• Die zunehmende Nutzung digitaler Kanäle und Workflows erfordert eine Überarbeitung der Governance-Strategien und -Systeme
• Automatisierung und Low-Code-Plattformen unterstützen wichtige Governance-Ziele und geben einem breiten Spektrum an Entwicklern und Fachexperten die Möglichkeit, Innovationen voranzutreiben.
• Unabhängige Experten meinen, dass bestehende Governance-Modelle „versagen“, „Innovationen abtöten“ und „minderwertige Ergebnisse liefern“.

BOSTON - 27. Oktober 2021 - IT-Governance erfordert dringend einen grundlegenden Wandel in seinem Ansatz zur Überwachung der Technologieeinführung, um in den heutigen transformierten, digital ausgerichteten Unternehmen Werte zu schützen und zu schaffen, so Mendix und führende Forschungsunternehmen und Wirtschaftsexperten. Eine aktuelle Gartner-Umfrage^[1]. ergab, dass 70 % der funktionsübergreifenden Führungskräfte sagen, dass die Governance-Modelle ihrer Unternehmen nicht auf die Bedürfnisse digitaler Geschäftsteams zugeschnitten sind. Weitere Berichte der (Harvard Business Review), MIS Quarterly und IGI Global nahm kein Blatt vor den Mund und stellte rundheraus fest, dass weit verbreitete Governance-Protokolle „versagen“, „Innovationen verhindern“ und „minderwertige Ergebnisse liefern“, wenn man sie an den KPIs des Unternehmens und den entscheidenden Geschäftszielen misst.

Das Konzept der IT-Governance entstanden Anfang der 1990er Jahre. Ursprünglich verfolgte die IT-Governance drei Hauptziele: Sicherstellen, dass die Technologie geschäftlichen Mehrwert schafft, die Leistung des Managements überwachen und die mit der Technologienutzung verbundenen Risiken mindern.

Im Laufe der Zeit sind die Standard-Governance-Modelle aufgebläht und stark auf Risikominimierung ausgerichtet, was zu Lasten anderer Ziele geht. „Teams, die veraltete Richtlinien und Verfahren befolgen, stoßen häufig auf Hindernisse. Auch wenn diese Governance-Modelle gut gemeint sind, verursachen sie im großen Maßstab Verfahrensprobleme, Verzögerungen und Ressourcenverweigerung“, sagte Jon Scolamiero, Mendix's Manager für Architektur und Governance. „Die Ergebnisse sprechen für sich – die IT-Governance, so wie sie derzeit funktioniert, funktioniert nicht. Wir müssen die Art und Weise, wie wir diese Modelle konstruieren und anwenden, drastisch ändern, insbesondere angesichts der exponentiellen Geschwindigkeit des technologischen Wandels, mit dem wir in der IT täglich konfrontiert sind.“

In den letzten 18 Monaten kam es zu einer radikalen Verschiebung der Technologieprioritäten, die größtenteils durch die Pandemie katalysiert wurde. Die Ziele und Instrumente haben sich geändert, und die Governance muss aufholen. Restriktive Governance-Richtlinien, die vor dem Aufstieg der heutigen digitalisierten Wirtschaft konzipiert wurden, können

Sie beeinträchtigen den Geschäftswert und die Produktivität und gefährden die Nachhaltigkeit von Unternehmen, die in einer Wirtschaft, die durch beschleunigte Digitalisierung, einen Mangel an talentierten Entwicklern und neue Automatisierungs- und Low-Code-Plattformen gekennzeichnet ist, die „Citizen Developer“ unterstützen, die möglicherweise nicht über ausreichende IT-Aufsicht verfügen, nach Wettbewerbsvorteilen streben.

Dieser Drang zur schnellen Digitalisierung hat bei globalen Unternehmen zu einer weitverbreiteten Einführung von Automatisierungsplattformen, darunter auch Low-Code-Plattformen für die Anwendungsentwicklung, geführt. Forrester Analysten gehen davon aus, dass bis zum Jahresende 75 % aller Unternehmens-Apps mit Low-Code erstellt werden. Damit Unternehmen lebensfähig und wettbewerbsfähig bleiben, muss ein transformiertes IT-Governance-Modell, das auf die ursprünglichen Ziele der IT-Governance zurückgeht und Kernprinzipien der erweiterten Zusammenarbeit, Kommunikation, Abstraktion und Automatisierung übernimmt, die Grundlage für leistungsstarke digitale Lösungen sein – Lösungen, die als Kraftmultiplikatoren den Geschäftswert und die Marktposition steigern.

Umstellung von vorgeschriebener auf eingebettete Governance

Vereinfacht ausgedrückt ist IT-Governance der vereinbarte Rahmen, den ein Unternehmen annimmt, um mithilfe der Informationstechnologie eine bestimmte Reihe von Geschäftsproblemen zu lösen. Während solche Rahmen die Werte und Ziele einer gesamten Organisation verkörpern sollten, entstehen sie in der Praxis, wie die Forschung zeigt, in der Regel als eine Reihe von Top-down-Aufträgen, die von Abteilungen entsprechend der jeweiligen Berichtslinien erteilt werden.

Dies mag nützlich gewesen sein, als IT-Experten die einzigen Entwickler digitaler Lösungen waren. Doch wie Gartner in „Balancing Autonomy With Control: New Governance Models for Digital Businesses“ berichtete, gibt es heute mehr Technologiepartner außerhalb der IT, die Anwendungen entwickeln. Gartner dokumentiert diesen Wandel der Arbeitsweise: 41 % der Technologieproduzenten sind Citizen Developer in Geschäftseinheiten, die neue Anwendungen und benutzerdefinierte Integrationen für ihre Teams, Abteilungen und andere Endbenutzer erstellen; nur 10 % der Technologieproduzenten arbeiten entweder in der zentralen IT oder in der Geschäftseinheit.

Wirklich unternehmensreife All-in-One-Low-Code-Entwicklungsplattformen sollten explizit darauf ausgelegt sein, diese Transformation von Geschäftsabläufen und -prozessen zu unterstützen und den Fokus wieder auf die Wertschöpfung zu lenken. Dies erreichen sie durch die Einbettung von Governance-Funktionen, sodass die Arbeit von Geschäftsexperten, Entwicklern und BizDevOps bei der Planung, Erstellung, Prüfung, Bereitstellung und Wartung digitaler Lösungen nicht behindert wird und gleichzeitig transparent und verwaltbar bleibt.

Eingebettete Plattformtools bieten Administratoren Echtzeitkontrolle über die gesamte Landschaft, ohne die Produktivität zu beeinträchtigen. Diese Tools können systemweite Warnmeldungen, Dashboards zur Beobachtung und Überwachung, Berechtigungseinstellungen und Projektrollenkonfigurationen umfassen. Fortgeschrittenere Optionen wie KI-gestützte Softwareentwicklung, automatisiertes Testen, anpassbare Workflows/Pipelines und automatisierte Überwachung der Portfolioqualität und -leistung tragen ebenfalls dazu bei und schaffen eine Reihe automatisierter Governance-Leitplanken, die für jede Organisationsinitiative angepasst sind. Dieser „Shift-Left“-Ansatz sorgt dafür, dass Menschen, Prozesse, Portfolios und Plattformen alle in die gleiche Richtung drängen, und stellt sicher, dass die IT-Standards für Qualitätssicherung und Leistungsmanagement für den erweiterten Pool an Citizen Developern automatisiert werden.

„Der Prozess der Portfoliorationalisierung wird optimiert, wenn eine Plattform den erwarteten Wert und die Compliance während der Anwendungsentwicklung einbettet“, sagte Scolamiero. „Beispielsweise muss sich der Geschäftsmanager keine Gedanken darüber machen, ob eine Anwendung den OWASP-Standards für Websicherheit oder den DSGVO-Vorschriften entspricht, da diese Fragen im Rahmen der Entwicklung automatisch und streng geprüft wurden. Noch besser ist es, wenn der portfolioweite Geschäftswert, die Lösungsqualität und die Geschäftsfähigkeiten ans Licht kommen. Auf diese Weise erteilt die Einbettung moderner Governance-Modelle den Technologieproduzenten die Erlaubnis zum Betrieb.“

Darüber hinaus beseitigen diese modernen Governance-Modelle auf elegante Weise die Risiken, die Schatten-IT mit sich bringt. Sie fördern Daten zutage, mit denen Projekte, Ressourcen und Budgets bewertet und priorisiert werden können. Sie bieten Unternehmen den Rahmen für die Skalierung und beschleunigen so den ROI und die Markteinführungszeit sicherer digitaler Lösungen. Darüber hinaus unterstützen sie eine völlig neue Ebene der Zusammenarbeit über Silos hinweg, die sich an Geschäftsergebnissen orientiert.

Stärkung von Sicherheit und Compliance bei gleichzeitiger Ermöglichung von Belastbarkeit und Agilität

Sicherheitsmaßnahmen werden zwar oft mit Governance verwechselt, sind aber nach wie vor wesentliche Bestandteile jeder digitalen Operation. Vertikale Branchen wie Versicherungen, Gesundheitswesen, Banken und Finanzen haben branchenspezifische Compliance-Anforderungen. Unternehmen unterliegen den lokalen Datenschutzanforderungen der Rechtsräume, in denen sie tätig sind. Und da immer mehr kundenorientierte Dienste digitalisiert werden, sind Organisationen des privaten und öffentlichen Sektors zunehmend anfällig für Cyber-Hacking; der jüngste Datendiebstahl bei Microsoft's Power Platform hat mehr als 38 Millionen Regierungs- und Unternehmensdatensätze offengelegt. „Solche Nachrichten unterstreichen die wesentliche Rolle der Governance, um durch die beteiligten Entwicklerteams und Endbenutzer leistungsstarke Ergebnisse über den gesamten Technologie-Stack hinweg zu sichern und zu liefern“, sagt Frank Baalbergen, Chief Information Security Officer bei Mendix.

Durch die „Verlagerung“ der Validierung durch Drittanbieter, der Sicherheitseinstellungen und der Datenschutzanforderungen für Softwareentwickler und BizDevOps-Manager gleichermaßen Brücke die scheinbar unterschiedlichen Prioritäten der Risikominimierung und der schnellen Einführung der Technologie der nächsten Generation. Unternehmenstaugliche All-in-One-Low-Code-Entwicklungsplattformen können dies mühelos ermöglichen, indem sie Schwachstellenbewertungen, Penetrationstests und Protokollierungsprüfungen nahtlos ermöglichen, um Bereitstellungspipelines flexibel und nahtlos zu gestalten.

„Ich bin fest davon überzeugt und die Erfahrungen unserer Kunden zeigen, dass dieser neue Governance-Ansatz es jedem, der nach diesen Prinzipien arbeitet, ermöglicht, glücklicher und produktiver zu sein“, so Scolamiero abschließend, „weil so viel Bürokratie aus ihrem Leben genommen wurde. Sie sind in der Lage, Ergebnisse zu erzielen und diese nahezu in Echtzeit zu messen, was sich einfach gut anfühlt.“

Weitere Informationen

Weitere Informationen zu den Problemen, die aktuelle IT-Governance-Modelle aufwerfen, finden Sie unter Mendix's fünfteilige Blogserie von Jon Scolamiero, beginnend mit IT: Governance – Warum sie sich ändern muss. Eine detaillierte Anleitung zum Ändern von Governance-Modellen für Unternehmen finden Sie im Mendix E-Book, „Ihr neues Governance-Framework."

Für den Fall, dass Sie es verpasst haben Mendix Welt 2021

Mendix World 2021 war die größte Zusammenkunft von Low-Code-Technologen, Praktikern und Fans aller Zeiten. Wenn Sie es verpasst haben, können Sie sich immer noch die Keynotes ansehen, sich über alle leistungsstarken neuen Low-Code-Funktionen informieren, die die digitale Landschaft verändern, und sich die [90+] Sitzungen und Demos ansehen, die von Entwicklungsexperten, Kunden und Partnern zu allen wichtigen Low-Code-Technologien und -Themen präsentiert werden. Registrieren Sie sich und sehen Sie sich die Mendix Welt 2021 Archiv.

^[1]. Balance zwischen Autonomie und Kontrolle: Neue Governance-Modelle für digitale Unternehmen – Gartner, 2020

Über Mendix

Mendix ist eine führende Low-Code-Agentenentwicklungsplattform. Für Industrieunternehmen MendixDie vollen Funktionen von werden im Rahmen von Intelligence Center X, Siemens' Agentisches Unternehmenssystem – industrielle KI in messbare Ergebnisse umwandeln durch gemeinsamen Kontext, Orchestrierung, agentenbasierte Entwicklung und Governance.