Outsourcing-Modell für IT-Sicherheit Gerade im Bereich der Informationstechnologie stehen Unternehmen schon heute vor der Qual der Wahl "Make or Buy", auslagern oder nicht auslagern? Ist die Entscheidung für das Outsourcing erst einmal gefallen, stellt sich die nächste Frage: Welches Outsourcing-Modell ist am geeignetsten? Die Hauptziele der meisten IT-Entscheider werden sich dabei auch bei einem Aufschwung nicht ändern: Gleichbleibend gute Qualität mit möglichst geringem Kosten- und Zeitaufwand. Die Lösung dieser mitunter schwierigen Aufgabe kann in der Praxis ganz unterschiedlich aussehen. Denn so, wie die Ansprüche an die IT-Sicherheit je nach Unternehmen auseinander gehen können, unterscheiden sich auch die verschiedenen angebotenen Modelle.

SaaS-Modell für IT Service Management Die Wahl zwischen On-Premise-Lösung oder Software-as-a-Service (SaaS)-Lösung hängt von den jeweiligen Geschäftsanforderungen und dem organisatorischen Lebenszyklus jedes einzelnen Unternehmens ab. Beide Modelle vereinen je nach IT-Umgebung und IT-Budget für Capital Expenditure (Capex) und Operational Expenses (Opex) Vorteile. Bei der Wahl ist entscheidend, mögliche Wachstumspotential in der IT-Infrastruktur und eine entsprechende Anpassung und Integration mit anderen Systemen zu antizipieren.

Cloud Computing sollte Teil der IT-Strategie sein Seit Monaten dominiert das Thema "Cloud Computing" die IT-Medien. Handelt es sich dabei nur um einen Hype oder um einen Paradigmen-Wechsel in der IT? In aktuellen Umfragen räumen CIOs dem Cloud Computing keine große Zukunft ein. Zu groß seien die Risiken, zu klein der Nutzen. In der Tat sind die Gefahren von Cloud Computing nicht zu unterschätzen, vor allem durch Ignoranz seitens der CIOs - und gerade deshalb sollte das Thema Cloud Computing Teil der IT-Strategie sein.

Mittelstands-IT auf Crashkurs Für den Mittelstand droht 2010 ein hartes Wettbewerbsjahr zu werden. Schmerzhafte Einschnitte bei den internen Kosten sind unvermeidbar. Auf dem Prüfstand stehen dabei auch Leistungen, Ausgaben und Ausstattung von IT-Abteilungen. Zugleich wachsen die Anforderungen an die CIOs aus dem eigenen Management wie durch den Gesetzgeber. Mit unbewältigten Altlasten im Kreuz rollt auf die IT-Landschaften im Mittelstand eine Welle zu, der viele schutzlos ausgeliefert sein werden.

Sicherheit und Cloud Computing Gerade für CxOs erscheint Cloud Computing attraktiv, da es Möglichkeiten bietet kostengünstig die Anforderungen an die IT zu erfüllen. Diese Möglichkeiten eröffnen sich hier, weil die IT Anforderungen von der IT Infrastruktur entkoppelt werden. Diese Entkopplung ermöglicht zudem eine Flexibilisierung, da genau die IT Ressourcen, die benötigt werden, angefordert werden können. Weiter können Geschäftsprozesse auch schneller IT basiert eingeführt werden, da IT Ressourcen nicht erst beschafft werden müssen, sondern über das Cloud Computing bereits zur Verfügung stehen. Durch Service-basierte Abrechnungsmodelle ergeben sich zusätzlich Potentiale zur Reduktion der Kosten.

Datenschutz und Outsourcing Datenverarbeitungverträge müssen bestimmte Mindestregelungen beinhalten, so will es das neue Bundesdatenschutzgesetz. So müssen zum Bespiel Klauseln aufgenommen werden über die Benachrichtigung bei Datenschutzverstößen, Prüfrechte, die Einschaltung von Unterauftragnehmern sowie eine Reihe weiterer Punkte. Betroffen sind zum Beispiel Verträge über die Auslagerung der Lohnbuchhaltung und Gehaltsabrechnung oder Verträge mit Unternehmen, die Personalinformationsssyteme anbieten, auch wenn es sich nur um Tochtergesellschaften oder die Konzernmutter handelt.

Ethernet erobert Weitverkehrsnetze Immer mehr Unternehmen weisen heute eine verzweigte Organisationsstruktur mit geographisch weit voneinander entfernten Standorten auf. Zudem lassen vielversprechende neue Technologien wie Unified Communications und Disaster Recovery die technischen und wirtschaftlichen Anforderungen an Datennetzwerke wachsen. Vor allem eine Netzwerktechnologie hat das Potenzial, diesen Entwicklungen gerecht zu werden: der einfache, ursprünglich für lokale Netze entwickelte Ethernet-Standard, der als "Carrier Ethernet" WAN-tauglich gemacht wurde.

Rechnungslogistik als SaaS-Variante On demand-Services sind beliebt, und das schon lange. Nun erkennen Unternehmen zunehmend auch die Software-as-a-Service (SaaS)-Eignung für Anwendungen der Finanzbuchhaltung und des Rechnungswesen, denn Realität ist: die Kosten für eine intern verarbeitete Rechnung sind hoch; höher als so mancher denken mag.

Cloud Computing verändert Charakter der IT Mit Cloud Computing können Unternehmen IT-Leistungen ohne Bereitstellung eigener Ressourcen nutzen. Allerdings ist es nicht trivial, vorhandene Enterprise-Applikationen via Internet anzubieten. Neue Lösungen wie die Cloud Services von Micro Focus erlauben es, Applikationen ohne Code-Änderung ins Cloud Computing zu übertragen.

Standardvertragsklauseln und Auftragsverarbeiter Am 5. Februar 2010 hat die EU-Kommission eine neue Fassung der "Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern" beschlossen. Standardvertragsklauseln sind ein häufig genutztes Instrument, um datenschutzrechtliche Anforderungen umzusetzen, wenn personenbezogene Daten in einem Land außerhalb der EU und des Europäischen Wirtschaftsraumes (EWR) genutzt oder verarbeitet werden. Am 15. Mai 2010 treten die bisher gültigen Standardklauseln außer Kraft.

Projekt- und Portfolio-Management auf Abruf In Zeiten wirtschaftlicher Unsicherheit sind Führungskräfte angehalten, einen schnellen Return on Investment (ROI) aus den IT-Investitionen oder Entwicklungsprojekten zu erzielen. Als Steuerungs-Tool eignen sich hierzu insbesondere Lösungen für das Projekt- und Portfolio-Management (PPM). Der Betrieb nach dem Software-as-a-Service (SaaS)-Modell erlaubt den flexiblen, Budget-schonenden Einstieg.

Drei Faktoren machen IT-Outsourcing erfolgreich Es ist einfach: Wenn man (1) in der Vorphase ein IT-Outsourcing Projekt detailliert und unter Einbeziehung aller strategisch relevanten Informationen in einem ganz kleinen (aber hochkarätig) besetzten Kreis vorplant und einen genauen Maßnahmen-/ Zeitplan aufstellt und (2) diesen Maßnahmen-/Zeitplan ungerührt von dem entstehenden internen und externen Erwartungsdruck sukzessive abarbeitet und (3) externe IT-Berater und Rechtsanwälte mit IT-Outsourcing-Erfahrung vom ersten Gedanken an in die Vorplanung eines Outsourcing-Projekts einbindet, dann wird ein IT-Outsourcing-Projekt erfolgreich.

Online-Backup speziell für Firmenkunden geeignet Daten sämtlicher Art stellen für Firmen ein sensibles Unternehmenskapital dar. Gehen diese durch Hardware-Defekte, Brand- bzw. Wasserschäden, Diebstahl oder Viren verloren, ist an eine Weiterführung des Tagesgeschäfts nicht mehr zu denken und sogar Folgeschäden - vor allem finanzieller Natur - drohen. Das Erstellen von Sicherungskopien gehört inzwischen zur Pflicht, ist aber - und das wird einem der firmeninterne IT-Beauftragte bestätigen - langwierig, aufwendig, lästig und überdies mit immer wiederkehrenden Investitionen verbunden.

Lernkurve bezüglich der Cloud-Sicherheit Cloud Computing - Speicherung, Zugriff und Austausch von Unternehmensdaten und -prozessen über das Internet - hat Audit und Risikoprofil der Datensysteme in den meisten Organisationen verändert. Während einerseits aus ökonomischer Sicht die Datenspeicherung in der Cloud sehr attraktiv erscheint, gibt es andererseits eine Reihe von Datensicherheitsaspekten dabei zu bedenken.

UC wird zum Cloud Service Der Betrieb und die Administration von Unified Communications (UC)-Lösungen im eigenen Rechenzentrum sind weit verbreitet. Daneben gewinnt aber ein weiteres Modell zunehmend an Bedeutung: UC als Cloud Services. Der Evolutionspfad führt dabei von Managed Services zu Software-as-a-Service (SaaS) und Cloud Computing. Als On-Demand-Software lassen sich UC-Lösungen in Form von Cloud Services flexibel in eine vorhandene ITK-Infrastruktur integrieren.

Shared Services versus dedizierte Services Der IT-Markt - unendliche Weiten. Jeden Tag, nahezu stündlich, wechseln sich Hiobsbotschaften bezüglich des einen Segmentes mit Gründerzeithysterien aus dem anderen Segment ab. Es war von Anfang an ein außergewöhnliches Umfeld und wird es wohl auch auf absehbare Zeit bleiben. Kaum eine andere Industrie ist solch extremen Schwankungen und radikalen Veränderungen in Rekordtempo unterworfen, wie das IT-Business. Da nimmt es nicht wunder, wenn sowohl der normale User zu Hause, als auch der kaufmännische Entscheider eines mittelständischen Unternehmens fast schon naturgemäß dem aktuellen Wissensstand um die technologischen Möglichkeiten und Anforderungen seiner IT immer mindestens ein klein wenig hinterherhinken.

Datacenter und Outsourcing Die Begriffe Datacenter und Outsourcing sind in der IT meist untrennbar miteinander verbunden. Bevor wir tiefer in die Thematik einsteigen, sei eine kurze Begriffsbestimmung vorangeschickt. Dem Wort "Outsourcing" wurde 1996 die zweifelhafte Ehre zuteil, in die Riege der "Unwörter des Jahres" aufgenommen worden zu sein. Diese kleine Anekdote verdeutlicht die Ambivalenz im Umgang mit diesem Begriff und dem Verständnis dieses, zweifelsohne unaufhaltsamen, wirtschaftlichen Trends. Gemeint hier soll sein, nicht mehr und nicht weniger als die entweder teilweise (auch Outtasking) oder komplette Verlagerung der IT-Infrastruktur eines Unternehmens im Hinblick auf technische, ökonomische und ökologische Optimierung hin zu einem externen, darauf spezialisierten, Dienstleister.

SAP und Enterprise SOA: Wo bist du? Viel ist in den letzten Jahren über Service orientierte Architekturen geschrieben worden. Allein bei einer Google-Suchanfrage werden mehr als 40 Millionen Suchergebnisse zum Stichwort "SOA" geliefert. Vor etwa vier Jahren trat SAP das erste Mal am Markt mit ihrer Version der Serviceorientierung auf: eSOA oder Enterprise SOA - Mehrere Namenstransformationen sind seitdem einhergegangen. Hierbei sollte es sich nicht um eine x-beliebige SOA handeln, sondern eine höherwertige SOA mit Geschäftslogik wurde präsentiert - man kann sich an dieser Stelle natürlich fragen, was die anderen Anbieter im Bereich SOA mit ihren Produkten eigentlich machen.

Outsourcing-Risiken gezielt steuern Das Management von Vertragsrisiken gewinnt vor allem in der Finanz- und Wirtschaftskrise erheblich an Bedeutung: Es gehört zu den ständigen Aufgaben der Unternehmensleitung, auch solche Risiken zu erkennen und die notwendigen Kontroll- und Überwachungssysteme einzuführen. So können Unternehmen ihre Bonität verbessern und das Vertrauen von Share- und Stakeholdern sichern. Doch viele Unternehmen haben Lücken im Risikomanagement und verkennen den Handlungsbedarf.

Strategien für E-Mail-Security Ein Pauschalrezept für "die richtige Sicherheitsstrategie" gibt es nicht und doch findet sich auf dem Markt für jeden Anspruch die passende Lösung. Ob eigene Appliances vor Ort, Managed Security Services oder die komplette Auslagerung in die "Cloud" - Sicherheitsspezialisten bieten inzwischen je nach individuellem Sicherheitsbedarf und bestehenden Ressourcen unterschiedlichste Modelle für jeden Kundengeschmack an.

Software as a Service auf dem Vormarsch Mit Software as a Service (SaaS) hat sich ein neues Modell der Nutzung von Software im Markt etabliert, bei dem sich Unternehmen nicht mehr um die IT kümmern müssen. Interessant ist SaaS gerade für mittelständische Unternehmen, die sich dadurch von aufwändiger Technologie entlasten können. Allerdings müssen die Anbieter auch noch einige offene Fragen lösen. Die Rahmenbedingungen für Software as a Service (SaaS) sind günstig. In einer Zeit, in der netzbasierte Anwendungen wie Youtube, eBay oder auch die zahlreichen E-Mail-Portale für jeden privaten IT-Anwender selbstverständlich sind, ist auch die Nutzung von Unternehmenssoftware, die nicht im eigenen Unternehmen betrieben wird, weder eine Sensation noch ein Horrorszenario.

Optimierung des Projektmanagements Deutschland steht 2009 vor einem überaus schwierigen Jahr. Vorausschauende Manager schielen aber weniger auf die nicht beeinflussbaren Eckdaten, sondern finden heraus, welche Verbesserungspotenziale in ihrer Firma schlummern. Eine Alternative zu Cost-Cutting-Programmen kann die Optimierung des Projektmanagements sein. Ein kritischer Blick auf den Markt der dafür erforderlichen Projektmanagement-Software kann daher Gold wert sein.

Cloud Computing: Fortführung der Grid-Idee Im Softwaremarkt zählt "Cloud Computing" zu den beherrschenden Trendthemen. Was in den Neunzigern als Application Service Providing (ASP) startete, wird heute unter dem Begriff "Cloud" für online genutzte Software aufgewärmt. Dem Nutzer, egal ob Geschäftskunde oder Konsument, reicht zum Arbeiten ein leistungsschwächerer Computer mit Internetanschluss. Sämtliche Softwareanwendungen, Prozessorleistung und sogar der Speicherplatz wird von einem Dienstleister über das Netz angeboten, gepflegt und gesichert.

Outsourcing und das Thema Sicherheit In vielen IT-Abteilungen regiert derzeit der Rotstift, da die Auswirkungen der aktuellen Krise an den Finanzmärkten auf die reale Wirtschaft nicht ausbleiben. Das Thema Outsourcing bekommt dadurch erneut Rückenwind: In Boomzeiten gilt es als gute Möglichkeit, um Zugang zu neuen Technologien und Ressourcen zu erhalten, und in Krisenzeiten gilt Outsourcing als Kostensenker. Dabei ist kaum ein Thema gleichzeitig so umstritten.

ASP oder SaaS: Flexible Software-Mietmodelle Führende Analysten wie Merill Lynch und Gartner sagen dem SaaS-Modell eine erfolgreiche Zukunft voraus. Flexible "On demand"-Angebote (SaaS/ASP) werden sich als Alternative zum traditionellen Lizenzgeschäft immer stärker durchsetzen. Viele Lösungen haben die Bewährungsprobe bestanden, was auch die Vorbehalte der SaaS/ASP-Verweigerer ausräumen sollte.