🎙️ Podcast "ChaosHacker-Talk"
Unser CTO Alexander van der Steeg war als Gast beim Podcast "ChaosHacker-Talk" eingeladen. Der Host ist Christof Layher und war in verschiedenen Stationen bei großen Medizinunternehmen und hat dort vielfältig IT-Security-, Compliance- und Organisationsthemen verantwortet.
Links zu den Plattformen
ℹ️ Was ist die Definition und der Umfang von IT-Asset-Management?
Asset-Management wird im Kern als Inventarverwaltung definiert, ein Konzept, das historisch bis in die Antike (Kornkammern der Ägypter) zurückreicht. Im digitalen Kontext bezeichnet es die Kontrolle und Dokumentation des gesamten Bestandes eines Unternehmens.
🎲 Differenzierung der Asset-Typen
- IT-Assets: Hardware wie PCs, Smartphones, Server, Racks sowie Softwarelizenzen.
- Nicht-IT-Assets: Büromöbel, Schlüssel, Token, Labor-Einrichtungen, medizinische Geräte oder Klimaanlagen.
- Der 360-Grad-Ansatz: Eine moderne Strategie verwaltet alle physischen und virtuellen Gegenstände in einer zentralen Datenbank, um isolierte Datensilos ("Shadow Lists") zu vermeiden und eine einheitliche Sicht für verschiedene Ebenen (Standortleiter, IT, Auditoren) zu ermöglichen.
🤔 Was genau ist der Asset-Life-Cycle?
Ein effektives IT-Asset-Management deckt den gesamten Lebenszyklus eines Gegenstandes ab. Viele Unternehmen machen den Fehler, ohne exakte Planung zu beschaffen, was zu unnötigen Kosten führt.
👉 Was sind die entsprechenden Phasen?
- Planung: Ermittlung des tatsächlichen Bedarfs vor dem Kauf.
- Beschaffung: Der eigentliche Erwerb der Hardware oder Software.
- Inventarisierung: Erfassung im System (Wareneingang) und Zuweisung an Mitarbeiter/Abteilungen.
- Betrieb & Wartung: Laufende Überwachung, Prüfung (z.B. DGUV V3) und Wartungsintervalle.
- Auditierung: Nachweis der Kontrolle gegenüber Gesetzgebern und Auditoren.
- Ende und Entsorgung: Geordnetes Ausscheiden und Verschrotten des Assets.
✅ Was sind die strategischen Vorteile und und wie wirkt dies auf die Risikominimierung?
Der Nutzen von ITAM liegt nicht in der Liste selbst, sondern in der Qualität der Daten und deren operativer Verwendung.
🛡️ Sicherheit und Incident Management
- Zero-Day-Exploits: Bei neu entdeckten Sicherheitslücken ermöglicht ITAM die sofortige Identifikation betroffener Geräte. Dies ist besonders kritisch für "Unmanaged Devices" oder Außendienst-Hardware.
- Patch-Management: Schnelle Bewertung der Kritikalität und gezielte Information der Nutzer zur Fehlerbehebung.
🪪 Regulatorische Compliance und GXP
In hochregulierten Bereichen wie der Pharmaindustrie ist ITAM die Grundlage für die Computersystemvalidierung.
- Risikobasierter Ansatz: Unterscheidung zwischen GXP-relevanten (patientenrelevanten) und nicht-GXP-relevanten Systemen, um Ressourcen effizient zu fokussieren.
- Audit-Sicherheit: Die Fähigkeit, auf Knopfdruck valide Listen vorzulegen, verhindert "Stottern" gegenüber Auditoren.
👌🏼 Business Continuity Management (BCM)
Fehlende Wartung (z.B. an Klimaanlagen für Serverräume oder Kühlsystemen für Medikamente) führt zu:
- Verlust von Garantieansprüchen.
- Versicherungsausschlüssen im Schadensfall.
- Produktionsausfällen, die in der Industrie immense Kosten pro Minute verursachen.
💡 Inventarisierung leicht gemacht
Kombiniert Hardware, Lizenzen, Verträge, Bestellungen und vieles mehr in einem System.
👍 Was sind Implementierungshürden und mit welchen Best Practices wirkt man dagegen?
Die Digitalisierung scheitert laut Analyse im Podcast selten an der Technologie, sondern an der Vorbereitung.
⚠️ Warum Projekte stagnieren?
- Prozess-Deadlocks: Unternehmen versuchen oft, Prozesse perfekt zu definieren, bevor sie ein Tool einführen, was zu Stillstand führt.
- Tool-Fehlglaube: Ein Softwareprodukt kann Schmerzen durch schlechtes Prozessdesign nicht heilen. Oft wird ein Produkt als "Flucht nach vorne" gekauft, um sich nicht mit unangenehmen organisatorischen Wahrheiten auseinandersetzen zu müssen.
- Fragmentierte Entscheidungsgewalt: Der IT-Mitarbeiter erkennt den Nutzen (ROI), aber das "Buying Center" (Einkauf/Management) sieht ITAM nur als Infrastrukturkosten ohne direkten Ertrag.
👍 Erfolgsstrategien
- Change Management vor Tool-Kauf: Organisationen benötigen oft eher einen Change Manager als ein neues Produkt, um die Datenkultur zu verändern.
- Agiler Start: Es ist nicht notwendig, alle Assets sofort zu modellieren. Empfohlen wird der Start mit einer kritischen Gruppe (z.B. medizinische Assets oder ein Standort) und die sukzessive Erweiterung.
- Hybrid-Ansatz: Kombination aus automatisierten Netzwerk-Scans (z.B. Microsoft Entra/MDM) und manueller Nachpflege für physische Assets.
👉 Was sind die zentralen Thesen und Zitate aus dem Podcast?
- "Digitalisierung scheitert seltenst an Technology." -> Die Vorbereitung und die Datenkultur sind entscheidend.
- "The Cost of Doing Nothing": Die Kosten der Verschwendung durch Suchen in schlechten Listen, verlorene Zeit und ungenutzte Optimierungspotenziale werden selten gemessen, sind aber real.
- "Software löst nie eure Prozessschmerzen." -> Eine klare Prozessgrundlage und Mitarbeiterbefähigung sind die Basis.
- Wissenstransfer: ITAM sichert das Unternehmenswissen ab, wenn erfahrene Mitarbeiter die Organisation verlassen.
📃 Fazit - Warum ist IT-Asset-Management enorm wichtig für Unternehmen?
IT-Asset-Management ist das "langweilige Thema", das jedoch vollumfänglich in alle Unternehmensbereiche einschlägt.
Es dient als notwendiger Sockel, auf dem effiziente Prozesse, Sicherheit und Compliance aufbauen.
Unternehmen sollten ITAM nicht als optionales Infrastrukturprojekt, sondern als wettbewerbskritische Notwendigkeit betrachten, um die Transparenz über ihre operativen Grundlagen sicherzustellen.
