Schatten-IT & Tenant-Übersicht

Sie ahnen es längst.

Irgendwo im Haus baut gerade jemand eine App oder einen Agenten, von dem Sie nichts wissen — mit Zugriff auf Daten, für die Sie geradestehen. Der erste Schritt ist nicht Verbieten, sondern Sehen.

Kennen Sie das?

Vier Anzeichen.

  • „KI-Strategie" steht auf der Agenda der Geschäftsleitung — und Sie können nur berichten, was Fachbereiche auf eigene Faust gebaut haben.
  • Dieselbe Funktion entsteht parallel in mehreren Abteilungen, und niemand merkt es, bis beide fertig sind.
  • Sie bremsen bei jedem KI-Thema — nicht aus Überzeugung, sondern weil Ihnen die Antwort auf die Gegenfragen fehlt.
  • Die stille Rechnung: Wird sichtbar, wie viele ungeprüfte Apps laufen, fällt es auf Sie zurück — nicht auf die, die sie gebaut haben.

Was dahintersteckt

Verbieten macht Schatten-IT nicht kleiner. Nur unsichtbarer.

Fachbereiche bauen selbst, weil sie schneller brauchen, als das Ticket erlaubt. Das ist keine Disziplinlosigkeit, sondern die Funktionsweise von Low-Code — und der Grund, warum Umgebungen erfahrungsgemäß 40 bis 60 Prozent mehr Lösungen enthalten, als die IT-Leitung schätzt.

Die Antwort ist deshalb kein Verbot, sondern ein Betriebsmodell: Sichtbarkeit über den Bestand, Leitplanken für Neues, und ein Weg, auf dem der Fachbereich sein Tempo behält, während die IT die Kontrolle zurückbekommt. Tempo gegen Kontrolle ist die falsche Wahl — es geht beides, aber nur mit Struktur.

Was wir tun

Vier Schritte, in dieser Reihenfolge.

  1. Bestand sichtbar machen

    Alle Apps, Flows und Agenten im Tenant — mit Besitzer, Datenzugriff und letzter Nutzung. Das Ergebnis ist eine Liste, die es vorher nicht gab.

  2. Bewerten und konsolidieren

    Was ist produktiv, was verwaist, was doppelt gebaut? Stilllegen, zusammenführen, geordnet übernehmen — in dieser Reihenfolge.

  3. Leitplanken setzen

    Getrennte Umgebungen, klare Regeln, wer was bauen darf, DLP-Richtlinien für Connectoren. Der Fachbereich baut weiter — innerhalb der Spur.

  4. Die Vorlage für die Geschäftsleitung

    Eine auditierbare Übersicht, die Sie in der nächsten Runde vorlegen können — statt einer Vermutung. Ab dann sind Sie derjenige, der das Thema im Griff hat.

Wo wir das schon gebaut haben.

Fünf Energieunternehmen unterschiedlicher Wertschöpfungsstufe — vom Übertragungsnetzbetreiber bis zum Stadtwerk. Namen nennen wir nicht: Wer unter Aufsicht steht, will nicht als Referenz plakatiert werden.

Andere Ausgangslage?

Die übrigen drei Türen.