"IT doesn`t matter"

Nicholas G. Carr veröffentlichte in der Havard Business School Press seinen vielbeachteten Artikel, der provokant postulierte: IT spielt keine Rolle. Er bezog sich dabei auf die schon damals erkennbare Entwicklung der kommenden Cloud Lösungen: wenn IT hochstandardisiert aus der Steckdose kommt, wieso allokieren Unternehmen weiterhin stetig steigende Budgets für die eigene IT Abteilung? Carr legte sich seinerzeit fest: IT entfaltet in der strategischen Perspektive keinerlei Wettbewerbsvorteile mehr.

Diese These aufgreifend, entwickelt das Buch "Das IT Unternehmen im Unternehmen" (Tim Cappelmann, Tredition Verlag, 2019) einige Gedanken zu unserer Art, die IT heute zu betreiben, zu entwickeln und im Unternehmen zu positionieren. Die IT muss sich endlich an den Unternehmenszielen ausrichten - mit Implikationen auf die handelnden Führungskräfte, auch weit abseits der IT.

Die Verzahnung von IT und Business bleibt eine spannende Aufgabe, der ich mich verschrieben habe. Nahezu alle Dimensionen kommen bei diesem Zielbild zusammen: handelnde Akteure, interdisziplinäre Zusammenarbeit, Aufbau- und Ablauforganisation, Technologien, Gesetze, Normen und Managementsysteme. Als Berater konnte ich über 20 Jahre im Markt einige Organisationen von Grund auf kennenlernen. Meine Passion liegt darin, sowohl in der Organisationsleitung, als auch bei den Systemexperten, die Fäden zusammenzubringen. Es hakt weiterhin erkennbar in den Details der IT: doch nicht selten sind die Ursachen in dem fehlenden Rahmen und in der Zieltransparenz großer Organisationen zu finden.

Mit meiner Expertise aus Systemarchitekturen (zertifizierter Enterprise Architekt nach TOGAF), dem IT-Betrieb (zertifiziert nach ITIL), sowie den Governance- und Managementsystemen (COBIT - zertifiziert nach ISACA) bringe ich alle Perspektiven zusammen. Dabei bilden die Frameworks nur mögliche Werzeuge - und sind keinesfalls als Blaupause für "ordentliche IT" zu verstehen.

Die IT-Sicherheit wirkt als Katalysator in nicht optimal organisierten Unternehmen: das Feld eines widerstandsfähigen Geschäftsbetriebes erscheint, getrieben durch fortschreitende Automatisierung unserer Organisationen, riesig.

Als zertifizierter CISSP (ISC2) und CISM (ISACA) greife ich auf ein weit gefächertes Spektrum von KnowHow zurück. Ich kenne marktübliche Technologien im Detail und helfe gern bei der Übersetzung in das betriebliche Risikomanagement. Die Einführung und den Betrieb von Informationssicherheits-Managementsystemen durfte ich in verschiedenen Rollen auch mehrfach begleiten.

Mit dem Themenschwerpunkt "sichere Informationstechnologie" erschien 2023 mein zweites Fachbuch. Dies markiert den Versuch, die oft zu beobachtenden Gräben zwischen der organisatorischen Informationssicherheit und der operativen IT zu schließen. Die Themen ähneln sich: handelnde Akteure verstehen einander nicht.