IT-brandjes blussen #2

“Onderzoek toont aan: IT oorzaak van productiviteitsverlaging en dataverlies”. Was het niet zo dat IT juist moet bijdragen aan productiviteit? Nu blijkt uit onderzoek dat BYOD – waarvan ook een productiviteitstoename werd verwacht – eerder een obstakel is dan voor vooruitgang zorgt. Bij IT althans. Een productiviteitswinst is bij 80 procent van de bedrijven de aanjager voor BYOD-programma’s, zo laat ook een recent rapport van Forrester zien; 70 procent van de bedrijven uit het onderzoek zag de omzet stijgen. Of BYOD zelf bijdraagt aan productiviteitswinst in de business is de vraag en ook Forrester is er nog niet van overtuigd dat de relatie ook in omgekeerde richting werkt.

Wat was de belofte van Bring Your Own Device (BYOD) ook al weer? Slimmer werken, op meerdere devices, tijd- en plaatsonafhankelijk. IT-managers en CIO’s zien echter het omgekeerde gebeuren, zo lijkt op te maken uit het onderzoek van AppSense. IT-supportafdelingen krijgen het steeds drukker om meerdere devices, apps en toegang tot applicaties en data te ondersteunen. BYOD leidt tot meer gebruikersvragen dan er al waren en het vergroot de kans op beveiligingsincidenten en verstoringen, niet iets waar de business op zit te wachten.

Een tweede nadelig effect van IT-consumerization is dat de eindgebruiker verwacht dat het tempo en gemak waarmee hij devices en vooral apps – waarvan er steeds meer komen – kan downloaden ook gaat gelden voor bedrijfsapplicaties. Natuurlijk is het fijn als je belangrijke bedrijfsinformatie via je eigen Dropbox account op je nieuwe iPad kunt benaderen. Ondertussen wordt ook verwacht van IT dat business applicaties beschikbaar worden op de MacBook en dat mail probleemloos kan worden opgehaald via de Android smartphone. Wanneer mail links bevat naar beveiligde bestanden wordt het al ingewikkelder. IT moet dus het vernieuwingstempo verhogen. Het interne applicatielandschap beweegt echter vaak niet mee: 2/3 van de respondenten heeft nog fat clients met lokaal geïnstalleerde applicaties, wat weer onbegrip oproept bij gebruikers. Hoezo tijd- en plaatsonafhankelijk werken?

Daarnaast is IT volgens AppSense veel tijd kwijt met bepalen wat wel en niet mag (BYOD zou je ook kunnen vertalen met Bring Your Own Discussion of Bring Your Own Disaster); met het bieden van hulp; het oplossen van problemen en het in de gaten houden van beveiliging. Het vervagen van de grens tussen zakelijke en privé IT is een onomkeerbaar proces. Wat de netto impact op de business is, wordt daarmee steeds interessanter.

De standaard reactie op IT-consumerization is dat er moet worden ingezet op standaardisatie en automatisering van het beheer. Dat zou de druk bij IT kunnen verlagen, maar voorlopig komt IT daar niet aan toe. In deze race is het ook de vraag bij wie de ontwikkelingen harder gaan: bij de werknemer met zijn devices en apps of bij IT met reactief beleid en achterstanden.

Daarnaast is het de vraag in hoeverre standaardisatie kan worden doorgevoerd, want het kenmerk van IT-consumerization is dat de eindgebruiker zijn eigen IT-kostje bij elkaar scharrelt, zodat hij zelfredzaam als hij is, zijn productiviteit verhoogt. Heeft IT wel grip op de eindgebruiker?

Ook het verder doorvoeren van selfservice is maar ten dele toereikend. Vanuit bedrijfsbelang moet de IT-afdeling vast houden op devices, connectiviteit, toegang tot data en applicaties. Bovendien is er een enorme centralisatietendens in IT-land zichtbaar (met outsourcing als finale). Ligt de oplossing bij het opnieuw aanwijzen van super users, die lokaal de operatie ondersteunen? Hoe ga je dat doen voor meerdere (mobiele) besturingssystemen, honderden apps en duizenden applicaties? Of zou je, data je je eigen devices hebt gekozen, deze wellicht bij IT moeten laten inleveren zodat ze daar geschikt worden gemaakt voor gecombineerd (werk/privé) gebruik?

Een oplossing is het werken met verschillende profielen, waarbij context based access control in opkomst is. De locatie, het soort data, het device en de gebruiker bepalen dan je toegangsrechten mogelijkheden. Dit lijkt echter haaks te staan op de empowered user, die binnen de kortste keren zal constateren dat het niet handig is als hij alleen thuis bepaalde data kan raadplegen. Tenzij de eindgebruiker bereid is te leren hier goed mee om te gaan.

Mijn suggestie? Gooi allereerst eindgebruikerstrevredenheid overboord en richt je op business impact. Want wat is het verschil tussen een gebruiker die zijn werk goed kan doen en een tevreden gebruiker? Met een focus op business impact wordt het ook gemakkelijker om eindgebruikers langer en beter na te laten denken over nut en noodzaak van de extra IT-diensten die hij wil afnemen. En wat de gevolgen van die wens zijn voor de totale IT-kosten en -tijd. En dan zijn we weer terug bij mijn eerste conclusie: als je meer wilt kunnen doen met bedrijfsmiddelen (data, applicaties, devices) dan moet je daar ook verantwoordelijkheid voor willen dragen.

Bekijk het webinar over het onderzoek of lees het rapport.