Ein IT-Service bezeichnet jede technische oder organisatorische Dienstleistung, die den digitalen Betrieb eines Unternehmens unterstützt: Netzwerkwartung, Arbeitsplatzverwaltung, Cloud-Hosting, Cybersicherheit, Anwendungsentwicklung. Die Grenzen zwischen diesen Kategorien verschwimmen, da die europäischen Vorschriften (DORA, eIDAS 2.0) neue Anforderungen an Compliance und Nachverfolgbarkeit für Organisationen aller Größenordnungen stellen.
Teilzeit-DSI: ein unbekannter IT-Service, der die Governance von KMU strukturiert
Die meisten Inhalte über IT-Services konzentrieren sich auf das Outsourcing oder ITSM-Tools. Ein Aspekt bleibt jedoch unberücksichtigt: der Teilzeit-DSI. Dieses Modell ermöglicht es einem KMU oder einem mittelständischen Unternehmen, einige Tage im Monat von einer erfahrenen IT-Leitung zu profitieren, ohne die Kosten für eine Vollzeitstelle tragen zu müssen.
Der Teilzeit-DSI wirkt an der digitalen Strategie, der Daten-Governance, der Steuerung von Dienstleistern und der Überwachung von strukturellen Projekten (Cloud-Migration, ERP-Implementierung, Compliance) mit. Er schließt eine Lücke zwischen dem Outsourcing-Dienstleister, der sich auf den technischen Betrieb konzentriert, und dem festangestellten DSI, den viele Unternehmen nicht einstellen können.
Spezialisierte Unternehmen bieten diese Art der Unterstützung mit erfahrenen Profilen an, die in der Lage sind, einen IT-Leitfaden zu erstellen, zwischen Cloud-Lösungen und lokaler Infrastruktur zu entscheiden oder die Sicherheit der Informationssysteme zu steuern. Um die verfügbaren Web- und IT-Dienstleistungen zu erkunden, beschreibt die Website ASCI mehrere Servicebereiche, die auf wachsende Strukturen zugeschnitten sind.
Cybersicherheit und regulatorische Compliance: die Verpflichtungen, die IT-Services neu definieren
Zwei europäische Texte verändern grundlegend, wie Unternehmen ihre IT-Services organisieren müssen. Die DORA-Verordnung (Digital Operational Resilience Act) zielt auf die digitale Resilienz des Finanzsektors ab, aber ihre Prinzipien des IT-Risikomanagements durchdringen allmählich andere Sektoren. Die Verordnung eIDAS 2.0, die sich auf digitale Identität konzentriert, legt Sicherheits- und Interoperabilitätsstandards für elektronische Austauschprozesse fest.
Diese Vorschriften verpflichten dazu, die IT-Assets zu kartieren, die Datenflüsse zu dokumentieren und die Wiederherstellungsfähigkeit im Falle eines Vorfalls nachzuweisen. Ein einfaches Antivirenprogramm und ein wöchentliches Backup reichen nicht mehr aus.
Was das konkret für die IT-Teams ändert
Die betroffenen Unternehmen müssen regelmäßige Wiederherstellungstests durchführen, die durchschnittliche Zeit zur Lösung von Vorfällen messen und ein aktuelles Inventar ihrer Geräte und Software führen. Compliance wird zu einem Leistungsindikator für IT, ebenso wie die Verfügbarkeit der Server.
Die Reform der elektronischen Rechnung in Frankreich fügt eine zusätzliche Komplexitätsebene hinzu. Sie verpflichtet Unternehmen, ihre Rechnungsflüsse, Buchhaltungssoftware und Schnittstellen genau zu kartieren. Ein Unternehmen, das die Abhängigkeiten zwischen seinem ERP, seiner DMS-Lösung und seinem öffentlichen Portal nicht identifiziert hat, riskiert operative Blockaden am Tag der Umstellung.
Den ROI von IT-Services mit operativen Indikatoren messen
Zu viele Unternehmen bewerten ihre IT-Services ausschließlich anhand der Kostensenkung. Dieser Ansatz verfehlt den tatsächlichen Wert. Der ROI eines IT-Services misst sich auch an der Servicekontinuität und der Zeit, die die Teams zurückgewinnen.
Konkrete Indikatoren zur Steuerung der IT-Leistung
Dienstleister und DSI verwenden mittlerweile präzise operative Kennzahlen, um die Dienstleistungen anzupassen:
- Die durchschnittliche Zeit zur Lösung von Vorfällen (MTTR), die die Reaktionsfähigkeit des Supports und die Effizienz der Eskalationsprozesse widerspiegelt
- Der Anteil veralteter Geräte im Bestand, ein direkter Indikator für das Risiko von Ausfällen und Sicherheitslücken
- Die Erfolgsquote der Wiederherstellungstests, die die tatsächliche Zuverlässigkeit der Backups über deren bloße Existenz hinaus validiert
- Die Anzahl der Dienstunterbrechungen in einem bestimmten Zeitraum, korreliert mit der Produktivität der Mitarbeiter
Diese Indikatoren ermöglichen den Übergang von einer passiven Ausgabenlogik zu einer aktiven Steuerungslogik. Ein Outsourcing-Dienstleister, der diese Daten nicht regelmäßig kommuniziert, sollte hinsichtlich seines Mehrwerts hinterfragt werden.
Outsourcing oder Internalisierung von IT-Services: Entscheidungskriterien für KMU
Die Entscheidung, ob man seine IT-Services intern verwaltet oder sie einem Dienstleister anvertraut, hängt von mehreren Faktoren ab, die in generischen Vergleichen selten tiefgreifend behandelt werden.
Die Kritikalität der bearbeiteten Daten ist das erste Kriterium. Ein Unternehmen, das Gesundheitsdaten oder regulierte Finanzdaten verarbeitet, hat Souveränitäts- und Lokalisierungsanforderungen, die nicht alle Cloud-Dienstleister einhalten. Digitale Souveränität wird zu einem eigenständigen Auswahlkriterium, über das einfache Preis-Leistungs-Verhältnis hinaus.
Der zweite Faktor betrifft die digitale Reife der Organisation. Ein Unternehmen, das keinen technischen Ansprechpartner hat, der mit einem Dienstleister kommunizieren kann, läuft Gefahr, die Entscheidungen des Dienstleisters ohne Kontrollmöglichkeiten zu akzeptieren. Der oben erwähnte Teilzeit-DSI erfüllt genau dieses Bedürfnis nach Schnittstelle.
Signale, die einen Wechsel des Dienstleisters rechtfertigen
Mehrere Situationen sollten alarmieren:
- Verlängerte Reaktionszeiten beim Support ohne Erklärung oder Korrekturplan
- Fehlendes regelmäßiges Reporting über den Zustand des Bestands, Vorfälle und präventive Maßnahmen
- Ein Dienstleister, der niemals die geltenden regulatorischen Verpflichtungen für Ihren Sektor erwähnt
- Technische Empfehlungen, die systematisch auf den Verkauf zusätzlicher Hardware oder Lizenzen ausgerichtet sind
Den IT-Dienstleister zu wechseln, ist ein Projekt für sich. Die Datenrettung, die Migration von Konten und die Servicekontinuität während des Übergangs erfordern ein präzises Lastenheft und einen realistischen Zeitplan.
IT-Services beschränken sich nicht auf eine technische Budgetlinie. Die regulatorische Compliance, die Fähigkeit, die Leistung mit konkreten Indikatoren zu messen, und die Wahl eines geeigneten Governance-Modells (geteilte DSI, Outsourcing, internes Team) bestimmen die digitale Solidität eines Unternehmens auf lange Sicht. Ein regelmäßiges Audit dieser drei Dimensionen bleibt das zuverlässigste Mittel, um blinde Flecken zu vermeiden.
