B_5-2_Datenmanagement – HiLLENBRAND-CONSULTING

Informationssicherheit

admin — Sun, 23 Jul 2023 09:57:58 +0000

Was ist eine Information?
Information ist das Wissen! Das kann gelerntes oder erlerntes Wissen im Gehirn eines Menschen sein, das er weitergibt.
Information kann aber auch Wissen in Form von Zahlen, Daten, Fakten sein, die in Dateien gespeichert sind.
Die Übermittlung von Informationen werden vom Absender über ein Informationskanal zum Empfänger übermittelt.

Informationen können sich in den Köpfen der Mitarbeiter befinden, genauso wie Informationen in Papierform oder in elektronsichen Systemen.

Welches Ziel hat die Informationssicherheit?
Die Informationssicherheit hat das Ziel, Informationen jeglicher Art und Herkunft zu schützen.

Um die Informationen sicherzustellen, gibt es 3 Grundsätze:

Vertraulichkeit
Die Vertraulichkeit bedeutet, dass Informationen bzw. die Daten nur von Personen eingesehen, bearbeitet und verwaltet werden dürfen, die dafür befugt sind.
Hier spielen Zugriffskonzepte eine wichtige Rolle.
Ingtegrität
Bei der Integrität von Informationen/Daten darf eine Veränderung von Daten nicht unerkannt bleiben und ggf. auch gar nicht möglich sein. Die Korrektheit von Daten muss gewährleistet sein und Veränderungen nur von bestimmten Personen protokolliert durchgeführt werden.
Verfügbarkeit
Die Informationen bzw. Daten dürfen nicht verloren gehen und nur für befugte Personen zugänglich sein.

Welche Möglichen Bedrohungen bzw. Gefahren gibt es?

Hard- und Softwareprobleme durch Ausfall von Geräten oder Systemen, Software-Fehler
Außere Einflüsse: Stromausfall, Vereisung, Extreme Sonneneinstrahlung (Hitze), Elektro-Magnetische Strahlung, Staub, Korrosion, Überschwemmung
Kriminelle Angriffe: Diebstahl, Vandalismus, Spionage und Manipulation durch Schadsoftare (Eindringung in das System)
Probleme bei der Datenverarbeitung: Illegale Verarbeitung, rechtswidrige Datenverarbeitung
Schwachstelle Mensch: Missbrauch von Berechtigungen (Benutzerrechte), Verletzung von Support- und Wartung, Verwendung gefälschter oder kopierter Software

Was ist ein Informationssicherheitsmanagementsystem?

Ein ISMS ist eine zusammenhängende Aufstellung von Vorgaben und Regelungen, um die Sicherheit von Informationen dauerhaft zu definieren, zu steuern, aufrechtzuhalten, zu kontrollieren und stetig zu verbessern. Um diese Anforderungen zu erfüllen gibt es die ISO-Norm ISO/IEC 27001. Diese beinhalttet 114 Sicherheitsmaßnahmen zur Überprüfung des Sicherheitsniveaus von Unternehmen.

Als Informationssicherheit sind diese 3 Teilbereiche zu nennen:

IT-Sicherheit -> Technischer Schutz der IT-Infrastruktur
Datensicherheit -> Maßnahmen zur Sicherung von Daten jeglicher Art (auch Papier-Dokumente), mit und ohne Personenbezug!
Datenschutz -> Gesetzliche Pflichten zum Schutz personenbezogener Daten

Datenmanagementsystemen – Informationsmanagementsysteme

admin — Sun, 23 Jul 2023 08:47:42 +0000

Ein Datenmanagementsystem ist ein System zur rechnergestützten Erfassung, Speicherung, Pflege, Verarbeitung, Analyse und Visualisierung von Daten. Es handelt sich also um die Software und die Datenbanken, die in einem Informationssystem genutzt werden.

Daten sind Informationen, die in unterschiedlichen Bereichen einer Unternehmung zu finden sind. Diese Daten müssen daher unterschiedlichen Personen mit unterschiedlichen Rechten zugänglich gemacht werden. Neben der bloßen Speicherung von Daten ist das auffinden und bereitstellen der Informationen eine zentrale Rolle. Das Datenmanagementsystem ist somit der Vermittler bzw. das System, das den Erhalt und den Transfer von Informationen sicherstellt. Daher wird der Begriff Informationsmanagementsystem oder synonym verwendet.

Aspekte wie Datensicherheit, Konsistenz und Redundanzfreiheit spielen hier eine zunehmende Rolle!

Von großer Bedeutung sind ERP-Systeme, Stammdaten-Managementsysteme und Produktionsplanungs- und Steuerungssysteme (PPS-System).
Weitere Anwendungen sind:

PDM – Produktdatenmanagement / Product Data Management
ist aus dem Begriff Engineering Data Management (EDM) entstanden und beschreibt Systeme für die zweckmäßige Verwaltung von entwicklungsrelevanten Produktdaten und die Koordinierung von Abläufen, die sich auf die Produktfertigung beziehen. Der Begriff wird vor allem im Umfeld von computer-aided design (CAD) verwendet. Sie haben die Aufgabe, Ergebnisse der Produktentwicklung in definierende, repräsentierende, präsentierende Daten und Dokumenten zu speichern, zu verwalten und in späteren Phasen des Produktlebenszyklus zur Verfügung zu stellen. Als Teil des betrieblichen Informations- und Koordinationssystems enthält es Methoden und Regeln des Produktdatenmanagements und Schnittstellen zu CAx-Software, ERP-Software, Workflow-Managements und Dokumentenmanagementsysteme.
PRM – Product Resource Management
wird vereinzelt von Softwareanbietern synonym zu PIM genutzt, ebenso wie Product Content Management (PCM) – vor allem in England und Frankreich.
PLM – Product Lifecycle Management
ist weniger eine Informationstechnologie als ein Managementansatz, um Produktlebenszyklen mit Hilfe der Sammlung und Analyse der im Laufe der Zeit entstehenden Produktdaten zu optimieren.
MAM – Media Asset Management
beschreibt die Verwaltung von multimedialen, unstrukturierten Objekten wie Bilder, Grafiken oder Präsentationen sowie Metainformationen, sprich Daten über Daten. Der Begriff findet sich vor allem in der Medienindustrie. Der Begriff ist nicht PIM-spezifisch.
CMP – Cross Media Publishing
stammt aus der Druck- und Werbeindustrie und beschreibt den gleichzeitigen Einsatz verschiedener Medien, die sich gegenseitig ergänzen. Zudem versteht man darunter die medienübergreifende Mehrfachnutzung von Einzelbausteinen wie Texte, Bilder oder Grafiken. Der Begriff ist nicht PIM-spezifisch.
MDM – Zentrale Stammdatenverwaltung / Master Data Management
wird üblicherweise als übergeordnete Funktion von Product Information Management angesehen. Master Data Management umfasst die Synchronisation, Harmonisierung und Pflege aller Stammdaten im Unternehmen. Debitoren-, Kreditoren- und Mitarbeiterdaten werden also ebenso betrachtet, wie die Produktstammdaten.
DMS – Dokumenten-Management-Systeme
sind für die Verwaltung von eher kaufmännischen Dokumenten mit anschließender Archivierung zuständig.
CMS – Content-Management-Systeme
sind Systeme, die im Rahmen des Marketings oder der Eigenpräsentation Informationen und Inhalte für mediale Vermarktungsmedien zur Verfügung stellen. Am bekanntesten sind dabei Content-Management-Systeme im Rahmen von Webauftritten. Dabei wird die Seite in Design und Content getrennt. Während das Design eine längere Zeit nicht geändert wird und bestimmten Richtlinien, wie der Corporate Identity, unterliegen und dadurch als statisch betrachtet werden, sind die Inhalte (Content) einem ständigen Wechsel ausgesetzt.
PIM – Produktinformationsmanagementsystem
kommen für die Verwaltung von strukturierten Daten im kaufmännischen Umfeld zum Einsatz, um alle erdenklichen Vertriebskanäle zu speisen – vom elektronischen Katalog über den Onlineshop bis zum Printkatalog. Sie nutzen hierzu teilweise Komponenten des Output Managements, des Web Content Managements und des Enterprise Content Managements als Dienste.

Die datengesteuerte Organisation

admin — Tue, 27 Jun 2023 22:25:08 +0000

Die meisten Organisationen, insbesondere große Unternehmen, investieren Ressourcen in die Erfassung, Speicherung, den Schutz und die Analyse ihrer Daten. Aus einer aktuellen Bain-Umfrage geht hervor, dass mehr als zwei Drittel der über 300 befragten Führungskräfte angeben, ihr Unternehmen investiere massiv in Data Analytics. Über die Hälfte erwartet jedoch auch Rendite aus diesen Investitionen.

Warum rücken Daten so sehr in den Fokus?

McKinsey Global Institute sagt, dass datengesteuerte Organisationen mit 23-fach höherer Wahrscheinlichkeit Kunden akquirieren, mit 6-fach höherer Wahrscheinlichkeit Kunden binden und mit 19-fach höherer Wahrscheinlichkeit profitabel sind. Angesichts dieser Erfolgs-Benchmarks und der Aussicht auf Entdeckung geschäftsfördernder Erkenntnisse nutzen Unternehmen wie u. a. Charles Schwab, Jaguar Land Rover und Lenovo Daten, um wegweisende Erkenntnisse zu gewinnen. Dieser Erkenntnisse führen zu positiven Auswirkungen wie bessere Entscheidungsfindung, Erweiterung des operativen Unternehmensbereichs und stärkere Kundenbindung.

Die Transformation zu einem „datengesteuerten“ Unternehmen ist nicht immer einfach und bringt einige Hürden mit sich. Dies liegt daran, dass Daten und Technologie für sich alleine noch kein erfolgreicheres Unternehmen garantieren. Zusätzlich sind eine neue Denkweise und einiger Aufwand auf Seiten des Managements und der Mitarbeiter erforderlich. Die effiziente Orchestrierung des Wandels erfordert Fürsprache, Flexibilität und Datenkompetenz der Führungsebene sowie eine breite und aktive Community, damit die Aufgaben, Ziele und Anforderungen des gesamten Unternehmens erfüllt werden, sowohl hinsichtlich der Prozesse als auch der Technologie.

Data Governance

admin — Tue, 27 Jun 2023 22:19:30 +0000

Unternehmen, die ihr Datenmanagement sauber aufsetzen möchten, um eines ihrer wertvollsten Güter – ihre Daten – effizient zu nutzen, benötigen eine professionelle Data Governance. Ohne die geht es nicht. Darunter versteht man ein ganzheitliches Management von Daten über ihren kompletten Lebenszyklus in einer Organisation.

Worum geht es bei Data Governance?

Data Governance besteht aus Prozessen, Verantwortlichkeiten und Regeln für den Umgang mit Daten innerhalb eines Unternehmens. Zunächst müssen die Verantwortlichkeiten, Richtlinien und Standards festgelegt werden, die im Rahmen des Datenmanagements ausgeführt werden. Damit bildet sie sozusagen das Herzstück des Datenmanagements.

DATA GOVERNANCE IST EIN SET AUS STRATEGISCHEN AKTIVITÄTEN, DAS DIE ROLLEN, REGELN, PROZESSE UND BEST-PRACTICES FÜR DAS UNTERNEHMEN DEFINIERT, UM DIE QUALITÄT, SICHERHEIT UND ORDNUNGSGEMÄSSE NUTZUNG DER DATEN ZU GEWÄHRLEISTEN.

„Bis 2025 werden 80 % der Unternehmen bei der Skalierung ihres Digital-Business scheitern, weil sie keine effiziente Data & Analytics Governance betreiben.“

Andrew White, VP Analyst at Gartner

Im Ergebnis geht es darum, alle Daten für verschiedene Zwecke zu optimieren – sei es für verlässliche Vorhersagen, E-Commerce, Kundeninformationen und andere – und effiziente End-to-End-Prozesse festzulegen. Es sollen sämtliche Mitarbeitenden einer Organisation mit Daten arbeiten können, um produktiver und effizienter zu werden.

Die Einführung einer Data Governance ist keine einmalige Changemanagement-Aktivität! Das Management von Informationen erfordert ein kontinuierliches Programm, das sicherstellt, dass das Unternehmen zusätzlichen Nutzen aus seinen Daten zieht. Dabei ist es sehr wichtig, dass die bestehenden Unternehmensrichtlinien und -standards befolgt werden.

Was ist Datenmanagement?

admin — Tue, 27 Jun 2023 21:58:24 +0000

Was ist das Ziel des Datenmanagements?

Das Datenmanagement ist eine Sammlung von Maßnahmen, Verfahren und Konzepten.

Ziel ist die Bereitstellung von Daten (digitale Informationen) für eine optimale Unterstützung der verschiedenen Prozesse in den Unternehmen.

Welche Vorteile hat Datenmanagement?

Unternehmen profitieren durch ein effektives Datenmanagement von folgenden Vorteilen:

Einhaltung der maßgeblichen Compliance-Vorgaben,

Schutz kritischer Informationen,

Sicherstellung des Datenschutzes und der Datensicherheit,

optimale Unterstützung der Unternehmensprozesse,

effiziente Verwaltung großer Datenmengen,

Optimierung der Hard- und Software-Ressourcen wie Speicherplatz und Rechenleistung,

schneller Zugriff auf Informationen.

Wichtige Elemente des Datenmanagements

Für das Datenmanagement existieren verschiedene Konzepte und Ansätze. In allen Ansätzen finden sich immer wieder diese Elemente, die zu berücksichtigen sind:

Data Lifecycle Management (DLM)

Datenqualität

Datenschutz (DSGVO, BDSG)

Datensicherheit

Datenzugriff

Data Governance

Das Data Lifecycle Management kümmert sich um die Verwaltung der Daten über ihren kompletten Lebenszyklus hinweg. Über die gesamte Lebensdauer der Daten ist die Qualität sicherzustellen. Je nach Prozess und Aufgabe haben die Daten bestimmte Kriterien zu erfüllen. Maßnahmen des Datenschutzes verhindern, dass personenbezogene Daten missbräuchlich verwendet werden. Im Rahmen der Datensicherheit werden Vorkehrungen getroffen, die vor Datenverlust oder unerlaubtem Zugriff schützen. Dazu zählen Datensicherungen, Datenverschlüsselung oder die Zugriffsauthentifizierung.

Um den Zugriff auf die Daten für die verschiedenen Unternehmensbereiche und Prozesse zu ermöglichen, erfolgt die Bereitstellung über definierte Schnittstellen und Standards.

Die Data Governance umfasst eine Sammlung von Regeln zur Nutzung und Speicherung der Daten im Unternehmen. Sie verbindet die Geschäftsstrategie mit der Datenstrategie.