Von Nachhaltigkeit bis Security: Wie sich Unternehmen für Anforderungen rüsten

Stichwort „Sicherheitslücken“: Die entstehen nicht nur bei einem alten ERP-System, sondern auch in der Cloud oder bei hybriden Landschaften. Lange galt die Cloud als vertrauenswürdig, bietet bei falscher Sicherheitsarchitektur wie unsicheren Netzen, schwachen Passwörtern, unverschlüsselten Daten und lockeren Freigaberechten jedoch zahlreiche Missbrauchsmöglichkeiten. Der Trend hin zu Remote Work führt außerdem dazu, dass der traditionelle Perimeterschutz durch Firewalls und VPN nicht mehr ausreicht. Tatsächlich finden die meisten Cyberangriffen in der EU in Deutschland statt, und die Schwachstellen in den IT-Infrastrukturen nehmen täglich zu. Vor allem bei kleineren und mittleren Unternehmen, die in der Regel klassische Ansätze bei einer IT-Security-Strategie verfolgen, entstehen leicht Einfallstore für Kriminelle, die immer professioneller vorgehen.

Unternehmen stehen daher vor der Frage, wie sie ihre IT-Sicherheit strategisch neu ausrichten können. Für ein ganzheitliches Konzept rund um Themen wie IT-Sicherheitsmanagement, Netzwerkschutz, Datenschutz, Berechtigungswesen und weiteren Anforderungen an Compliance haben viele nicht ausreichend interne Kapazitäten – sodass Themen oft liegenbleiben.

Apropos „Compliance“: Die Anforderungen der EU an Nachhaltigkeit, Lieferketten und Berichterstattung entwickeln sich kontinuierlich weiter. Mit Regelwerken wie CSRD, CSDDD und EUDR stehen Unternehmen vor der Herausforderung, regulatorische Vorgaben trotz laufender Anpassungen – etwa im Zuge der Omnibus-Initiative – effizient und belastbar umzusetzen. Die grundlegende Richtung bleibt dabei unverändert: Mehr Transparenz, nachvollziehbare Daten und eine stärkere Verankerung von Nachhaltigkeit in den Unternehmensprozessen. Das Problem: Viele Unternehmen haben keine umsetzbare, messbare Nachhaltigkeitsstrategie und tun sich daher schwer mit der grünen Transformation.

Wenn Budgets knapper werden und Personal fehlt, geraten Themen ohne direkten Return on Invest schnell unter Druck. Ein aktiv gesteuerter SAP-Betrieb, Security und Nachhaltigkeit zählen oft dazu. Sie gelten als wichtig, aber nicht dringend. Genau darin liegt eine Gefahr. Wer an der falschen Stelle spart oder Investitionen aufschiebt, hat kurzfristig weniger, langfristig aber mehr Aufwand, der auch noch teuer ist und Innovationen bremst. Sowohl der Betriebsausfall eines SAP-Systems als auch ein Cyberangriff und fehlende, fehlerhafte oder verspätete Nachhaltigkeitsberichte bedeuten erhebliche Konsequenzen.

Die Empfehlung lautet daher ganz klar: Vermeintliche Randthemen zu Managementthemen zu machen und sie nicht mit der Einführung einer digitalen Lösung als erledigt zu betrachten. Plattformen in jeder Konstellation – ob in der Cloud, hybrid oder On-Premise – müssen gemanaged, SAP- und Non-SAP-Systeme technisch betrieben, Nachhaltigkeitsdaten strategisch genutzt werden.

Wer sich auf den Prüfstand stellen möchte, ob sein Unternehmen für kommende Anforderungen gerüstet ist, sollte sich einmal diese Fragen stellen: Welche Systeme und Services sind im Einsatz? Wer ist wofür verantwortlich? Wie sind Berechtigungen geregelt? Sind Prozesse dokumentiert? Wo entstehen Cloud-Kosten und wer prüft sie regelmäßig? Sind Nachhaltigkeitsdaten strukturiert verfügbar? Diese Fragen zu reflektieren und beantworten, zeigt, wo Unternehmen stehen und wo gezielter Handlungsbedarf besteht.

Lassen sich typische Herausforderungen nicht allein lösen, sollte man sich einen Partner an die Seite holen, der mit Managed Services, digitalen Lösungen und spezialisierten Eigenentwicklungen unterstützt. Managed Services sind vor allem dann sinnvoll, wenn Unternehmen ihren Betrieb professionalisieren wollen, ohne intern jede Rolle dauerhaft selbst vorzuhalten. Es geht nicht darum, Verantwortung komplett abzugeben. Sondern darum, klare Strukturen zu schaffen: Wer überwacht was? Wer bewertet Risiken? Wer steuert Veränderung? Wer sorgt dafür, dass Applikationen nicht nur laufen, sondern sicher, aktuell und wirtschaftlich betrieben werden?