Schwachstellenanalysen und Massnahmepläne

Typischerweise stützen sich heute 90-95% aller Unternehmensprozesse auf IT-Lösungen ab. Die heute geforderten Ausführungszeiten für Kernprozesse sind ohne informationstechnische Unterstützung nicht zu realisieren. IT ist zu einer notwendigen Voraussetzung für den Unternehmenserfolg bzw. zu einem wesentlichen Wettbewerbsfaktor geworden.

Die Anforderungen an IT ergeben sich somit unmittelbar aus den Unternehmenszielen, der Maßstab für die IT-Qualität ist die ausreichend gute Unterstützung der Arbeiten der Mitarbeiter(innen), d.h. der IT-Anwender. Entsprechend diesem Sachzusammenhang ist die Qualität der IT-Objektbereichskette vom Anwender zu den von ihm benötigten bzw. zu bearbeitenden Daten insgesamt wichtig, nicht nur die Qualität einzelner Glieder dieser Kette.

Wie bei jedem Gesamtsystem aus eng miteinander verknüpften und nur als Ganzes nützlichen Komponenten ist diese Kette nur so gut wie ihr schwächstes Glied. Zu betreiben sind somit nicht Einzellösungen oder einzelne Objektbereiche, sondern eine IT-Infrastruktur, die es dem Anwender ermöglicht, Informationsverarbeitung mit der notwendigen Effizienz vorzunehmen.

Endgeräte-Betrieb, Netzwerk-Betrieb, System-Betrieb und Anwendungs-Betrieb sowie Anwenderbetreuung sind demnach nur Teile einer Betriebs-Gesamtaufgabe, des Betriebs der IT-Infrastruktur.

Diese Ende-zu-Ende-Betrachtungsweise muss sich jeder IT-Betreiber zu eigen machen, der angesichts der oben dargelegten Bedeutung von IT erfolgreich sein will.

Ein Unternehmen kann nur so gut sein, wie seine IT-Infrastruktur und die hierauf basierend verwendeten Anwendungen; diese ausreichend leistungsfähig und stabil bereitzustellen, setzt einen optimalen IT-Betrieb voraus.

Hinzu kommt das typische Problem, dass IT-Gesamtlösungen ständig Veränderungen unterzogen werden. Eine einmal umgesetzte Konzeption und Planung bleibt nicht jahrelang unverändert im Einsatz, um dann nach vollständiger Abschreibung durch einen turnusmäßigen Modernisierungsschritt komplett abgelöst zu werden.

Vielmehr kommt es durch Eingehen auf veränderte Anforderungen oder die Einführung neuer Teillösungen zu den bekannten „gewachsenen“ Lösungen. Irgendwann ist der Punkt gekommen, an dem die ursprüngliche Grundkonzeption und die erfolgten Änderungen nicht mehr ausreichend verträglich sind. Minderperformance der Technik, vermeidbare Störungen und unnötig komplizierter Betrieb sind die Folge – das Kerngeschäft des Unternehmens wird nicht mehr optimal mit IT bedient, und das auch noch zu unnötig erhöhten Betriebskosten.

Typische Fragen

Da jegliche Schwachstelle im IT-Betrieb oder der IT-Objektbereichskette sofort die gesamte Infrastruktur und damit das Unternehmen entscheidend beeinträchtigt, ist es wichtig, die Qualität von Infrastruktur und deren Betrieb regelmäßig einer gezielten Überprüfung zu unterziehen.

Ist die IT-Infrastruktur ausreichend leistungsfähig und stabil? Gibt es akute Schwachstellen, denen durch entsprechende Gegenmaßnahmen sofort begegnet werden muss?

Ist die eingesetzte Technik noch aktuell, oder gibt es Alternativen, die den Anforderungen gerechter werden (Effizienz der Infrastruktur)?

Sind erhöhte Anforderungen absehbar, die nur durch eine gezielte Weiterentwicklung der Infrastruktur abgedeckt werden können (Zukunftsorientierung)?

Wird die gewählte Technik optimal eingesetzt, oder sind noch bessere Betriebslösungen möglich?

Ist die IT-Infrastruktur geeignet, um neue, in Kürze einzuführende IT-Lösungen geeignet zu tragen?

Sind die Elemente „gewachsener“ Strukturen im IT-Bereich ausreichend aufeinander abgestimmt, oder gibt es Schwächen, die durch eine Gesamtkonzeption und aufbauende Optimierungsschritte beseitigt werden können?

Ist Ihr IT-Betrieb SLA-fähig?

Kann die derzeitige Betriebswahrnehmung mit Lösungen in anderen Umgebungen verglichen werden, d.h. ist der Betrieb Benchmarking-fähig organisiert? Wenn ja: wie fällt eine vergleichende Bewertung aus?

Die Zusammenarbeit im IT-Bereich funktioniert nicht reibungslos, in (zeit )kritischen Fällen gibt es Unstimmigkeiten?

Zusätzliche Aufgaben stehen an, und es ist fraglich, ob diese mit dem vorhandenen Personal noch bewältigt werden können?

Anwender beklagen unzureichende Erreichbarkeit des IT-Dienstleistungs¬bereichs oder zu lange Bearbeitungszeiten?

Eine neue Technologie hat die bisherigen Lösungen ersetzt, und seitdem treten Unsicherheiten im Betrieb auf? Was ändert sich beim Übergang auf neue Technologien für den Betrieb in der Zielumgebung?

Leistungen

Die ComConsult Beratung und Planung verfolgt das IT-Marktangebot kontinuierlich und entwickelt ihre Technik- und Betriebskonzepte für alle Bereiche der IT-Objektbereichskette unter Berücksichtung neuer Entwicklungen und Möglichkeiten weiter. Vor dem Hintergrund solcher professionellen Konzepte und auf Basis langjähriger Erfahrung mit Betrieb und Fehlersuche in IT-Umgebungen unterziehen wir Ihre Infrastruktur sowie deren Betrieb einer gezielten Analyse gemäß den o.a. Fragen.

Mit Hilfe erprobter Checklisten und Fragenkataloge wird die Umgebung gezielt untersucht, die Erkenntnisse zu einem Gesamtbild verdichtet (Ist-Aufnahme und Anforderungsermittlung). Von Ihnen bereits als problematisch erkannte Auswirkungen werden in einem Startgespräch aufgenommen, deren mögliche Ursachen werden bei der Schwachstellenanalyse besonders aufmerksam betrachtet.

Offenkundige Schwachstellen werden ebenso benannt wie Optimierungspotentiale (Situationsbewertung und Schwachstellenanalyse), wobei der Handlungsbedarf klassifiziert wird nach Dringlichkeit bzw. Zusammenhang zu den korrespondierenden Anforderungen.

Für die Schwachstellenbeseitigung bzw. Optimierungsmöglichkeiten werden Maßnahmen benannt und in eine gezielte Reihenfolge nach Sofortmaßnahmen, mittelfristigen und langfristigen Maßnahmen gebracht (Maßnahmen- und Reihenfolgeplanung).

Die Aufbereitung zu einer Ergebnispräsentation bzw. Entscheidungsvorlage umfasst, sofern gewünscht, auch die Benennung der mit den spezifizierten Maßnahmen verbundenen Ressourcen und Kosten.

Bei der Durchführung dieser Leistungen können Sie dabei flexibel den betrachteten Bereich wählen und so den Leistungsumfang auf Ihren konkreten Bedarf zuschneiden, z.B.

Betrachtung von Technik und IT-Betrieb als Paket, oder Konzentration auf einen der beiden Schwerpunkte?

Analyse für die Gesamtheit des IT-Angebots, oder nur für bestimmte IT-Lösungen?

Analyse von internen und externen Leistungsbeiträgen, oder Konzentration auf eines von beiden?

grundlegende Analyse eines gewählten IT-Bereichs, oder Konzentration auf einzelne Fragen der oben gestellten Art?

etc.

Selbstverständlich bieten wir auch die Begleitung der empfohlenen Maßnahmen im Rahmen unseres umfangreichen Gesamt-Leistungsspektrums an. So können Sie sicher sein, dass

unsere Audit-Empfehlungen praxistauglich sind, da sie auf erprobten Ansätzen und Lösungen basieren und

Sie bei der notwendigen Feinplanung und Umsetzung der vorgeschlagenen Maßnahmen nicht allein gelassen werden