In vielen mittelständischen Betrieben entsteht IT-Planung aus dem Anlass statt aus einer IT-Strategie: Ein Server ist alt, eine Software läuft aus, ein Kunde verlangt E-Rechnungen. Jede einzelne Entscheidung ist vernünftig, aber zusammen ergeben sie kein Bild. Eine IT-Strategie für drei Jahre bringt diese Entscheidungen in eine Reihenfolge und verbindet sie mit den Zielen des Unternehmens. Dieser Beitrag zeigt, wie Sie dabei vorgehen, ohne ein Strategiepapier mit 80 Seiten zu produzieren.
Was eine IT-Strategie ist und was hineingehört
Eine IT-Strategie beschreibt, wie die IT das Unternehmen in den nächsten Jahren unterstützen soll und welche Entscheidungen dafür nötig sind. Sie ist kein Technikkatalog, sondern die Verbindung zwischen Unternehmenszielen und IT-Vorhaben. Für den Mittelstand reichen in der Regel diese Bestandteile:
- Ausgangslage: Was ist vorhanden, was läuft aus, wo liegen Risiken?
- Ziele: Was soll die IT in drei Jahren leisten, abgeleitet aus den Unternehmenszielen?
- Vorhaben: Welche Projekte folgen daraus, in welcher Reihenfolge?
- Ressourcen: Budget, eigenes Personal, externe Partner.
- Verantwortung und Überprüfung: Wer entscheidet, wer setzt um, wann wird nachgesehen?
Die IT-Roadmap ist der Zeitplan dazu: Sie ordnet die Vorhaben den einzelnen Jahren zu. Die folgenden sieben Schritte führen von der Bestandsaufnahme zu dieser Roadmap.
Warum drei Jahre
Ein Jahr ist zu kurz, weil viele IT-Vorhaben über mehrere Budgetjahre laufen und Geräte länger als ein Jahr genutzt werden. Fünf Jahre sind für die meisten Mittelständler zu lang, weil sich Geschäftsmodell, Markt und Technik in dieser Zeit zu stark verändern. Drei Jahre decken typischerweise einen großen Teil des Lebenszyklus von Arbeitsplatzrechnern ab und lassen sich noch mit realistischen Annahmen füllen. Das erste Jahr wird konkret geplant, das zweite grob, das dritte als Richtung.
Schritt 1: Bestandsaufnahme
Ohne ehrliches Bild des Ist-Zustands bleibt jede Planung Wunschdenken. Erfassen Sie mindestens:
- Hardware: Server, Speichersysteme, Netzwerkkomponenten, Firewall, Arbeitsplätze, jeweils mit Anschaffungsjahr und Ende des Herstellersupports.
- Software: Betriebssysteme, Fachanwendungen, Microsoft 365 oder vergleichbare Dienste, mit Versionsstand und Supportende.
- Verträge: Wartung, Lizenzen, Internetanschlüsse, Cloud-Dienste, jeweils mit Laufzeit und Kündigungsfrist.
- Sicherheit: Stand der Datensicherung und der letzten Rücksicherungsprobe, Mehrfaktor-Anmeldung, offene Schwachstellen.
- Organisation: Wer betreut die IT intern, welche Dienstleister sind beteiligt, gibt es eine aktuelle Dokumentation?
In gewachsenen Umgebungen ist diese Aufnahme selten vollständig vorhanden. Wie man vorgeht, wenn über Jahre ohne Plan erweitert wurde, beschreibt der Beitrag IT-Infrastrukturanalyse bei gewachsener Infrastruktur.
Schritt 2: Ziele des Unternehmens klären
Eine IT-Strategie leitet sich aus der Unternehmensstrategie ab, nicht umgekehrt. Bevor Sie über Technik sprechen, klären Sie in der Geschäftsführung:
- Plant das Unternehmen Wachstum, neue Standorte oder Zukäufe?
- Sollen Prozesse digitalisiert werden, etwa Rechnungseingang, Zeiterfassung oder Außendienst?
- Gibt es Kundenanforderungen an Sicherheit oder Nachweise?
- Wie viel Ausfall kann sich der Betrieb leisten, bevor es teuer wird?
- Soll mehr mobil oder im Homeoffice gearbeitet werden?
Aus diesen Antworten ergeben sich Anforderungen an die IT. Wer in zwei Jahren einen zweiten Standort eröffnen will, braucht eine andere Netzwerk- und Serverplanung als ein Betrieb, der seine Größe halten möchte.
Schritt 3: Pflichten und feste Termine sammeln
Manche Vorhaben sind nicht verhandelbar, weil Gesetze oder Hersteller den Zeitplan vorgeben. Beispiele, die viele Betriebe in den nächsten Jahren betreffen:
- E-Rechnung: Seit dem 1. Januar 2025 müssen Unternehmen im inländischen B2B-Verkehr E-Rechnungen empfangen können. Ab dem 1. Januar 2027 müssen Unternehmen mit mehr als 800.000 Euro Vorjahresumsatz E-Rechnungen versenden, ab dem 1. Januar 2028 gilt das grundsätzlich für alle.
- NIS2: Das deutsche NIS2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten. Betroffene Unternehmen müssen sich selbst prüfen, beim BSI registrieren und Risikomanagementmaßnahmen umsetzen. Ob Ihr Betrieb betroffen ist, hängt von Sektor und Größe ab.
- Supportende von Software: Der erweiterte Support für Windows Server 2016 endet nach Angaben von Microsoft am 12. Januar 2027. Danach gibt es ohne kostenpflichtige Verlängerung keine Sicherheitsupdates mehr.
- Vertragsenden: Auslaufende Wartungsverträge, Leasingverträge und Lizenzlaufzeiten.
Für die konkrete rechtliche Einordnung, etwa bei der Betroffenheit von NIS2, sollten Sie im Zweifel einen Fachanwalt hinzuziehen.
Schritt 4: Lebenszyklen eintragen
Jedes Gerät und jede Software hat ein Ende. Tragen Sie für die wichtigsten Komponenten ein, wann der Herstellersupport endet und wann ein Austausch sinnvoll ist. Das ergibt eine Zeitleiste, an der sich die Investitionen ausrichten. Hilfreich ist, Austauschzyklen zu glätten: Wenn alle 40 Arbeitsplätze im selben Jahr gekauft wurden, wäre ein gestaffelter Austausch über zwei Jahre oft günstiger für Budget und Betrieb.
Schritt 5: Priorisieren
Am Ende steht meist eine Liste mit mehr Vorhaben, als Geld und Personal erlauben. Eine einfache Reihenfolge hilft:
- Pflichten mit Frist: Gesetzliche Vorgaben und Supportenden, die sich nicht verschieben lassen.
- Kritische Sicherheitslücken: Fehlende Rücksicherungsproben, Konten ohne Mehrfaktor-Anmeldung, Systeme ohne Updates.
- Abhängigkeiten: Vorhaben, die Voraussetzung für andere sind. Ein Netzwerk muss oft vor einer Telefonieumstellung erneuert werden.
- Geschäftlicher Nutzen: Digitalisierung, Automatisierung, Unterstützung von Wachstum.
- Wünschenswertes: Komfortverbesserungen, die warten können.
Bewerten Sie jedes Vorhaben zusätzlich nach Aufwand. Ein Projekt mit hohem Nutzen und geringem Aufwand gehört nach vorn, auch wenn es formal in eine niedrigere Kategorie fällt.
Schritt 6: IT-Budget pro Jahr
Ordnen Sie jedem Vorhaben eine grobe Kostenschätzung und ein Jahr zu. Trennen Sie dabei zwischen einmaligen Investitionen und laufenden Kosten, denn ein neues System erzeugt fast immer auch Folgekosten für Lizenzen, Wartung oder Betreuung. Planen Sie zudem einen Puffer für Unvorhergesehenes ein. Wie man ein IT-Budget aufbaut und welche Posten oft vergessen werden, zeigt der Beitrag IT-Budget planen.
Beispiel: eine einseitige IT-Roadmap
Eine Roadmap muss nicht lang sein. Für die Geschäftsführung reicht oft eine Seite mit dieser Gliederung:
Kopf: Unternehmensziele in drei Sätzen, Stand der Roadmap, verantwortliche Person.
Jahr 1 (konkret):
- Pflicht: E-Rechnungsversand einführen, Abschluss vor Fristbeginn
- Lebenszyklus: Server mit Windows Server 2016 ablösen
- Sicherheit: Mehrfaktor-Anmeldung für alle Konten, Rücksicherung quartalsweise proben
- Budget: Investition und laufende Kosten getrennt
Jahr 2 (grob):
- Lebenszyklus: Erste Hälfte der Arbeitsplätze erneuern
- Geschäft: Rechnungseingang digitalisieren
- Sicherheit: Notfallplan erstellen und üben
- Budget: Schätzung mit Spanne
Jahr 3 (Richtung):
- Lebenszyklus: Zweite Hälfte der Arbeitsplätze, Firewall prüfen
- Geschäft: Anbindung eines möglichen zweiten Standorts
- Budget: Grobe Größenordnung
Fuß: Wichtigste Risiken, Abhängigkeiten, Termin der nächsten Überprüfung.
Diese Seite ersetzt keine Detailplanung, aber sie macht Entscheidungen sichtbar und vergleichbar.
Schritt 7: Jährlich überprüfen
Eine Roadmap ist kein einmaliges Dokument. Planen Sie einmal im Jahr, idealerweise vor der Budgetplanung, einen festen Termin zur Überprüfung ein. Fragen dabei: Was wurde umgesetzt? Was hat sich verschoben und warum? Haben sich Ziele oder Pflichten geändert? Danach rückt das bisherige Jahr 2 in die konkrete Planung, und ein neues Jahr 3 kommt hinzu.
Checkliste: Erste Schritte
- Termin in der Geschäftsführung ansetzen, um Unternehmensziele für drei Jahre festzuhalten.
- Bestandsaufnahme von Hardware, Software, Verträgen und Sicherheitsstand beauftragen oder intern erstellen.
- Pflichten und Supportenden mit Datum in eine Liste eintragen.
- Alle Vorhaben nach Pflicht, Sicherheit, Abhängigkeit und Nutzen priorisieren.
- Kosten pro Jahr schätzen, getrennt nach Investition und laufenden Kosten.
- Ergebnis auf einer Seite zusammenfassen.
- Überprüfungstermin für das kommende Jahr festlegen.
Wie DAVINCI unterstützt
DAVINCI unterstützt bei Bestandsaufnahme, Priorisierung und Planung im Rahmen der IT-Beratung. Dabei verbinden wir technische Lebenszyklen mit Pflichten wie E-Rechnung und NIS2 und den Zielen Ihres Unternehmens. Für ein Gespräch über Ihre Ausgangslage nutzen Sie unseren Kontakt.
Häufige Fragen
Wer sollte die IT-Strategie erstellen?
Die Verantwortung liegt bei der Geschäftsführung, weil die Strategie aus Unternehmenszielen abgeleitet wird. Die fachliche Ausarbeitung übernimmt die interne IT, ein externer Dienstleister oder beide gemeinsam. Wichtig ist, dass die Geschäftsführung die Prioritäten am Ende bestätigt.
Woran erkenne ich, dass meinem Betrieb eine IT-Strategie fehlt?
Typische Anzeichen: Investitionen werden erst entschieden, wenn etwas ausfällt; niemand kann sagen, welche Systeme im nächsten Jahr aus dem Support laufen; das IT-Budget wird jedes Jahr nur fortgeschrieben; und Dienstleister erhalten Einzelaufträge ohne Bezug zu einem Gesamtbild. Trifft mehr als ein Punkt zu, lohnt sich die Bestandsaufnahme aus Schritt 1.
Was unterscheidet eine IT-Strategie von einer Digitalstrategie?
Die Digitalstrategie beschreibt, wie das Unternehmen Geschäftsmodell, Produkte und Prozesse mit digitalen Mitteln verändern will. Die IT-Strategie legt fest, welche Systeme, Infrastruktur und Organisation dafür nötig sind. Im Mittelstand werden beide häufig in einem Dokument zusammengefasst; wichtig ist nur, dass die Technik aus den Geschäftszielen folgt und nicht umgekehrt.
Was passiert, wenn sich Pläne ändern?
Das ist normal. Eine Roadmap soll Entscheidungen erleichtern, nicht festschreiben. Wenn sich Ziele oder Rahmenbedingungen ändern, wird die Roadmap angepasst. Wichtig ist, dass solche Änderungen bewusst getroffen und dokumentiert werden.
Wie detailliert muss das dritte Jahr sein?
Nicht sehr. Für das dritte Jahr reichen die Richtung und eine grobe Größenordnung der Kosten. Konkrete Produktentscheidungen wären zu diesem Zeitpunkt ohnehin oft überholt, bevor sie umgesetzt werden.
Verwandte Themen: Wer hier weiterdenkt, liest bei IT-Budget, Hardware-Lebenszyklus und Backup-Strategie weiter.
