Junge Unternehmen starten oft ohne Arbeitnehmer oder mit einer sehr geringen Zahl an Beschäftigten. Aus diesem Grund spielt die Wahl von Software für die HR, besonders in Zeiten des Gründungsstresses, nur eine sehr untergeordnete Rolle. Ist es dennoch sinnvoll, sich für eine HR Software zu entscheiden und welche Funktionen muss eine solche Plattform bieten?

HR Software – mehr als nur ein Tool für die Gehaltsabrechnung

Bei HR Software denken viele Unternehmer zunächst an eine Software, die für die Lohn- und Gehaltsabrechnung zuständig ist. Tatsächlich ist dies ein wichtiger Teilbereich von HR-Software, jedoch nur eine Komponente von vielen.

Ein interessanter Punkt ist zum Beispiel die Mitarbeiter-Selbstbedienung, die moderne Systeme bieten. Auf diesem Weg greifen Mitarbeiter selbst auf die Plattform zu und nehmen der Personalverwaltung Arbeiten ab. So reichen die Angestellten auf diesem Weg Urlaubsanträge in digitaler Form ein, rufen ihre Gehaltsabrechnungen ab oder aktualisieren ihre persönlichen Informationen. Das minimiert die Administrationsaufgaben und hilft gleichzeitig dabei, alle relevanten Daten auf einem aktuellen Stand zu halten.

Weiterhin spielt die Weiterbildung in Start-ups und generell in Unternehmen eine wichtige Rolle. Die HR-Plattform kann dazu dienen, gezielt Kurse und Fortbildungen zu organisieren. Mitarbeiter greifen auf diese nach eigenem Zeitplan zu und bilden sich so laufend weiter. Nach erfolgreichem Abschluss erstellt die Software eine Bestätigung in der Personalakte. Das Personalwesen in Zeiten der Digitalisierung wird durch eine HR-Plattform so automatisiert und gleichzeitig vielfältiger.

Was muss eine HR Software leisten?

Eine moderne HR Software ist vor allem flexibel. Am Beispiel der HR Software von factorialhr zeigt sich, wie solche Anwendungen aufgebaut sind. Das beginnt damit, dass die Plattform mit Fokus auf eine bestimmte Branche konfiguriert wird. Jeder Sektor hat andere Anforderungen, was die Verwaltung des Personals betrifft. Hier spielen Faktoren wie Zeiterfassung, Lohnabrechnung oder Kommunikation eine Rolle.

Zu den zentralen Funktionen eines HR-Systems gehört das Reporting. HR-Manager oder die Person, die für das Personalmanagement zuständig ist, benötigen klare sowie übersichtliche Informationen. Dies liefert HR Software über ein tagesaktuelles Dashboard. Hier sind zum Beispiel Krankmeldungen, die momentane Urlaubsplanung oder die aktuelle Einsatzplanung aufgelistet. Mit diesen und vielen weiteren Funktionen erhalten HR-Manager alle Informationen, die für die Personalplanung notwendig sind.

Cloud oder local? Die Frage stellt sich auch bei HR-Software

Wie bei vielen anderen Softwarelösungen gibt es auch bei HR-Plattformen die Wahl zwischen klassischen Programmen für die lokale Installation sowie Cloud-Anwendungen. Die Unterschiede sind breit gefächert und hängen meist mit den verschiedenen Konzepten zusammen. Dies beeinflusst auch die Entscheidung für die Cloud oder On-Premises-Software.

Ein wichtiger Faktor ist die Aktualität der Software. Lösungen in der Cloud erhalten laufend Updates. Diese aktualisieren und erweitern zum einen die Funktionen. Zum anderen gibt es besonders im Bereich der Lohn- und Gehaltsabrechnungen laufend Änderungen bei Gesetzen oder Beitragssätzen. Cloud-Software ist in der Regel SaaS, sodass der Betreiber solche Änderungen einpflegt und die Berechnungen immer korrekt sind. Bei lokaler Software hängt es von der Lizenz ab. Einige Programme liefern permanent Updates aus, die jedoch zeitnah installiert werden müssen. Bei anderen Anwendungen müssen diese Änderungen manuell gesetzt werden, was für einen deutlichen Mehraufwand sorgt und Fehlerquellen erzeugt.

Zu berücksichtigen sind weiterhin die unterschiedlichen Kosten von Softwarelösungen. Cloud-Lösungen haben keine Bereitstellungskosten für die lokale Infrastruktur. Dafür fallen monatliche Gebühren für die Nutzung der Plattform an. Interessant ist, dass viele Modelle die Kosten entsprechend der Größe des Unternehmens skalieren. Start-ups mit nur wenigen Mitarbeitern zahlen so deutlich weniger als große Betriebe. Am Ende gilt es, alle Vor- und Nachteile abzuwiegen, wenn es um die konkrete Wahl der Plattform geht.

Die Wortkombination “Everything oder X as a Service” ist kein neuer Begriff in der IT-Welt. Dieser Sammelbegriff beschreibt ein Service-Modell, bei dem die Nutzer*innen auf “X” bedarfsgerecht zugreifen können. Als “X” kann eine große Zahl von digitalen Produkten und Services angeboten werden. Zu den “As a Service”-Vorreitern gehören vor allem drei grundlegende Modelle aus dem Bereich Cloud Computing: Software, Plattform und Infrastruktur. 

Das flexible Mietmodell ist heutzutage aber nicht mehr nur auf digitale Services des Cloud-Computing beschränkt. Immer mehr Dienstleister*innen und Unternehmen möchten Grundprinzipien des “As a Service”-Geschäftsmodells implementieren und dadurch ihre Angebote erweitern. Mittlerweile unterscheidet man unter zahlreichen „As-a-Service”-Varianten, die auf dem IT-Markt angeboten werden: Code, Backend, IT, Big Data, KI, Device, Equipment, Monitoring und vieles mehr.

CTO gehört auch zu dieser Liste. Wie genau das Modell “CTO as a Service” funktioniert und wer davon profitieren kann, wird im Folgenden erklärt. (Bitte beachten: Aufgrund der besseren Lesbarkeit wird CTO nachfolgend als männliche Berufsbezeichnung verwendet – ein CTO kann natürlich auch weiblich bzw. divers sein.)

CTO und CTOaaS: Was steckt hinter diesen Begriffen?

CTO - Chief Technology Officer 

Als Mitglied der Führungsebene ist ein Chief Technology Officer für die technische Entwicklung und Forschung (Research and Development, oder kurz R&D) in einem Unternehmen verantwortlich. Die Rolle eines CTOs hat sich durch innovative technologische Fortschritte in verschiedenen Bereichen sehr verändert und zunehmend an Bedeutung gewonnen. Obwohl diese englische Bezeichnung seit mehr als zehn Jahren weltweit im Einsatz ist, sind solche Begriffe wie technischer Leiter, Direktor oder Geschäftsführer als alternative Bezeichnungen für diese Position im deutschsprachigen Raum mehr verbreitet.

Üblicherweise ist ein CTO in technologiegetriebenen Unternehmen tätig, in denen der neueste Stand der Technik im Vordergrund steht. Je nach Vision und Budget können sowohl große Konzerne als auch techologiegestützte KMUs und Start-ups einen CTO haben. Dabei geht es um Unternehmen nicht nur aus der IT-Welt, sondern auch aus anderen Branchen wie Gesundheitswesen, E-Commerce, Finanzwesen und Telekommunikation.

Die Hauptverantwortung eines CTOs liegt vor allem darin, die technische Strategie eines Unternehmens auf der Führungsebene zu entwickeln und die Umsetzung von Technologieinitiativen voranzutreiben. In seiner Position fungiert ein CTO als Brücke zwischen der technischen Entwicklungsabteilung und dem Managementteam. Zum einen trifft ein Chief Technology Officer wichtige Entscheidungen, wenn es um Aufbau und Überwachung von technischen Prozessen, Verbesserung von Produkten und Dienstleistungen sowie Aufstellung und Leitung eines Technologieteams geht. Zum anderen gestaltet ein CTO die strategische Ausrichtung und Zukunft gemeinsam mit anderen Leitenden auf dem C-Level wie CEO (Chief Executive Officer), COO (Chief Operating Officer) und CFO (Chief Financial Officer) mit, um Wettbewerbsfähigkeit eines Unternehmens zu steigern und dabei Umsatzsteigerung zu gewährleisten. So ist ein CTO dafür verantwortlich, Schlüsselbereiche für den technischen Fortschritt in einem Unternehmen zu identifizieren, strategische Pläne zur Umgestaltung von Geschäftsprozessen durch den Einsatz von innovativen Technologien zu entwickeln und die Ausrichtung auf die festgelegten Ziele sicherzustellen.

CTOaaS - CTO as a Service

Da die Einstellung eines internen CTOs in der Regel mehr als sechs Monate dauern kann, entscheiden sich viele Unternehmen und vor allem Start-ups für die Zusammenarbeit mit einem externen Partner, der sofortige Unterstützung in verschiedenen Phasen bieten kann. Im Rahmen des “CTO-as-a-Service”-Modells wird Unternehmen und Start-ups die Möglichkeit angeboten, die Dienste eines erfahrenen CTO - wie technologische und strategische Beratung, Projektmanagement und Teambuilding - flexibel in Anspruch zu nehmen. Hier sind die Hauptvorteile dieses Modells:

• Kosteneffizienz: Bezahlung nur der tatsächlich in Anspruch genommenen Leistungen.
• Flexibilität: Ermöglichte flexible Anpassung an aktuelle Bedürfnisse von Unternehmen.
• Expertenwissen: Zugang zu einem breiten Spektrum an Erfahrungen und Kenntnissen aus verschiedenen Technologiebereichen.
• Schnelle Implementierung: Effiziente Einführung neuer Technologien und Strategien ohne lange Einarbeitungszeit.
• Objektivität: Unvoreingenommene Einsichten und Ratschläge von einem externen CTO, der nicht in interne Politiken oder Voreingenommenheiten eines Unternehmens involviert ist.

Das Modell "CTO as a Service" bietet eine effiziente Lösung für Unternehmen, KMUs und Start-ups, die eine qualifizierte technische Führung benötigen, ohne dabei die Verpflichtungen einer Vollzeit-Festanstellung einzugehen.

Welche CTO-Modelle unterscheidet man?

Es gibt verschiedene Modelle des CTO-Engagements, die ihre Vor- und Nachteile haben. Die Wahl eines richtigen Modells ist für jedes Unternehmen von entscheidender Bedeutung und hat einen direkten Einfluss auf den zukünftigen Erfolg. Im Folgenden wollen wir näher auf vier CTO-Modelle eingehen, die sich je nach Beschäftigungsstrategie und - status, spezifischen Bedürfnissen eines Unternehmens und Verantwortungsebene unterscheiden. 

Inhouse CTO

Bei einem Inhouse CTO geht es um die langfristige Anstellung für die Vollzeitposition. Ein interner CTO übernimmt die vollständige Verantwortung für die Entwicklung und Vorantreibung der technologischen Vision eines Unternehmens. Dieses Vollzeit-CTO-Modell ist ideal für mittlere bis große Unternehmen mit komplexen technologischen Anforderungen, die eine kontinuierliche Führung und Entwicklung ihrer Strategie benötigen.

Vorteile:

• Sicherstellung der langfristigen strategischen Ausrichtung durch Stabilität und Kontinuität in der technologischen Führung.
• Tiefes Verständnis der Unternehmenskultur und spezifischer Herausforderungen und Bedürfnisse eines Unternehmens.
• Schnelle Entscheidungsfindung und reibungslose Zusammenarbeit zwischen den Abteilungen durch die direkte Kommunikation mit Teammitgliedern und Stackholders.

Nachteile:

• Die Suche und Einstellung eines guten internen CTO, der Führungskompetenz, strategische Denkweise und technisches Fachwissen mitbringen muss, ist mit einem hohen Kosten- und Zeitaufwand sowie langfristigen Verpflichtungen verbunden.
• Darüber hinaus erfordert die Einstellung eines permanenten CTO auch ein klares Verständnis für seine Aufgaben und Erwartungen, die in einem engen Zusammenhang mit der strategischen Ausrichtung eines Unternehmens stehen.

Interim CTO

Dieses flexible externe CTO-as-a-Service-Modell hilft dabei, die strategische Führung eines Unternehmens in Übergangszeiten auf dem Kurs zu halten und kurzfristige Herausforderungen zu bewältigen, um spezifische Ziele trotz entstehender Schwierigkeiten erreichen zu können. Dieses Modell eignet sich gut für Situationen, die mit organisatorischen Veränderungen, Wachstumsstrategien, Entwicklung neuer Produkte oder Schulungen des internen Personals verbunden sind. Ein Interim CTO kann dabei helfen, eine plötzlich entstandene Führungslücke schnell zu schließen, bis ein Ersatz gefunden wird. Dabei kann ein Interim CTO nicht nur alltägliche Aufgaben eines CTO erledigen, sondern auch bei der Suche, Interviewen und sogar Schulung eines passenden Kandidaten bzw. einer passenden Kandidatin behilflich sein. Interim CTOs werden für einen bestimmten Zeitraum eingestellt und arbeiten mit einem befristeten Vertrag. 

Vorteile:

• Flexibilität und Expertise für spezifische Projekte oder Übergangsphasen.
• Schnelle Verfügbarkeit und Implementierung von Veränderungen.
• Vermeidung langfristiger Verpflichtungen und Kosten.

Nachteile:

• Mangel an langfristiger Bindung und tieferem Verständnis des Unternehmens.
• Risiko der Abhängigkeit von externem Know-how.

Part-Time CTO

Ein Part-Time CTO oder Teilzeit-CTO ist in der Regel bei einem Unternehmen auf Teilzeitbasis für eine begrenzte Anzahl von Stunden pro Woche oder Monat angestellt. Er übernimmt den ganzen Umfang von Angaben und kümmert sich für das Erreichen strategischer Ziele im Rahmen seiner zeitlich begrenzten Engagement. Da Part-Time CTOs direkt ins Unternehmen integriert sind, interagieren sie regelmäßig mit dem Team, was zur Stärkung der Unternehmensbindung und Vertiefung des Verständnis für die Unternehmenskultur beiträgt. Dieses Modell eignet sich ideal für Startups und kleine Unternehmen, die entweder keinen Bedarf oder kein Budget für einen Vollzeit-CTO haben, aber dabei spezifische Expertise und technische Führung benötigen.

Vorteile:

• Kosteneffizienz durch Teilzeitengagement.
• Zugang zu Fachwissen und Erfahrung, die intern möglicherweise nicht verfügbar sind.
• Flexibilität, um sich an wechselnde Geschäftsanforderungen anzupassen.

Nachteile:

• Geteilte Aufmerksamkeit und begrenzte Verfügbarkeit.
• Eingeschränkte Integration in das Unternehmen und seine Kultur.
• Schwierigkeiten bei der Langzeitstrategie.

Fractional CTO

Ein weiteres externes CTO-Modell ist das Modell “Fractional CTO”. Wie der Name verrät, konzentriert sich ein Fractional CTO auf eine begrenzte Anzahl von spezifischen Aufgaben mit Schwerpunkt auf technologischer Beratung, strategischer Planung und Projektleitung. Die beratende Hilfe von Fractional CTOs ist von unschätzbarem Wert für Unternehmen in den frühen Phasen, die den Markt validieren und Produktstrategien testen möchten. Dieses CTO-as-a-Service-Modell eignet sich auch hervorragend für KMUs sowie Start-ups, die eine Führungsrolle für die Planung, Entwicklung und Führung von technologischen Strategien benötigen, aber über begrenzte Ressourcen verfügen. Obwohl Fractional CTOs in der Regel in Teilzeit arbeiten, sind sie in der Lage, diese strategische Rolle zu übernehmen und langfristige Strategien zu entwickeln und umzusetzen. 

Vorteile:

• Hohe Flexibilität und Zugang zu einem breiten Spektrum an Erfahrungen und Fachwissen.
• Kostenersparnis im Vergleich zu einer Vollzeitposition.
• Möglichkeit, von Best Practices und Erkenntnissen aus verschiedenen Branchen zu profitieren.

Nachteile:

• Fehlende tiefe Kenntnisse der internen Prozesse und Kultur eines einzelnen Unternehmens.
• Potenzielle Interessenkonflikte bei der gleichzeitigen Betreuung von mehreren Kund*innen.

Welche Deliverables bietet das Modell “CTO as a Service” für Start-ups an?

Bei der Beauftragung eines externen CTO können Start-ups mit einer Vielzahl von Ergebnissen rechnen, die auf ihre spezifischen Projektanforderungen zugeschnitten sind. Hier sind einige der häufigsten Ergebnisse, die Unternehmen erwarten können:

Roadmapping und Technologiestrategie  

Ein externer CTO kann dabei helfen, eine Technologie-Roadmap zu erstellen, die die wichtigen Meilensteine, Schritte und Zeitpläne für die Einführung neuer Systeme und Technologien definiert und damit einen klaren Kurs für die technologische Reise festlegt. Als strategisches Planungswerzeug legt die Roadmap einen Grundstein für die Entwicklung einer langfristigen Technologiestrategie, die verschiedene Aspekte umfasst: von der Auswahl und Priorisierung von Technologien, über den Technologieerwerb, bis hin zur Steuerung des Technologieeinsatzes. Dabei stellt ein CTO sicher, dass festgelegte Aktivitäten und Maßnahmen zum Erreichen von technischen Zielen im Einklang mit den spezifischen Geschäftszielen des Start-ups stehen.  

Architekturlösung

Eine skalierbare, sichere und zukunftsfähige Lösungsarchitektur erfordert eine sorgfältige Analyse und Planung. Genau hier kann ein CTO ins Spiel kommen. Als technischer Visionär setzt der CTO sein Fachwissen ein, um Start-ups bei der Ermittlung von Anforderungen, der Auswahl geeigneter Technologien und dem Design der Architekturlösung zu unterstützen. Seine Aufgabe besteht darin, eine Architektur zu entwerfen, die nicht nur die aktuellen Anforderungen erfüllt, sondern auch zukünftige Geschäftsanforderungen und technologische Entwicklungen berücksichtigt und das reibungslose Funktionieren der Lösung und ihrer Komponenten gewährleistet.

MVP-Planung und -Entwicklung

Der CTO kann Start-ups sowohl bei der Planung und als auch bei der Vorantreibung der MVP-Entwicklung umfangreich unterstützen. Ein qualifizierter CTO ist in der Lage, die vollständige Verantwortung für die technische Umsetzung des Projekts zu übernehmen und verschiedene technologische Entscheidungen zusammen mit dem Start-up-Team und anderen Stakeholders zu treffen. Von der Definition von Anforderungen und der Auswahl des Technologie-Stacks bis zu der Validierung der Idee auf dem Markt und dem Aufbau des Produktoptimierungsprozesses - der CTO spielt eine zentrale Rolle in jeder Phase der MVP-Entwicklung. 

Innovation und R&D

Falls sich ein Start-up für die Einführung innovativer Technologien entscheidet, kann ein CTO dabei Unterstützung bieten und die Leitung im Bereich Forschung und Entwicklung (Research & Development) übernehmen. Seine Kenntnisse über aktuelle Trends, technologische Standards und Compliance-Vorschriften tragen dazu bei, die effizientesten innovativen Lösungen zu entwickeln und Startups auf dem Weg zur technologischen Spitzenleistung zu führen. Darüber hinaus spielt ein CTO eine entscheidende Rolle bei der Schaffung und Förderung der Innovationskultur, die als wichtiger Faktor für den Erfolg von Start-ups gilt.

Projektführung

Ein CTO kann Start-ups dabei helfen, eine Führungslücke bei der Leitung technischer Projekte für einen bestimmten Zeitraum zu schließen. In dieser Rolle übernimmt er die Verantwortung für die Organisation der Zusammenarbeit, um eine reibungslose Projektumsetzung sicherzustellen. Dabei kümmert sich ein CTO um verschiedene Aspekte der Projektführung. Einerseits ist er in der Lage, Start-ups in der Anfangsphase bei der strategischen Projektplanung und Zielausrichtung zu unterstützen. Andererseits sorgt ein CTO für die Gestaltung und Optimierung von Arbeitsprozessen, um das Projekt am Laufen zu halten. Dies umfasst ein breites Spektrum von Tätigkeiten wie die Verwaltung von Ressourcen und Budgets, Teamführung, Risikomanagement, Qualitätssicherung und Kommunikationsmanagement.

Teambuilding und -schulung

Ein starkes Team mit den passenden Kompetenzen ist essenziell für den Erfolg jedes Start-ups. Das CTO-as-a-Service-Modell ermöglicht es Start-ups, einen CTO einzustellen, der die Verantwortung für die Talentsuche, die Rekrutierung und den Aufbau eines technischen Teams übernimmt. Ein guter CTO muss sicherstellen, dass das Start-up-Team aus den richtigen Spezialist*innen besteht, die die allgemeine technische Vision verstehen und die notwendigen Kenntnisse, Fähigkeiten und Arbeitserfahrungen mitbringen. Darüber hinaus kümmert sich ein CTO um die Schaffung einer technologiefreundlichen Atmosphäre, in der Weiterentwicklung und Entfaltung möglich sind, und bietet Unterstützung bei der Schulung und beim Mentoring verschiedener Teammitglieder.

Den passenden CTO auswählen: Eine Checkliste

Es ist keine einfache Aufgabe, die richtigen Entwickler für Start-ups zu finden. Aber einen guten CTO zu finden ist eine echte Herausforderung. Als die Führungsperson muss ein CTO über starke Führungsqualitäten und strategisches Denken verfügen. Aus dem technischen Standpunkt ist ein fundiertes Fachwissen im Bereich Technologie von entscheidender Bedeutung. Als Bindeglied zwischen dem Management und der Entwicklungsabteilung muss ein guter CTO hervorragende Kommunikationsfähigkeiten mitbringen. Um eine(n) passende(n) Kandidat*in zu finden und auszuwählen müssen Start-ups auch eine Reihe von internen Faktoren wie Teamgröße, Produktvision, strategische Ausrichtung und vieles mehr berücksichtigen. Als Grundlage für die Suche und Auswahl kann man die folgenden Kriterien benutzen, die einen umfassenden Überblick über erforderliche Eigenaschaften eines guten CTO geben.

Bei Reden erlahmt oft das Interesse der Zuhörer nach wenigen Minuten. Dabei blicken sie der Rede, beispielsweise der ihres Chefs, meist durchaus gespannt entgegen – sofern sie dessen langatmige „Ansprachen“ nicht schon kennen. Die gute Nachricht: Es ist gar nicht so schwer, sein Publikum als Redner zu begeistern.

Zwölf Tipps, wie dir dies als Redner gelingt:

Tipp 1: Glaubwürdig und authentisch sein

Der Erfolg einer Rede hängt stark davon ab, inwieweit der Redner die Sympathie seiner Zuhörer gewinnt. Doch wie gewinnt ein Redner diese? Vor allem dadurch, dass er authentisch wirkt. Die Rede sollte ihm also auf den Leib geschneidert sein. Unglaubwürdig wirkt es, wenn ein Erbsenzähler sich als Witzbold präsentiert oder ein Einzelkämpfer sich verbal mit den Anwesenden verbrüdert. Also gehen die Zuhörer auf Distanz.

Tipp 2: Die Zuhörer auf eine „Gedankenreise“ mitnehmen

Ein Redner gleicht einem Reiseführer. Er nimmt seine Zuhörer mit auf eine Gedankenreise – zum Beispiel durch das kommende Geschäftsjahr. Also sollte er sich im Vorfeld überlegen: Was ist der Anlass der Reise? Wohin soll sie gehen? Und: Wer nimmt an der Reise teil? Erst danach sollte er das Reiseprogramm, also den Inhalt und Ablauf der Rede, planen.

Tipp 3: Sich vorab überlegen: Wer ist mein Gegenüber?

Beim Planen deiner Rede solltest du wissen: Wer sitzt mir gegenüber? Und: Welche Beziehung besteht zwischen den Zuhörern? Kennt ihr euch gut oder seht ihr euch nur einmal jährlich? Gehört ihr derselben Organisation an oder nicht? Denn wenn deine Zuhörer Tag für Tag zusammenarbeiten, haben sie gemeinsame Erfahrungen: Auf diese kannst du dich beziehen. Sehen sie sich hingegen nur einmal pro Jahr, musst du auf andere Elemente zurückgreifen, um ihr Ohr zu finden. Zum Beispiel die Entwicklung in der Branche. Oder solche branchenübergreifenden Themen wie die „Digitalisierung“.

Tipp 4: Mit den Zuhörern kommunizieren

Ein guter Redner kommuniziert mit seinen Zuhörern – selbst wenn nur er spricht. Zum Beispiel mit den Augen. Trage deshalb deine Rede so frei wie möglich vor. Sprich das Publikum auch persönlich an – jedoch nicht, indem du alle zwei, drei Minuten die Floskel „Meine sehr verehrten Damen und Herren“ verwendest. Stelle den Zuhörern vielmehr rhetorische Fragen wie „Kennen Sie folgende Situation, ...?“ oder „Geht es auch Ihnen so, dass ...?“. Integriere zudem Beispiele aus der Erfahrungswelt der Zuhörer in deine Rede. Auch ein Schuss Humor und Selbstironie schadet nie.

Tipp 5: Sich kurz fassen und den Anlass bedenken

Je kürzer eine Rede ist, umso besser ist sie meist. Eine Festrede zur Weihnachtsfeier sollte maximal fünfzehn Minuten dauern. Denn bei einer Weihnachtsfeier steht das gemeinsame Feiern zentral. Anders ist dies bei einer Rede zum Beispiel bei einem Vertriebs-Kick-off zu Jahresbeginn. Sie soll die Zuhörer auf die Herausforderungen im neuen Jahr einstimmen. Also kann die Rede mehr Information enthalten und einen appellativeren Charakter haben.

Tipp 6: Auf die Kernbotschaften konzentrieren

Eine Rede sollte höchstens drei Kernbotschaften enthalten. Zum Beispiel: Die Arbeitsplätze sind sicher. Unser Unternehmen sieht einer rosigen Zukunft entgegen. Und: Dass es unserem Betrieb gut geht, verdanken wir dem Einsatz aller Mitarbeiter.

Tipp 7: Die „Gedankenreise“ vorab planen

Für das inhaltliche Planen deiner Rede kannst du die Mindmapping-Methode nutzen. Sie funktioniert wie folgt: Schreibe in die Mitte eines Blatt Papiers das Thema oder den Anlass der Rede. Zum Beispiel: „Unternehmensstrategie 2019“. Notiere dann entlang von Linien, die von diesem Zentrum ausgehen, alles, was dir zum Thema einfällt. Zum Beispiel: „Innovation“, „Digitalisierung““, „Vertrieb“. So bekommst du einen Überblick über die möglichen Inhalte der Rede. Und wenn du merkst, es wird zu viel? Dann streiche einfach einige (Seiten-)Arme.

Tipp 8: Knackig einsteigen, feurig enden

Plane den Beginn und Schluss deiner Rede besonders sorgfältig. Wie aufmerksam das Publikum dir zuhört, hängt weitgehend vom Einstieg ab. Gute Einstiege sind Anekdoten. Bauen deine Rede dramaturgisch auf. Alles sollte auf ein Finale zustreben, das dafür sorgt, dass deine Rede dem Publikum im Gedächtnis bleibt – ähnlich wie bei einem Feuerwerk.

Tipp 9: Kurze, aussagekräftige Sätze

Eine Rede sollte aus möglichst kurzen Sätzen bestehen. Schachtelsätze sind schnell unverständlich und beinhalten die Gefahr, dass der Redner sich verheddert. Dann ist bei ungeübten Rednern oft der Rest der Rede gelaufen. Denn sie werden nervös und verhaspeln sich immer häufiger. Und irgendwann wartet das Publikum nur noch auf Versprecher.

Tipp 10: Eine aktive und bildhafte Sprache

Wichtig ist eine aktive Sprache. Also zum Beispiel „Wir planen ...“ statt „Unsere Planung sieht vor ...“ Durchforste dein Manuskript nach substantivierten Verben wie „Durchführung“ und „Neuorientierung“. Taucht ein solches Wort auf, kannst du davon ausgehen: Diese Aussage kann man verständlicher formulieren.
 
Tipp 11: Die Rede laut üben

Sicherheit gewinnst du vor allem durch eine gute Vorbereitung. Hierzu zählt das laute Üben der Rede. Speziell den Einstieg, das Ende und die Übergänge zwischen den Redepassagen solltest du so lange üben, bis du diese sozusagen auswendig kennst. Stoppe beim Üben auch die Dauer der Rede, damit du die vorgesehene Zeit nicht überschreitest.

Tipp 12: Bei Pannen die Ruhe bewahren

Gerate nicht in Panik, wenn du dich bei deiner Rede – trotz guter Vorbereitung – mal versprichst oder den roten Faden verlierst. Denn das Redenhalten ist nicht dein Hauptjob. Deshalb tragen kleine Patzer eher dazu bei, dass du authentisch wirkst.

Die Autorin Barbara Liebermeister leitet das Institut für Führungskultur im digitalen Zeitalter (IFIDZ), Frankfurt und Autorin u.a. des Buchs „Digital ist egal: Mensch bleibt Mensch – Führung entscheidet“

Wer als Start-up möglichst erfolgreich sein möchte, sollte von Anfang an mit Hinblick auf das Thema „Mitarbeiterzufriedenheit“ keine Kompromisse eingehen. Immerhin schaffen zufriedene Mitarbeiter und ein motiviertes Team die ideale Grundlage für eine entspannte Arbeitsatmosphäre.

Hierbei gerät jedoch immer wieder in Vergessenheit, dass Mitarbeiterzufriedenheit nicht „von jetzt auf gleich“ entsteht und bei Weitem kein Selbstläufer ist. Das bedeutet, dass es wichtig ist, kontinuierlich an diesem Ziel zu arbeiten und sich in regelmäßigen Abständen zu fragen: „Was könnte ich besser machen?“.

Die folgenden Abschnitte helfen dabei, eine gewisse Grundstruktur in Unternehmen zu bringen, die gerade dabei sind, sich am Markt zu etablieren und gleichzeitig die Zufriedenheit ihrer Mitarbeiter optimal unterstützen möchten.

Tipp Nr. 1: Ein gemeinsamer Pausenbereich – drinnen und draußen

Regelmäßige Pausen helfen während des Arbeitstages dabei, den Kopf zu entspannen. Mit Hinblick auf das Thema Teambuilding kann es förderlich sein, die verschiedenen „Freizeitinseln“ gemeinsam im Team zu verbringen, um sich auf diese Weise besser kennenzulernen. Oft teilt sich das Team hierbei spannenderweise in „Raucher“ und „Nichtraucher" auf. Was für Break Tabak gilt, gilt auch für alle anderen Tabaksorten: Wer seine Zigarette rauchen möchte, muss sich in der Regel nach draußen verabschieden.

Dies bedeutet nicht, dass die typische Raucherecke in einem Start-up ungemütlich daherkommen müsste. Im Gegenteil! Im Laufe der letzten Jahre hat sich viel getan. Egal, ob es zum Beispiel darum geht, gemütliche Sitzmöglichkeiten zur Verfügung zu stellen, einen stilsicheren Aschenbecher zur Verfügung zu stellen oder eine windgeschützte Ecke einzurichten: Die Optionen, die sich in diesem Zusammenhang bieten, sind vielseitiger als häufig angenommen.

Selbstverständlich sollte sich jedoch niemand – egal, ob drinnen oder draußen – dazu gezwungen fühlen, seine Pause mit seinen Kollegen zu verbringen. Es gibt viele Personen, die gerade während der Mittagspause etwas Ruhe benötigen, um ihre inneren Batterien wieder aufladen zu können.

Dementsprechend sollte es jedem Mitarbeiter freigestellt sein, wie er diese wichtige Zeit gestaltet. Hier mit Zwang oder einer ungesunden Erwartung zu arbeiten, wäre mit Hinblick auf das Ziel, die Mitarbeiterzufriedenheit zu erhöhen, eher kontraproduktiv.

Tipp Nr. 2: Moderne Tools für gemeinsame Projekte

Unabhängig davon, ob in einem Unternehmen ausschließlich fest angestellte Mitarbeiter tätig sind oder ob Freelancer ins Team integriert wurden: Häufig arbeiten mehrere Menschen an einem bestimmten Projekt zusammen. Damit einer überzeugenden Transparenz und der mit ihr verbundenen Übersicht nichts im Wege steht, kann es ratsam sein, auf die Vorteile moderner Tools zu setzen.

Hierbei handelt es sich oft um eine Art Plattform, an der all diejenigen, die hierzu berechtigt sind, gemeinsam arbeiten können. Besonders praktisch ist es in diesem Zusammenhang, dass meist ein kurzer Blick ausreicht, um sich zum Beispiel über den jeweiligen Zwischenstand des Projekts und die aktuellen To-dos zu erkundigen.

Auf Basis dieser Anwendungen lässt sich viel Zeit und Mühe sparen. Zudem zeigt sich einmal mehr, dass es einen positiven Beitrag zur Mitarbeiterzufriedenheit leisten kann, wenn sich der Arbeitskomfort in einem Unternehmen von Anfang an auf einem hohen Niveau bewegt.

Tipp Nr. 3: Eine übersichtliche und faire Urlaubsplanung

Egal, ob alteingesessenes Unternehmen oder vergleichsweise junges Start-up: Bei der Urlaubsplanung handelt es sich häufig um ein Thema, das mit vielerlei Diskussionen verbunden ist. Um diesen vorzubeugen, empfiehlt es sich, von Anfang an auf eine übersichtliche Planung zu setzen. Egal, ob es dann darum geht, einen Urlaub in den Sommermonaten an den Traumstränden der Seychellen zu planen oder eine Woche „auf Balkonien“ zu bleiben: Die angestrebten Abwesenheiten können übersichtlich dokumentiert werden.

Mithilfe der modernen Anwendungen lässt sich dann feststellen, welche Mitarbeiter zu welchem Zeitraum Urlaub beantragt haben, ob dieser bereits bewilligt wurde und welche Abwesenheiten es in diesem Zusammenhang zu berücksichtigen gilt.

Aber: Auch unter der Nutzung der besten Tools aus diesem Bereich ist es selbstverständlich wichtig, den Faktor „Kommunikation“ nicht zu unterschätzen. In zahlreichen Unternehmen gehört es mittlerweile zum guten Ton, beispielsweise Eltern während der Ferien den Vortritt zu lassen.

Tipp Nr. 4: Workshops für gemeinsame Fortbildungen

Verantwortliche in Unternehmen, die sicherstellen möchten, dass nicht nur Mitarbeiter dazu in der Lage sind, die Herausforderungen des Alltags zu bewältigen, sollten mit Hinblick auf Wissensvermittlung und die dazugehörigen Fortbildungen keine Kompromisse eingehen. Heutzutage gibt es zahlreiche Anbieter, die es geschafft haben, sich in diesem Zusammenhang einen Namen zu machen.

Hierbei ist es vollkommen unerheblich, ob es darum geht, fachliches Know-how oder persönliche Skills zu vermitteln: Workshops dieser Art helfen oft dabei, als Team besser zu werden und zusammenzuwachsen. Damit die Vorteile, die mit Veranstaltungen dieser Art einhergehen, optimal genutzt werden können, ist es wichtig, dass die Zielgruppe und der Inhalt des jeweiligen Workshops optimal aufeinander abgestimmt wurden.

Heutzutage gibt es zahlreiche Fortbildungsanbieter, die sich explizit auf die Zusammenarbeit mit Start-ups fokussiert haben. Ideal für alle, die ihre Weiterbildungen mit einer möglichst persönlichen Note versehen möchten.

Tipp Nr. 5: Wertschätzung und konstruktive (!) Feedbackgespräche

Viele Menschen, die sich auf der Suche nach einer neuen Anstellung befinden, betonen immer wieder, dass es ihnen bei der Auswahl des perfekten Arbeitgebers nicht zwangsläufig nur um die Höhe des Gehalts geht. Unter anderem legen zahlreiche Arbeitnehmer Wert darauf, wertgeschätzt zu werden. Aber wie lässt sich diese Wertschätzung im Alltag zum Ausdruck bringen?

Eine Vorgehensweise, die sich in diesem Zusammenhang oft besonders bewährt, basiert auf konstruktiven Feedbackgesprächen. Diese dienen, wie die Bezeichnung bereits vermuten lässt, nicht dazu, ausschließlich die Details aufzuzählen, die im beruflichen Alltag falsch laufen. Vielmehr geht es darum, vergangene Projekte und Co. Revue passieren zu lassen, um den betreffenden Mitarbeitern, aber auch den Vorgesetzten, aufzuzeigen, was beim nächsten Mal besser laufen könnte.

Ergänzend hierzu bietet es sich häufig an, neue Vorgehensweisen rund um den betrieblichen Alltag im Start-up in gemeinsamen Brainstormings zu besprechen. Auch hierbei handelt es sich um eine wunderbare Möglichkeit, Mitarbeitern aufzuzeigen, dass sie gehört werden und ihre Meinung wichtig ist. Obwohl manche Menschen meinen, dass „Kleinigkeiten“ wie diese nicht wirklich relevant sein dürften, zeigt sich im Rahmen einschlägiger Umfragen immer wieder, wie wichtig es manchen Arbeitnehmern ist, ihrer Arbeit auf diese Weise etwas mehr Sinnhaftigkeit zu verleihen.

Fazit

Grundsätzlich ist es nicht schwer, die Mitarbeiterzufriedenheit in einem Start-up (oder in einem Unternehmen, das sich bereits länger am Markt befindet) zu unterstützen. Wer diesen wichtigen Bereich jedoch vernachlässigt, erkennt schnell, dass er möglicherweise hinter seinen unternehmerischen Möglichkeiten zurückbleibt.

Umso wichtiger ist es, von Anfang an bei einem jungen Unternehmen für eine verlässliche Grundbasis zu sorgen, auf der dann schrittweise aufgebaut werden kann. Dann stellt es in der Regel auch kein Problem dar, immer wieder neue Mitarbeiter in das bestehende System zu integrieren.

Emissionen zu reduzieren und nachhaltiger zu leben gehört zu einer der wichtigsten Aufgaben unserer Zeit – nicht nur aus gesellschaftlicher Perspektive. Insbesondere für Unternehmen gewinnt das Thema zunehmend an Wichtigkeit. Denn Faktoren wie die steigende CO2-Bepreisung oder das hohe Kund*innenbewusstsein für umweltschonendes Handeln machen eine klimafreundliche Ausrichtung für den Erfolg des eigenen Start-ups unerlässlich. Doch wie können Gründer*innen ihr Unternehmen grüner gestalten?

Auf der Suche nach Optimierungsmöglichkeiten sollte ein gesondertes Augenmerk der Logistik gelten – denn in puncto Verpackungen und Versand lässt sich mit zahlreichen Faktoren die Klimabilanz verbessern. Passende Versandkartons und das richtige Füllmaterial sparen nicht nur Emissionen, sondern helfen auch dabei, Abläufe effizienter zu gestalten und somit Kosten zu sparen. Vier Faktoren spielen bei der Transformation des Versands und der Steigerung der Effizienz eine zentrale Rolle.

1. Die passende Größe

Egal ob innovatives Technologieprodukt, nachhaltige Naturkosmetik oder neuartiges Nahrungsergänzungsmittel – wollen Start-ups die Produkte an ihre Kund*innen bringen, geschieht dies meist über den Versandweg. Damit alles reibungslos läuft, ist eine passende Verpackung unerlässlich. Ob sich ein Karton für das Verschicken deines Produkts jedoch wirklich eignet, hängt von unterschiedlichen Faktoren ab. Zuerst gilt es, die passende Größe zu finden. Denn in verschickten Paketen befindet sich häufig eins: Luft! Der überflüssige Freiraum geht jedoch zulasten der Umwelt, da das Versenden von größeren Paketen mehr Abgase freisetzt. Und wer neben dem Produkt zu viel Platz lässt, verursacht nicht nur höhere Emissionen, sondern gefährdet zudem die Sicherheit der Ware. Denn kann der Inhalt verrutschen, steigt die Wahrscheinlichkeit, dass es während des Versandprozesses zu Beschädigungen kommt.

Damit die Lieferung ohne Komplikationen zu deinen Kund*innen gelangt, solltest du also darauf achten, den Inhalt ungefähr zwei Fingerbreit von der Außenwand des Kartons zu platzieren. So bleibt genug Freiraum, der sich im weiteren Packprozess mit Polstermaterial auffüllen lässt – ein starkes Verrutschen wird vermieden. Zudem spart ein passender Karton Geld, denn die meisten Versanddienstleister*innen errechnen ihre Portokosten nicht nur anhand des Gewichts, sondern auch nach der Größe der Lieferung. Durch die Optimierung der Größe deiner Versandverpackung kannst du somit sowohl deine Ausgaben senken als auch deinen CO2-Fußabdruck verringern.

2. Material sparen

Neben den passenden Maßen spielt auch die Dicke des Kartons eine entscheidende Rolle bei der Transformation zu einem klimafreundlichen Versand. Viele Verpackungshändler*innen bieten in ihrem Sortiment neben Kartons in einwelliger Ausführung auch Varianten mit doppellagiger Wellpappe an. Diese sorgen durch ihre dickeren Außenwände zwar für höheren Schutz, kosten jedoch mehr und sind in ihrer Herstellung materialintensiver. Auf der Suche nach dem richtigen Karton solltest du dir daher immer die Frage stellen, ob dein Produkt wirklich eine zusätzliche Absicherung benötigt. Für einen Großteil der verschickten Waren reichen die einwelligen Ausführungen aus und es lohnt sich nicht, auf materialintensivere Varianten mit doppellagiger Wellpappe zurückzugreifen – für das Versenden von empfindlichen Gütern ergibt es hingegen Sinn.

Um darüber hinaus noch mehr Ressourcen zu sparen, kannst du auf Kartons mit einem Anteil aus Grasfasern zurückgreifen. Mithilfe einer Kombination aus Gras- und Recyclingpapier entstehen die nachhaltigen Kartons, deren Produktion weniger Wasser und Energie benötigt als die von herkömmlichen Ausführungen aus Holzzellstoff. Zudem sorgt die hohe regionale Verfügbarkeit von Gras für eine bessere CO2-Bilanz bei der Herstellung.

3. Nachhaltiges Füllmaterial nutzen

Wie heißt es so schön? Auf die inneren Werte kommt es an – nicht anders verhält es sich beim Thema Verpackungen. Denn für einen sicheren Versand braucht es neben dem passenden Transportkarton auch die richtige Polsterung. Vor allem zerbrechliches Versandgut sollte mithilfe von Füllmaterial gegen Stürze oder andere Einwirkungen von außen geschützt sein. Wenn du beim Sichern deiner Ware jedoch nicht auf herkömmliche Folienartikel zurückgreifen willst, bieten klimafreundliche Alterna­tiven wie Recyclingpapier die Lösung. Zum einen lassen sich Papierpolster einfach verarbeiten und verfügen über ein hohes Maß an Stabilität, was das Verrutschen der Produkte im Karton verhindert. Zum anderen können sie nach ihrer Nutzung ohne weitere Probleme wieder in die Kreislaufwirtschaft zurückgeführt werden. Neben klassischem Packpapier bietet zudem hochwertige Packseide eine gute Möglichkeit, Produkte zu sichern und das Paket auch optisch aufzuwerten. Mithilfe des chlor- und säurefreien Füllmaterials lassen sich insbesondere zerbrechliche Artikel klimafreundlich und sicher verpacken. Damit ein Produkt sicher zur Kundschaft gelangt, braucht es somit keine Produkte aus Kunststoff.

4. Auf Papierklebeband vertrauen

Sind der passende Karton und das richtige Polstermaterial gefunden, fehlt nur noch ein verlässliches Klebeband, um den Verpackungsprozess wortwörtlich abzuschließen. Genau wie beim Füllmaterial kannst du auch bei den Verschlussmaterialien aus einem großen Sortiment wählen. Dabei setzt sich jedes Klebeband aus einem Trägermaterial und der Klebemasse zusammen. Zu häufig genutzten Trägermaterialien gehören Polyvinylchlorid (PVC) oder Polypropylen (PP). Diese bieten zwar den Vorteil hoher Widerstandsfähigkeit und einer flexiblen Anwendung, lassen sich aber nicht ohne Weiteres in die Kreislaufwirtschaft zurückführen. Denn wurde ein Karton mit einem PP- oder PVC-Klebeband verschlossen, müssen die Verbraucher*innen erst die Klebereste vom Paket entfernen, oder die Trennung der Stoffe erfolgt in Recyclinganlagen.

Als umweltfreundliche Alternative kannst du stattdessen Papierklebeband nutzen. Wie der Name bereits verrät, besteht das Trägermaterial aus Papier – zusammen mit einem Karton aus Grasfasern und Packpapier entstehen somit nachhaltige Einstofflösungen, die sich problemlos in die Kreislaufwirtschaft zurückführen lassen. In puncto Verlässlichkeit musst du dabei keine Abstriche machen, denn Papierklebebänder mit Naturkautschukkleber gewährleisten eine hohe Klebkraft. Ein weiterer Vorteil: Da sich das Papierklebeband einfach per Hand abreißen lässt, fällt die Handhabung im Alltag leicht.

Stolperfallen kennen

Nicht nur Verbraucher*innen legen immer mehr Wert auf nachhaltige Verpackungen. Auch vonseiten des Gesetzgebers gibt es zahlreiche Regularien und Gesetze, die umweltbewusstes Handeln begünstigen oder voraussetzen. So verpflichtet das 2019 in Kraft getretene Verpackungsgesetz (kurz VerpackG) jeden, der Verpackungen in den Umlauf bringt, dazu, sich im Anschluss an der Verwertung finanziell zu beteiligen. Das betrifft insbesondere junge Unternehmen, die ihre Ware über den Postweg verschicken. Denn laut Definition gelten (Online-)Händler*innen als sogenannte Erstinverkehrbringer*innen und sind somit von der erweiterten Produktverantwortung betroffen. Bevor Produkte verschickt werden, besteht vor dem ersten Versand die Verpflichtung, sich bei der Stiftung Zentrale Stelle Verpackungsregister LUCID zu registrieren. Anschließend muss die weitere Lizensierung durch ein duales System erfolgen. Bei Missachtung der Vorgaben drohen empfindliche Geldbußen in Höhe von bis zu 200.000 Euro, weshalb vor allem junge Unternehmer*innen darauf achten sollten, alle Vorgaben zu erfüllen.

Da die Kosten für die Verwertung von umweltfreundlichen Materialen geringer sind als bei Kunststoffprodukten, lohnt es sich auch hier, den Versand grüner zu gestalten. Wenn du dir unsicher bist, welche Verpackung sich für dein Produkt eignet oder inwiefern du vom VerpackG betroffen bist, lohnt es sich zudem, an einen versierten Verpackungsdienstleister heranzutreten und offene Fragen zu klären.

Der Autor Jens Mühlenbruch ist Vertriebs- und Projektentwickler bei der BB-Verpackungen GmbH. Als Experte hilft er Geschäftskund*innen dabei, Versand- und Verpackungsprozesse zu optimieren.

Der beste Chef bzw. die beste Chefin ist der/die, der/die sich operativ überflüssig macht. Doch der Weg dahin ist steinig. Wer es jedoch schafft, seinen Zuständigkeitsbereich so zu organisieren, dass er wie am Schnürchen praktisch von allein läuft, kann guten Gewissens delegieren und sich um die eigentlichen Führungsaufgaben kümmern: strategische Planung, richtungsweisende Entscheidungen, Analyse von Optimierungspotenzialen, Kontaktpflege und Netzwerk sowie die Koordination nach innen wie nach außen.

Wenn man so etwas wie ein Rezept für echte Führungsqualitäten und gute Unternehmensführung aufstellen wollte, die unabhängig von den jeweilen Persönlichkeitsaspekten gelten, sind diese sechs allgemeingültigen Zutaten - ZZP + TTS - unverzichtbar:

Z wie Ziele setzen

Ohne klar definierte Benchmarks stochern Mitarbeiter blind im Minenfeld der Erwartungen. Sie sind der Maßstab für die KPIs (Key Performance Indicators), an denen die Leistungen nicht nur des Unternehmens, sondern heruntergebrochen auch die von Abteilungen und letztlich jedem/jeder Einzelnen transparent werden. Eine Zieldefinition ist aber nur so viel wert, wie sie verständlich und realistisch definiert, formuliert und kommuniziert wird. Blumige Allgemeinplätze sind also ebenso kontraproduktiv wie überzogene, aber auch unterfordernde Leistungshorizonte.

Z wie Zuständigkeiten klären

Arbeitsteiliges Wirtschaften braucht für die Koordination der Aufgaben klare Zuordnungen und Verantwortlichkeiten. Hier lauern die typischen Zeit- und Energiefresser für die Zusammenarbeit. Wer sich immer wieder konfliktträchtig über die Zuständigkeiten verständigen muss, kann weder produktiv noch zufrieden mit der Arbeit sein. Ständiges Kompetenzgerangel ist dabei genauso abträglich wie der nicht unterbundene Versuch, lästige Aufgaben an andere Kolleg*innen oder Abteilungen wegzuschieben. Hier liegt die Wurzel für viele Streitfälle, Effizienzprobleme und nicht zuletzt Motivationsverluste und schlechte Stimmung.

P wie Prozesse optimieren

Barrieren, Sackgassen und überflüssige Schleifen sind die natürlichen Feind*innen effizienter und befriedigender Zusammenarbeit. Das betrifft sowohl die Workflows innerhalb eines Zuständigkeitsbereiches, etwa einer Entwicklungsabteilung, ganz besonders aber auch die zwischen den Abteilungen. Prozessoptimierung muss also über die gesamte Kette hinweg gedacht und gelöst werden, damit der Effekt nicht verpufft. Parallele Aktivitäten oder Prozesse ohne sinnvollen Output binden zudem unnötigerweise teure und zunehmend knappe Personalressourcen. Besondere Aufmerksamkeit muss auch den Schnittstellen als Übergabepunkte gelten, an denen Reibungsverluste besonders häufig auftreten.

T wie Tools bereitstellen

Wir alle kennen den oft nur allzu berechtigten Frust über dysfunktionale Werkzeuge. Statt die Arbeit zu erleichtern, kreativer und produktiver zu machen, sind sie ein ständiges Hindernis und damit Motivationskiller und Ergebnisverhagler zugleich. Ein Schmied, der ständig seinen Hammer reparieren muss, verliert irgendwann ebenso die Lust wie ein Personalplaner, der sich über nervige IT-Tools ärgern muss – und das zu Recht. Gerade die eigentlich als Effizienz-Booster gedachte und dringend benötigte IT gibt viel zu oft Anlass zu Klagen. Konstruktiv gedacht ist hier also ein idealer Ansatzpunkt für Optimierungen. Merke: Ohne gescheite Tools kein gescheiter Output.

T wie Teamgeist fördern

Wenn diese Hausaufgaben einigermaßen zufriedenstellend gelöst sind, dann – und erst dann – kann über Teamspirit als Extraschub verleihender Spaß- und Motivationsfaktor nachgedacht werden. Kurzfristiger Aktionismus wie eine Floßfahrt oder Klettertour als „Sahnehäubchen“ verfliegt schnell und hat keine prägende Wirkung, wenn darunter latenter Frustsumpf lauert. Teamgeist ist kein kosmetischer Effekt, sondern im besten Fall die logische Konsequenz gelebter Führungsqualitäten. Mitarbeiter*innen, die sich auf informelle Rituale wie etwa den Freitags-Lunch mit dem Chef bzw. der Chefin freuen, sind ein vielsagender Hinweis darauf.

S wie Soziale Faktoren berücksichtigen

Ein gerade für die jüngere Generation zunehmend wichtiger Aspekt guter Unternehmensführung sind soziale Führungskompetenzen wie Respekt, Anerkennung, Wertschätzung, Gerechtigkeit, Diskriminierungsfreiheit und Angemessenheit von Konsequenzen. Sogenannte Bias-Verzerrungen, also Ungleichbehandlungen aufgrund von Alter, Geschlecht, ethnischer oder konfessioneller Zugehörigkeit, sexueller Orientierung oder sozialem Status, werden nicht länger hingenommen. Die Sensibilität dafür war wahrscheinlich noch nie so ausgeprägt. Entsprechende Compliance-Richtlinien gehören in jedes Unternehmen – und es ist die Aufgabe von Führungskräften, sie mit Leben zu füllen

Es klingt so einfach, aber …

Es klingt so einfach nach einem ‚Man-nehme-Rezept‘. Aber machen wir uns nichts vor, wir sprechen hier von einer dynamischen Balance, die ständig nachjustiert werden muss. Neue Aufgaben und Mitarbeiter, veränderte Herausforderungen und Umgebungsvariablen sorgen ständig für Unruhe. Aber wenn erst einmal die Basis geschaffen ist und die Ebenen einigermaßen ineinandergreifen, sind Stabilität und Resilienz gegen solche Einflussgrößen weitaus größer. Und das ist ein Indikator für echte Führungsqualitäten und gute Unternehmensführung.

Die Autorin Martina Jahrbacher ist Geschäftsführerin der Kommunikationsagentur PR-COM in München.

Die Zahl von Cyberangriffen zeigt unaufhaltsam. Diese Entwicklung machet Unternehmen schwer zu schaffen. Experten wie beispielsweise von Interpol prognostizieren auch für die kommenden Jahre, dass Cyberattacken wie Ransomware und Phishing deutlich zunehmen werden. Damit Unternehmen sich auf das kommende Jahr vorbereiten können, ist es wichtig, dass sie ihre Sicherheitslücken kennen und auch beheben. Dabei zeichnen sich einige Trends in Sachen Cybersecurity ab:

Cybersecurity-Trend 1: Kritische Infrastrukturen bleiben im Visier von Cyberkriminellen

Kritische Infrastrukturen sind laut Medienberichten fast täglich Ziel einer Cyberattacke. Diese Lage verunsichert Unternehmen zunehmend. Gerade hochsensible Infrastrukturen wie das Gesundheitswesen oder die Energieversorgung werden von Cyberkriminellen noch stärker attackiert werden. Auffallend ist, dass die Angriffe häufiger, schneller und fokussierter werden. Der Grund dafür ist nicht nur die zunehmende Professionalisierung der Hacker, sondern auch der Trend zu Cybercrime-as-a-Service (CaaS). Damit wird es auch für Hobbykriminelle einfacher, ihre eigenen Angriffe zu entwickeln und dadurch Profit zu machen.

Cybersecurity-Trend 2: Neue Regulierungen auf dem Weg

Das Europäische Parlament hat sich 2022 mit den Mitgliedsstaaten der EU auf einen Rahmen (NIS 2) geeinigt, der das Netz und Informationssysteme besser vor Cyberattacken schützen soll. Mit NIS 2 werden Mindestanforderungen zur Zusammenarbeit zwischen den Ländern geschaffen und diese so harmonisiert. Auch hier steht die kritische Infrastruktur im Fokus, da hohe Bußgelder verhängt werden, sollten die neuen Anforderungen nicht eingehalten werden. Andere Unternehmen müssen ebenfalls auf Grundlage des neuen Rahmens ihre Sicherheitsmaßnahmen nachbessern und Behörden innerhalb von 24 Stunden nach einem Vorfall einen Bericht zur Verfügung stellen. Erschreckend ist aber, dass 47 Prozent der IT-Sicherheitsverantwortlichen in Unternehmen im Sicherheitsbarometer 2022 angaben, die gängigen Maßnahmen überhaupt nicht zu kennen. Zehn Prozent der Befragten gaben an, keine Vorkehrungen für erhöhte IT-Sicherheit zu treffen. Unternehmen sollten demnach jetzt Maßnahmen ergreifen, um ihre Schwachstellen zu schließen und die Sicherheitsmaßnahmen auf den neuesten Stand bringen, um nicht nur Cyberangriffe zu vermeiden, sondern auch Bußgelder vorzubeugen.

Cybersecurity-Trend 3: IT-Fachkräftemangel macht den Unternehmen nach wie vor zu schaffen

Laut dem Statistischen Bundesamt hatten mehr als drei Viertel der deutschen Unternehmen Probleme, Stellen zu besetzen. Auch international sieht die Lage nicht besser aus. Laut der Cybersecurity Workforce Studie 22 fehlten Unternehmen 3,4 Millionen zusätzliche Arbeitskräfte im Bereich IT-Sicherheit. Gleichzeitig nehmen Cyberattacken zu. So verschärft sich die Lage weiter, da Sicherheitslücken zu spät oder gar nicht geschlossen werden können, da diese schlichtweg übersehen werden. Um diesen Herausforderungen zu begegnen, sollten Unternehmen junge Nachwuchstalente einstellen, auch wenn diese noch über geringe Berufserfahrung verfügen. Zudem eignen sich Schulungen und Weiterbildungen, wenn Firmen neue Sicherheitsstandards und Regularien rechtzeitig implementieren wollen.

Cybersecurity-Trend 4: Social-Engineering wird verstärkt Banken treffen

Social-Engineering-Attacken sind oft nur der Anfang eines größer angelegten Cyberangriffs. Das wird auch zukünftig der Fall sein und die Kriminellen werden ihre Ziele ausweiten, denn zunehmend gerät auch der Banken- und Finanzsektor in den Fokus. Eine hohe Gefahr geht von sogenannten Social-Engineering-Attacken in Echtzeit aus. Hier ruft ein vermeintlicher Bankmitarbeiter oder eine angeblich staatliche Organisation einen Kunden an und drängt diesen sein Geld auf ein „sicheres“ Konto zu überweisen. Da der/die Kund*in das Geld selbst überweist, ist es für die echte Bank nur schwer zu erkennen, dass in diesem Fall ein Betrugsdelikt vorliegt. Aber auch die Anzahl von Identitätsdiebstahl und Kontoübernahmen für kriminelle Zwecke werden im Banksektor ansteigen, da sich auch hier die Cyberkriminellen professionalisieren.

Cybersecurity-Trend 5: Deepfakes als neue Gefahr

Laut Europol und dem FBI geht eine ernsthafte Gefahr von Deepfakes aus. Auch wenn diese noch nicht so ausgereift sind, dass sie als massentauglich eingeschätzt werden, wird die Technologie zukünftig von Cyberkriminellen missbraucht werden, um ihre Betrugsszenarien noch authentischer zu gestalten. Es gibt bereits Fälle, in dem gefälschte Videos oder auch Voice-overs durch Deepfake zum Einsatz kamen und so Know-Your-Customer-Prozesse (KYC) ausgehebelt wurden. Da die Technologie sich auch hier immer weiter entwickelt, ist es nur eine Frage der Zeit, bis diese von Cyberkriminellen genutzt wird. Denn die technischen Grundlagen sind vorhanden und der Quellcode, um ein Deepfake zu erzeugen, ist öffentlich zugänglich.

Fazit

Unternehmen und IT-Entscheider*innen sollten sich auf die zunehmenden Herausforderungen bezüglich IT-Sicherheit vorbereiten. Sie sollten auch ihre Sicherheitsmaßnahmen auf den neuesten Stand bringen, um ihre Kunden besser zu schützen. Denn das Risiko Opfer einer Cyberattacke ist nur mehr eine Frage der Zeit.

Der Autor Stephan Schweizer ist CEO der Nevis AG, die digitale Sicherheitslösungen entwickelt.

In der dynamischen Welt der Start-ups dreht sich alles um Innovation, Effizienz und Skalierbarkeit. Eine Komponente, die dabei oft unterschätzt wird, ist das Kassensystem. Es mag vielleicht nicht das erste sein, was einem in den Sinn kommt, wenn man an ein Hightech-Start-up denkt, doch ein effizientes, zuverlässiges und konformes Kassensystem ist essentiell für den erfolgreichen Betrieb eines jeden Einzelhandelsgeschäfts oder Gastronomieunternehmens. In diesem Beitrag beleuchten wir, worauf junge Unternehmen bei der Auswahl und Implementierung von Kassensystemen achten sollten.

Die Bedeutung eines passenden Kassensystems

Ein Kassensystem ist mehr als nur ein Mittel, um Verkäufe zu tätigen und Einnahmen zu verbuchen. Es ist das Herzstück des täglichen Betriebs und spielt eine entscheidende Rolle bei der Inventur, der Kundenverwaltung, dem Reporting und in vielen Fällen auch bei der Buchhaltung. Ein gut ausgewähltes System kann das Wachstum eines Start-ups fördern, indem es effiziente Abläufe ermöglicht und wertvolle Einblicke in das Kaufverhalten der Kunden liefert. Das Kassensystem muss zudem zum Geschäftsprozess selbst passen – für mobile Ansprüche wäre das eine mobile Kasse für Start-ups und Gründer, für den Einzelhandel wiederum könnte eine SB-Kasse interessant sein, bei der die Kunden selbst bezahlen.

Auswahl des richtigen Systems

Die Wahl des richtigen Kassensystems kann eine Herausforderung sein, insbesondere für Start-ups, die möglicherweise noch dabei sind, ihre internen Prozesse zu definieren und zu optimieren. Hier sind einige zentrale Punkte, die es zu beachten gilt:

• Anpassungsfähigkeit: Start-ups wachsen und entwickeln sich oft schnell. Das Kassensystem sollte flexibel genug sein, um mit dem Unternehmen zu wachsen und sich an veränderte Anforderungen anzupassen.
• Integration: Die Fähigkeit, sich nahtlos in andere Systeme und Softwarelösungen einzufügen, ist entscheidend. Ein gutes Kassensystem sollte in der Lage sein, mit Buchhaltungssoftware, Inventurmanagement-Systemen und anderen Tools zu kommunizieren.
• Benutzerfreundlichkeit: Ein intuitives, leicht zu bedienendes Kassensystem kann die Einarbeitungszeit für Mitarbeiter verkürzen und die Effizienz steigern.
• Compliance: Abhängig von der Region und Branche gibt es unterschiedliche gesetzliche Anforderungen an Kassensysteme, insbesondere im Hinblick auf Fiskalisierung und Datenschutz. Ein nicht konformes System kann zu erheblichen Strafen führen.

Gesetzliche Anforderungen und Compliance

Compliance ist ein entscheidender Faktor bei der Auswahl eines Kassensystems. Startups müssen sicherstellen, dass ihr System den lokalen Fiskalgesetzen entspricht und alle Transaktionen ordnungsgemäß dokumentiert. Datenschutz ist ebenfalls ein kritisches Thema, insbesondere im Hinblick auf die Verarbeitung und Speicherung von Kundendaten. Es ist ratsam, rechtliche Beratung in Anspruch zu nehmen, um sicherzustellen, dass alle Anforderungen erfüllt sind.

Kostenmanagement

Für Start-ups ist es wichtig, Kosten im Blick zu behalten. Die Kosten für Kassensysteme variieren stark, abhängig von Funktionen, Skalierbarkeit und Support: Eine gründliche Kosten-Nutzen-Analyse sollte durchgeführt werden, bevor eine Entscheidung getroffen wird. Es ist auch wichtig zu berücksichtigen, dass die billigste Option nicht immer die kosteneffizienteste ist, insbesondere wenn es um langfristige Wachstumspläne und die Notwendigkeit der Skalierung geht. Auch eine intensive Vorabrecherche ist wichtig, um möglichst viele Anbieter von Kassensystemen zu ermitteln – es gibt hierfür keine Vergleichsportale.

Fazit

Ein passendes, zuverlässiges und konformes Kassensystem ist für Start-ups unerlässlich, um erfolgreich zu operieren und zu wachsen. Die Auswahl des richtigen Systems erfordert eine gründliche Überlegung und Planung, wobei Faktoren wie Anpassungsfähigkeit, Integration, Benutzerfreundlichkeit, Sicherheit, Compliance und Kosten berücksichtigt werden müssen. Mit der richtigen Wahl können Start-ups nicht nur ihren täglichen Betrieb optimieren, sondern auch wertvolle Einblicke in ihr Geschäft gewinnen und so die Grundlage für nachhaltiges Wachstum schaffen.

In den letzten Jahren ist das Risiko von Cyberattacken für Unternehmen gestiegen. Das Jahr 2023 ist dabei keine Ausnahme. Tatsächlich ist die Cyberbedrohung in diesem Jahr so hoch wie noch nie, wie das BSI in seinem Lagebericht zur IT-Sicherheit in Deutschland feststellt. Besonders Ransomware ist die beliebteste Methode von Hacker*innen, um vor allem große, zahlungsstarke Unternehmen anzugreifen. Dabei werden wichtige Daten von Cyberkriminellen verschlüsselt, für deren Freigabe anschließend ein Lösegeld gefordert wird. Doch während sich Unternehmen gegen Angriffe von außen wappnen, sollten Risiken innerhalb des Unternehmens nicht vernachlässigt werden.

Wo Menschen arbeiten passieren Fehler. Das bedeutet nicht, dass alle manuellen Tätigkeiten automatisiert werden sollten oder Prozesse gar ohne Fachkräfte funktionieren. Aber Unternehmen sollten dieses Risiko einbeziehen. Eine Studie des Digitalverbands Bitkom zeigt, dass Handlungen, die zu Datenverlusten führten, in Jahr 2023 zu 25 Prozent von unabsichtlich handelnden Mitarbeitenden ausgingen. Vor zwei Jahren lag dieser Wert noch bei 42 Prozent. Damit dieser Trend weiterhin negativ bleibt, sollten Unternehmen in drei Bereiche investieren: Aufklärung, Backups und Kontrolllösungen.

Die Schwierigkeit mit SaaS

Immer mehr Unternehmen nutzen mittlerweile Software-as-a-Service-Lösungen, kurz SaaS. Diese bieten viele Vorteile vor allem für kleinere und mittlere Unternehmen, denn sie sind oft eine stressfreie und kosteneffiziente Lösung. Doch der Umgang sollte gelernt sein, denn anscheinend birgt die Sicherung von SaaS-Daten ein hohes Risiko für Datenverluste. Eine ESG-Studie von TechTarget zeigt, dass über die Hälfte der Befragten Unternehmen schon mal SaaS-Daten verloren hat. Cyberattacken sind in 34 Prozent der Fälle für den Verlust dieser Daten verantwortlich. Versehentliches Löschen liegt mit 33 Prozent fast gleichauf. Der Wert ist erschreckend hoch.

Wie kann man diesen Prozentsatz reduzieren? Ein entscheidender Punkt ist die Aufklärung und Schulung der Endanwender*innen, also der Mitarbeitenden, die die Software täglich benutzen. Viele der Nutzer*innen gehen – ebenso wie Unternehmen – davon aus, dass die Daten, die sie in den Anwendungen erstellen, automatisch gesichert werden. Durch Schulungen kann ein sicherer Umgang mit der Software sowie mit wichtigen Daten gewährleistet werden. Ein erster Schritt ist es, sich der Sensibilität von Daten bewusst zu werden. So gewinnt auch die Wichtigkeit von Datensicherung an Brisanz.

Richtig abgesichert

Den Grundstein für eine solide Strategie im Bereich Cybersicherheit stellt die Datensicherung dar. Eine gut geplante Backup-Strategie ermöglicht es Unternehmen, ihre Daten regelmäßig zu sichern und im Falle eines Angriffs schnell wiederherzustellen. Auch bei einem erfolgreichen Ransomware-Angriff befinden sich Unternehmen in einer vorteilhafteren Lage, wenn ihre Daten an verschiedenen Orten gespeichert sind. Deshalb stellen Backups die letzte Verteidigungslinie gegen Cyberkriminelle dar – und eben auch gegen interne, versehentliche Löschungen. Doch die stetig wachsende Komplexität moderner Backup-Umgebungen, insbesondere mit der Integration von Cloud- und SaaS-Diensten, erschwert die Aufgabe der Backup-Administrator*innen erheblich. Das Hinzufügen neuer Plattformen und Technologien führt zu einem erhöhten Verwaltungsaufwand und stellt neue Anforderungen an die Überwachung und Fehlerbehebung. Die manuelle Identifizierung und Behebung von Problemen in solch komplexen Umgebungen erfordert beträchtliche Zeit und Ressourcen, die oft nicht verfügbar sind. Dies führt zu einem erhöhten Risiko von Ausfällen, Datenverlust und unzureichender Datenwiederherstellung.

Was ist Monitoring und Reporting?

Um diese Hürden zu meistern, können hochautomatisierte Backup-Monitoring- und -Reporting-Lösungen zum Einsatz kommen. Diese Tools gewährleisten mit dem Blick von außen, dass Administrator*innen die Kontrolle über die Umgebung erhalten. Ein gutes Backup-Monitoring-System ist entscheidend, um sicherzustellen, dass Backups ordnungsgemäß durchgeführt und mögliche Probleme oder Fehler erkannt und behoben werden können. Automatische Benachrichtigungen über fehlgeschlagene Backups, unvollständige Sicherungen oder Speicherplatzprobleme sind hierbei hilfreich. Backup-Monitoring und -Reporting-Lösungen sind darüber hinaus besonders wichtig für Audits und Compliance-Anforderungen. Häufig müssen Unternehmen nachweisen können, dass ihre Daten regelmäßig und zuverlässig gesichert werden.

Mithilfe eines umfassenden Reportings wird die Erstellung von Berichten über den Status der Backups, die Einhaltung von Sicherheitsrichtlinien und die Nachverfolgung von Änderungen an den Backup-Konfigurationen ermöglicht. Die Einhaltung von Audits und Compliance-Vorgaben ist von großer Bedeutung, da Unternehmen gesetzlichen Vorschriften und Branchenstandards entsprechen müssen. Sind die Backups rundum gesichert und überwacht sowie auf Fehler geprüft, ist ein Unternehmen für den Ernstfall gewappnet. Egal ob Cyberangriff oder Verlust durch Mitarbeitende – die Daten sind jederzeit wiederherstellbar.

Der Autor Stefan Schröder ist Geschäftsführer und CTO bei der Schmitz RZ Consult GmbH und Entwickler von BACKUP EAGLE®. Die Schmitz RZ Consult GmbH gehört zur accompio Unternehmensgruppe.

Wer sicherstellen möchte, dass einer reibungslosen Kommunikation innerhalb der Personalabteilung nichts im Wege steht, sollte einige Punkte beachten. Immerhin sorgt ein entsprechender Austausch dafür, dass vielen Missverständnissen von vornherein vorgebeugt werden kann.

Gleichzeitig ist es natürlich auch wichtig, sicherzustellen, dass der Informationsfluss zwischen Personalabteilung und anderen Bereichen des Unternehmens gewährleistet werden kann. Die folgenden Abschnitte liefern einige wertvolle Tipps, die sowohl Start-ups als auch alteingesessenen Unternehmen dabei helfen können, die Weichen richtigzustellen.

Denn: Eine verlässliche Grundstruktur schafft die Basis dafür, dass alle Abläufe bestmöglich ineinandergreifen. Wer dementsprechend bemerkt, dass etwaige Kommunikationslücken für Probleme sorgen, sollte nicht lange warten, sondern sich auf Ursachensuche begeben.

Kommunikation in einzelne Teilbereiche aufsplitten

Sowohl in kleinen als auch in größeren Personalabteilungen lohnt es sich, die Kommunikation in einzelne Unterbereiche aufzuteilen. Während ein flexibler Online Urlaubsplaner dafür sorgt, dass jeder mit einem Blick herausfinden kann, wann sein Kollege nicht anwesend sein wird, kann ein Dienstplan in der Kaffeeküche dabei helfen, sich auf stressige Tage optimal vorzubereiten.

Besonders praktisch ist in diesem Zusammenhang, dass es mittlerweile verschiedene Online Tools gibt, die sich auf unterschiedliche Bereiche beziehen und dementsprechend die Möglichkeit bieten, alles akribisch durchzukalkulieren. Die Unterteilung in verschiedene Bereiche bietet viele Vorteile.

Vor allem die Tatsache, dass es auf ihrer Basis besonders leichtfällt, den Überblick zu bewahren, sorgt dafür, dass in der Vergangenheit immer mehr Unternehmen dazu übergegangen sind, vom „großen Ganzen“ ins „detaillierte Kleine“ zu planen.

Solange jedes Teammitglied weiß, wo und wie die entsprechenden Informationen abgerufen werden können, ist es möglich, einen weitestgehend unkomplizierten Ablauf zu gewährleisten.

Regelmäßige Teammeetings einberufen

Auch in einer Zeit, in der sich viele Aufgaben online erledigen lassen und in der es lediglich die passenden Tools braucht, um Urlaub, andere Abwesenheiten und Einsätze zu planen, ist es meist nicht möglich, den persönlichen Kontakt komplett zu ersetzen.

Ein regelmäßiger Austausch, zum Beispiel auf der Basis von Teammeetings, kann dabei helfen, offene Fragen auf kurzem Dienstweg zu klären. Damit jedoch alle von besagten Meetings profitieren können, ist es selbstverständlich wichtig, seine Mitarbeitenden in Bezug auf eine rege Teilnahme zu sensibilisieren. Das bedeutet, das Veranstaltungen dieser Art:

• am besten frühzeitig angekündigt werden sollten,
• im Idealfall dann stattfinden, wenn möglichst viele Teammitglieder ohnehin arbeiten müssen,
• mithilfe eines Protokolls nachgehalten werden sollten.

Zu guter Letzt ist es wichtig, darauf zu achten, dass die Meetings möglichst positiv in Erinnerung bleiben. Mitarbeitende, die bei jedem einberufenen Treffen befürchten müssen, „wieder einmal“ vor allen anderen kritisiert zu werden, dürften sich beim nächsten Mal zweimal überlegen, ob sie nicht unter Vorgabe einer Ausrede absagen.

Persönliche Gespräche statt E-Mails: Auch in der Personalabteilung ein Thema

So gut wie jeder, der regelmäßig Textnachrichten versendet, weiß, dass die eigentliche Botschaft durchaus falsch ankommen kann. Daher bietet es sich an, auch im geschäftlichen Alltag möglichst oft auf eine persönliche Kommunikation, zum Beispiel face to face oder am Telefon, zu setzen.

Auf diese Weise ist es nicht nur möglich, Missverständnissen vorzubeugen, sondern auch, den Kontakt zu Kollegen nicht vollends zu verlieren. Hierbei handelt es sich um eine tolle Alternative, die bewirken kann, dass letztendlich auch der Teamzusammenhalt gestärkt wird.

Moderne Tools für das Arbeiten an gemeinsamen Projekten

Unabhängig davon, ob es darum geht, mehr Personal einzustellen, den Fachkräftemangel im IT-Bereich zu bekämpfen, alte Akten zu überarbeiten oder Informationen rund um besondere Dokumente, wie zum Beispiel Zeugnisse, einzuholen: Der Alltag in einer Personalabteilung ist mit vielen Projekten verbunden. Und letztendlich sorgen immer wieder auch gesetzliche Neuerungen dafür, dass ein bereits bestehender Status Quo überarbeitet werden muss.

Gerade dann, wenn mehrere Mitarbeitende an einem Projekt beschäftigt sind, stellt sich häufig die Frage nach dem aktuellen Zwischenstand. Das Problem: Wenn jede(r) nur an seinen eigenen Dateien arbeitet und die entsprechenden Ergebnisse mehr oder weniger regelmäßig zusammengetragen werden, ist die Wahrscheinlichkeit hoch, dass sich Überschneidungen ergeben.

Hier kann es sich, ähnlich wie beim oben erwähnten Urlaubsplaner, lohnen, auf Tools zu setzen, die ein gemeinsames Bearbeiten von Dokumenten erlauben. Auf diese Weise braucht es nur einen Blick, um herauszufinden, wie der aktuelle Stand ist, welche Punkte noch offen sind und wo sich gegebenenfalls Probleme zeigen könnten.

Eine wichtige Frage: Wie sollte die Personalabteilung nach außen kommunizieren?

Mit Hinblick auf Kommunikationstools und Organisationsmöglichkeiten, die heutzutage auch mit Vorliebe in der Personalabteilung genutzt werden, hat sich im Laufe der Zeit viel getan.

Eine Frage bleibt jedoch offen: „Wie sollte die Personalabteilung nach außen kommunizieren?“. Immerhin sind die Mitarbeitenden vor Ort wichtige Ansprechpartner*innen für andere, die zum Beispiel nach einer Hochzeit ihre Stammdaten ändern, Urlaub einreichen oder sich über Kündigungsfristen und Co. informieren möchten.

Das Problem: Vor allem in großen Unternehmen zeigt sich schnell, dass es als Mitarbeitende einer Personalabteilung schwierig werden kann, eine Aufgabe zu beenden, ohne unterbrochen zu werden. Eingehende Anrufe und E-Mails sorgen nicht selten dafür, dass das Team, das mit dem HR-Bereich betraut wurde, immer wieder aus seinem Workflow herausgerissen wird.

Hier kann es helfen, andere Mitarbeitende entsprechend zu sensibilisieren und innerhalb der Personalabteilung klare Öffnungszeiten festzulegen, in denen die betreffenden Personen erreichbar sind. So ist es häufig möglich, noch effektiver zu arbeiten und sich zu den jeweiligen Zeiten auf genau die Aufgaben zu fokussieren, die gerade anstehen. Hiervon profitieren nicht nur die Mitarbeiter der Personalabteilung, sondern die komplette Belegschaft.

Ein „Kummerkasten“ für mögliche Verbesserungsvorschläge

Keine Abteilung ist perfekt! Auch in einer gut organisierten Personalabteilung gibt es immer wieder Bereiche, die dazu einladen, etwas genauer unter die Lupe genommen zu werden. Daher empfiehlt es sich, mit Hinblick auf etwaigen Optimierungsbedarf die Menschen zu fragen, die hiervon am meisten betroffen sind: das Team selbst.

Wie wäre es zum Beispiel mit einem „Kummerkasten“, der nicht nur dazu dient, gegebenenfalls Dampf abzulassen, sondern sich auch dazu anbietet, in das interne Verbesserungsmanagement eines Unternehmens aufgenommen zu werden? Das Prinzip: Wer einen Verbesserungsvorschlag einbringt, der die Abteilung tatsächlich unterstützt und von dem alle profitieren können, wird mit einem Bonus belohnt. Oft zeigt sich in diesem Zusammenhang, dass es lediglich einen kleinen Anreiz braucht, um dafür zu sorgen, dass auch eine Personalabteilung sukzessive besser werden kann.

Fazit

Wer im Zusammenhang mit Unternehmen an Optimierungsabläufe denkt, denkt häufig an den Bereich der Produktion. Aber: Auch die Abläufe in einer Personalabteilung sind es definitiv wert, etwas genauer in Augenschein genommen zu werden. Unter anderem auch deswegen, weil die Mitarbeitenden vor Ort somit „ganz nebenbei“ die Chance haben, den Stress in ihrem Alltag zu reduzieren.

Dank moderner Tools und mit ein wenig Einfallsreichtum und Kreativität ist es häufig möglich, die Gegebenheiten zu optimieren … und dementsprechend auch einer hohen Fluktuation vorzubeugen. Immerhin ist es definitiv von Vorteil, wenn diejenigen, die in der Personalabteilung arbeiten, mit ihrem Job zufrieden sind und dies auch den Kolle*innen gegenüber ausstrahlen. Eine Win-win-Situation für alle Beteiligten.

Praxistipps für die Lagerung langjähriger Unterlagen

Die korrekte Handhabung von Aufbewahrungsfristen für langjährige Unterlagen ist für Unternehmen und Privatpersonen von entscheidender Bedeutung. Dabei ist es unerheblich, ob die Unterlagen in eigenen oder speziell dafür angemieteten Räumlichkeiten aufbewahrt werden. Das korrekte Archivieren und die Einhaltung gesetzlicher Vorgaben sollen nicht nur dabei helfen, Ordnung zu bewahren, sondern auch rechtliche Probleme vermeiden. Hier gibt es die Tipps, wie sich Unterlagen über viele Jahre hinweg effektiv lagern lassen und dabei gesetzlichen Anforderungen gerecht werden.

Wie sind die gesetzlichen Aufbewahrungsfristen bei Dokumenten in Deutschland?

In Deutschland gibt es verschiedene gesetzliche Regelungen, die die Aufbewahrungsfristen für Dokumente festlegen. Die genauen Fristen können je nach Art der Dokumente und der rechtlichen Bedeutung variieren. Hier sind einige allgemeine Richtlinien:

• Steuerunterlagen: Steuerrelevante Unterlagen, wie zum Beispiel Buchführungsunterlagen, Jahresabschlüsse, Buchungsbelege, Inventare und Bilanzen, sollten gemäß § 147 Abs. 1 Abgabenordnung (AO) für einen Zeitraum von 10 Jahren aufbewahrt werden. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die letzte Eintragung gemacht wurde.
• Handelsunterlagen: Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und Handelsbriefe sollten gemäß § 257 Handelsgesetzbuch (HGB) für einen Zeitraum von 6 Jahren aufbewahrt werden. Bei elektronischer Buchführung können sich besondere Regelungen ergeben.
• Personalunterlagen: Lohn- und Gehaltsabrechnungen sowie alle anderen Unterlagen, die für die Besteuerung von Bedeutung sind, sollten gemäß § 41 Abgabenordnung (AO) ebenfalls 10 Jahre aufbewahrt werden.
• Vertragsunterlagen: Verträge sollten in der Regel bis zum Ablauf möglicher Gewährleistungsansprüche aufbewahrt werden. Dies kann je nach Vertragsart und individuellen Absprachen variieren, liegt jedoch oft bei 3 bis 5 Jahren.
• Arbeitsrechtliche Unterlagen: Arbeitsverträge, Kündigungen und andere arbeitsrechtliche Dokumente sollten für die Dauer des Arbeitsverhältnisses und darüber hinaus aufbewahrt werden. In der Regel sind dies 10 Jahre nach Beendigung des Arbeitsverhältnisses.
• Bauunterlagen: Bauunterlagen sollten gemäß der jeweiligen Landesbauordnung für einen Zeitraum von mindestens 5 Jahren nach Abschluss der Baumaßnahme aufbewahrt werden.
• Medizinische Unterlagen: In der Medizin gelten besondere Regeln für die Aufbewahrung von Patient*innenakten. Hier sollten die Unterlagen gemäß den Vorgaben des Bundesmantelvertrags-Ärzte (BMV-Ä) für mindestens 10 Jahre aufbewahrt werden.
   

Fristen machen es teilweise unumgänglich, sich den Rat eines spezialisierten Rechtsanwalts oder Steuerberaters einzuholen, um juristisches Ungemach zu verhindern. Unternehmen und Privatpersonen, die mit dem Gedanken spielen, Lagerraum für Unterlagen anzumieten, können sich vorher professionellen Rat einholen, um sicherzustellen, dass sie mit der Fremdeinlagerung die aktuellen gesetzlichen Anforderungen erfüllen. Gesetze und Vorschriften können sich ändern und individuelle Umstände können spezielle Anpassungen erfordern. In diesem Zuge sollte auch darauf geachtet werden, dass der Lagerraum neben Sicherheitsstandards auch über die richtige Größe für den jeweiligen Gebrauch verfügt.

Die richtige Auswahl der Aufbewahrungsfristen für effiziente Einlagerung verstehen

Bevor man sich mit der Lagerung Ihrer Unterlagen auseinandersetzen kann, ist es essenziell, die geltenden Aufbewahrungsfristen zu verstehen. Das ist notwendig, um die Belegung der Lagerplätze im Vorfeld zu planen. Verschiedene Dokumente unterliegen unterschiedlichen rechtlichen Bestimmungen. Je länger Unterlagen aufbewahrt werden müssen, desto weiter können sie "nach hinten" sortiert werden. Zu den Fristen der Aufbewahrung kann es sinnvoll sein, Experten zu konsultieren oder sich ausführlich über die spezifischen Anforderungen für den Landkreis oder die Branche zu informieren. Die gezielte Nachfrage hilft dabei, keine Unterlagen zu vernichten, die eventuell einer längeren Aufbewahrungsfrist unterliegen, als man selbst vermutet hat.

Papierfreie Büros – Digitale Archivierung als zeitgemäße Lösung, wenn es möglich ist

In Zeiten fortschreitender Digitalisierung ist die digitale Archivierung eine effiziente Alternative zur physischen Aufbewahrung. Das greift nur für Unterlagen, die nicht physisch mit einer Unterschrift versehen sein müssen, um Rechtskraft zu erlangen. Bei Unterlagen, die digital archiviert werden dürfen, lohnt es sich, in sichere, verschlüsselte Speicherlösungen zu investieren. Zudem gilt, dass eine klare Struktur für die digitale Ablage zu implementieren ist. Dies ermöglicht nicht nur einen schnellen Zugriff auf benötigte Informationen, sondern reduziert auch den Platzbedarf erheblich.

Doch was lässt sich auf keinen Fall digital abspeichern? In den vielen Fällen erfordert die Rechtskraft eines Dokuments eine persönliche, handgeschriebene Unterschrift der beteiligten Parteien. Diese Unterschrift dient dazu, die Authentizität des Dokuments bestätigen und die Zustimmung der Unterzeichnenden zu den darin enthaltenen Bedingungen oder Vereinbarungen ausdrücken. Das zu digitalisieren und das "Urdokument" zu vernichten wäre fatal. Auch Dokumente, die eine notarielle Beglaubigung verlangen, um ihre Rechtskraft zu gewährleisten, sind nicht zu digitalisieren. Mit der Unterschrift bestätigt der Notar die Identität der Unterzeichnenden. Die Unterschrift fungiert als Beglaubigung.

Das A und O der Aufbewahrung - Kategorisierung, Organisation, Prüfung und Aktualisierung der Unterlagen

Auch für die physische Aufbewahrungsmethode bei Unterlagen gilt, dass eine klare Kategorisierung sowie eine passende Organisation vorgenommen werden muss. Sie ist unerlässlich. Wird eine Räumlichkeit für die Aufbewahrung ausgesucht, muss eine systematische Struktur festgelegt werden, die es im Bedarfsfall ermöglicht, Dokumente leicht zu finden. Von daher sind Kategorien zu wählen, welche die Aufbewahrungsfristen berücksichtigen und vorsehen, dass Unterlagen möglich leicht zu ergänzen sind, ohne Tonnen an Papier zu bewegen. Mit einer intuitiven Benennung lässt sich die Effizienz der Archivierung nachhaltig steigern.

Aufbewahrungsfristen ändern sich – ebenso wie geschäftliche Anforderungen. Daher ist es wichtig, die eigene Archivierungspolitik regelmäßig zu überprüfen und wenn notwendig anzupassen. Wichtig ist es dabei, einen Zeitplan für die Überprüfung älterer Unterlagen und prüfen Sie, ob diese weiterhin aufbewahrt werden müssen. Dies ermöglicht nicht nur die Einhaltung gesetzlicher Vorgaben, sondern minimiert auch den Aufwand für die Verwaltung veralteter Dokumente.

Obwohl der Bereich E-Commerce seit Jahren wächst und durch die Pandemie sogar einen zusätzlichen Schub erhielt, bleibt auch das Online-Shopping nicht von der Konjunkturflaute verschont. Mit Einsparungspotenzial in Sachen Kosten und Zeit, aber auch seitens Mühe und Aufwand der Mitarbeitenden, spricht viel dafür im E-Commerce zu automatisieren. Zu diesen Anreizen gesellen sich aber auch ein Gefühl von Druck, sobald die Wirtschaft schrumpft. Zusätzlich wächst mit dem jüngsten Quantensprung in der künstlichen Intelligenz (KI) durch Large-Language-Models wie ChatGPT auch der Katalog an Prozessen, die automatisiert werden können. Besonders im Kundenservice sind ChatGPT und Co. vielversprechend, denn noch nie war eine Unterhaltung mit einer KI so flüssig wie jetzt.

Zwar wird der Kund*innenservice an sich nicht unbedingt durch eine KI ersetzt, aber die Masse an kund*innenseitigen Anliegen könnte in Zukunft beispielsweise erst durch eine KI bearbeitet werden, die Kleinigkeiten selbst erledigt und komplexere Fälle an die richtigen Mitarbeitenden weiterleitet. Somit entsteht Zugzwang hin zur Automatisierung im E-Commerce: Einerseits durch neue technische Möglichkeiten und andererseits durch das Schrumpfen der Wirtschaft. Denn die Konkurrenz, die diesbezüglich schon jetzt gut aufgestellt ist, spart an vielen Stellen Kosten. Ein hohes Maß an Effizient ist häufig der Puffer, der Unternehmen sicher durch eine Rezession bringt.

Allein im Sinne der Zeitersparnis und Verschlankung der Arbeitsprozesse wurde auch schon bei fast jedem Online-Shop mit Automatisierungsmaßnahmen angesetzt. Beispielsweise Versand- oder Bestellbestätigungen werden automatisch nach der Bestellung an die E-Mailadressen der Kund*innen gesendet. Was jedoch häufig außer Acht gelassen wird, wenn Händler*innen mithilfe von E-Commerce-Software wie Shopify oder Spryker Prozesse automatisieren lassen, sind dem Kauf nachgelagerte Prozesse: Die After-Sales-Services. Es ist nachvollziehbar, dass Händler*innen ihr Hauptaugenmerk auf die Umsatzgenerierung legen. Zwar sind alle Automatisierungs-Maßnahmen zunächst Investitionen, aber rudimentäre After-Sales-Services sind aus Kund*innenperspektive kein Highlight und bestimmte Aspekte werden schnell zur Kostenfalle. Und den Shop automatisieren zu lassen, um Jahre später mit ähnlichen Maßnahmen beispielsweise beim Warenrückversand anzusetzen, ist ganz und gar nicht im Sinne der Effizienz, die während wirtschaftlichen Durststrecken so wichtig ist.

Das Dilemma: Ganz abgeben oder gänzlich selbst machen

Einerseits liegt das daran, dass die meisten allgemeinen Software-Lösungen für den E-Commerce nur bedingte Möglichkeiten für die Abwicklung von Warenrücksendungen haben. Häufig ist dies nur ein typischer Retourenschein, der von einem/einer Mitarbeitenden über die Software ausgedruckt wird – und dieser ist auch noch nicht mal bei jeder Software automatisch ausgefüllt! Andererseits gehen viele Shops den Weg über Fulfillment-Dienstleister wie Amazon. Fulfillment-Dienstleister übernehmen dann je nach Vereinbarung von Warenversand, Logistik und Rückversand alles. Manche sogar den Kund*innenservice. Also haben E-Commerce-Unternehmen die Qual der Wahl: Entweder es selbst in die Hand nehmen und das Automatisierungspotential der After-Sales-Services anhand der vorhandenen Bedingungen selbst ausschöpfen – unter Kosten- und Zeitaufwand. Oder das Ganze an einen Fulfillment-Dienstleister auslagern. Mit den Bereichen Kund*innenservice, Waren- und Rückversand sowie Logistik ist das ein signifikanter Teil des eigenen Geschäfts, den man nicht mehr selbst in der Hand hat und dadurch an Flexibilität einbüßt.

Die Sekundärkosten im Blick behalten

Auch über Sekundärkosten sollte man sich Gedanken machen. Denn wenn der Dienstleister bzw. die Dienstleisterin Warenrücksendungen und auch die Logistik übernimmt, prüft diese(r), ob zurückgeschickte Ware wiederverkaufsfähig ist. Diese Prüfung ist durch die eigenen Mitarbeitenden meistens gründlicher als durch Dritte, die diese Art von Prüfung für eine riesige Bandbreite an Produkten vornehmen. Alles, was als nicht wiederverkaufsfähig kategorisiert wird, löst zusätzliche Kosten aus: Lagerkosten, Personalkosten durch das Processing und eventuell auch weitere Kosten im Sinne des Transports der B-Ware oder gar ihrer Vernichtung.

Diese nachgelagerten Kosten lassen sich durch ihre Unberechenbarkeit auch nur schwer antizipieren und machen das strategielose Retourenmanagement zu einer potentiellen Kostenfalle. Jedoch bekommt man von solchen Dynamiken natürlich früher etwas mit, wenn das Retourenmanagement im eigenen Haus stattfindet. Kommt ein Produktionsüberhäng hinzu muss die eigene B-Ware in einem anderen Markt verkauft werden, denn sie sollte nicht mit der Hauptware konkurrieren. Oft müssen hierfür Labels entfernt werden. Der Rattenschwanz der Probleme kann schier endlos sein, wenn man nicht auf sie vorbereitet ist. Und im schlimmsten Fall ist die Vernichtung der B-Ware rentabler, wenn auch der Image-Schaden für diese Entscheidung zurecht enorm sein kann.

Ist die Effizienzrevolution durch Automatisierung im E-Commerce auch im Retourenmanagement zu realisieren?

Und so finden sich Händler*innen in einer wirklichen Zwickmühle wieder: Um die Zeitersparnis und dadurch indirekte Kosteneinsparungen durch Automatisierung nicht nur im täglichen Geschäft, sondern auch im Retourenmanagement zu realisieren, müssen entweder Mitarbeitende mit solidem Know-how diese Prozesse entwickeln und etablieren, oder der gesamte Bereich wird an eine(n) Fulfillment-Dienstleister*in abgegeben. Eine dritte Möglichkeit bestünde in einem dedizierten Service- und Retouren-Portal, das zusammen mit einem Partner aufgesetzt wird.

Aber letztendlich müssen Händler*innen selbst die Entscheidung treffen, womit sie sich wohler fühlen: Alles selbst entwickeln und die Kosten für die eigene Entwicklung der Automatisierungsmaßnahmen stemmen, Alles in fremde Hände geben, oder eine individuelle Lösung durch einen Dritten, die dann aber im Hause geführt wird. Wofür sich ein(e) Händler*in auch entscheidet, sicher ist, dass durch Datenerhebung im Rückgabeprozess sich die Retourenquote selbst längerfristig senken lässt und ein gut aufgestellter Kund*innenservice die Kund*innenzufriedenheit verbessert.

Zeitgleich ist es notwendig, sich gezielt mit dem Retourenmanagement auseinander zu setzen und eine Strategie zu entwickeln, um das Risiko der Retoure als Kostenfalle zu entkräften. Den Rückgabeprozess als zusätzliche Schnittstelle zum/zur Kund*in zu begreifen, ermöglicht auch die Erhebung von ganz anderen Daten als bisher.

Und besonders wenn die neuen Möglichkeiten von generativer KI wie ChatGPT im Kund*innenservice genutzt werden können – ein Chat-Bot in Kombination mit einem Self-Service-Portal ist durchaus denkbar – wächst der Stellenwert von Kund*innendaten jeglicher Art. Heute sind sie wichtig, um Erkenntnisse über das eigene Geschäft zu gewinnen, die auch in Entscheidungen umgesetzt werden können. Mit generativer KI könnten diese Daten aber schon morgen wichtig sein, um eine generative KI überhaupt einsetzen zu können, denn je genauer und besser der Prompt, desto besser der KI-generierte Content.

Der Autor Artjom Bruch ist CEO von Trusted Returns, der IT-Plattform für das Retourenmanagement im E-Commerce und für den nationalen und internationalen Handel.

Für die meisten Start-ups ist eine professionelle Online-Präsenz das Lebenselixier, denn sie ermöglicht es, die Anforderungen der Kund*innen und Partner*innen zu erfüllen. Die Nutzung des Internets birgt jedoch auch das Risiko von Distributed­Denial-of-Service-Attacken (DDoS), die aktuell immer häufiger auftreten. Diese Angriffsform zielt darauf ab, die Netzwerkinfrastruktur oder Anwendungen eines Unternehmens mit Datenverkehr zu überlasten. Infolgedessen können legitime Kund*innen und Partner*innen nicht mehr auf die Website des Unternehmens zugreifen – der Geschäftsbetrieb kann zum Erliegen kommen.

Die Bedrohungslage verschärft sich

Da DDoS-Angriffe immer häufiger auftreten und immer schlagkräftiger und raffinierter werden, ist die Hoffnung, als Unternehmen unbemerkt zu bleiben, eine gefährliche Strategie. Studien zeigen, dass sich die Zahl der komplexen Angriffe in der ersten Hälfte des Jahres 2022 verdreifacht und gleichzeitig ihre Intensität verdoppelt hat. Während nur die Angriffe auf die größten Unternehmen für Schlagzeilen sorgen, zielen Cyberkriminelle aktiv auf Unternehmen jeder Größenordnung und Branche ab. Am stärksten gefährdet sind dabei E-Commercler*innen, FinTechs und Spieleentwickler*innen. Tatsächlich bevorzugen Cyberkriminelle häufig kleinere Unternehmen als Angriffsziel, da diese üblicherweise über weniger ausgereifte Sicherheitsmaßnahmen verfügen.

Die Folgen von DDoS-Attacken

Unabhängig davon, ob das Motiv eines Angreifenden Langeweile, Rache, Erpressung oder Wettbewerbsvorteile ist, eine einzige Stunde Ausfallzeit kann zehntausende Euro an entgangenen Einnahmen bedeuten. Schlimmer noch: Oftmals bleibt es nicht beim DDoS-Angriff. Cyberkriminelle könnten beispielsweise Geld als Gegenleistung für die Beendigung des Angriffs fordern. Zudem können sie DDoS-Attacken nutzen, um die Sicherheitsverantwortlichen in den Unternehmen von einem gefährlicheren Angriff abzulenken, der ihre Netzwerke kompromittiert oder den Diebstahl geschäftskritischer Daten zur Folge hat. Sollte es zu einer solchen Datenschutzverletzung kommen, sind die regulatorischen Folgen und der Imageschaden meist noch gravierender.

Selbst wenn die kritischen Assets eines Start-ups sicher und geschützt sind, bedeuten die Störungen und Ausfallzeiten aufgrund eines DDoS-Angriffs dennoch Umsatzeinbußen, frustrierte Kund*innen und Vertrauensverlust. Deshalb sollte jedes Unternehmen durchdachte Sicherheitsmaßnahmen umsetzen und robuste Security-Lösungen nutzen, um den Schaden im Falle eines Angriffs zu minimieren. Zudem können sich Start-ups so einen Wettbewerbsvorteil verschaffen, da sie ein verlässliches, vertrauenswürdiges Kund*innenerlebnis gewährleisten, das die Loyalität und die Kund*innenbindung stärkt.

Im Folgenden liest du fünf wichtige Tipps, wie du dein Unternehmen optimal schützen kannst, sodass du im Ernstfall die besten Chancen hast, einem DDoS-Angriff standzuhalten.

Prüfe deine IT-Infrastruktur

Der erste Schritt zur Abwehr eines DDoS-Angriffs besteht darin, die Infrastruktur und die Anwendungen genau zu kennen. Mit einer umfassenden Prüfung deiner IT-Systeme kannst du etwaige Schwachstellen proaktiv identifizieren und beheben. Wenn du genau weißt, wie deine Systeme üblicherweise arbeiten, kann dein Team ungewöhnliche Aktivitäten auch schneller erkennen. Mach dir keine Gedanken, wenn du nicht über das nötige Fachwissen verfügst, um diese Art von tiefgreifender Analyse durchzuführen – es gibt zahlreiche Sicherheitsexpert*innen, die dich mit ihrem Wissen und ihrer Erfahrung unterstützen können.

Filtere die Anfragen

Eine der wichtigsten Strategien zur Stärkung der DDoS-Abwehr besteht darin, die Fähigkeit zu entwickeln, schadhafte von unkritischen Anfragen zu unterscheiden. Verdächtige Aktivitäten lassen sich automatisch identifizieren und blockieren, sodass mögliche negative Auswirkungen auf deinen Geschäftsbetrieb minimiert werden. Ein(e) vertrauenswürdige(r) externe(r) Partner*in kann dein Unternehmen mit dem nötigen Fachwissen und den erforderlichen Technologien unterstützen.

Verteile die Anfragen auf mehrere Standorte

Du kannst deine Services besser vor DDoS-Angriffen schützen, wenn du sie auf verschiedene Hosts verteilst. Falls dein Start-up beispielsweise auf drei geschäftskritische Anwendungen angewiesen ist, solltest du jede davon bei einem anderen Provider hosten. Falls eine Anwendung attackiert wird, kann sie problemlos offline geschaltet werden, während die beiden anderen weiterhin normal arbeiten. Mit Cloud-Services funktioniert dies sogar noch besser.

Setze auf eine mehrschichtige Sicherheitslösung

Da komplexe DDoS-Angriffe immer häufiger auftreten, sollten die umfassenden Abwehrmaßnahmen über die Netzwerk-, Transport- und Anwendungsebene hinweg funktionieren, um eine 360-Grad-Sicherheit gewährleisten zu können. Dein Ansatz sollte sowohl Lösungen auf Netzwerkebene wie Firewalls und Intrusion-Prevention-Systeme als auch Sicherheitsmaßnahmen auf Anwendungsebene wie Web-Application-Fire­walls sowie den Schutz vor Botnetzen umfassen. Kombinierst du alle diese Sicherheitslösungen, verfügt dein Start-up über maximale Resilienz gegenüber DDoS-Angriffen. Idealerweise solltest du den On-Premises-Schutz am Netzwerkperimeter, der Angriffe auf Anwendungsebene schnell erkennen kann, mit cloudbasierten Services kombinieren, welche die Kapazität zur Abwehr von Angriffen mit hohem Volumen bieten.

Überwache den Datenverkehr zur Erkennung von Anomalien

Bei einem DDoS-Angriff kommt es auf Schnelligkeit an. Daher musst du in der Lage sein, schadhafte Aktivitäten in Echtzeit zu erkennen und darauf zu reagieren. Glücklicherweise können die aktuellen, modernen Tools zur Überwachung des Datenverkehrs und zur Erkennung von Anomalien auf intelligente Weise zwischen legitimen und verdächtigen Anfragen unterscheiden. Hierzu werden bisherige Verhaltensweisen und Muster zur Hilfe genommen, die beispielsweise aufzeigen, wie viele Anfragen in welchem Zeitraum von einer bestimmten IP-Adresse gestellt werden. Mit diesen Tools kannst du Angriffe effizient abwehren und so die Auswirkungen auf deinen Geschäftsbetrieb minimieren. Arbeitest du mit einem spezialisierten und erfahrenen Provider zusammen, um auf diese modernen Tools in der Cloud zugreifen zu können, profitierst du zudem von den Updates zu den aktuellen Bedrohungs­informationen.

Fazit

Die aktuellen DDoS-Angriffe nutzen eine breite Palette von Angriffsvektoren und Strategien – und dein Start-up muss entsprechend reagieren können. Letztendlich kannst du eine Attacke auf dein Unternehmen nicht verhindern, aber du kannst ein schwer anzugreifendes Ziel werden, wenn du verschiedene Präventionsmaßnahmen implementierst. Start-ups verfügen nicht immer über die Ressourcen und die Sicherheitsexpertise eines Großunternehmens, können im Bedarfsfall aber kostengünstig auf cloudbasierten oder hybriden DDoS-Schutz von externen Spezialist*innen zugreifen.

Alle aufgeführten Sicherheitsmaßnahmen können dazu beitragen, dass dein Start-up gut geschützt ist. Vergiss dabei aber nicht, wie wichtig es ist, auch einen soliden Plan für die Reaktion auf sicherheitsrelevante Vorfälle zu entwickeln. Du solltest regelmäßig testen, ob deine Mitarbeitenden und Systeme in der Lage sind, einen DDoS-Angriff zu bewältigen. Zudem solltest du wissen, wie du im Fall des Falles mit Kund*innen und Stakeholdern kommunizierst, während du versuchst, zum Normalbetrieb zurückzukehren.

Die Autorin Elena Simon ist General Manager für die Region DACH bei Gcore, einem international agierenden Cloud- und Edge-Provider.