From IT. Not from theory.
Gestaltung von Strukturen, Rollen und Entscheidungsprozessen im Unternehmen: Wie stellt das Unternehmen sicher, dass Regeln eingehalten, Risiken gesteuert und Verantwortung übernommen wird? (Steuerung & Verantwortung)
Die digitale Transformation stellt KMU in Deutschland vor enorme IT-Sicherheitsherausforderungen, die 2021 durch eine Studie des Bundesministeriums untersucht wurden. IT-Dienstleister fungieren als zentrale Akteure, jedoch bleibt ein Missverhältnis zwischen den Bedürfnissen der KMU und den Angeboten der Dienstleister. Die Bedrohungen haben sich seither intensiviert, was eine dringende Aktualisierung der Erkenntnisse erforderlich macht.
Das Forschungsprojekt “Legitimise IT” unterstützte kleine und mittlere Unternehmen (KMU) von 2020 bis 2022 im Umgang mit Schatten-IT durch einen strukturierten Ansatz. Angesichts der neuen Herausforderungen durch Schatten-KI müssen bestehende Methoden zur Bewertung und Identifikation angepasst werden, um Risiken zu minimieren und Innovationen zu fördern.
IT-Abteilungen stehen zunehmend unter dem Druck, ihren Beitrag zum Unternehmenserfolg nachvollziehbar zu machen. Doch während technische Exzellenz und effiziente Abläufe oft im Fokus stehen, bleibt eine zentrale Frage meist unbeantwortet: Welches Geschäftsmodell verfolgt unsere IT eigentlich? Der Essay beleuchtet unterschiedliche Denkmodelle, zeigt deren Stärken und Grenzen auf – und lädt dazu ein, das eigene Selbstverständnis als IT-Einheit bewusst zu hinterfragen und weiterzuentwickeln.
Die Umsetzung der DSGVO-Anforderungen in SAP S/4HANA erfordert ein systematisches Zusammenspiel aus rechtlichen Vorgaben und technischen Lösungen. Durch den Einsatz von SAP-Standardwerkzeugen wie Information Lifecycle Management (ILM) und dem Information Retrieval Framework (IRF) lassen sich zentrale Pflichten wie das Löschen, Sperren und die Auskunftserteilung effizient abbilden. Ein ganzheitlicher Ansatz, der neben produktiven Prozessen auch die Anonymisierung von Testsystemen und ein strukturiertes Vorgehensmodell umfasst, gewährleistet dabei eine rechtssichere Datenverwaltung.
Was der EU AI Act für Unternehmen bedeutet: Risikokategorien, Pflichten, Zeitplan und praktische Anforderungen der neuen KI-Verordnung der EU verständlich erklärt.
Analyse der IT-Sicherheitslage in Deutschland 2024: Kernerkenntnisse des BSI-Berichts, wachsende Bedrohungen, Resilienz und die Rolle von KI in der Cybersicherheit.
Meine Website hat nun ein neues Profil: Weg von der rein technischen Perspektive, hin zu Themen wie IT-Management, Governance, Architekturentscheidungen und dem Einsatz von KI in Organisationen. Einige Inhalte der bisherigen Seite werden aktualisiert und in den neuen Kontext eingeordnet. Mehr dazu im aktuellen Beitrag.