ERP Auswahl

Sicherheitskriterien bei der Auswahl von ERP-Systemen

Lesedauer: 3 Minuten

12. Januar 2015 von Christos Konstantinidis, Helmut Krcmar und Jan Wollersheim

Sicherheitskriterien bei der Auswahl von ERP-Systemen
© Pixabay / TheDigitalArtist

Bei Auswahl und Anpassung von Software as a Service (SaaS) basierten ERP-Systemen (SaaS-ERP) kann auf bewährte und erprobte Kriterien zurückgegriffen werden. Dieser Beitrag strukturiert exemplarisch ausgewählte Sicherheits- und Risiko-Kriterien (S&R-Kriterien) anhand von fünf Perspektiven. Dabei wird zuerst die Auswahl und im Folgenden die Anpassung von SaaS basierten ERP-Systemen betrachtet. Auswahl und Anpassung von ERP-Systemen sind aktuelle, stark diskutierte Themen. Beide reihen sich als Schritte nach dem Anforderungsmanagement ein. Die Auswahl beschränkt sich längst nicht mehr auf eine Make-or-Buy-Entscheidung. Spätestens mit dem Einzug von Cloud Computing erweitert sich der Entscheidungsraum um eine Rent-Alternative. Fällt die Entscheidung auf eine SaaS-basierte Lösung, treten neue Herausforderungen bei Auswahl und Anpassung des Systems auf. Es gilt die Brücke zwischen einem durch SaaS bedingten hohen Standardisierungsgrad und einem hohen Grad nötiger Unternehmensspezifität der ERP-Lösung zu schlagen.
SaaS ist ein On-Demand-Bereitstellungskonzept, das Geschäfts- und Privatkunden Zugang zu hochstandardisierten Diensten bzw. mandantenfähigen Anwendungen über das Internet ermöglicht [1]. Eine definitorische Einordnung bieten NIST [2], Hoberg et al. [3] und Böhm et al. [4]. Entgegen zahlreichen Studien, die einen Durchbruch für SaaS-ERP vorhersagen, bleibt ihr Erfolg noch aus. SaaS-ERP weisen eine höhere Spezifität als andere SaaS-Lösungen auf, bedingt durch den hohen Anpassungsbedarf von Unternehmen an ihre ERP-Systeme. Ängste vor zu geringen Anpassungsmöglichkeiten und somit zu geringer Flexibilität erhöhen die Adoptionsunsicherheit und hemmen die SaaS-Nutzung bei Unternehmen. Dennoch planen 18% deutscher Unternehmen SaaS-ERP zu nutzen [5], etwa um bessere Verfügbarkeit und Performance von IT oder erhöhte Datensicherheit zu erreichen. Dies erfordert aber, bestehende Hürden abzubauen – insbesondere S&R-Aspekte [6].
Dieser Beitrag setzt hier an und integriert für Unternehmen relevante S&R-Kriterien mit Auswahl und Anpassung von SaaS-ERP. Zur strukturierten Analyse der Kriterien wird nachfolgend auf 5 Perspektiven zurückgegriffen, die wiederum den an der Entscheidung beteiligten Anspruchsgruppen des Anwenderunternehmens zugeordnet werden (Bild 1). Zur Veranschaulichung wird im Beitrag SAP Business ByDesign (SAP ByD), SAP‘s SaaS-Lösung betrachtet. Sie ist aktuell eine der wenigen, integrierten und kompletten SaaS-Lösungen.

Auswahl von SaaS-ERP
Die Auswahl von SaaS-ERP erfolgt ähnlich zum klassischen als Trichter visualisierten Softwareauswahlprozess. Ausgehend von Marktanalysen (Vorfilter) erfolgt eine Grobevaluation des Angebots (Grobfilter), die in eine Detailevaluierung einzelner Angebote (Feinfilter) mündet [7]. Die Evaluation erfolgt anhand einer Menge von Kriterien unterschiedlicher Perspektiven, eingebracht durch die beteiligten Anspruchsgruppen. Ein Auszug von S&R-Kriterien wird nachfolgend dargestellt, strukturiert anhand der in Bild 1 aufgezeigten fünf Perspektiven. Dabei ist zu beachten, dass aktuelle Definitionen on-demand self-service als Voraussetzung für SaaS betrachten [2, 4] und somit bei der klassischen Beschaffung von ERP-Systemen eingesetzte Konzepte wie RFI und RFP [8] nicht anwendbar sind. Unternehmen sind also auf die am Markt verfügbaren Informationen angewiesen und können evtl. nicht alle relevanten Kriterien bewerten.

[ Wenn Sie den kompletten Beitrag lesen möchten, klicken Sie hier ]

ERPSaaSSoftwareauswahlSoftwareanpassung


[1] Konstantinidis, C., Kienegger, H., Flormann, L., Wittges, H., und Krcmar, H., SAP Business ByDesign - Anpassung und Integration. Bonn 2012.
[2] NIST, The NIST Definition of Cloud Computing - Recommendations of the National Institute of Standards and Technology - Special Publication 800-145. 2011.
[3] Hoberg, P., Wollersheim, J., Böhm, M. und Krcmar, H.,und Krcmar, H., Cloud Computing – Überblick und Herausforderungen für das Controlling. Zeitschrift für Controlling, 2012. 24(6): S. 294-300.
[4] Böhm, M., Leimeister, S., Riedl, C. und
Krcmar, H., Cloud Computing: Outsourcing 2.0 oder ein neues Geschäftsmodell zur Bereitstellung von IT-Ressourcen? Information Management & Consulting, 2009. 24(2): S. 6-14.
[5] KPMG, Cloud Monitor 2012. Düsseldorf 2012.
[6] Benlian, A., Hess, T., und Buxmann, P., Treiber der Adoption SaaS-basierter Anwendungen. Wirtschaftsinformatik, 2009. 51(5): S. 414-428.
[7] Krcmar, H., Informationsmanagement, 5. neu überarb. und erw. Auflage. Berlin [u.a.] 2010.
[8] Meier, B., Auswahl und Einführung eines ERP/CRM-Systems. ERP Management 2012. 8(2): S. 61-62.




Das könnte Sie auch interessieren

Anbieterportal

Potsdam Consulting Advisory GmbH
Premium

Potsdam Consulting Advisory GmbH

Leistungen

Services

Beratung

14057 Berlin

alle Anbieter
Sharer Icon: facebookSharer Icon: TwitterSharer Icon: LindekInSharer Icon: XingSharer Icon: EnvelopeSharer Icon: Print
Banner

Neu: ERP 3/2022

Die vorliegende Ausgabe von ERP Management befasst sich mit der ERP-Implementation.  Lesen Sie hier, welchen Nutzen erfolgreiche Strategien der digitalen Transformation bringen.

Inhaltsverzeichnis

Leseprobe

JETZT bestellen!

The World of ERP in One Event!

The ERP competition of the year 2022

  • Meet the trendsetters in ERP – the best of the best and the most innovative
  • Intelligent solutions for the future – 11 winning categories
  • An independent jury with top-class digital and industry experts
  • Registration deadline ends June, 2022

Get your ticket now!

Wir verwenden Cookies, um die Nutzererfahrung stetig zu verbessern. Mehr Erfahren.

We use cookies to constantly improve our users’ experience. Learn more.

Essentielle Cookies

Essential Cookies

Cookie Settings
Speichert Einstellungen, die hier getroffen werden. (1 Jahr)

Cookie Settings
Saves selected settings. (1 Year)

Statistik

Statistics

Google Analytics | Google LLC | Datenschutz
Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. Alle Informationen werden anonymisiert gespeichert. (2 Jahre)

Google Analytics | Google LLC | Privacy Notice
Cookie used by Google for web site analysis. Collects statistical data on how visitors use the website. This data does not contain personal information. (2 years)