Dekommissionierung

Wenn ein Unternehmen mit der digitalen Transformation ernsthaft beginnt und ERP, Personalwirtschaft und Produktion in die Cloud überführt, diskutiert das Projektteam, was mit den alten Systemen und Daten im bisher genutzten Rechenzentrum geschehen soll. 

Für viele ist es die einfachste Lösung, alle alten Geräte mit der gesamten Software so lange stehen zu lassen und weiterzubetreiben, bis sie nicht mehr gebraucht werden. Für das Projekt bedeutet dies eine Vereinfachung und damit eine deutlich schnellere Umsetzung.

Doppelte Kosten statt Einsparungen

Allerdings scheint es auf den zweiten Blick ein eher schlechter Kompromiss zu sein. Denn anstelle der versprochenen und im Projekt angestrebten Kostenreduzierung aufgrund der Transformation werden jetzt die doppelten Kosten fällig. Schließlich bleibt die alte Systemlandschaft stehen. Die IT-Abteilung wird sich über Jahre um die Wartung kümmern, das Wissen rund um Betrieb und Sicherheit muss weiter vorhanden sein.

Und das gesamte Vorgehen widerspricht dem Vorhaben, eine cybersichere und langfristige Lösung zu finden. Jedem Mitglied im Projektteam sollte klar sein, dass die Wartungszusagen des Herstellers langfristig auslaufen, es in absehbarer Zeit keine Systemsicherheit mehr gibt. 

Dekommissionierung: Compliance beachten

In diesem Fall hat nach der Projektlaufzeit, nach vielen Diskussionen und verbrauchten Budgets und Ressourcen der Wechsel der Plattform nur sehr halbherzig oder eben – für große Teile des Unternehmens – gar nicht stattgefunden.

Die bessere Lösung ist es, wenn die Verantwortlichen sich für die compliancekonforme Dekommissionierung von Altsystemen Expertinnen und Experten an Bord holen, die bei der Qualifizierung von Daten helfen. Sie unterstützen das Projektteam, die Daten zu analysieren, deren Wert und Bedeutung zu ermitteln. Sie beraten bei der Entscheidung, welche Daten einen so hohen Wert haben, dass sie mit auf die neue Plattform in die Cloud genommen werden sollten.

Quellen:
DSAG: Fokusthema Security
SAP: Training for Administration in Security & Authorization
Hasso-Plattner-Institut: OpenHPI