{"id":12835,"date":"2022-07-12T14:33:52","date_gmt":"2022-07-12T12:33:52","guid":{"rendered":"https:\/\/bitco3.com\/?p=12835"},"modified":"2025-04-28T13:47:54","modified_gmt":"2025-04-28T11:47:54","slug":"neues-von-der-schatten-it","status":"publish","type":"post","link":"https:\/\/bitco3.com\/en\/2022\/07\/12\/neues-von-der-schatten-it\/","title":{"rendered":"Neues von der Schatten-IT"},"content":{"rendered":"

<\/h3>\n\n\n
\n
\n
\n
\n
\n
\n

Schatten-IT ist als Ph\u00e4nomen zwar schon etwas \u00e4lter und als Management-Thema auch nicht mehr ganz neu; auf breiter Basis hat die Auseinandersetzung damit schon vor \u00fcber 10 Jahren begonnen. Dennoch bietet es sich an, einmal den Stand und aktuelle Entwicklungen zu betrachten.<\/p>\n

Ausgangslage<\/h3>\n<\/div>\n<\/div>\n<\/div>\n
\n

Unver\u00e4ndert etabliert ist zun\u00e4chst einmal die Definition: Schatten-IT beschreibt prozessunterst\u00fctzende Systeme, die in den Fachbereichen entwickelt und betrieben werden, ohne dass diese in das IT-Service Management einbezogen sind. Die Definition enth\u00e4lt auch gleich den Ausweg: Schatten-IT kann nicht verboten oder abgeschafft werden, sondern sollte durch ein entsprechendes Management zur Fachbereichs-IT (oder Business-Managed IT) weiterentwickelt werden.<\/p>\n

Seit langem deutlich sind auch die Risiken der Schatten-IT: da sind zum einen die operativen Risiken, die sich vor allem in der Informationssicherheit niederschlagen: Daten sind seltener vor unbefugtem Zugriff gesch\u00fctzt, aufgrund mangelnder Tests sind mehr Fehler wahrscheinlich und das Risiko eines Verlustes der Daten ist ebenfalls erh\u00f6ht. Zum anderen birgt die Schatten-IT auch strategische Risiken, da die M\u00e4ngel in der IT-Architektur sich negativ auf das Digitalisierungspotenzial des Unternehmens auswirken k\u00f6nnen.<\/p>\n

Zwei Aktuelle Themen<\/h3>\n

Aktuell sind vor allem zwei Aspekte der Schatten-IT besonders relevant: dies w\u00e4re einerseits der Technologiewandel: Schatten-IT bewegt sich weg von den Office-Anwendungen wie Excel und Access und hin zu Cloud Applikationen und LowCode-Plattformen. Anderseits ist durch das jahrelange kontinuierliche Wachstum der Schatten-IT in den Fachabteilungen eine gewisse Akkumulation der Anwendungen festzustellen: es werden in den Abteilungen schlicht mehr Anwendungen, deren Abstimmung und Zusammenspiel mehr Aufmerksamkeit erfordert.<\/p>\n

Nachfolgend m\u00f6chte ich auf diese beiden Aspekte kurz eingehen:<\/p>\n

Die inzwischen zahlreich angebotenen Cloud-Dienste erm\u00f6glichen den Fachbereichen, Prozesse schnell und einfach anhand eines Standards zu digitalisieren. Der Zugang zu LowCode-Plattformen erlaubt dar\u00fcber hinaus solche Prozesse individuell zu digitalisieren und zu automatisieren; im Vergleich zu den \u201ehistorischen\u201c Endbenutzer-Werkzeugen wie Excel und Access k\u00f6nnen auf diese Weise komplexere Anwendungen entwickelt werden. Teilweise werden die LowCode-Plattformen durch die IT bereitgestellt, jedoch warten die Fachbereiche hierbei nicht auf die IT. Zum einen werden diese Plattformen selbst beschafft und zum anderen ist \u00fcber Office365 (oder auch Google Workspace) immer eine solche vorhanden; zahlreiche im Internet vorhandene Videos erkl\u00e4ren das Vorgehen und Erm\u00f6glichen den Nutzern, schnell Anwendungen zu entwickeln. Im Ergebnis entstehen auf diesen Plattformen eine Vielzahl an Schatten-IT L\u00f6sungen.<\/p>\n

Die Digitalisierung zahlreicher Einzelaufgaben in den Fachabteilungen bringt mit der Zeit auch die Frage nach der Integration von Daten und Funktionen der verschiedenen Anwendung mit sich. Zudem wird auch die Abstimmung von Prozessketten immer wichtiger. Schlie\u00dflich wird es f\u00fcr die einzelnen Mitarbeiter auch mit der Zeit schwieriger, den \u00dcberblick \u00fcber die verschiedenen Anwendungen und deren Abh\u00e4ngigkeiten zu behalten. In Summe bedeutet dies, dass die Fachbereiche \u201eihre\u201c lokalen IT-Architekturen planen m\u00fcssen.<\/p>\n

Ein Beispiel aus der Praxis<\/h3>\n

Folgendes Praxisbeispiel verdeutlicht das Problem: in einem Unternehmen greifen die Anwender in der Tourenplanung auf mehr als 20 selbst erstellte Anwendungen zu; unter anderem die Fahrerverwaltung und eine Terminplanung. Diese Anwendungen speichern Daten zum Beispiel die Fahrerdaten f\u00fcr verschiedene Aufgaben redundant, ohne dass eine Schnittstelle existiert; es ergibt sich also ein mehrfacher manueller Pflegeaufwand mit entsprechenden Risiken f\u00fcr die Datenintegrit\u00e4t. Zudem muss die Abstimmung der Teilaufgaben \u2013 in dem Beispiel etwa die \u00dcberpr\u00fcfung der F\u00fchrerscheine vor der Einplanung eines Fahrers \u2013 in den K\u00f6pfen der Mitarbeiter erfolgen. Offensichtlich wird es mit der Zeit aber immer schwieriger, bei der hohen Anzahl an Systemen den \u00dcberblick zu behalten; daher soll f\u00fcr die Zukunft nicht mehr jede Prozessverbesserung als Einzell\u00f6sung umgesetzt werden, sondern gepr\u00fcft werden, welche bestehende L\u00f6sung erg\u00e4nzt oder ersetzt werden soll.<\/p>\n

Beide beschriebenen Effekte \u2013 die neuen Plattformen und der Bedarf an Architekturplanung \u2013 best\u00e4tigen nochmals, dass es im Sinn der Definition keine Schatten-IT geben sollte. Dies bedeutet wie beschrieben nicht, dass die Fachbereiche keine Anwendungen mehr selbst erstellen d\u00fcrfen, sondern dass es einen Managementbedarf f\u00fcr diese Systeme in den Fachbereichen gibt, diese also nicht im Schatten bleiben d\u00fcrfen.<\/p>\n

Fazit<\/h3>\n

Ein abschlie\u00dfender Kommentar sei noch erlaubt: Viele IT-Bereiche sehen sich aktuell im \u00dcbergang vom Service Provider zum Business Partner. F\u00fcr diese Transformation ist der Umgang mit der Schatten-IT ein sch\u00f6ner Lackmus-Test. Einige IT-Bereiche ziehen sich bei dem Thema noch etwas in den Schmollwinkel zur\u00fcck. Die IT m\u00f6chte hier herausgehalten werden und falls etwas schief geht, sollen die Fachbereiche die Suppe selbst ausl\u00f6ffeln; eventuell begleitet durch ein \u201eSiehste!\u201c. Eine solche Haltung entspricht jedoch sicher nicht dem Ziel, ein wirklicher Partner der Fachbereiche sein zu wollen. Ein proaktives Ansprechen der Risiken und eine Inventarisierung, zumindest begleitet von Tipps zum Umgang mit der Schatten-IT, wird von den Fachbereichen sehr wertgesch\u00e4tzt. Merke: wer Partner des Fachbereichs sein m\u00f6chte, l\u00e4sst diesen nicht sehenden Auges in den Untergang reiten. Gehen Sie das Thema also an.<\/p>\n

Wenn Sie Tipps w\u00fcnschen, wie das am besten geht: wir haben lange Erfahrung in dem Thema und pragmatische L\u00f6sungen zur Erhebung der Schatten-IT. Sprechen Sie uns an.<\/p>\n<\/div>\n

\n
\n
\n

Weiterf\u00fchrende Informationen<\/strong><\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n
\n

\u00b9 bitco3-Blog- Schatten-IT: Was ist das \u00fcberhaupt?<\/a>.<\/p>\n

\u00b2 bitco3-Blog – Warum entsteht eigentlich Schatten-IT<\/a><\/p>\n

Autor: Christopher Rentrop<\/a><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Schatten-IT ist als Ph\u00e4nomen zwar schon etwas \u00e4lter und als Management-Thema auch nicht mehr ganz neu; auf breiter Basis hat die Auseinandersetzung damit schon vor \u00fcber 10 Jahren begonnen. Dennoch bietet es sich an, einmal den Stand und aktuelle Entwicklungen zu betrachten. Ausgangslage Unver\u00e4ndert etabliert ist zun\u00e4chst einmal die Definition: Schatten-IT beschreibt prozessunterst\u00fctzende Systeme, die […]<\/p>\n","protected":false},"author":3,"featured_media":12839,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[28,9],"tags":[18,47,51,50],"class_list":["post-12835","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-forschung-wissenschaft","category-it-governance","tag-digitalisierung","tag-fachbereiche","tag-it","tag-kooperation"],"_links":{"self":[{"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/posts\/12835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/comments?post=12835"}],"version-history":[{"count":7,"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/posts\/12835\/revisions"}],"predecessor-version":[{"id":12891,"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/posts\/12835\/revisions\/12891"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/media\/12839"}],"wp:attachment":[{"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/media?parent=12835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/categories?post=12835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitco3.com\/en\/wp-json\/wp\/v2\/tags?post=12835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}