Ausgehend von der Literaturanalyse und den Ergebnissen der empirischen Untersuchung habe ich im letzten Teil meiner Masterthesis eine Handlungsempfehlung für kleine und mittlere Unternehmen für die Einführung von Bring your own Device gegeben. Ziel Empfehlung sind erste Schritte unter besonderer Beachtung der Anforderungen und Voraussetzungen.

Viele Mitarbeiter, gerade die jungen, haben den Wunsch nach neuer bzw. aktueller Hard- und Software. Dies ist eine Herausforderung für die Unternehmen, da nicht jeder Mitarbeiter auf Anhieb mit neuer Technik klar kommt. Daher würde es sich für Unternehmen anbieten, dass sie es akzeptieren, wenn die jüngeren Mitarbeiter ihre eigenen Endgeräte mitbringen. Dies ist jedoch, wie bereits beschrieben, aus rechtlicher und IT Sicherheitssicht ein größeres Problem. Daher sollten die Unternehmen einen geeigneten Mittelweg finden, um die Mitarbeiterzufriedenheit zu steigern, und sich aber auf der anderen Seite nur mit geringen rechtlichen / sicherheitstechnischen Anforderungen auseinander setzen zu müssen.

Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) aus Bonn hat bereits im Februar ein Überblickspapier zu IT-Consumerisation und BYOD veröffentlich, in dem geklärt wird was sich hinter Consumerisation of IT und "Bring your own device" (BYOD) verbirgt. Zunehmend löst sich die Grenze zwischen beruflicher und privater Nutzung auf, viele IT-Systeme, Programme und Dienste werden mittlerweile sowohl im beruflichen wie auch im privaten Umfeld benutzt. Diese Entwicklung wird als Consumerisation bezeichnet. Beispiele hierfür sind:

• Mitarbeiter wollen ihre privaten Smartphones und Tablets für dienstliche E-Mails, Termine und sonstige dienstliche Tätigkeiten benutzen.
• Mitarbeiter sind privat an Programme wie z. B. das Grafikbearbeitungsprogramm GIMP gewöhnt und möchten diese auch auf der Arbeit einsetzen.
• Mitarbeiter benutzen privat Internet-Dienste wie z. B. Dropbox oder andere Cloud-Speicherangebote oder Werkzeuge, um Termine abzustimmen, wie Doodle und möchten diese Dienste auch beruflich nutzen.

Der zunehmende Trend zum Einsatz der eigenen IT-Hardware und Software (von Cloud-basierten Anwendungen über das Internet), also zur Consumerisation stellt das IT-Management in Unternehmen vor zunehmend große Herausforderungen, die sich auf unterschiedliche Bereiche zurückführen lassen:

Bei dem Thema Bring your own Device ist Lizenzmanagement ein wichtiges Thema. Während, wenn der Arbeitgeber die Endgeräte stellt geklärt ist, welche Lizenzgebühren für Software zu zahlen sind, ist das bei ByoD komplizierter.

Hier stellt sich die Frage, was mit Software ist, die privat durch den Arbeitnehmer gekauft wurde. Theoretisch könnte der Arbeitnehmer nach der Einführung von ByoD jegliche Software, welche privat angeschafft worden ist, auch beruflich nutzen, da es schwierig ist privaten von beruflichen Applikationen zu trennen. Allerdings untersagen viele Softwarehersteller dies, da es häufig unterschiedliche Lizenzen für privat und kommerziell genutzte Software gibt.Daher sollte jeder Arbeitgeber bei der Einführung von Bring your own Device überprüfen, welche Software genutzt werden darf. Da ByoD heute noch wenig verbreitet ist, kann es vorkommen, dass der Softwarehersteller keinerlei Lösung für den Arbeitgeber bereitstellen kann. Aus diesem Grunde ist es notwendig, dass die IT Abteilungen mit den Lizenzmanagern und auch mit den Softwareanbietern verhandeln. Allerdings sollte nicht nur bei der Anschaffung neuer Software verhandelt werden, auch bei Software mit vorhandener Lizenz sollte überprüft werden, ob die Lizenz weiterhin genutzt werden kann oder durch ein neues Lizenzmodell ausgetauscht werden muss. Viele Lizenzmodelle bieten Lizenzen pro Anwender bzw. Installation an. Gerade im Umgang mit Bring your own Device würde es sich jedoch anbieten diese dahingehend zu ändern, dass Lizenzen für Nutzungsdauern vergeben werden, denn ein Mitarbeiter nutzt selten mehrere Stunde am Tag die gleiche Software. Dieses Modell ist jedoch nur schwer durchsetzbar, da sich die Überprüfbarkeit schwierig gestaltet.