Hybrid- und Multi-Cloud-Modelle setzen sich durch – allerdings stellt die Netzwerkstruktur eine Herausforderung für die IT dar: Wie binde ich die unterschiedlichen Clouds so an, dass für alle Cloud Services eine optimale Performance bei geringem Administrationsaufwand sichergestellt ist? Unser Kollege Ulf-Carsten Geiser zeigt die Lösung auf.
Beim Thema Cloud ist wie immer viel Bewegung drin; SAP möchte mit “Rise with SAP” durchstarten, Russland gibt sich alle Mühe, die Internetsperren zu umgehen und die EU versucht die Digitalkonzerne einzubremsen während die Umsatzzahlen für Cloud-Dienste momentan nur einen Weg kennen – den nach oben.
Last but not least beleuchtet Michael Kroker den Markt der Unternehmenssoftware.
Jeden Freitag stellen wir für Sie die wichtigsten deutschsprachigen Nachrichten für CIOs und IT-Entscheider zusammen. Ein wöchentlicher Newsletter und Sie sind im Bilde. Hier können Sie den Newsletter per E-Mail abonnieren.
Neulich sagte ein Teamleiter beim gemeinsamen Abendessen zu mir, dass er gerne mehr Frauen einstellen möchte, sich aber keine für die offenen Stellen bei ihm bewirbt. Und die Statistik gibt ihm recht: Tatsächlich liegt der Anteil von Arbeitnehmerinnen in der deutschen IT-Branche lediglich bei 18% und damit unter dem internationalen Durchschnitt. Wie lässt sich das ändern? Auf der Suche nach Antworten habe ich auch mit Kolleginnen bei Kyndryl in Deutschland über ihre persönlichen Erfahrungen in der IT gesprochen.
Gegen die Klischees: Die IT ist vielfältig
Ich persönlich dachte immer, dass es die Klischees sind, die Frauen davon abhalten, sich für technische Berufe zu entscheiden: Wenn man an IT denkt, hat man gleich die Vorstellung vor Augen von Nerds in Kapuzenpullis hinter Computern. Dabei ist IT viel mehr als etwa das isolierte Entwickeln von Software: Projektmanagement, digitales Marketing, Sales und vieles mehr gehören genauso zur IT-Branche.
Und heutzutage kann man sich keine Abteilung in einem Unternehmen und keine Branche mehr vorstellen, in der die IT keine zentrale Rolle spielen. Deshalb ist es wichtig und notwendig, Frauen für die IT zu begeistern und ihnen die Angst vor der „Technik“ zu nehmen. Am besten so früh wie möglich, also sollten wir schon bei den Schülerinnen anfangen. Denn die ganze Branche profitiert davon: Diversität schafft neue Sichtweisen und steigert damit auch die Kreativität in Teams.
Für mich ist vor allem die Dynamik in der IT-Welt sehr spannend. Ich habe in meiner Rolle als Partnerin im Bereich Business Development bei Kyndryl die Möglichkeit, dank meiner Kund:innen unterschiedliche Branchen und deren Kerngeschäft kennen zu lernen. Man hat bei Kyndryl die Möglichkeit, den Schwerpunkt dort zu legen, wo man sein Interesse hat. Meine Kollegin Mona Lisa Merkert, Customer Unit Leader Consumer & Industrial bei Kyndryl in Deutschland, hat es sehr schön im Interview formuliert, als ich sie fragte, was sie an der IT fasziniert und ob man eine Überfliegerin sein muss, um Informatik zu verstehen:
Faszination für das Tempo der Veränderung
„Was mich vor allem fasziniert, ist das Tempo, mit dem sich alles weiterentwickelt: Was in meiner Kindheit Science Fiction war, ist für meine Kinder heute schon wieder „out“. Es gibt so viele Möglichkeiten, die die IT jeder Einzelnen von uns eröffnet, sei es über Smart Home oder über Telekommunikationstechniken, die uns jederzeit mit Freunden und Familie auf der ganzen Welt in Kontakt bleiben lassen. Und ohne IT kann das Geschäft von Unternehmen unabhängig von der Größe oder der Branche, schlicht nicht mehr funktionieren.
Und zur Frage mit der Überfliegerin: Das kommt natürlich stark auf die Definition von „Verstehen“ an. Auch ich als Nicht-Informatikerin habe ein gewisses IT-Verständnis, eben auf der Ebene, die mich mit meinen Kund:innen über deren Anforderungen und Themen reden lässt. Das wiederum macht auch Unternehmen wie Kyndryl aus: Jede(r) wird im Idealfall dort eingesetzt, wo die eigenen Stärken liegen, wo die Arbeit Spaß macht und man so einen erfolgreichen Beitrag zum großen Ganzen leisten kann.“
Mona Lisa Merkert, Customer Unit Leader Consumer & Industrial bei Kyndryl in Deutschland
Und ja, ihr habt richtig gelesen: Mona Lisa ist Mama von zwei Kindern. Sie kann Beruf und Privatleben sehr gut unter einen Hut bringen und hat eine steile Karriere bei Kyndryl gemacht. Und IT-Fachfrauen sind sogar mit ihrer Work-Life Balance sehr zufrieden: Dies gilt für mehr als die Hälfte der Frauen in der Branche, weil sie Beruf und Privatleben miteinander vereinbaren können.
Vorbilder prägen den eigenen Berufswunsch
Auch die Behauptung, dass Frauen grundsätzlich keine Ahnung von Technik haben, stimmt nicht. In Ländern wie Malaysia, Oman oder den Vereinigten Arabischen Emiraten studieren mehr Frauen Mathematik, Natur- oder Ingenieurwissenschaften als in Deutschland. Ein Drittel der Informatikabsolvent:innen in der Türkei sind Frauen.
Ich persönlich wurde sehr von meinem Bruder geprägt, der heute Ingenieur ist und auch seit Jahren in der IT arbeitet. Er konnte mir die technischen Themen so erklären, dass ich es verstand. Da habe ich gemerkt, dass man für einen Job in der IT kein Nerd sein muss. Meine Kollegin Anne Böhme ist Senior IT Architektin für nationale und internationale Projekte sowie Technical Leader bei Kyndryl in Deutschland und hatte eine ähnliche Erfahrung. Auch sie wurden von ihrem Bruder und ihrem Vater geprägt und es hat keine Rolle gespielt, dass sie eine Frau ist. Nebenbei bemerkt: Auch Anne kann bei Kyndryl Karriere und Privatleben sehr gut unter einen Hut bringen. Sie ist Mama von zwei Mädchen.
Auch Quereinsteigerinnen sind gefragt
Man muss aber nicht von Kindesbeinen an mit IT in Berührung kommen, einen Ingenieur oder eine Ingenieurin in der Familie haben, um sich später für einen Beruf in der IT zu entscheiden. Barbara Koch, Talent Academy Leader bei Kyndryl in Deutschland, ist der lebende Beweis dafür. Sie hat nach der Schule den Beruf der Bankkauffrau gelernt und hat nach einer Weiterbildung als System Engineer die E-Mail-Infrastruktur einer Bank aufgebaut. So hat sie ihre Karriere in der IT-Branche weitergeführt. Heute ist Barbara Talent Academy Leader und sorgt dafür, dass Kyndryls sich weiterbilden können.
Bei Kyndryl muss man kein Nerd sein, die Arbeit ist nicht monoton und wir können ortsunabhängig arbeiten, um auch Zeit für Familie und Hobbys zu haben. An dieser Stelle möchte ich mich dem Aufruf meiner Kollegin Anne Böhme an die Frauen und Mädchen anschließen: „Seid mutig, glaubt an euch und geht euren eigenen Weg!“
Denn wie sagte einst die Pionierin der Computerprogrammierung Grace Hopper:
„Ein Schiff im Hafen ist sicher, aber dafür sind Schiffe nicht gedacht.“
Semra Özkaya
Semra Özkaya ist Business Development Partnerin bei Kyndryl Deutschland. Ihre Aufgabe ist der Kundenaufbau mit Kunden, wo noch kein Geschäft ist. Sie hat Wirtschaftswissenschaften an der Universität Duisburg studiert und ist Diplom Ökonomin.
Multi-Sourcing ist für viele Unternehmen inzwischen eine Notwendigkeit. Doch mehrere IT-Dienstleister lassen sich nicht nebenbei steuern –jedenfalls nicht auf effiziente Weise. Eine SIAM-Funktion (Service Integration and Management) ist daher der neue Schlüssel zum Erfolg von IT-Organisationen.
In diesem Leitfaden lesen Sie, wie die SIAM-Funktion aufgebaut ist und welche Aufgaben sie übernimmt. Zudem lernen Sie die vier Etappen der SIAM-Roadmap kennen.
Inhalt:
Ist-Zustand: Multi-Sourcing führt zu Multi-Schnittstellen
Die Folgen: Überlastung, zunehmende Service-Probleme und Eskalation
Gesucht: Ein strukturelles Konzept für die Multi-Provider-IT-Umgebung
Die Lösung heißt SIAM: Service Integration and Management
Die wichtigsten Aufgaben der SIAM-Funktion
Projekt-Start: Am Anfang viele Fragen
Arbeitsfelder und Arbeitspakete
SIAM-Roadmap: In vier Etappen zur Service-Integration
1. Ist-Zustand: Multi-Sourcing führt zu Multi-Schnittstellen
Immer mehr Unternehmen setzen auf Multi-Sourcing: Outsourcing an mehrere IT-Serviceprovider. Dafür gibt es gute Gründe. Doch der Auftraggeber muss beim Multi-Sourcing verschiedene Dienstleister steuern und überwachen. Mit jedem neuen Provider steigt die Zahl der Schnittstellen – organisatorisch, technisch und prozessual.
Die Multi-Provider-Steuerung wird gegenwärtig zur Kernkompetenz in der IT. Jedoch haben viele Unternehmen daraus noch nicht den Schluss gezogen, die Aufgaben systematisch zu strukturieren und eine entsprechende Funktionsebene einzuziehen. Stattdessen wird improvisiert – mit negativen Folgen für die Leistungsfähigkeit der gesamten IT.
2. Die Folgen: Überlastung, zunehmende Service-Probleme und Eskalation
Die internen Fachleute, die die Steuerung der Dienstleister zusätzlich zu ihren anderen Aufgaben übernehmen, stoßen inzwischen in vielen Unternehmen an ihre Grenzen. Ihnen weitere Mitarbeiter zur Seite zu stellen, kostet viel Geld, löst aber das grundsätzliche Problem nicht. Denn es liegt nicht nur an der Menge der Aufgaben.
Solange die Komplexität nicht strukturell bewältigt wird, wächst die Belastung mit jeden neuen Provider weiter. Probleme mit den Services häufen sich. Die gesamte Organisation leidet. Mit zunehmendem Stress eskaliert die Situation. Die Dienstleister schieben sich gegenseitig die Schuld zu. Die IT-Organisation des Auftraggebers droht mit Vertragsstrafen. Doch die Leistungen bleiben ungenügend.
3. Gesucht: Ein strukturelles Konzept für die Multi-Provider-IT-Umgebung
Die IT-Verantwortlichen müssen sich schließlich auf die Suche nach einer grundlegend neuen Lösung machen. Sie erkennen: Es braucht eine gut durchdachte Konzeption für die Multi-Provider-IT-Umgebung – die strukturierte Steuerungsfunktion durch Service-Integration ist ein Schlüssel für den Erfolg moderner IT-Organisationen.
Doch worauf kommt es bei der Service-Integrations-Funktion an? Und wie sieht der Weg zur Etablierung dieser neuen Kernfunktion aus?
4. Die Lösung heißt SIAM: Service Integration and Management
Unternehmen, die die Herausforderungen der Multi-Providersteuerung erkannt haben und sich ihnen stellen, setzen auf den Aufbau und die Stärkung einer SIAM-Funktion. SIAM steht für „Service Integration and Management“ und ist die Verbindung zwischen interner IT und den Dienstleistern.
Das Ergebnis ist ein Ökosystem mit drei Schichten:
Die interne IT-Organisation deckt die Strategieebene ab: Dies umfasst beispielsweise Kundenmanagement, Serviceportfolio, Programmmanagement, Unternehmensarchitektur.
Entscheidungshoheit, strategische Aufgaben sowie die Leitung und Kontrolle des Service-Integrators bleiben bei der internen IT.
Der Service-Integrator deckt die Integrationsebene ab: Hierzu zählen unter anderem Lieferantenmanagement und -koordination, „Ende-zu-Ende“-Berichterstattung und kontinuierliche Verbesserung. Typischerweise fokussiert die SIAM-Funktion sich auf operative und ausgewählte taktische Service-Integration-Aufgaben.
Die Service Integrator Rolle kann intern aufgebaut und ausgeführt oder an einen externen Service Provider vergeben werden. Auch Mischformen kommen vor.
Mehrere Service Provider decken die Schicht der Leistungserbringung (Delivery) ab: Beispielsweise Anwendungsentwicklung und -support, Netzwerkdienste und Hosting.
5. Die wichtigsten Aufgaben der SIAM-Funktion
Je mehr IT-Service-Provider eingebunden werden, desto größer ist die Notwendigkeit, eine SIAM-Funktion aufzubauen und zu beherrschen. Ein Überblick über die Aufgaben der Funktion macht das deutlich:
Service-Provider operativ steuern
Qualität der gelieferten IT-Services transparent machen
Operative Governance-Meetings mit den Service-Providern leiten
Service-Provider in den Governance Meetings der internen IT vertreten
Bei Störungen im SIAM-System die schnellstmögliche Wiederherstellung koordinieren
Zusammenarbeit zwischen den verschiedenen Dienstleistern fördern
End-to-End-Services bereitstellen
Bestmögliche Wertschöpfung durch die Dienstleister sicherstellen
6. Projekt-Start: Am Anfang viele Fragen
Es ist wichtig, frühzeitig in der Konzeption den angemessenen Schnitt von Aufgaben und Verantwortlichkeiten zwischen interner IT, der SIAM-Funktion und den Service-Providern zu finden. Zu Beginn des Projektes gilt es daher, erst einmal eine Vielzahl von Fragen in den Raum zu stellen. Dadurch wird schnell klar, dass der Aufbau einer Service-Integrator-Funktion ein mehrdimensionales Unterfangen ist:
Welche Services von welchen Service-Providern sollen durch die Service-Integrations-Funktion gesteuert werden und wann und in welchem Umfang sollen sie Teil des SIAM-Projektes sein?
Wie sollen die Service-Management-Werkzeuge der internen IT-Organisation mit dem Werkzeug der IT-Service-Provider verbunden werden?
Welches Werkzeug nutzt die Service-Integrator-Funktion selbst?
Welche Service Management Tools sollen auf welche Art und Weise integriert werden?
Welche Informationen müssen innerhalb des Ökosystems übertragen werden, um die bestmögliche Steuerung zu ermöglichen?
Wie kann eine Kultur der Zusammenarbeit etabliert und die Organisation auf eine integrierte Servicebereitstellung ausrichtet werden?
Wie können die Service-Management-Prozesse der beteiligten Unternehmen jeweils als übergreifende Prozesse aufgesetzt und operationalisiert werden, damit Rollen und Verantwortlichkeiten klar zugewiesen sind?
Sollen operative SIAM-Aufgaben durch eine interne Funktion abgedeckt werden oder soll ein externer Service Integrator beauftragt werden?
Was ist bei den Service-Provider-Verträgen zu beachten?
Was ist das geeignete Governance-Modell (Zusammenarbeitsstruktur) für das Multi-Sourcing-Ökosystem?
Diesen Fragen müssen sich die IT-Organisationen stellen und festlegen, wie sie ihre Service Integration aufbauen wollen. In jedem der Bereiche sind Vorgaben und Standards zu definieren. Werden all diese Dimensionen schon von Anfang an berücksichtigt und die entsprechenden Wissensträger eingebunden, hat das Projekt gut Aussichten auf Erfolg.
7. Arbeitsfelder und Arbeitspakete
Im Allgemeinen entstehen aus der Beschäftigung mit den oben genannten Fragen folgende Arbeitsfelder, die als Arbeitspakete aufgesetzt werden können:
Service-Portfolio
Provider-Verträge
ITSM Tools & Integration
End-to-End Service Management
Organisations-Modell
Governance-Modell
Reporting & Dashboarding
8. SIAM-Roadmap: In vier Etappen zur Service-Integration
In dem sehr empfehlenswerten Buch „SIAM Foundation Body of Knowledge“ beschreiben die Autorinnen und Autoren die typischen vier Etappen bei der Einführung der SIAM-Funktion.
Untersuchung und Strategie (Discovery & Strategy) Initiierung des SIAM Transformationsprojekts, Formulierung der Schlüsselstrategien unter der Berücksichtigung der Ist-Situation
Planung und Entwicklung (Plan & Build) Design für SIAM vervollständigt und die Planung für die Transformation
Implementieren (Implement) Übergang vom aktuellen „as-is“-Zustand zum „to-be“-SIAM-Modell
Betrieb und Anpassung (Run & Improve) Betrieb des SIAM-Modells, tägliche Servicebereitstellung, Prozesse, Teams und Tools sowie kontinuierliche Verbesserung
Die Etappen sind iterativ: Beispielsweise stehen die Ergebnisse der ersten Etappe in Etappe 2 auf dem Prüfstand und können auf Basis der Erkenntnisse dieser Etappe angepasst werden.
9. Die Ergebnisse der Etappen
Vertiefen wir die oben vorgestellten Schritte. Welche Ergebnisse sollten in den einzelnen Etappen mindestens erzielt werden?
Untersuchung und Strategie (Discovery & Strategy)
SIAM-Projekt ist aufgesetzt
Strategische Ziele sind definiert
Governance-Anforderungen und übergeordnetes SIAM-Governance-Framework sind beschrieben
Prinzipien und Richtlinien für Rollen und Verantwortlichkeiten sind definiert
Karte bestehender IT-Services und Service-Provider liegt vor
Aktueller Reife- und Leistungsgrad ist geklärt
SIAM-Strategie ist aufgeschrieben
Ein erster Entwurf des SIAM-Modells liegt vor
Planung und Entwicklung (Plan & Build)
Vollständiges Design des SIAM-Modells ist erstellt – es umfasst:
Services, Service-Gruppen und Service-Provider („Service-Modell“)
Ausgewählte SIAM-Struktur
Prozessmodelle
Rollen und Verantwortlichkeiten
Governance-Modell
Performancemanagement und Reporting Struktur
Kooperationsmodell
Werkzeugstrategie
Kontinuierlicher Verbesserungsrahmen
Organisatorische Change-Management-Aktivitäten sind definiert
Service-Provider für die Service-Integrator-Funktion ist ausgewählt (oder interne Mitarbeitende sind dafür abgestellt)
Weitere Service Provider sind ausgewählt
Implementieren (Implement)
Das neue operative SIAM-Modell steht und wird durch entsprechende Verträge und Vereinbarungen unterstützt.
Betrieb und Anpassung (Run & Improve)
Die SIAM-Funktion erfüllt ihre oben beschriebenen Aufgaben. Der laufende Betrieb des bringt Berichte, Servicedaten und Prozessdaten hervor. Die Informationen werden zur Weiterentwicklung und kontinuierlichen Verbesserung verwendet.
Die Anforderungen – und die Möglichkeiten – der Unternehmen unterscheiden sich stark. Daher gibt es für den systematischen Aufbau eines Multi-Sourcing-Ökosystems mit Service-Integrations-Funktion keine „One-Size-Fits-All“-Lösung.
So entscheiden sich manche Unternehmen die Service-Integration als neue Schlüsselfunktion und Kernkompetenz intern aufzubauen. Andere verzichten darauf. Entweder, weil ihnen die Kapazitäten fehlen und sie aufgrund des Fachkräftemangels auch keine Möglichkeit sehen, das zu ändern. Oder, weil die interne IT grundsätzlich das maximale Set an operationalen Aufgaben vergeben und nur als höchste Entscheidungsinstanz involviert werden will.
Jedes Unternehmen muss den für sich passenden Ansatz finden. Entscheidend ist, überhaupt zu dem Schluss zu kommen, dass die Service-Integration systematisch aufgesetzt werden muss, um dauerhaft zufriedenstellende IT-Leistungen von den Providern zu erhalten.
Sie fragen sich, ob es auch für Sie Zeit ist, eine SIAM-Funktion aufzubauen? Nehmen Sie Kontakt zu den Autoren auf.
Frank Deleiter und Jens Wegener, Strategieberater bei Kyndryl Deutschland
Frank Deleiter
Frank Deleiter ist Strategieberater bei Kyndryl Deutschland.
Maren Fähndrich ist Geschäftsführerin der Kyndryl Deutschland Business & Technology Services (B&TS). Ein Interview anlässlich des Weltfrauentags.
CIO-Kurator Redaktion: Maren, wie bist du in deine heutige Position gelangt – und macht dir die Arbeit als weibliche Führungskraft in der männlich geprägten IT-Branche eigentlich Spaß?
Maren Fähndrich: Wenn mir die Arbeit keinen Spaß machen würde, hätte ich reichlich Gelegenheit gehabt, etwas anderes zu machen: Ich bin schon seit 23 Jahren im Unternehmen und mit dem Spin-Off von IBM 2021 zu Kyndryl gegangen. Im Konzern habe ich mich über verschiedene Aufgaben in Fach-, Projekt- und Führungs-Rollen zu meiner heutigen Position entwickelt. Jetzt bin ich nicht nur Geschäftsführerin der Kyndryl Deutschland Business & Technology Services, sondern auch Führungskraft im Bereich IT-Architektur.
Was motiviert dich an jedem neuen Tag?
Abwechslung und vor allem das Zusammenarbeiten mit den Menschen. Jeden Tag stehen die verschiedensten Aufgaben und Themen an: Gespräche mit Kunden über Projekte mit strategischen Ausrichtungen, Entwicklungsgespräche mit Mitarbeitenden, Interviews, um offene Stellen zu besetzen. Die vielen unterschiedlichen Handlungsfelder und der Kontakt mit vielen verschiedenen Menschen machen den Job aus meiner Sicht so spannend. Jeder Tag ist anders und bringt neue Begegnungen.
Was macht einen guten Führungsstil aus?
In der IT-Landschaft befinden wir uns in einem permanenten Veränderungsprozess. Die sich stetig wandelnden Märkte sind die Herausforderung, der wir als Kyndryl gerecht werden wollen.
Die Reorganisation des Unternehmens nach dem Spin-Off ist geprägt durch Schaffung schlankerer Strukturen und Optimierung der Prozesse. Die Bearbeitung von Aufgaben verändert sich: Sie werden immer mehr zu Aufträgen, die die Mitarbeiter eigenständig und in Kommunikation mit anderen Unternehmensbereichen erledigen.
Vor diesem Hintergrund gewinnen in der Führung Kompetenzen wie Change Management, Kommunikationsfähigkeit, Coaching, Mitarbeitermotivation und -bindung immer mehr an Bedeutung. Untersuchungen belegen, dass dieser Mix an Kompetenzen häufiger im Führungsverhalten von Frauen zu beobachten ist.
Welche Soft Skills sollte eine Führungskraft in einer technischen Branche mitbringen?
Erstens die Freude am Lernen und der Wille, jeden Tag etwas Neues dazu zu lernen. Dazu zählt auch, aus Erfahrungen zu lernen und die gewonnenen Erkenntnisse in der nächsten Situation umzusetzen und einzusetzen.
Und wichtig: Lernen ist immer beidseitig, jeder lernt von jedem, zum Beispiel jüngere Menschen von älteren und andersherum. Gemeinsam und voneinander zu lernen ist ein unglaublicher Beschleuniger, darum ist es so wichtig in der schnell bewegenden technischen Welt.
Das zweite Element ist die Begeisterung für die Rolle der Führungskraft – und damit die Begeisterung für Menschen. Nicht nur selbst begeistert zu sein, sondern auch andere begeistern zu können: Diese Fähigkeit ist essenziell. Sei es im eigenen Team, also in der Motivation der Mitarbeitenden. In der eigenen Organisation – da geht es um das Betriebsklima. Außerdem zählt die Fähigkeit dazu, Menschen außerhalb des Unternehmens zu begeistern.
Was machst du als weibliche IT-Führungskraft anders?
Es wird mir sehr oft gesagt, dass ich anders bin. Mein persönliches Motto ist: Eine Führungskraft ist nicht jemand, der über anderen steht und Arbeitsanweisungen erteilt und andere beurteilt. Vielmehr ist eine Führungskraft ein Mensch, der mit dem Team arbeitet, dem Team Mehrwert liefert und einen wichtigen Dienst am Team leistet.
Eine Führungskraft muss das Individuum und das Team in die Lage versetzen, das bestmögliche, das in jedem und jeder Einzelnen steckt, zutage zu fördern. Ich bin immer wieder extrem begeistert, wenn wir das in den Projekten verankern und damit eine hohe Motivation und ein gutes Betriebsklima schaffen.
Dein letztes Wow-Erlebnis: Wann war das?
Das kann ich ganz klar sagen: Zu Beginn des Jahres 2022 habe ich für alle Mitarbeitenden, die direkt an mich berichten, gemeinsam mit einem bekannten Business Coach individuelle Videobotschaften aufgenommen, so genannte „Neujahrsimpulse“. Ich wollte ihnen Wertschätzung zeigen und Inspiration und Denkanstöße geben sowie auf ihre spezifischen Fragen eingehen. Dafür habe ich zuvor die Mitarbeiterinnen und Mitarbeiter gebeten, mir Fragen zu Herausforderungen zu schicken, die sie ganz aktuell in ihrem beruflichen Alltag umtreiben, wo sie Unterstützung benötigen könnten. Der Business Coach hat diese Fragen dann in Videoform beantwortet. An diesem Projekt habe ich sehr deutlich gespürt, wie intensiv sich jeder und jede mit der Verantwortung seiner Position auseinandersetzt. Das hat mich stark beeindruckt. Und es war für mich auch ein Aha-Effekt dahingehend, dass die Herangehensweise bei Männern anders war als bei Frauen.
Und was auch toll war: Die Offenheit und das Vertrauen zwischen den Mitarbeitenden und mir als Führungskraft haben diese Aktion erst möglich gemacht. Wenn man als Führungskraft dort angekommen ist, dann macht Führen Spaß!
Was möchtest du Frauen mitgeben, die eine Laufbahn in der IT einschlagen wollen?
Frauen, traut euch! Und nehmt die Chance einer Ausbildung in den MINT-Berufen wahr.
Frauen bringen mehr Vielfalt ins Unternehme und, auf die Führungsebenen. Sie tragen damit zu einer ausgewogenen Unternehmenskultur bei, die nachweislich für den Erfolg des Unternehmens wichtig ist.
Ich bin fest davon überzeugt, wenn wir Frauen die Chance geben, dann beweisen sie sich!
Maren Fähndrich
Maren ist Geschäftsführerin Kyndryl Deutschland B&TS GmbH und leitet in dieser Funktion ein Team von Architekten. In Zusammenarbeit mit ihren Mitarbeitern ist die Erbringung professioneller Dienstleistungen mit einem starken Fokus auf Qualität, Kundenzufriedenheit und Kosteneffizienz das primäre Ziel. Aufgrund ihrer breiten IT-Kompetenz und ihrer vorbildlichen Zusammenarbeit genießt sie hohe Reputation und ausgeprägte Sichtbarkeit bei Führungskollegen, Mitarbeitern und Liefergemeinschaften.
Die Gefahr der Cyberangriffe auf kritische Infrastrukturen treibt IT-Fachleute weltweit um – aktuell stärker denn je. Gerade erst war Log4j das alles beherrschende Thema. Jetzt warnen Behörden und Sicherheitsfachleute – auch hierzulande – vor zerstörerischen Malware-Angriffen auf IT-Systeme im Zuge der Ukraine-Krise. Am schlimmsten wären die Folgen bei Organisationen, die kritische Infrastrukturen betreiben. Also zum Beispiel Behörden und Krankenhäuser, aber auch Banken und Energieversorger.
In dieser Ausgabe des regelmäßigen Kyndryl Security Talks teilt Dominik Bredel, Security-Experte bei Kyndryl in Deutschland, seine Einschätzung der aktuellen Lage. Er sagt, wie weit die Betreiber kritischer Infrastrukturen mit der Umsetzung der aktuell geltenden Sicherheitsvorschriften sind. Und er nennt drei Maßnahmen, mit denen Organisationen sich gegen Cyberangriffe schützen oder deren Folgen mildern können.
Im Mittelpunkt von Dominik Bredels Arbeit steht die Business Continuity seiner Kunden und die ständige Anpassung an neue Sicherheitsbedrohungen und regulatorische Standards durch ganzheitliche Cybersecurity-Systeme mit präventiven und reaktiven Maßnahmen. Der Kyndryl-Experte betont, dass 80 Prozent der erfolgreichen Angriffe nach wie vor durch Fehlverhalten der End-User ermöglicht werden. Hier sieht er einen wichtigen Ansatzpunkt für den Schutz der IT-Infrastrukturen. Dabei müssten alle Mitarbeitenden mitgenommen werden:
„Das simple, oft unterschätzte Thema Endanwender muss wieder in den Vordergrund rücken.“
Dominik Bredel, Security-Experte Kyndryl
Der Cyberraum ist zum Ort der erweiterten Kriegsführung geworden
Auch die Sicherheitsbehörden haben aufgerüstet. Grundsätzlich ist Dominik Bredel der Meinung, dass die aktuellen Vorschriften für Betreiber kritischer Infrastrukturen in die richtige Richtung gehen. Allerdings findet nach seiner Erfahrung die Umsetzung oft verzögert statt, da Security-Projekte meist kostenintensiv, komplex und nicht leicht zu realisieren sind.
Diese Maßnahmen empfiehlt der Experte von Kyndryl gegen Cyberangriffe auf kritische Infrastrukturen:
Antizipieren: Nicht abwarten und schauen was passiert, sondern proaktiv handeln. Dazu gehören die Analyse von Anomalien im Netzwerk und Threat Hunting, zum Beispiel Suche nach Impossible Travel (ein Nutzer an zwei Orten eingeloggt), und vieles mehr.
Schützen: Sicherstellen, dass vorhandene Security-Maßnahmen korrekt funktionieren und korrekt konfiguriert sind. Dies umfasst Backup und Recovery, die Kopie des Active Directories sowie aktuelle Patches.
Standhalten: Klarheit schaffen, was im Falle eines Cyberangriffs zu tun ist. Wann war die letzte Übung und Simulation? Wissen die Mitarbeitenden, wie sie einen Angriff melden? Kennen die relevanten Personen die Cybersecurity Playbooks?
„Durch den Betrieb kritischer Infrastrukturen bringt Kyndryl jahrzehntelange Erfahrung mit, wie auf Angriffe und Bedrohungen zu reagieren ist. Auch in einer dynamischen Bedrohungslage gibt es bewährte Methoden, um neue Risiken zu antizipieren.“
Dominik Bredel, Security-Experte Kyndryl Deutschland
Kyndryl ist mit rund 90.000 Mitarbeitenden weltweit gestartet. Ihre Expertise ist das wertvollste Asset des IBM-Spin-offs. Sie liegt zum einen im Betrieb von IT-Infrastrukturen. Zum anderen fokussieren sich IT Management Berater und Enterprise Architekten auf die Beratung zur Modernisierung und zum Aufbau neuer IT-Betriebsmodelle. Mit den Kyndryl Advisory & Implementation Services (A&IS) unterstützen sie Unternehmen bei der Transformation ihrer IT.
Stefan Pfeiffer spricht mit Benedikt Ernst, dem Leiter IT Strategie und Transformation innerhalb von A&IS, darüber, warum es so wichtig ist, nicht bei der Beratung stehenzubleiben – sondern mit den Kunden in die Umsetzung zu gehen. Und warum alle A&IS-Projekte von Kyndryls Expertise im Infrastruktur-Betrieb profitieren.
„Hören wir bei der Beratung auf? – Nein! Wir sind nicht nur Berater, sondern auch Umsetzer – und bringen die Erfahrung aus dem Infrastruktur-Betrieb mit.“
Benedikt Ernst, Leiter IT-Strategie und Transformation bei Kyndryl A&IS
Kyndryl berät seine Kunden zu Strategie, Prozess, Technologie und Organisation. Die Expertise aus dem Infrastruktur-Betrieb fließt in die Beratung ein – bewährte Methoden geben Sicherheit und beschleunigen den Prozess. Es folgt die Umsetzung: Kyndryl begleitet den Kunden mit seinem Know-how, bis die Transformation erfolgreich abgeschlossen ist.
Benedikt Ernst nennt das „übersetzen und umsetzen“. Im ersten Schritt gilt es das Geschäftsmodell und die heutigen und künftigen Anforderungen des Kunden zu verstehen. Diese Anforderungen werden übersetzt in IT-Strategie, -Architektur und -Prozesse – und in einen Weg der Transformation: die gemeinsame Umsetzung.
„Man muss verstehen: Was muss das Unternehmen betreiben, was braucht es für einen stabilen und sicheren Geschäftsbetrieb? Und das muss alles vorab definiert, erprobt und getestet sein.“
Benedikt Ernst, Leiter IT-Strategie und Transformation bei Kyndryl A&IS
In dem gesamten Prozess kommen die tiefgehende Expertise der Kyndryl-Experten zur Anwendung: Strategieberatung, App, Data & AI, Anwendungsmigration, Security & Resiliency, Netzwerk, Hybrid IT und mehr. Benedikt Ernst, „Berater aus Leidenschaft“, illustriert den Prozess mit zwei Beispielen aus der Arbeit mit den Kyndryl-Kunden B. Braun und Universitätsmedizin Mainz.
Und er gibt Auskunft über die wichtigsten Fragen, die viele Kunden – aller Branchen und Größen – umtreiben:
Wie kann die IT-Strategie umgesetzt werden? Wie können wir die nötigen Skills aufbauen?
Wie schaffen wir den Move in die Cloud und die Zentralisierung unserer IT?
Welche IT-Komponenten haben wir eigentlich und wie sind die wechselseitigen Abhängigkeiten?
Weitere Gespräche mit Expertinnen und Experten aus dem Kyndryl Consulting-Bereich finden Sie hier und hier.
