passen. Als belastbare Grundlage dienen Originalfrage, Grundgesamtheit, Erhebungszeitraum, regionale Abdeckung und dokumentierte Einschränkungen; für den Aspekt „Folgebefragung“ muss ihre Herkunft nachvollziehbar bleiben; bezogen auf „Stichprobe“ ist die konkrete Ausprägung separat zu entscheiden. Die Entscheidung über „Entscheidungsnutzen“ sollte deshalb ausdrücklich festhalten, welche Schlussfolgerung sich aus den damaligen Befunden tatsächlich ableiten lässt; bezogen auf „Studienbefund“ ist die konkrete Ausprägung separat zu entscheiden. Operativ folgt daraus: Übertragungsannahmen einzeln prüfen statt Prozentwerte direkt zu übernehmen; der Belastungstest erfolgt mit Blick auf „Vergleichsgruppe“. Der Prüfpfad endet nicht beim Dokument; „Erhebungszeitraum“ liefert dafür den praktischen Anwendungsfall. Als Verbindung zwischen Nachweis und Messung dienen: ein Vergleich von Stichprobe und eigener Struktur; die beobachtbare Veränderung beim Aspekt „Tests und Lernen aus erkannten Abweichungen“. Aus den vorhandenen Kommentaren lässt sich besonders der Punkt „Tests und Lernen aus erkannten Abweichungen“ aufnehmen; der konkrete Prüfmaßstab wird aus „Befragungsdesign“ abgeleitet. Aus der Perspektive „Entscheidungsnutzen“ entsteht daraus eine konkrete Rückfrage an die Umsetzung.
Der Ausgangspunkt dieses Beitrags führt beim Aspekt „Übertragbarkeit“ zu einer klaren Prüffrage: Es ist zu klären, welche Lücke zuerst behandelt werden muss und warum. Die alltagstaugliche Übersetzung für „Übertragbarkeit“ lautet: Die historische Aussage wird als Hypothese behandelt und mit heutigen internen Beobachtungen abgeglichen – betrachtet im Kontext „Global BYOD Survey“. Damit wird zugleich die Grenze beim Aspekt „Vergleichsgruppe“ sichtbar: Ein Indikator beschreibt die Verbreitung, beweist aber weder Nutzen noch Beherrschbarkeit. Für den nächsten Review wird vereinbart: Kritikalität, Exposition, Umsetzbarkeit und Abhängigkeiten gemeinsam gewichten. Die Dokumentation hält zwei Dinge fest – eine begründete Reihenfolge statt einer unverbundenen Maßnahmenliste; zusätzlich sichtbar wird: Vergleichbarkeit der Stichprobe, Aktualität der Annahmen und Abweichung zur eigenen Organisation. Im Managementdialog muss beim Aspekt „Übertragbarkeit“ erkennbar bleiben, welche Unsicherheit akzeptiert und welche aktiv reduziert wird.
Der Ausgangspunkt dieses Beitrags führt beim Aspekt „Aussagegrenze“ zu einer klaren Prüffrage: Es ist zu klären, ob die Maßnahme das beabsichtigte Risiko oder Ergebnis tatsächlich verändert. Ein realistischer Belastungstest betrachtet den Fall, dass eine auffällige Prozentzahl ohne Blick auf Stichprobe (hier bezogen auf „Erhebungszeitraum“), Fragestellung oder Erhebungszeitraum zur Handlungsanweisung wird. Für die beteiligten Rollen – Studienautor, Auftraggeber, befragte Organisationen und heutige Entscheider – braucht der Aspekt „Aussagegrenze“ daher einen vorab geklärten Entscheidungsweg; der Belastungstest erfolgt mit Blick auf „Folgebefragung“. Operativ folgt daraus: Design, Ausführung und Wirkung getrennt beurteilen. Der Prüfpfad endet nicht beim Dokument; als Bezugspunkt dient „Aussagegrenze“. Als Verbindung zwischen Nachweis und Messung dienen: eine Wirkungsprüfung mit Gegenbeispiel und Folgemaßnahme; der Zusammenhang zwischen „Aussagegrenze“ und „Global BYOD Survey“. Aus den vorhandenen Kommentaren lässt sich besonders der Punkt „belastbare Nachweise statt bloßer Dokumentenfülle“ aufnehmen. Aus der Perspektive „Global BYOD Survey“ entsteht daraus eine konkrete Rückfrage an die Umsetzung.
Die fachliche Vertiefung von „interne Referenzwerte“ beginnt nicht mit einer weiteren Methode, sondern mit einer Grenze: Es ist zu klären, welche Entscheidung nicht an Technik oder Dokumentation delegiert werden darf. Folgende Messperspektive zeigt, ob sich der Aspekt „interne Referenzwerte“ tatsächlich verbessert oder nur formell bearbeitet wurde: Vergleichbarkeit der Stichprobe, Aktualität der Annahmen und Abweichung zur eigenen Organisation; der Belastungstest erfolgt mit Blick auf „Aussagegrenze“. Für „Übertragbarkeit“ bleibt dabei verbindlich: Ein Indikator beschreibt die Verbreitung, beweist aber weder Nutzen noch Beherrschbarkeit; für den Aspekt „interne Referenzwerte“ wird daraus ein eigener Prüfschritt. Für den nächsten Review wird vereinbart: Zielkonflikt, Optionen, Konsequenzen und Empfehlung entscheidungsreif verdichten. Für Audit und Führung reicht Aktivität nicht aus; im vorliegenden Abschnitt wird dies an „Entscheidungsnutzen“ konkretisiert. Benötigt wird folgender Nachweis: eine nachvollziehbare Managemententscheidung mit Auftrag; bewertet wird außerdem: die beobachtbare Veränderung beim Aspekt „klare Zuständigkeiten und Entscheidungsrechte“. Beim Aspekt „Übertragbarkeit“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses.
Praktisch relevant wird „Marktprognose“ dort, wo Verantwortung und Ergebnis zusammenkommen: Es ist zu klären, welches stärkste sachliche Argument gegen die bevorzugte Lösung spricht. Beim Schwerpunkt „Marktprognose“ geht es um eine veröffentlichte Markt- oder Anwenderstudie sowie um den Bezug zu „Marktprognose“; zu entscheiden ist, welche Schlussfolgerung sich aus den damaligen Befunden tatsächlich ableiten lässt. Die Gegenprobe lautet deshalb: Ein Indikator beschreibt die Verbreitung, beweist aber weder Nutzen noch Beherrschbarkeit; bezogen auf „Stichprobe“ ist die konkrete Ausprägung separat zu entscheiden. Ein schlanker, aber wirksamer Ansatz lautet: Gegenargumente nicht abwehren, sondern als Belastungstest verwenden; im vorliegenden Abschnitt wird dies an „Studienbefund“ konkretisiert. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: eine dokumentierte Abwägung mit verbleibender Unsicherheit; der Prüfkontext ist hier „Vergleichsgruppe“. Die Ergebnisbeobachtung richtet sich auf: Vergleichbarkeit der Stichprobe, Aktualität der Annahmen und Abweichung zur eigenen Organisation; im Fokus steht dabei „Vergleichsgruppe“. Aus den vorhandenen Kommentaren lässt sich besonders der Punkt „Messbarkeit und nachgewiesene Wirkung“ aufnehmen; der konkrete Prüfmaßstab wird aus „Erhebungszeitraum“ abgeleitet. Aus der Perspektive „Marktprognose“ entsteht daraus eine konkrete Rückfrage an die Umsetzung.
Als Abschluss für Global BYOD Survey genügen drei verbindliche Antworten zu damalige Rahmenbedingungen: Wer entscheidet über Folgebefragung, woran wird Wirkung bei Übertragbarkeit erkannt und welcher Auslöser führt zur erneuten Prüfung? Sind diese Punkte geklärt, wird aus dem historischen Impuls zu Aussagegrenze eine belastbare Arbeitsgrundlage.
| Hinweis: Teile dieses Beitrags könnten unter Einsatz von KI-gestützten Tools erstellt oder überarbeitet worden sein. Weitere Informationen finden Sie im Impressum/Disclaimer. | Marken- und Bildrechte: Dargestellte Logos und genannten Marken liegen ausschließlich bei den jeweiligen Rechteinhabern. Nutzung erfolgt ausschließlich zu illustrativen Zwecken. |
Deine Bewertung hilft bei der Einordnung der Inhalte.
Interessant für dein Netzwerk? Teile den Beitrag direkt.
When you subscribe to the blog, we will send you an e-mail when there are new updates on the site so you wouldn't miss them.
We use cookies on our website. Some of them are essential for the operation of the site, while others help us to improve this site and the user experience (tracking cookies). You can decide for yourself whether you want to allow cookies or not. Please note that if you reject them, you may not be able to use all the functionalities of the site.
Comments 20
Der Beitrag trifft einen wichtigen Punkt. Mich würde interessieren, woran sich der praktische Nutzen des beschriebenen Vorgehens zuerst erkennen lässt. Welche Mindestinformation sollte dafür immer vorliegen?
Für mich wäre ein begrenzter Anwendungsfall der beste Einstieg. Dann sieht man relativ schnell, ob die Information tatsächlich zu einer anderen Priorität oder Entscheidung führt.
Für mich gehört noch ein fester Zeitpunkt zur Nachprüfung dazu. Erst dann lässt sich beurteilen, ob die Maßnahme nur erledigt wurde oder tatsächlich etwas verbessert hat.
Der Pilot ist aus meiner Sicht sinnvoll, wenn er nicht nur die formale Durchführung prüft. Entscheidend ist, ob anschließend eine bessere oder schnellere Entscheidung möglich ist.
Die Trennung zwischen Durchführung und Wirkung hilft. So könnte man klein anfangen, ohne die spätere Bewertung dem Bauchgefühl zu überlassen.
Den Punkt würde ich gern vertiefen. Welche Annahmen sollte man prüfen, bevor man solche Ergebnisse auf die eigene Organisation überträgt?
Die Ausgangslage und die untersuchte Gruppe sind entscheidend. Ich würde zunächst vergleichen, ob die Rahmenbedingungen wirklich ähnlich sind.
Welche einfache Kennzahl oder Beobachtung könnte bei der Übertragung auf die eigene Organisation zeigen, ob die Maßnahme den gewünschten Effekt hat? So entstünde aus der ersten Lösung ein belastbarer Lernschritt. Entscheidend wäre eine eindeutige, gemeinsam verstandene Festlegung.
Wird hier die tatsächliche Nutzung gemessen oder eher die Absicht, etwas künftig einzuführen? Ich würde das am konkreten Anwendungsfall dieses Artikels festmachen.
Ich sehe darin vor allem eine Gestaltungsfrage. Das wäre für mich ein wesentlicher Unterschied: Eine Erwartung ist noch kein Nachweis für eine erfolgreiche Umsetzung. Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Welche Entscheidung müsste zu Auswahl und Größe der Stichprobe zuerst fallen, wenn verschiedene Systeme dieselbe Information unterschiedlich abbilden?
Ich würde zunächst eine maßgebliche Quelle bestimmen und Abweichungen gezielt untersuchen, bevor Kennzahlen daraus abgeleitet werden. Das schafft eine begrenzte, überprüfbare Arbeitsgrundlage für die weitere Umsetzung. Bei Auswahl und Größe der Stichprobe sollte die Prüfung aus meiner Sicht auf den im Beitrag beschriebenen Zusammenhang begrenzt werden.
Wann wäre bei Unterschied zwischen Befund und Handlungsempfehlung eine erneute Entscheidung sinnvoller als die bloße Fortschreibung eines Status?
Eine neue Entscheidung wäre für mich erforderlich, wenn Grenzen oder tragende Annahmen nicht mehr passen. Eine Statusmeldung allein erklärt noch nicht, wie die Veränderung bewertet wurde. Für Unterschied zwischen Befund und Handlungsempfehlung würde ich den ersten Prüfschritt bewusst klein halten.
Wie stark hängt die Aussage der Studie von der Auswahl der befragten Unternehmen ab? Diese Unterscheidung finde ich beim Thema dieses Beitrags besonders wichtig.
Ich würde es so einordnen: Ich würde die Ergebnisse zunächst auf die untersuchte Gruppe beziehen. Unternehmensgröße, Branche und Region können bei einer Übertragung auf den eigenen Betrieb viel ausmachen.
Ich sehe den Nutzen, würde aber auch nach den Grenzen fragen. Wann wäre ein einfacheres Vorgehen angemessen? Meine Ausgangsfrage bleibt: Wie stark hängt die Aussage der Studie von der Auswahl der befragten Unternehmen ab?
Als ersten Schritt würde ich einen klar begrenzten Fall nehmen und den tatsächlichen Ablauf gemeinsam durchgehen. An diesem Fall lassen sich die offenen Zuständigkeiten meist konkreter besprechen.
Für die praktische Anwendung zählt aus meiner Sicht eine nachvollziehbare und im Alltag tragfähige Umsetzung. Sonst wirkt formal alles vollständig, ohne Entscheidungen zu verbessern.
Für eine nachvollziehbare und im Alltag tragfähige Umsetzung braucht es aus meiner Sicht keine Vielzahl neuer Kennzahlen. Wenige klar interpretierbare Signale wären hilfreicher.