Thought Leadership
Hybrides Arbeiten ist längst kein Übergangsphänomen mehr, sondern strukturelle Realität. Laut einer repräsentativen Bitkom-Befragung von 602 Unternehmen ermöglichen 58 Prozent der deutschen Unternehmen zumindest einem Teil der Belegschaft mobiles Arbeiten.
Bei Unternehmen mit 100 bis 499 Beschäftigten sind es sogar 71 Prozent (Bitkom, Mai 2025). In der IT-Branche selbst arbeiten laut Mikrozensus rund 68 Prozent der Beschäftigten zumindest teilweise von zu Hause.
Was in dieser Diskussion meist zu kurz kommt: Mit der Belegschaft haben sich auch die IT-Assets verteilt. Notebooks, Docking-Stations, Monitore, Headsets, Diensthandys, VPN-Token und Softwarelizenzen befinden sich heute nicht mehr in einem überschaubaren Gebäude, sondern in Hunderten Wohnungen, Coworking-Spaces und Nebenstandorten. Die Verwaltungsmethode ist in vielen IT-Abteilungen dagegen dieselbe geblieben: eine Excel-Tabelle.
Das strukturelle Problem: Excel kennt keinen Zustand, nur einen Eintrag
Eine Tabelle dokumentiert einen Zustand zum Zeitpunkt der letzten manuellen Pflege. Sie kennt keine Bewegung, keine Übergabe, keine Bestätigung. Genau darin liegt der Bruch zum hybriden Arbeitsmodell, das von permanenter Bewegung lebt: Geräte wechseln Nutzer, Standorte, Projekte und Zuständigkeiten oft mehrmals im Quartal.
Die Folge sind vier typische Fehlerklassen, die IT-Verantwortliche aus der Praxis kennen:
- Drift zwischen Dokumentation und Realität. Jeder nicht erfasste Gerätewechsel erhöht die Abweichung. Da niemand die Abweichung sieht, wächst sie unbemerkt, bis zur nächsten Inventur oder zum nächsten Vorfall.
- Parallele Wahrheiten. Sobald zwei Standorte oder zwei Admins eigene Listen pflegen, existieren zwei Datenstände. Beide sind plausibel, keiner ist verlässlich.
- Fehlende Historie. Excel überschreibt. Wer ein Gerät vor acht Monaten hatte, ist nicht mehr rekonstruierbar. Genau die Information, die bei einem Sicherheitsvorfall benötigt wird.
- Kein Ereignis-Trigger. Eine Tabelle meldet nicht, dass ein Laptop seit 90 Tagen keiner Person zugeordnet ist oder ein Prüftermin überschritten wurde.
Der entscheidende Unterschied zu einer strukturierten Lösung liegt nicht in der Optik, sondern im Prinzip: Eine digitale Software zur Inventarverwaltung erfasst nicht einen Stand, sondern jedes Ereignis. Ausgabe, Rückgabe, Standortwechsel, Schadensmeldung jeweils mit Zeitstempel und verantwortlicher Person. Damit entsteht statt einer Momentaufnahme eine nachvollziehbare Kette, die auch Monate später auskunftsfähig ist.
Für die IT-Sicherheit sind vor allem Punkt 3 und 4 kritisch. Wer bei einem kompromittierten Endgerät nicht binnen Minuten sagen kann, wem es zugewiesen war, welche Software darauf lief und ob es je zurückgegeben wurde, verliert im Incident Response die wertvollste Ressource: Zeit.
Wo hybride Modelle konkrete Sicherheitslücken erzeugen
Der gefährlichste Moment im Lebenszyklus eines IT-Assets ist das Offboarding. Im Präsenzmodell war die Geräterückgabe ein physischer Akt am letzten Arbeitstag. Im hybriden Modell ist sie ein logistischer Prozess mit Versand, Fristen und Zuständigkeiten und damit fehleranfällig. Nicht zurückgegebene Notebooks bleiben oft aktiv im Netzwerk registriert, mit gültigen Zertifikaten und gespeicherten Zugangsdaten.
Ähnlich problematisch: stille Lizenzbestände. Software, die einer ausgeschiedenen Person zugeordnet war, bleibt aktiv. Ein Kosten- und ein Zugriffsrisiko gleichzeitig.
Und drittens: nicht erfasste Hardware. In der Wachstumsphase kaufen Fachabteilungen Peripherie und Endgeräte häufig eigenständig ein. Was nie erfasst wurde, kann auch nie gepatcht, geprüft oder deaktiviert werden. Genau hier entsteht Schatten-IT. Nicht durch böse Absicht, sondern durch fehlende Erfassungsstruktur.
Der gemeinsame Nenner aller drei Punkte: Es fehlt nicht an Sicherheitstechnologie. Es fehlt an einer verlässlichen Datenbasis darüber, was überhaupt existiert.
Was ein tragfähiges IT-Asset-Management leisten muss
Der Wechsel von der Tabelle zu einer strukturierten Lösung ist kein Tool-Upgrade, sondern ein Wechsel des Prinzips: von manueller Dokumentation zu ereignisbasierter Erfassung. Vier Anforderungen sind dabei entscheidend:
- Eindeutige Identifikation pro Objekt. Jedes Asset braucht eine maschinenlesbare Kennung: QR-Code, Barcode oder NFC-Tag. Erst damit wird Erfassung schnell genug, um im Alltag tatsächlich durchgeführt zu werden.
- Bestätigte Zuweisungen statt Einträge. Eine Zuweisung sollte von der empfangenden Person aktiv quittiert werden. Das erzeugt eine belastbare Übergabekette statt einer Behauptung in einer Zelle standortübergreifend und ohne Abgleich per Mail oder Telefon.
- Vollständige Objekthistorie. Nicht der aktuelle Stand ist sicherheitsrelevant, sondern der Verlauf: Wer hatte das Gerät wann, welche Schäden wurden gemeldet, wann fand die letzte Prüfung statt.
- Automatisierte Erinnerungen. Prüffristen, Wartungstermine und Mindestbestände müssen das System verlassen und aktiv beim Verantwortlichen ankommen nicht darauf warten, dass jemand nachsieht.
Der Business Case: Sicherheit ist nur der halbe Nutzen
IT-Asset-Management wird häufig ausschließlich als Compliance- und Sicherheitsthema verhandelt. Das verkauft den Nutzen unter Wert.
Strukturierte Asset-Daten reduzieren messbar Doppelbeschaffungen: Was nicht gefunden wird, wird nachgekauft. Sie beschleunigen das Onboarding, weil Standard-Ausstattungslisten reproduzierbar ausgegeben werden können. Sie verkürzen die Inventur von Tagen auf Stunden, weil gezählt statt rekonstruiert wird. Und sie liefern belastbare Nachweise bei Versicherungsfällen, Jahresabschlüssen und Audits ohne Nachforschungsaufwand.
Für IT-Leiter ist das ein Argument, das über die Sicherheitsdiskussion hinaus trägt: Asset-Transparenz ist eine der wenigen Maßnahmen, die gleichzeitig Risiko senkt und Kosten reduziert.
Fazit: Das Werkzeug muss zum Arbeitsmodell passen
Excel ist kein schlechtes Werkzeug. Es ist ein Werkzeug für statische Bestände und einzelne Bearbeiter. Hybrides Arbeiten ist das Gegenteil davon: dynamisch, verteilt, mehrbenutzerfähig. Diese Diskrepanz erzeugt keine plötzlichen Katastrophen, sondern eine langsam wachsende Unschärfe. Diese Unschärfe ist im Sicherheitskontext die Vorstufe zur Lücke.
Der pragmatische Einstieg ist unspektakulär: bestehende Listen importieren, Bestand einmalig sauber aufnehmen, Objekte mit Codes versehen, Zuweisungen ab sofort digital bestätigen lassen. Der Aufwand ist einmalig, der Effekt dauerhaft.
Wer sich vertieft mit Anforderungen an Asset-Transparenz, Endgerätesicherheit und Dokumentationspflichten befassen möchte, findet beim Bundesamt für Sicherheit in der Informationstechnik (BSI) praxisnahe Empfehlungen und Grundschutz-Bausteine, die sich unmittelbar auf das IT-Asset-Management anwenden lassen.
