Die identifizierten Problemfelder, Rollenverteilungen und Fragen sollten idealerweise geklärt sein, bevor die umfangreiche Nutzung beginnt. Im Nachhinein wird es schwer, die Bereitschaft für diese Fleißarbeit und Verhandlungen zu generieren.

Auch Revision und Controlling sollten sich drum kümmern

Aufgrund ihrer technischen Expertise ist die IT sehr gut in der Lage, die Überwachung von Compliance-Regeln durchzuführen, für die Einhaltung zu sorgen und Verstöße zu melden. Zusätzlich erscheint es für eine breite Akzeptanz von neuen Regeln im Umgang mit Cloud Services sowie der beruflichen und privaten Nutzung von Services und Geräten jedoch von Vorteil, wenn auch andere Funktionen im Unternehmen wie Revision oder Controlling sich mit um diese Grundsatzfragen kümmern.

Darüber hinaus sollte sich jedes Unternehmen die Frage stellen, welche Balance zwischen Vorschriften und deren Überwachung (ComplianceCompliance) sowie verantwortlichen und verantwortungsvollen Mitarbeitern (Integrity) die Unternehmenskultur prägen soll. Neben neuen Datenschutz- und Sicherheitsrichtlinien und technischen Lösungen zur Absicherung von Services sind es die Mitarbeiter, die mit ihrem Verhalten darüber entscheiden, wie der Wettlauf mit der Schatten-ITSchatten-IT ausgeht. Damit die Mitarbeiter mehr Verantwortung für ihr Handeln übernehmen können, müssen sie die Zusammenhänge verstehen und sensibilisiert werden. Alles zu Compliance auf CIO.de Alles zu Schatten-IT auf CIO.de

Hartmut Lüerßen ist Partner bei Lünendonk in Kaufbeuren.