Der ROI, den man erst bemerkt, wenn er ganz ausbleibt

Viele Unternehmen schauen aktuell sehr genau auf ihre Budgets. Ist es nachvollziehbar, dass Managed Services, Security und Nachhaltigkeit zurückgestellt werden?

Oliver Sonn:
Nachvollziehbar ist es, ja. Unternehmen müssen priorisieren. Gefährlich wird es aber, wenn nur zählt, was kurzfristig messbar ist. Ein stabiler und sicherer SAP-Betrieb erzeugt selten eine Schlagzeile. Er fällt meistens erst auf, wenn etwas nicht funktioniert: wenn Systeme ausfallen, Berechtigungen unklar sind oder Sicherheitslücken entstehen. Dann wird aus einem vermeintlichen Randthema sehr schnell ein Managementthema.

Christian Jung:
Bei Nachhaltigkeit ist es ähnlich. Viele Unternehmen denken gerade: Die Regulierung verschiebt sich, der Druck lässt nach, also können wir das später angehen. Aber die Anforderungen verschwinden nicht. Kunden, Banken, Investoren und Partner aus den Lieferketten fragen Nachhaltigkeitsdaten weiterhin ab. Wer jetzt alles aufschiebt, hat kurzfristig weniger, langfristig aber mehr Aufwand, der auch noch teuer ist und Innovationen bremst.
 

Security und Nachhaltigkeit wirken sehr unterschiedlich. Was verbindet sie?

Christian Jung:
Beide Themen  sind im Alltag wenig sichtbar. Wenn Nachhaltigkeitsdaten optimal verfügbar sind und Standards erfüllt werden, ist das selten der Rede wert. Aber sobald Daten fehlen, Berechnungen unklar sind oder Kunden konkrete Informationen verlangen, wird es kritisch. Der Wert liegt oft nicht im großen Aha-Moment, sondern darin, vorbereitet zu sein.

Oliver Sonn:
Das gilt für Security fast eins zu eins. Wenn nichts passiert, wird schnell hinterfragt, warum in den Bereich investiert wird. Aber genau darin liegt ja der Return on Investment: Dass es mit guter Security, korrekt geregelten Berechtigungen, regelmäßigen Patches, klaren Rollen und einem funktionierenden Monitoring gar nicht erst zu Problemen kommt, sondern das System sicher, stabil und reaktionsschnell läuft.

Christian Jung:
Und beide Themen sind keine Schönwetterthemen. Man kann sie eine Zeit lang verdrängen. Aber wenn sie dann relevant werden, ist meistens viel Handlungsdruck dahinter. Und unter Druck sind sie fast immer teurer und riskanter.

 

Viele Unternehmen suchen bei Security- und Nachhaltigkeitsthemen zuerst nach dem passenden Tool. Ist Software der richtige Ausgangspunkt?

Oliver Sonn:
Software ist wichtig, aber nur ein Teil. Gerade im Cloud-Betrieb gibt es viele Plattformen, Services und Möglichkeiten für das Monitoring. Die Kernfrage ist: Was passiert mit den Informationen, die diese Systeme liefern? Wer bewertet sie? Wer reagiert, wenn etwas auffällig ist? Wer entscheidet, ob ein Patch relevant ist und wann er eingespielt wird?

Christian Jung:
Das sehe ich bei Nachhaltigkeit genauso. Eine Sustainability-Lösung kann Daten bündeln, CO₂-Berechnungen unterstützen oder Reportings vereinfachen. Aber wenn die Datenbasis nicht stimmt, hilft auch die beste Software nur begrenzt. Nachhaltigkeitsdaten entstehen ja nicht im Tool selbst, sondern kommen aus Einkauf, Produktion, Logistik, ERP, Maschinen oder Lieferketten.

Oliver Sonn:
Wer das nicht versteht, wiegt sich in trügerischer Sicherheit - nach dem Motto: Ist das Tool einmal eingeführt, scheint das Thema erledigt. Aber Systeme müssen betrieben, Berechtigungen gemanaged, Schnittstellen überwacht und Verantwortlichkeiten geklärt werden.

Christian Jung:
Genau. Software ist ein Enabler. Wirkung entsteht erst, wenn Software, Betrieb und Verantwortung zusammenspielen. Wenn ein Unternehmen belastbare ESG- oder CO₂-Daten braucht, muss klar sein, woher diese Daten kommen, wer sie beschafft und wie aktuell sie sind.

 

Wann sollten Unternehmen konkret über Managed Services nachdenken – und woran merken sie, dass der eigene SAP-Betrieb nicht mehr ausreichend aufgestellt ist?

Oliver Sonn:
Spätestens dann, wenn der Betrieb nur noch reaktiv funktioniert. Also wenn Teams hauptsächlich Tickets abarbeiten, Service Requests hinterherlaufen, Berechtigungen historisch gewachsen sind oder Security- und Patch-Themen immer wieder liegen bleiben, weil im Tagesgeschäft die Zeit fehlt. Das sind klare Signale.

Christian Jung:
Mit Auswirkungen auch auf Themen wie Nachhaltigkeit. Denn wenn Datenflüsse instabil sind, Verantwortlichkeiten unklar bleiben oder Schnittstellen nicht zuverlässig funktionieren, wird es schwer, belastbare Nachhaltigkeitsdaten aufzubauen. Dann merkt man: Es geht nicht nur um den IT-Betrieb, sondern um die Grundlage für viele weitere Themen.

Oliver Sonn:
Genau. Managed Services sind aus meiner Sicht dann sinnvoll, wenn Unternehmen ihren Betrieb professionalisieren wollen, ohne intern jede Rolle dauerhaft selbst vorzuhalten. Es geht nicht darum, Verantwortung komplett abzugeben. Sondern darum, klare Strukturen zu schaffen: Wer überwacht was? Wer bewertet Risiken? Wer begleitet den Transformationsprozess? Wer sorgt dafür, dass Systeme nicht nur laufen, sondern sicher, aktuell und wirtschaftlich betrieben werden?

Christian Jung:
Damit werden Managed Services auch zu einem Enabler. Nicht nur für Security, sondern auch für Compliance, Reporting und Nachhaltigkeit. Unternehmen schaffen damit eine stabile Basis, auf der weitere Anforderungen sauber umgesetzt werden können.

Oliver Sonn:
Mein Rat wäre: Nicht erst warten, bis es brennt. Wer merkt, dass Cloud-Betrieb, Security, Berechtigungen oder Kostensteuerung unübersichtlich werden, sollte frühzeitig prüfen, welche Aufgaben intern bleiben müssen und wo ein Partner sinnvoll entlasten kann. Das ist meist deutlich günstiger, als später unter Druck aufzuräumen.