In seiner Funktion als CISO bei Tanium trifft sich Christopher Hodson regelmäßig mit CIOs, CTOs und CISOs, deren Aufgabe es ist, Initiativen zur technologischen Neugestaltung auf Unternehmensebene zu unterstützen – oft ohne die notwendigen Voraussetzungen, um den Schutz von Informationen und die Geschäftsresilienz zu gewährleisten. Dieser Blogbeitrag ist der erste von 3 Beiträgen einer Reihe, die sich mit der digitalen Transformation im Zeitalter strenger regulatorischer Auflagen befasst. Den Auftakt bildet eine Betrachtung des häufig verwendeten, aber oft missverstandenen Begriffs selbst.
Der Begriff „digitale Transformation“ bezieht sich im Allgemeinen auf die Verknüpfung von Prozessen und Technologien zur Verbesserung der Geschäftsabläufe, unter anderem durch die Einführung von IT-Lösungen, die manuelle Arbeitsschritte ersetzen oder ergänzen. Dies ist eine immer häufiger anzutreffende Vorgabe der Führungsspitze, insbesondere auf Vorstandsebene: Die digitale Transformation kann die Automatisierung vorantreiben, was dazu beiträgt, die Komplexität zu verringern, solide Geschäftsergebnisse zu sichern und die Zufriedenheit der Kunden aufrechtzuerhalten. Was kann man daran nicht mögen, nicht wahr?
Die Gefahr dabei besteht darin, dass Unternehmen in ihrem Bestreben, die „digitale Transformation“ voranzutreiben, häufig das Pferd hinter den Karren spannen, insbesondere wenn es um Sicherheit und den IT-Betrieb geht. Mehr Produkte zur Automatisierung von IT-Prozessen tragen nicht zur Steigerung der betrieblichen Effizienz bei, wenn sie gleichzeitig Lücken in der Transparenz darüber verursachen, welche Geräte mit dem Netzwerk verbunden sind. Und Automatisierung wird Unternehmen weder sicherer noch widerstandsfähiger gegenüber anderen Formen von Störungen machen, wenn sie ihre grundlegende IT-Sicherheit nicht im Griff haben.
Im Folgenden finden Sie drei wesentliche Aspekte, die für die digitale Transformation von grundlegender Bedeutung sind.
1. „Veränderung“ setzt voraus, dass wir wissen, was wir haben
Nein, im Ernst: Haben wir wirklich alles im Griff?
Um die Geschäftsabläufe und das Kundenerlebnis insgesamt wesentlich zu verbessern, müssen Unternehmen eine Bestandsaufnahme der aktuellen Lösungen und Prozesse vornehmen. Dabei müssen die unternehmensweiten Dienstleistungsangebote und Prozesse sowie die bisherigen Arbeitsweisen erfasst und dokumentiert werden. Veränderungen finden nur an der Schnittstelle zwischen Technologie und Prozessen statt. Technologie allein kann kein geschäftliches Problem lösen. Meiner Erfahrung nach wird bei der digitalen Transformation dem Begriff „digital“ mehr Bedeutung beigemessen als der Notwendigkeit, betriebliche Abläufe grundlegend zu verändern, was später zu erheblichen Problemen führt.
Um Probleme im Zusammenhang mit der Undurchsichtigkeit von Prozessen zu bewältigen, erkennen viele Unternehmen, mit denen ich zusammenarbeite, einen enormen Nutzen in der Geschäftsprozessmodellierung (BPM). Mithilfe von BPM kann ein Unternehmen einen Business Case für eine Transformation erstellen und dabei Ineffizienzen, manuellen Aufwand sowie Schwachstellen in bestehenden Geschäftsprozessen identifizieren. BPM liefert häufig die wirtschaftliche Begründung für die digitale Transformation und ermöglicht semiquantitative Berechnungen der Kapitalrendite (RoI).
Unabhängig davon, ob BPM zum Einsatz kommt oder nicht, ist es jedoch unerlässlich, dass jedes Unternehmen, das sich auf den Weg der digitalen Transformation begibt, die gesamte Bandbreite seiner bestehenden IT-Landschaft versteht und erkennt, dass es sich dabei nicht lediglich um einen unvollständigen Anwendungsverzeichnis handelt, sondern um eine architektonisch orientierte Bewertung folgender Aspekte:
- Organisationsstrukturen
- Kritische Geschäftsprozesse
- Datenklassifizierungen
- Anwendungen
- Endgeräte-Ressourcen
- Datenflüsse und Prozesse
Ich habe mit mehreren CIOs zusammengearbeitet, die die digitale Transformation als Katalysator für eine solidere Einhaltung gesetzlicher Vorschriften, die Reduzierung der Komplexität und eine verkürzte Markteinführungszeit von Lösungen nutzen. Führungskräfte aus den Bereichen Sicherheit und Technologie arbeiten eng mit Geschäftsanalysten zusammen, um Geschäftsdienstleistungen von der funktionalen Ebene bis hin zu den ihnen zugrunde liegenden Anwendungen und den darin gespeicherten Daten abzubilden. Ein solches Modell ist von unschätzbarem Wert, um regulatorische Positionen zu begründen und wichtige geschäftliche Anwendungsfälle hervorzuheben.
2. Wir müssen genau festlegen, was wir tun und wer dafür verantwortlich ist.
Allzu oft betrachten Unternehmen die Bereitstellung von Diensten unter dem Gesichtspunkt der Zeit, die für die Bereitstellung einer Reihe von Anwendungen oder für die Migration einer Arbeitslast von „On-Prem“ in die Cloud benötigt wird. In den meisten Fällen geben sich die Werttreiber nicht mit Problemen zufrieden, die erst nach der „Inbetriebnahme“ auftreten.
Ich verwende den Begriff „Service-Industrialisierung“ bereits seit vielen Jahren, um die Einbindung von Anwendungen oder Infrastruktur in eine Umgebung zu beschreiben. Die Erfolgskennzahlen für diesen gesamten Prozess sollten nicht auf der „Zeit bis zur Bereitstellung“ oder undurchsichtigen Projektkosten basieren, sondern sich vielmehr auf die organisatorische Eignung konzentrieren. Mir fallen zu viele Fälle auf, in denen eine neue Anwendung in einem Unternehmen eingeführt wird, ohne dass man sich über Folgendes im Klaren ist:
- Wem gehört der Dienst?
- Wie nutzen die Beteiligten den Dienst?
- Wie viele Mitarbeiter benötige ich, um diesen Dienst zu betreiben?
Wenn Sie diese grundlegenden Fragen nicht beantworten können, wird dies, wie man so schön sagt, Ihren Fortschritt bremsen – ganz gleich, wie robust die Anwendung oder der Dienst an sich auch sein mag.
3. Lassen Sie uns in der Eile der „Transformation“ nicht einfach nur für noch mehr digitale Datenflut sorgen
IoT, kurzlebige Cloud-Workloads, Docker-Container, Microservices und Big Data – man könnte sagen, dass jede dieser Technologien die digitale Transformation untermauert. Nun, jedes einzelne davon trägt zudem zum „digitalen Fußabdruck“ eines Unternehmens bei und führt – wenn es im Rahmen der gesamten Technologiearchitektur nicht ordnungsgemäß verwaltet oder berücksichtigt wird – zu den Herausforderungen, die sowohl mit Punkt 1 als auch mit Punkt 2 oben verbunden sind.
Die „Transformation“ in den Griff bekommen
„Digitale Transformation“ ist ein vieldeutiger Begriff: Oftmals ein Euphemismus, manchmal auch eine Ablenkung. Ich habe beispielsweise gehört, wie CIOs von einer Cloud-Migration sprachen, obwohl wir in Wirklichkeit einen leistungsschwachen, monolithischen Anwendungsstack nehmen und einen „Lift-and-Shift“-Vorgang in ein anderes Rechenzentrum durchführen (das ausnahmslos einem Cloud-Dienstleister gehört). Die digitale Transformation verändert nicht nur die Unternehmensdienstleistungen grundlegend und ist nicht nur eine gute, kostengünstige Gelegenheit, weitere „Funktionen“ hinzuzufügen. Dies bietet die Gelegenheit, einen Schritt zurückzutreten und die Anwendungsarchitektur von Grund auf zu überdenken.
In Teil 2 dieser Blogreihe werde ich erläutern, warum ein Umdenken in Bezug auf die Anwendungsarchitektur nicht nur dazu beiträgt, die mit der digitalen Transformation verbundenen Versprechen hinsichtlich der Unternehmensproduktivität einzulösen, sondern Ihnen auch einen Vorsprung in diesem Zeitalter der DSGVO, des CCPA und anderer Datenschutzvorschriften verschafft, die die IT verändert und die Teams, die sie unterstützen, vor neue Herausforderungen gestellt haben.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
