Wie Sie ein nützliches Technologieinventar für ein kleines und mittleres Unternehmen erstellen

Eine Übersicht darüber, welche Technologie das Unternehmen trägt

Ein kleines und mittleres Unternehmen kann Laptops, Telefone, von verschiedenen Teams gebuchte Anwendungen, Cloud-Konten und Dienste von Anbietern haben, die miteinander verbunden sind. Wenn diese Informationen auf Tabellen, E-Mails und persönliche Erinnerungen verteilt sind, ist es schwierig zu wissen, was vorhanden ist, wer es nutzt und was passieren würde, wenn eine Komponente nicht mehr funktioniert.

Ein Technologieinventar ist eine gepflegte und überprüfbare Aufzeichnung dieser Ressourcen. Es beschränkt sich nicht darauf, Geräte zu zählen: Es hilft, unbekannte oder vernachlässigte Bestände zu erkennen, Erneuerungen zu planen und festzustellen, welche Dienste von den einzelnen Systemen abhängen. Der Anfang muss nicht mit einer komplexen Plattform gemacht werden; erforderlich sind jedoch Verantwortliche, einheitliche Kriterien und regelmäßige Überprüfungen.

Festlegen, was erfasst werden soll

Zunächst sollte der Umfang vereinbart werden. Für ein kleines und mittleres Unternehmen kann er Folgendes umfassen:

• Physische Geräte: Computer, Mobiltelefone, Drucker, Server, Netzwerkgeräte und vernetzte Geräte, die an den betrieblichen Abläufen beteiligt sind.
• Software und Dienste: Betriebssysteme, Anwendungen, Lizenzen, Speicherplatz und andere Cloud-Dienste.
• Konten und Zugriffe: Unternehmenskonten, Administratorkonten und Benutzerkonten, die mit wichtigen Diensten verknüpft sind. Das Inventar sollte das Konto oder die verantwortliche Person erfassen und nicht zu einem Passwortspeicher werden.
• Daten: Relevante Informationen, die Systeme speichern oder verarbeiten, zum Beispiel Kundendaten oder interne Dokumente.
• Anbieter und Abhängigkeiten: Für den Betrieb erforderliche externe Dienste und die Verbindungen zwischen ihnen, etwa eine Anwendung, die den Identitätsdienst des Unternehmens nutzt oder Informationen auf einer Cloud-Plattform speichert.

Sinnvoll ist auch, Arbeitsmittel zu erfassen, selbst wenn sie nicht von der zuständigen Stelle offiziell angeschafft oder eingerichtet wurden. Nicht genehmigte oder nicht erfasste Nutzung, manchmal auch Schatten-IT genannt, kann dazu führen, dass Anwendungen, Geräte oder Daten außerhalb der üblichen Kontrollen bleiben. Ziel ist es, sie zu erkennen und über ihren Umgang zu entscheiden, nicht davon auszugehen, dass sie bereits geschützt sind.

Felder auswählen, die Handlungen ermöglichen

Jeder Eintrag benötigt eine verständliche Kennung und genügend Angaben, um die Ressource zu finden, einer verantwortlichen Person zuzuordnen und über das weitere Vorgehen zu entscheiden. Ein erster Datensatz kann Folgendes enthalten:

Nicht alle Felder sind für alle Ressourcen relevant. Ein Drucker und ein Abrechnungsdienst werden nicht auf dieselbe Weise beschrieben. Es ist besser, mit Informationen zu beginnen, die das Unternehmen überprüfen und aktuell halten kann, statt einen umfangreichen Datensatz zu entwerfen, der unvollständig bleibt.

Das Inventar schrittweise aufbauen

1. Eine koordinierende Person benennen. Auch wenn mehrere Bereiche Informationen beisteuern, sollte jemand das Format festlegen, Duplikate bereinigen und die Überprüfungen organisieren. Mitarbeitende aus Finanzen, Betrieb oder Anwendungsverwaltung können dabei helfen, Abonnements und Dienste zu ermitteln, die in den Geräteverzeichnissen nicht auftauchen.

2. Vorhandene Quellen zusammentragen. Einkaufsunterlagen, Gerätezuweisungen, Verträge, Abonnementrechnungen, Verwaltungskonsolen und Benutzerlisten überprüfen. Automatische Dokumentation kann in bestimmten Umgebungen Geräte oder Programme aufspüren, findet aber möglicherweise nicht alle separat gebuchten Konten und klärt auch nicht unbedingt, wer für die einzelnen Dienste verantwortlich ist.

3. Abgleichen statt nur kopieren. Bestätigen, dass Geräte noch genutzt werden, Verantwortliche weiterhin im Unternehmen beschäftigt sind und identifizierte Anwendungen und Konten einem aktuellen Zweck dienen. Gespräche mit den Teams helfen dabei, Werkzeuge zu finden, die außerhalb des zentralen Verfahrens eingeführt wurden.

4. Wichtige Abhängigkeiten darstellen. Bei wesentlichen Diensten festhalten, was sie für ihren Betrieb benötigen und welche Geschäftsprozesse von ihnen abhängen. Die Zusammenhänge sind wichtig: Eine Anwendung kann unabhängig erscheinen, ist möglicherweise aber auf ein Unternehmenskonto, eine Netzwerkverbindung oder einen externen Anbieter angewiesen. Die Erfassung dieser Verbindungen hilft, die Auswirkungen einer Unterbrechung oder Änderung zu verstehen.

5. Unsicherheiten und Lücken kennzeichnen. Wenn eine Version, eine verantwortliche Person oder das Verlängerungsdatum unbekannt ist, festhalten, dass die Angabe überprüft werden muss, und festlegen, wer dies übernimmt. Eine unsichere Angabe sollte nicht als bestätigt dargestellt werden.

Das Inventar zur Priorisierung nutzen

Der Nutzen der Aufzeichnung liegt in den Entscheidungen, die sie erleichtert. Das Unternehmen kann prüfen, welche Geräte oder Programme gewartet werden müssen, bei welchen Ressourcen der Support bald endet, welche Lizenzen oder Abonnements überprüft werden sollten und für welche Dienste keine klare Zuständigkeit besteht.

Für die Sicherheit ermöglicht das Wissen darüber, welche Geräte und Anwendungen vorhanden sind, zu prüfen, ob sie gewartet werden, Kontrollen unterliegen und ob Ressourcen außerhalb der üblichen Verwaltung geblieben sind. Das Inventar beseitigt für sich genommen keine Schwachstellen und gewährleistet auch nicht die Einhaltung von Richtlinien; es bildet eine Grundlage, um festzustellen, was Aufmerksamkeit erfordert.

Für die Betriebskontinuität machen Abhängigkeiten sichtbar, welche Dienste für eine Aufgabe relevant sind und welche Anbieter daran beteiligt sind. So können Fragen zur Kontinuität auf die Komponenten ausgerichtet werden, die wichtige Prozesse tragen, ohne anzunehmen, dass alle Werkzeuge dieselbe Priorität haben.

Für Beschaffung und Kosten kann eine abgeglichene Liste dabei helfen, verfügbare Geräte, doppelte Anwendungen oder Dienste zu identifizieren, deren Nutzung vor einer Verlängerung oder Beauftragung überprüft werden sollte. Die Aufzeichnung unterstützt die Entscheidung, legt aber nicht selbst fest, ob eine Lizenz oder eine Ressource abgeschafft werden sollte.

Aktualität sichern, ohne Bürokratie zu schaffen

Das Inventar verliert an Wert, wenn es zu einer veralteten Momentaufnahme wird. Um das zu vermeiden, sollte seine Aktualisierung in bereits stattfindende Abläufe integriert werden: Eintritt und Austritt von Mitarbeitenden, Ausgabe oder Rückgabe von Geräten, Einkäufe, Anbieterwechsel, Installation von Anwendungen und Außerbetriebnahme von Geräten.

Festzulegen, wer Änderungen meldet, ist ebenso wichtig wie die Wahl eines Werkzeugs. Eine Person kann die Geräteangaben aktualisieren; jeder Bereich kann melden, wenn ein Dienst hinzukommt oder nicht mehr genutzt wird; und die für die Koordination des Inventars zuständige Person kann prüfen, ob Duplikate oder veraltete Zuständigkeiten vorhanden sind. Wie häufig eine Überprüfung erforderlich ist, hängt davon ab, wie stark sich die Technologieumgebung verändert; wesentliche Dienste und Ressourcen mit bekannten Support- oder Verlängerungsterminen verdienen besondere Aufmerksamkeit.

Eine gemeinsame Tabelle kann für den Anfang ausreichen, wenn der Zugriff kontrolliert wird, die Felder einheitlich sind und eine Person für ihre Pflege zuständig ist. Wenn die Anzahl der Ressourcen oder die Beziehungen zwischen Diensten die Aufrechterhaltung dieser Methode erschweren, kann ein Werkzeug zur Verwaltung von Ressourcen geprüft werden. Die Erfassungstechnologie ersetzt weder die Überprüfung noch die interne Verantwortlichkeit.