Offensive vs. defensive IT-Strategien in der Praxis

IT-Strategien richtig überwachen - Teil 2

21.08.2006
Von Richard Nolan und F. Warren McFarlan

Bei solchen Unternehmen kann das Audit Committee die IT-Vorgänge überwachen. Die Mitglieder müssen sich vor allem die folgenden Fragen stellen: "Sollten wir im Supportmodus bleiben oder sollten wir unsere IT-Strategie ändern, um mit der Konkurrenz Schritt zu halten oder sie zu überholen?" und "Investieren wir das Geld vernünftig und jagen nicht nur Technologietrends hinterher?" Bei diesem Modus heißt die Maxime "Kein Geld verschwenden".

Fabrikmodus (defensiv)

Unternehmen in diesem Modus brauchen außerordentlich zuverlässige Systeme, sind aber nicht unbedingt auf neueste Technik angewiesen. Das Geschäft dieser Firmen gleicht einer Fabrik: Fällt das Fließband aus, kommt die Produktion zum Erliegen. In diese Gruppe gehören Fluggesellschaften und andere Unternehmen, die auf schnelle und sichere Datenübertragung in Echtzeit angewiesen sind.

Diese Unternehmen sind weitaus abhängiger vom störungsfreien Betrieb ihrer Systeme als Firmen im Supportmodus, da die meisten ihrer Kernsysteme online arbeiten. Ihr Umsatz sinkt unmittelbar, wenn die Systeme auch nur für eine Minute ausfallen; eine Rückkehr zu manuellen Verfahren ist schwierig, wenn nicht unmöglich.

Unternehmen im Fabrikmodus verlassen sich in der Regel auf ihre externen Netze, um mit Kunden und Zulieferern in Kontakt zu treten. Unternehmen in diesem Modus sind kaum daran interessiert, neue Technologien als Erste einzusetzen. Management und Aufsichtsrat müssen aber innovative Verfahren und das Verhalten der Wettbewerber aufmerksam beobachten, weil diese Faktoren einen aggressiveren IT-Kurs erfordern könnten.

Da es für diese Firmen entscheidend ist, dass die IT-Systeme störungsfrei laufen, muss der Aufsichtsrat sicherstellen, dass Notfallsysteme und Sicherheitsmaßnahmen vorhanden sind. Das Audit Committee eines Klinikums an der Ostküste der USA veranlasste zum Beispiel vor kurzem eine vollständige Überprüfung dieser Systeme und des operativen Umfelds, um sicherzustellen, dass geeignete Vorkehrungen getroffen sind.

Zur Startseite