users lounge

IT soll einfach funktionieren – möglichst ohne zusätzliche Klicks, Einschränkungen oder komplizierte Prozesse. Doch ist eine einfache IT automatisch auch eine gute IT?

In dieser Episode diskutieren René und Michael darüber, warum zusätzliche Komplexität manchmal notwendig ist. MFA macht eine Anmeldung nicht einfacher, fehlende lokale Adminrechte schränken Mitarbeiter ein und Freigabeprozesse können zusätzliche Arbeit verursachen. Trotzdem können genau diese Maßnahmen Sicherheit erhöhen, Risiken reduzieren und die IT für das Unternehmen insgesamt besser beherrschbar machen.

Dabei kommt es vor allem auf die Perspektive an: Was für einen Anwender einfach ist, kann für die IT zusätzlichen Aufwand und neue Risiken verursachen. Was für die IT sinnvoll erscheint, kann wiederum die tägliche Arbeit der Mitarbeiter erschweren. Und die Geschäftsführung muss neben Produktivität und Kosten auch Risiken, Verantwortlichkeiten und mögliche Haftungsfragen berücksichtigen.

Gleichzeitig darf Komplexität nicht zum Selbstzweck werden. Zu viele Tools, historisch gewachsene Strukturen, unterschiedliche Lösungen für denselben Zweck oder unnötig komplizierte Vorgaben können IT schwerer beherrschbar machen, ohne einen echten Mehrwert zu schaffen. Standardisierung kann deshalb zunächst Freiheit nehmen, langfristig aber für mehr Transparenz, Sicherheit und Kontrolle sorgen.

Zum Abschluss stellen René und Michael fünf Fragen vor, mit denen sich Prozesse und Technologien hinterfragen lassen: Wird die Arbeit für den Anwender einfacher? Wird der Betrieb für die IT beherrschbarer? Entstehen neue Risiken? Verstehen wir noch, was im Hintergrund passiert? Und wird das Unternehmen insgesamt einfacher – oder verschieben wir die Komplexität lediglich an eine andere Stelle?

Die zentrale Erkenntnis: IT sollte nicht um jeden Preis einfach sein. Sie sollte so einfach wie möglich sein, ohne dabei ihren Sinn zu verlieren. Und notwendige Komplexität sollte dort liegen, wo sie professionell verstanden, kontrolliert und beherrscht werden kann.

Für mehr Inhalte besucht die users lounge bei Instagram, Facebook, LinkedIn, YouTube & TikTok oder im Web.

Für Themen rund um IT meldet euch bei ServeCom über Instagram, Facebook, LinkedIn, YouTube & TikTok oder im Web.
Für Beratung rund um Datenschutz und Informationssicherheit meldet euch bei der QS Kornmann über LinkedIn oder im Web.

Neue Hardware, Cloud, Microsoft 365, KI und Automatisierung – reicht das schon aus, um die eigene IT als modern zu bezeichnen?

Wir gehen der Frage nach, was moderne IT tatsächlich ausmacht und warum „neu“ und „modern“ zwei völlig unterschiedliche Dinge sein können. Denn wer lediglich alte Technik durch neue ersetzt, arbeitet danach möglicherweise genauso wie zuvor. Wirkliche Modernisierung beginnt dort, wo Technologie Prozesse verbessert, Systeme sinnvoll miteinander verbindet und einen konkreten Mehrwert für das Unternehmen schafft.

Dabei sprechen wir unter anderem über Cloud und On-Premises, den Einsatz von KI, Automatisierung, standardisierte Prozesse und die Frage, warum nicht jeder aktuelle Technologietrend automatisch die richtige Lösung für jedes Unternehmen ist. Auch die Mitarbeiter spielen eine entscheidende Rolle: Moderne Technologie bringt wenig, wenn Arbeitsweisen unverändert bleiben oder neue Möglichkeiten im Alltag gar nicht genutzt werden.

Am Ende steht eine einfache Unterscheidung: Neue IT erkennt man am Kaufdatum – moderne IT daran, was sie im Unternehmen verändert.

Für mehr Inhalte besucht die users lounge bei Instagram, Facebook, LinkedIn, YouTube & TikTok oder im Web.

Für Themen rund um IT meldet euch bei ServeCom über Instagram, Facebook, LinkedIn, YouTube & TikTok oder im Web.
Für Beratung rund um Datenschutz und Informationssicherheit meldet euch bei der QS Kornmann über LinkedIn oder im Web.

Wir diskutieren, warum eine Geschäftsführung dem IT-Dienstleister vertrauen sollte, wann es sinnvoll ist, zu hinterfragen, und wie man Kommunikation und Vertrauen in IT-Projekten verbessern kann. Auch sprechen wir über die Bedeutung klarer Verantwortlichkeiten, die Rolle der Geschäftsleitung bei IT-Entscheidungen und wie man Risiken in der IT effektiv managt.

Key Topics

• Vertrauen zwischen Geschäftsführung und IT-Dienstleister
• Der richtige Umgang mit Dringlichkeitsanfragen
• Kommunikation und Verständlichkeit in IT-Projekten
• Risiken und Warnsignale bei IT-Entscheidungen
• Die Bedeutung von Transparenz und Faktenbasierung Verantwortlichkeiten in der IT klar definieren
• Die Rolle der Geschäftsleitung bei IT-Entscheidungen
• Risiken in der IT erkennen und managen
• Wichtige IT-Agreements und deren Bedeutung
• Transparenz und Kommunikation in der IT

Für mehr Inhalte besucht die users lounge bei Instagram, Facebook, LinkedIn, YouTube & TikTok oder im Web.

Für IT-Beratung meldet euch bei ServeCom über Instagram, Facebook, LinkedIn, YouTube & TikTok oder im Web.
Für Beratung rund um Datenschutz und Informationssicherheit meldet euch bei der QS Kornmann über LinkedIn oder im Web.

Unsere IT läuft. So eine Aussage kann leicht aus dem Bauch heraus getätigt werden, doch dabei handelt es sich um einen gefühlten Wert. Gerade in der IT sollten aber echte Messwerte herangezogen werden. Wir besprechen welche Werte dies sein können und warum.

Key Topics

• Messung der IT-Leistung und -Zuverlässigkeit
• Wichtigkeit von KPIs und Zieldefinitionen
• Lifecycle-Management von IT-Geräten
• Sicherheitsrelevante Messgrößen in der IT
• Bedeutung von Transparenz und Datenqualität

Referenzen
TISAX Katalog bei ENX

Wir sprechen darüber, warum IT-Projekte trotz guter Ideen häufig scheitern und welche Faktoren über Erfolg oder Misserfolg entscheiden. Wir beleuchten typische Ursachen wie unklare Ziele, fehlende Verantwortlichkeiten, unrealistische Zeitpläne, mangelnde Kommunikation und den Fokus auf technische Lösungen statt auf die eigentlichen Unternehmensprobleme. Dabei zeigen wir, warum saubere Prozesse, klar definierte Projektziele, Lasten- und Pflichtenhefte sowie ein konsequentes Change-Management die Grundlage erfolgreicher Projekte bilden. Außerdem diskutieren wir, weshalb Projekte regelmäßig hinterfragt, Veränderungen bewusst gesteuert und im Zweifel auch rechtzeitig beendet werden sollten, bevor Zeit und Budget in die falsche Richtung investiert werden.

Key Topics

• Ursachen für das Scheitern von IT-Projekten
• Bedeutung klarer Zieldefinitionen und Pflichtenhefte
• Rolle der Kommunikation und Teamarbeit
• Wichtigkeit realistischer Zeit- und Budgetplanung
• Risiken durch unklare Verantwortlichkeiten und Entscheidungen
• Einfluss von externen Dienstleistern und Ressourcenmanagement
• Strategien zur Vermeidung von Projektverzögerungen und Kostenüberschreitungen

Wir vertreten bewusst unterschiedliche Positionen zu Themen wie dem Einsatz von KI in Unternehmen, Cloud-Strategien, der Delegation von IT-Verantwortung, Mitarbeiterschulungen sowie dem Spannungsfeld zwischen IT-Sicherheit und Benutzerfreundlichkeit. Nach jeder Diskussion ordnen wir die Argumente ein und teilen unsere tatsächliche Einschätzung, um Chancen, Risiken und unterschiedliche Perspektiven praxisnah zu beleuchten. So entsteht eine lebendige Diskussion, die zum Nachdenken anregt und zeigt, dass es bei vielen IT-Themen keine einfachen Schwarz-Weiß-Antworten gibt.

Key Topics

• Wann ist der Einsatz von KI sinnvoll?
• Vorteile und Risiken von Cloud-Strategien
• Sicherheitsaspekte bei Passwörtern und Passkeys
• Prozessautomatisierung in Unternehmen
• Vertrauen in Cloud-Dienste Kostenvergleich Cloud vs. On-Premise
• Vorteile externer IT-Dienstleister
• Verantwortung des Geschäftsführers für IT
• Notwendigkeit eines IT-Sicherheitsbeauftragten
• Regelmäßige IT-Schulungen und Tests
• Technische Maßnahmen vs. Mitarbeiterschulungen
• IT-Sicherheit und Benutzerfreundlichkeit
• Delegation der IT-Verantwortung

Soundbites

• "KI sollte nur bei konkretem Problem eingesetzt werden"
• "Vertrauen ist der Schlüssel bei Passkeys"
• "Cloud-Strategie ist für die Zukunft unerlässlich"

Im zweiten Teil unseres interaktiven Chaos-Spiels sprechen wir über die Eskalation eines Cyberangriffs und die schwierigen Entscheidungen, die Unternehmen in einer echten Krisensituation treffen müssen. Gemeinsam analysieren wir die Auswirkungen kompromittierter Konten, Datenabflüsse, SharePoint-Downloads, Presseanfragen und möglicher Erpressungsversuche und diskutieren, welche Prioritäten zwischen Geschäftsbetrieb, IT-Sicherheit, Datenschutz und Krisenkommunikation gesetzt werden sollten. Dabei beleuchten wir die Rolle von Incident Response, Forensik, Cyberversicherungen, Behörden, Dienstleistern und internen Verantwortlichen sowie die Herausforderungen transparenter Kommunikation gegenüber Mitarbeitern, Kunden und Medien. Anhand des Szenarios zeigen wir, wie schnell technische Probleme zu strategischen Unternehmensentscheidungen werden und warum Vorbereitung, klare Prozesse und ein eingespieltes Krisenmanagement im Ernstfall entscheidend sind.

Key Topics

• Entscheidungsfindung bei Cyberangriffen: Prioritäten setzen
• Kommunikation in der Krise: Transparenz und Timing
• Reaktion auf Erpressung: Zahlen oder nicht zahlen?
• Technische und organisatorische Maßnahmen bei Cybervorfällen
• Rolle der Cyberversicherung und externe Spezialisten
• Prävention und Frühwarnsysteme in der IT-Sicherheit

Ressourcen
CyberVersicherung

Wir sprechen anhand eines praxisnahen Szenarios über die Herausforderungen des Incident Response Managements. Gemeinsam durchlaufen wir Schritt für Schritt einen fiktiven Cyberangriff und diskutieren, welche Entscheidungen die Geschäftsführung in den einzelnen Phasen zu treffen hat. Dabei zeigen wir, wie schwierig es ist, Warnsignale richtig einzuordnen, Prioritäten zu setzen und unter Zeitdruck die richtigen Maßnahmen einzuleiten. Außerdem beleuchten wir typische Fehler, unterschiedliche Handlungsoptionen und die Bedeutung klar definierter Prozesse, um Sicherheitsvorfälle kontrolliert und strukturiert zu bewältigen.

Key Topics

• Reaktionsstrategien bei Cyberangriffen
• Entscheidungsfindung in Krisensituationen
• Kommunikation im Sicherheitsfall
• Technische Maßnahmen bei Angriffen
• Rolle des Dienstleisters und interner Teams

Wir sprechen über moderne Automatisierung im Unternehmensumfeld und warum dieses Thema aktuell weit mehr ist als nur ein weiterer Digitalisierungstrend. Wir zeigen, wie Unternehmen ihre bestehenden Systeme, Prozesse und Datenquellen miteinander verknüpfen können, um wiederkehrende Aufgaben effizienter, transparenter und zuverlässiger abzubilden. Dabei erklären wir den Unterschied zwischen klassischen Workflows, Automatisierungen und KI-gestützten Prozessen und beleuchten anhand praxisnaher Beispiele aus Vertrieb, IT-Service, Security und Business Intelligence, welche Potenziale sich daraus ergeben. Gleichzeitig gehen wir auf typische Fehler, Sicherheitsrisiken, Governance-Anforderungen und die Herausforderungen bei der Einführung von Automatisierungslösungen ein. Außerdem vergleichen wir bekannte Plattformen wie n8n, Power Automate, Make und Zapier und diskutieren, warum Unternehmen Automatisierung nicht als Selbstzweck betrachten sollten, sondern als strategisches Werkzeug zur Prozessoptimierung und Zukunftssicherung.

Key Topics

• Automatisierung als Werkzeug zur Prozessoptimierung
• Risiken bei unüberlegter Automatisierung
• Kombination von KI und Automatisierung für bessere Entscheidungen Sicherheitsrisiken bei KI und Automatisierung
• Best Practices für den Einstieg in die Automatisierung
• Wichtige Sicherheitsmaßnahmen und Monitoring
• Lizenzierung und Systemintegration bei Microsoft
• Zukunftstrends und strategische Überlegungen

Wir sprechen über aktuelle KI-Plattformen wie ChatGPT, Claude, Gemini und weitere spezialisierte Modelle. Wir beleuchten die unterschiedlichen Stärken, Einsatzbereiche und Risiken moderner KI-Systeme und diskutieren, warum sich die Modelle zunehmend auf bestimmte Aufgaben spezialisieren. Dabei gehen wir auf Themen wie Datenschutz, Datenverarbeitung, Abhängigkeiten von Anbietern, regulatorische Anforderungen und die Integration von KI in bestehende Arbeitsprozesse ein. Außerdem sprechen wir über Chancen und Gefahren generativer KI – von effizienterer Dokumentation bis hin zu Sicherheitsrisiken, automatisierten Schwachstellenanalysen und täuschend echten KI-generierten Inhalten.

Key Topics

• Abhängigkeit von KI-Systemen
• Datenschutz und Verträge bei KI-Nutzung
• Vergleich der KI-Modelle Claude, Gemini und ChatGPT
• Risiken und Chancen der KI-Entwicklung
• Regulatorische Herausforderungen und Normen