Unternehmen müssen klare Regeln für Mobilgeräte setzen

Viele Unternehmen erlauben ihren Mitarbeitern die Mitnahme und Nutzung privater mobiler Geräte. Der dadurch erhoffte Produktivitätsgewinn hat jedoch auch seine Tücken. Je mobiler die Belegschaft, desto schwieriger die Aufgabe der IT-Abteilung.

Mobiles Business braucht klare Regeln, wenn die Sicherheit nicht zu kurz kommen soll: Wer soll Zugang zum Intranet, zu webfähigen Anwendungen, zu sensiblen Dokumenten, Firmen-Messaging oder zu selbst entwickelten Applikationen erhalten? Wie steht es dabei um die Sicherheit von Daten und Informationen? Die IT-Abteilungen können sich über mangelnde Herausforderungen nicht beklagen: Sie müssen nicht nur Mittel und Wege für einen praktikablen allgemeinen Zugriff auf eine Unzahl von Applikationen finden, sondern auch die Vielzahl an unterschiedlichen Mobiltelefonen der Mitarbeiter in den Griff bekommen.

Smartphones haben sich inzwischen zu leistungsfähigen, multi-funktionalen Mini-Computern entwickelt – jedoch zu Computern mit zwei Gesichtern: Einerseits können Mitarbeiter alle wichtigen IT-Funktionen und -Tools nutzen, ohne physisch im Unternehmen anwesend zu sein. Andererseits werden Smartphones in der Regel auch privat eingesetzt und enthalten dementsprechend eine Fülle privater Daten und Accounts – selbst wenn sie vom Unternehmen gestellt werden. Die rapide Entwicklung in der Mobilfunktechnologie birgt gewaltige Chancen für das Geschäftsleben: Smarte Unternehmen können schneller und effizienter arbeiten, besser auf Kundenwünsche eingehen und damit die Ergebnisse sowohl Top-Line als auch Bottom-Line optimieren.

Wie aber können es die IT-Beauftragten schaffen, die unterschiedlichen Mobiltelefone zu unterstützen, ohne die verschiedenen »Personalisierungs« -Funktionen zu beschneiden, die sie für ihre Besitzer so wertvoll machen – und dabei dennoch die Sicherheit der Unternehmensdaten und die erforderliche Compliance gewährleisten? Mitarbeiter empfangen, bearbeiten und versenden E-Mails auf ihren privaten Accounts und unterminieren damit – oft einfach aus Unachtsamkeit oder sogar nur um Zeit zu sparen – die Unternehmens-Policy. Oder sie sorgen durch den Download von Kollaborations-Tools dafür, dass unternehmensinterne Dokumente im Internet abgelegt werden.Und schließlich kann ein Smartphone auch einmal verloren gehen oder gestohlen werden. Der erste Schritt hin zu mehr Datensicherheit bei Nutzung privater mobiler Endgeräte ist die Erkenntnis, dass es in den einzelnen Unternehmen bereits jetzt dutzende, hunderte oder gar tausende von Mitarbeitern geben kann, die die (auch) mit privaten Geräten arbeiten. Ganz besonders trifft das auf Unternehmen mit einem webbasierten Zugang zur firmeneigenen E-Mail z…

» Vollständiger Artikel
  • Infos zum Artikel
  • Kommentare
  • Ähnliches
  • Links

Themen: Datenschutz , Compliance , Smartphones , Corporate Compliance , Risikomanagement , It-compliance , Managerhaftung , Byod

Erschienen 23. Juni 2011 auf http://compliancemanagerhaftung.wordpress.com.

Sie haben eine Meinung zum Thema? Artikels kommentieren
Artikel kommentieren

Beitragsserie: Rechtliche Aspekte des IT-Trends "Bring your own Device"

DLA Piper Technology and Sourcing Blog | 27. Januar 2012 — Das im Vordringen befindliche IT-Konzept, das unter der Bezeichnung "Bring your own Device" oder kurz "ByoD" bekannt wurde, hat…

Welche Daten dürfen nicht in die Cloud ?

IT- und Internet-Recht | 24. Mai 2011Cloud Computing wird immer stärker genutzt. Bei aller Cloud-Euphorie darf aber nicht übersehen werden, dass bestimmte Datentype…

Chancen Und Risiken Von Facebook: Social Media Marketing – Chancen und Risiken des Web 2.0

WK LEGAL Online Blog | 2. Februar 2011Social Media Marketing als Form des Onlinemarketing ist in aller Munde und kaum ein Unternehmen kann es sich in Zeiten von Face…

Das neue Computer-Grundrecht

DLA Piper Technology and Sourcing Blog | 21. Juli 2009 — Das allgemeine Persönlichkeitsrecht schützt nicht nur im privaten Umfeld vor Neugierigen. Streng interpretiert ist auch in Unte…

Studie: IT-Sicherheit drittgrößtes Compliance-Risiko

Corporate Compliance & Managerhaftung | 20. September 2011 — Datenschutz und IT-Sicherheit sind bei großen Unternehmen Compliance-Risiko Nummer 3, gleich hinter Korruption und Bestechung d…

E-Mailarchivierung – wie E-Mails archiviert werden sollten

IT-Recht Kanzlei - Nachrichten | 28. Juli 2008 — Wieso es sinnvoll, ja sogar zwingend notwendig ist, E-Mails zu archivieren, wurde im vorangehenden Artikel dargelegt. Aber wie …

Akzeptable Computernutzungspolitik

German American Law Journal :: US-Recht auf Deutsch | 9. April 2005 — FE - Washington.   Wie werden akzeptable Regeln für die Nutzung von Computern in einem Unternehmen aufgestellt? Mit dieser Frage, …

Legal Process Outsourcing

Recht @ EUROFORUM | 21. Dezember 2011 — Legal Process Outsourcing (LPO) oder auch Legal Service Outsourcing (LSO) beschreibt den Prozess, dass rechtliche Dienstleistun…

Cloud Computing Wiki: Cloud Computing – echte Bedrohungslage?

probativus Blog | 17. August 2009 — Da sich vermehrt in den diversen Blogs zum Thema eDiscovery Artikel mit dem Komplex Cloud Computing beschäftigen, möchte auch i…

Arbeitsrecht Internetnutzung: Arbeitsrecht: Streitpunkt private Internetnutzung

LohnPraxis-Weblog | 5. Juni 2007 — Viele Unternehmen verbieten es ihren Mitarbeitern von vornherein vertraglich, privat im Internet zu surfen. Doch auch wenn Sie …

Home | XING
Home | XING