Wie Unternehmen sich künftig Digitale Resilienz schaffen

Resilienz bezeichnet bekanntlich die Fähigkeit von Menschen, Gesellschaften aber auch von Unternehmen, externe Störungen zu verkraften, ohne dass sich ihre wesentlichen Systemfunktionen ändern. Im Vordergrund der Digitalen Resilienz steht dabei die Frage nach der Widerstands- und Regenerationsfähigkeit angesichts komplexer und zunehmend unvorhersehbarer Risiken in digitalen Zusammenhängen. Ziel muss dabei sein, dass Unternehmen Risiken nicht nur bewältigen, sondern auch aus ihnen lernen, sich an zukünftige Herausforderungen anpassen und sich so transformieren können.

Dass uns Krisen auf absehbare Zeit nicht ausgehen, ist spätestens seit dem Wochenende klar. Die Bilder aus dem ukrainischen Butscha werden von der Mehrheit der westlichen Staaten als Beleg dafür angesehen, dass Putins Soldaten nicht nur ein souveränes Land überfallen haben, nicht nur mit schwerer Artillerie zivile Wohngegenden beschießen, sondern auch Zivilisten auf offener Straße hinrichten. Wenn es aber russische Menschenrechtsverletzungen gab  , wie Human Right Watch dokumentiert, dann wird es einen Rückkehr zum Status quo ante nicht geben: Wahrscheinlich ist ein jahrelanger kalter Krieg oder heißer Frieden die Folge. Und das wird nur ein Problem von vielen, auf die sich (digitale) Unternehmen vorbereiten müssen.

Wie man ein digitales Unternehmen krisenfester transformiert

Um herauszufinden, wie man ein digitales Unternehmen krisenfester transformiert, haben wir uns an der wissenschaftlichen Resilienz-Definition orientiert. Wesentliche Faktoren, die die Resilienz positiv beeinflussen, sind demnach

1. Individuelle Faktoren: kognitive Fähigkeiten des Unternehmens (z. B. Managementwissen, Analysemodelle, Purpose-/Sinngebungsmodelle der Realität) aber auch Emotions- und Handlungskontrolle sowie eine hohe Selbstwirksamkeitserwartung, Toleranz für Ungewissheit, die Fähigkeit, Beziehungen aktiv gestalten zu können und vor allem Problemlösungsorientierung
   
2. Umweltfaktoren: Unterstützung durch Unternehmens-Community wie MitarbeiterInnen, KundInnen und Lieferanten sowie
   
3. Prozessfaktoren: die Fähigkeit, in der Krise Chancen und Perspektiven zu erkennen, die Akzeptanz des Unveränderbaren und die Konzentration aller Energien auf das als nächstes zu Bewältigende und die dabei entwickelten Strategien.

Unter den acht kritischen Faktoren des Ukraine-Kriegs für die Digitalwirtschaft hatten wir E-Commerce, Sicherheit sowohl die Digital- bzw. Transformationsbudgets der Unternehmen als besonders kritische Faktoren identifiziert. Sie sind damit zentral für diejenigen, die in der digitalen Wirtschaft die Entscheidungen treffen müssen. In unserer iBusiness-Ampel zur Digitalen Resilienz haben wir diesen Ansatz erweitert und acht potentielle strukturelle Problemfelder digitaler Unternehmen betrachtet:

• Energie: Darunter sind Faktoren subsummiert wie steigende Dieselpreise, aber auch Stromkosten für Rechenzentren
• Sicherheit: Hier geht es vor allem um das Thema Cybersicherheit: kriminelle Hackerangriffe genauso wie Sabotage und Spionageangriffe durch Geheimdienste
• Personal: Fachkräftemangel, Mitarbeiterbindung, die Gewinnung von High-Potentials und der Wegfall von Nearshore-Entwicklungskapazität in der Ukraine und Russland sind hier die vordringlichen potenziellen Probleme
• Produktion : Fertigungsprobleme durch Knappheit von Vorprodukten oder Lagerhaltung vs. Just-in-Time-Fertigung
• Logistik: Von steigenden Speditionskosten durch Treibstoffmangel über den Wegfall osteuropäischer LKW-Fahrer bis hin zur Wissens- und Marketinglogistik durch sich abschottende Märkte und ein wachsendes Splinternet
• Konsumklima: Wo die Inflation steigt und die Angst wächst, halten sich KonsumentInnen zurück
• Investitionsklima: Sinkende Absätze und Rezessionsängste beeinflussen die Investitionspläne von Unternehmen negativ
• Nachhaltigkeit: Der CO2-Footprint und eine klimaneutrale Geschäftstätigkeit haben mittelfristig sowohl Auswirkungen auf die Kosten, zudem fordern KundInnen wie Mitarbeitende zunehmend klare Kante in Sachen Nachhaltigkeit

In diesen Segmenten haben wir zum einen betrachtet, wie wichtig ein Feld für den jeweiligen Unternehmenstyp sein kann (je größer das Segment ist, um so wichtiger ist es). Zum anderen ist die Handlungsrelevanz farbig markiert: Bei rot müssen Verantwortliche zeitnah handeln und bei gelb in die mittelfristige strategische Planung aufnehmen. Grün sind die Felder markiert, bei denen Business-as-usual voraussichtlich ausreichend ist. Ein grünes und kleines Feld signalisiert also: "lange Lunte, kleiner Wumms", ein rotes und großes Feld hingegen: "kurze Lunte, großer Wumms".

Digital-Agenturen: Transformation und Rationalisierungs-Investitionen

Digital-Agenturen werden vor allem von den Budgetentscheidungen der auftraggebenden Unternehmen getriggert. Wo der Schwerpunkt der Projekte bei klassischem digitalen Tagesgeschäft liegt oder gar Transformationsprojekte bearbeitet werden, läuft die Agentur schnell Gefahr, dass in Krisenzeiten Projekte verschoben, gestreckt oder gar abgesagt werden.

Digitale Resilienz hier aufzubauen heißt, ein zeitnahes Kundenmonitoring aufzusetzen (also früh potentielle Budgetprobleme erkennen zu können) und vor allem Cashflow und Fixkosten im Griff zu behalten, um kurzfristig Ausfälle kompensieren zu können. Eine strategische Resilienz könnte sein, sich stärker auf SaaS-Geschäftsmodelle zu fokussieren, statt klassisches Projektgeschäft zu betreiben. Ebenfalls dringend ist es, genügend Ressourcen für die Sicherung von Systemen bereitzustellen, insbesondere, wenn die Agentur mit sensiblen Kundendaten zu tun hat oder direkten Zugriff zum Beispiel auf Produktionsdaten besitzt - beispielsweise bei einem Digital-Twin- oder Predictive-Maintenance-Projekt.

Wichtiges Digital-Resilienz-Feld für Agenturen sind Themen wie Employer Branding und Mitarbeiterzufriedenheit. Auch wenn das Thema nicht unmittelbar dringend ist - bei der Qualität (und der Menge) ihrer Mitarbeitenden entscheidet sich schließlich langfristig, ob eine Digital-Agentur am Markt bestehen bleibt. Hier müssen also Strategien entwickelt werden, um langfristig wettbewerbsfähig zu sein.

Werbe-Agentur: Überwintern bei einer Konjunktur-Eiszeit

Auch Kommunikations- und Werbe-Agenturen sind vor allem davon abhängig, dass Kundenunternehmen bei ihnen Budgets abwerfen. Allerdings: Je enger die Budgets mit dem Kauf- und Konsumklima verschränkt sind, um so anfälliger ist das Dienstleistungsunternehmen für die Moden und kurzfristigen Befindlichkeiten der EntscheiderInnen auf der anderen Schreibtischseite. Der Einbruch bei den Kommunikationsbudgets im ersten Halbjahr 2020 hat einmal mehr gezeigt: Wenn die BundesbürgerInnen anfangen, auf ihren Geldbeuteln zu sitzen, schlägt das ziemlich unmittelbar auf die Kommunikationsbudgets und dann auch die Agenturumsätze zurück.

Digitale Resilienz hier aufzubauen bedeutet, ein zeitnahes Kundenmonitoring aufzusetzen, das Konsumklima im Auge zu behalten und in Feldern Kompetenz aufzubauen, die längere Zyklen haben und nicht so von einer potenziellen Kaufzurückhaltung geprägt sind: Dialogkommunikation, Bestandskundenmarketing, Mitarbeitenden-Kommunikation, Lead-Generierung, Employer Branding und Kundenservice sind Felder, für die auch in schweren Wirtschaftskrisen Projektbudgets eher freigemacht werden, als für den fancy Stuff.

Ebenfalls wichtig ist es, auch in Krisen überwintern zu können. Dazu gehört ein kritischer Blick auf Fixkosten und eine strategische Entscheidung darüber, welche Personalkapazitäten man inhouse bereitstellen will, und welche Felder man via Freelancer oder Partnerverträgen outsourcen kann.

Onlineshops: Damit Lieferketten nicht mehr brechen

Handelsunternehmen - egal, ob sie als Pure Player aufgestellt sind oder kanalübergreifend tätig sind - haben aktuell vor allem zwei potenzielle Probleme: Die Bereitstellung ihrer Waren und die Sicherheit ihrer Systeme. Im vergangenen Jahr mussten Unternehmen schmerzlich erfahren, wie fragil ihre Lieferketten sind. Nun arbeiten viele daran, diese robuster und transparenter zu gestalten. Zu diesem Fazit kommt der "Produktions- und Logistikreport 2022  " von Agiplan. "Die Hebel für mehr Effizienz und eine höhere Produktivität in Produktion und Logistik bleiben Digitalisierung und Automatisierung. Jedoch gewinnen weitere Trends und Themen an Relevanz: Materialengpässe und Auftragseingangsschwankungen, von denen über 80 Prozent der befragten Unternehmen betroffen sind, lassen eine optimierte Supply Chain zu einem Kernthema werden", so die Studienautoren. Gestörte Lieferketten zu überprüfen und sie transparenter zu gestalten, stehen dabei ebenso auf der Agenda, wie alternative Lieferantennetzwerke aufzubauen.

Digitale Resilienz hier aufzubauen heißt vor allem, Lieferketten zu verkürzen, verstärkt auf Second-Sourcing zu setzen und eine Produktion nach Möglichkeit nach Europa zu verlagern. Strategisch geplant werden müssen ebenfalls die Themen Nachhaltigkeit (das für KonsumentInnen langfristig wichtig werden wird) und Personal. Weil das Thema Energie (hier insbesondere der Dieselpreis für Speditionen) das Geschäft langfristig beeinflusst, sollte auch nachgedacht werden über Konzepte wie Delivery-from-Store oder den Aufbau von Shop-Outlets in den von Kaufhäusern entvölkerten Innenstädten. Um sich vom Konsumklima unabhängig zu machen, sollte strategisch über andere Märkte und Kanäle nachgedacht werden, insbesondere über datengestützte Geschäftsmodelle oder den Aufbau eines B2B-Kanals.

SaaS-Plattformen: Sicherheit und Kundenkommunikation sind der Schlüssel

Das Thema (Daten-)Sicherheit ist der wichtigste Bereich, in dem Plattformanbieter an ihrer Resilienz arbeiten können. Kein Wunder: Immer mehr Unternehmen reagieren bereits auf die angespannte IT-Sicherheitslage und investieren mehr in Cyber-Security. 54 Prozent haben 2021 die Ausgaben für IT-Sicherheit erhöht, so die IT-Sicherheitsumfrage 2022 des ECO e.V.   . Die IT-Sicherheitslage bleibt angespannt, die Bedrohungslage in Deutschland wächst weiter, sagen 93,8 Prozent der IT-SicherheitsexpertInnen. Resilienz zu schaffen, bedeutet vor allem Maßnahmen zur Mitarbeitersensibilisierung, die die Cyber-Resilienz insgesamt erhöhen. Auf Platz zwei und drei im Ranking der wichtigsten Sicherheitsthemen der Studie rangieren Notfallplanung und Spam-Schutz.

Auch wenn das SaaS-Plattformgeschäft deutlich weniger anfällig ist für Einbrüche beim Investitionsklima: Kundenmonitoring-Maßnahmen stärken auch hier die Resilienz. Den Cashflow im Auge und Fixkosten im Griff zu behalten, ist für Plattformbetreibende ebenfalls stark resilienzfördernd. Das gilt insbesondere dann, wenn Releasewechsel geplant sind, die größerer Investitionen bedürfen.

Die Energiekosten im Griff zu behalten, wird ebenfalls eine strategische Aufgabe der Unternehmensleitung sein. Ebenso komplett auf Ökostrom umzustellen: Wo immer mehr Unternehmen CO2-neutral werden wollen, müssen Digitaldienstleister gewährleisten, dass sie das auch sind (und eben nicht die Ökobilanz verhageln).

Unternehmen mit digitalen Geschäftsprozessen: Überall Baustellen

Wie wichtig das Konsumentenverhalten für alle Unternehmen ist, zeigt sich aktuell am Beispiel Ritter Sport  : Der Markenartikler hat sich einen formidablen Shitstorm eingehandelt  , weil er sein Geschäft in Russland nicht beenden will. Aktuell sind noch etwa 3.000 deutsche Unternehmen dort aktiv. Eine Liste der Universität Yale   identifiziert 500 Unternehmen und Marken, die sich bisher aus Russland zurückgezogen haben - und eine Reihe von Firmen, deren Russland-Geschäft weiterläuft, darunter Henkel  , Bayer  , Eutelsat  , Xiaomi  , Raiffeisen Bank International  , Metro  , Lenovo  , Huawei, Cloudflare   und Alibaba  . Auch so unterschiedliche Unternehmen wie SAP   und Decathlon   haben erst nach einem Shitstorm beschlossen, ihr Russlandgeschäft zu beenden.

Digitale Resilienz aufzubauen bedeutet schneller und agiler zu werden: Um auf Veränderungen bei Investitionsklima und Konsumklima schneller reagieren zu können, müssen die entsprechenden Informationen schneller bereitstehen. Dass Hersteller mit Lieferengpässen zu kämpfen haben, wird in den kommenden Jahren wohl eher öfter vorkommen - je stärker die Märkte, Kommunikation und Produktionsketten miteinander vernetzt sind, je komplexer Zusammenhänge und Abhängigkeiten werden, um so eher entstehen in den sich bildenden chaotischen Systemen nicht mehr kontrollierbare Entwicklungen. Unternehmen müssen sich in die Lage versetzen, mittels digitaler Geschäftsprozesse - aber auch dezentraler Entscheidungsstrukturen - schneller auf sich immer schneller ändernde Umstände zu reagieren.

Unternehmen mit digitalem Geschäftsmodell: Verwundbar beim großen Sprung nach vorne

Digitale Geschäftsmodelle machen Unternehmen komplex. Der Umstieg von einem klassischen zu einem digitalen Geschäftsmodell - oder der Parallelbetrieb beider - sind noch komplexer. Mehr als 80 Prozent der IT-Führungskräfte in Deutschland halten die Technologie, Daten und Betriebsumgebungen in ihren Unternehmen für unnötig komplex - und schätzen, dass die Betriebe daher nicht optimal gegen Cyberangriffe geschützt sind. Das zeigt die aktuelle Studie "Digital Trust Insights 2022" der Wirtschaftsprüfungs- und Beratungsgesellschaft PwC  . Vor allem die Regulierung von Investitionen in Technologien, aber auch Cloud-Umgebungen halten 85 bzw. 77 Prozent der deutschen Befragten für zu komplex. Die meisten befürchten durch die hohe Komplexität fehlende Resilienz, finanzielle Verluste und mangelnde Innovationsfähigkeit.

Komplex sind teilweise auch die Beziehungen zu Zulieferern: Rund ein Drittel (32 Prozent) der Führungskräfte in Deutschland versteht die IT- und Software-Risiken in ihrer Lieferkette wenig oder gar nicht. Auch die Verhältnisse zu Sub-Dienstleistern sind für 30 Prozent der Befragten undurchsichtig, ebenso wie zu Anbietern von Cloud-Lösungen (29 Prozent), IoT oder anderen Technologien (28 Prozent).

Um Digitale Resilienz im Bereich der Cybersicherheit zu verbessern, hilft es, das Target Operating Model für Informationssicherheit noch einmal strategisch sauber herzuleiten und organisatorisch zu verankern. Auf der anderen Seite können CEOs Cyberrisiken effektiv managen, indem sie diese quantifizieren und damit Investitionen gezielt an den Stellen tätigen können, wo die größten Effekte zu erwarten sind.

Gerade bei Digitalen Geschäftsmodellen ist das Problem der Abwerbung von digital kompetenten Fach- und Führungskräften ein entscheidender Hinderungsfaktor. Eine Strategie zum Binden von MitarbeiterInnen und zum Gewinnen von neuen ist ein wesentlicher Baustein Digitaler Resilienz.