IT-Organisation, Governance & Lieferantenmanagement

Die passende IT-Organisation hängt von Grösse, Komplexität, internen Kompetenzen und dem gewählten Betriebsmodell ab. Wichtig sind klar definierte Verantwortlichkeiten für Strategie, Betrieb, Informationssicherheit, Anwendungen, Projekte und die Steuerung externer Partner. Nicht jede Aufgabe muss intern erbracht werden. Auch bei weitgehend ausgelagerter IT sollten jedoch Steuerungs- und Entscheidungskompetenzen innerhalb der Organisation klar verankert sein.

Operative Leistungen wie Infrastruktur-Betrieb, Support oder bestimmte Applikationsservices können häufig sinnvoll ausgelagert werden. Strategische Steuerung, Priorisierung, Budgetverantwortung, Informationssicherheit und das Management wichtiger Lieferanten sollten dagegen nicht vollständig an externe Anbieter delegiert werden. Welche Aufgabenteilung sinnvoll ist, hängt von den vorhandenen Kompetenzen, Kosten, Risiken und Anforderungen an Flexibilität und Steuerbarkeit ab.

IT-Outsourcing kann sinnvoll sein, wenn intern Spezialwissen fehlt, der Betrieb professionalisiert werden soll oder Skalierbarkeit und Verfügbarkeit verbessert werden müssen. Entscheidend ist jedoch nicht allein die Frage «Outsourcing ja oder nein», sondern welches Betriebsmodell langfristig zur Organisation passt. Dabei sollten Kosten, Leistungsfähigkeit, Abhängigkeiten, Risiken, interne Kompetenzen und die notwendige Steuerungsfähigkeit gemeinsam betrachtet werden.

Auch bei stark ausgelagerter IT benötigt die Organisation interne Verantwortung. Dazu gehören insbesondere die strategische Steuerung der IT, die Priorisierung von Anforderungen und Investitionen, das Management der Provider sowie die Verantwortung für Risiken und Informationssicherheit. Ohne klare interne Eigentümerschaft besteht die Gefahr, dass externe Dienstleister faktisch die technologische Entwicklung der Organisation bestimmen.

Eine wirksame Providersteuerung benötigt klare Rollen, Verantwortlichkeiten, Leistungen und Eskalationswege. Service Levels, Kosten, Qualität, Risiken und offene Massnahmen sollten regelmässig überprüft werden. Wichtig ist ausserdem eine eindeutige Abgrenzung zwischen internen Verantwortlichkeiten und den Aufgaben der einzelnen Anbieter. Dadurch lassen sich Leistungen vergleichen, Probleme früh erkennen und Abhängigkeiten besser kontrollieren.

Eine Überprüfung ist insbesondere sinnvoll, wenn Verantwortlichkeiten unklar sind, viele externe Anbieter schwer steuerbar werden, IT-Kosten steigen oder grössere technologische Veränderungen anstehen. Auch Unternehmenswachstum, Zusammenschlüsse, neue regulatorische Anforderungen oder eine geplante Auslagerung der IT können eine Neuausrichtung notwendig machen. Ziel ist eine Organisation, die den zuverlässigen Betrieb ebenso sicherstellt wie die zukünftige Weiterentwicklung.