Data Governance in kleinen und mittelständischen Unternehmen: Entwicklung und Evaluierung eines adaptiven Frameworks

Abstract

Um den größten Mehrwert aus Daten zu ziehen und deren Sicherheit zu gewährleisten, ist die Betrachtung von Daten als Vermögenswert auch für kleine und mittelständische Unternehmen (KMU) ein unverzichtbarer Aspekt geworden. Die in der Forschung und Industrie diskutierten und verwendeten Rahmenwerke richten sich jedoch besonders auf große Unternehmen und sind für kleinere Unternehmen aufgrund ihrer Komplexität und ihrem Umfang schwer umzusetzen. Diese Arbeit beschäftigt sich aus diesem Grund mit der Entwicklung und Evaluierung eines Data Governance Frameworks für KMUs. Ziel des sogenannten CoreGovernance Frameworks ist es, eine sichere Verwaltung, Datensicherheit und die Einhaltung gesetzlicher Vorschriften KMUs mit ihren besonderen Voraussetzungen und Herausforderungen zu ermöglichen. Dies wird durch die Fokussierung auf die wesentlichen Aspekte von Data Governance und deren Anpassung an die Besonderheiten von KMUs erreicht. Um eine weitere Forschungslücke zu schließen, wird zur Evaluierung eine praxisorientierte Testumgebung mit Metriken erstellt. Dies dient ebenso dem Vergleich zukünftiger Arbeiten mit dem CoreGovernance Framework. Nach der Erstellung und Definition des theoretischen Frameworks wird dieses in einem in der Testumgebung erstellten fiktiven Unternehmen angewendet, um die Machbarkeit untersuchen zu können. Die Ergebnisse der Analysen ergeben, dass das Framework kleineren Unternehmen in realitätsnahen Szenarien bei der sicheren Verwaltung der Daten deutlich unterstützen kann und dabei die wesentlichen Elemente von Data Governance beinhaltet.

In order to get the most value out of data and ensure its security, viewing data as an asset has also become an essential aspect for small and medium-sized enterprises (SMEs). However, the frameworks discussed and used in research and industry are particularly focussed on large companies and are difficult to implement for smaller companies due to their complexity and scope. For this reason, this thesis deals with the development and evaluation of a data governance framework for SMEs. The goal of the so called CoreGovernance framework is to enable secure management, data security and compliance with legal regulations for SMEs with their specific requirements and challenges. This is achieved by focussing on the essential aspects of data governance and adapting them to the specific characteristics of SMEs. In order to close another research gap, a practice-orientated test environment with metrics will be created for evaluation purposes. This also serves to compare future work with the CoreGovernance framework. Once the theoretical framework has been created and defined, it is applied in a fictional company created in the test environment in order to analyse its feasibility. The results of the analyses show that the framework can significantly support smaller companies in the secure management of data in realistic scenarios and includes the essential elements of data governance.