IT-Sourcing-Strategie
DefinitionMake-or-Buy-Entscheidungen: intern, Outsourcing, SaaS, Managed Services.
Eine IT-Sourcing-Strategie legt fest, welche IT-Leistungen ein Unternehmen selbst erbringt (Make) und welche es extern bezieht (Buy) – z. B. über Outsourcing, SaaS oder Managed Services. Ziel ist, Kosten, Risiken, Geschwindigkeit und Qualität so auszubalancieren, dass IT die Geschäftsziele bestmöglich unterstützt – besonders wichtig für kleine Unternehmen mit begrenzten Ressourcen.
Was bedeutet „IT-Sourcing-Strategie“?
„Sourcing“ beschreibt die Beschaffung und Bereitstellung von IT-Services, Software, Infrastruktur und Know-how. Eine IT-Sourcing-Strategie ist damit ein Entscheidungsrahmen: Welche Systeme sind geschäftskritisch und sollten intern kontrolliert werden? Wo ist ein externer Anbieter effizienter oder sicherer? Und wie verhindert man Abhängigkeiten (z. B. Vendor Lock-in (Anbieterbindung))?
Wie funktioniert eine IT-Sourcing-Strategie? (Praxis-Check in 5 Schritten)
- 1) IT-Leistungen clustern: Anwendungen (z. B. ERP/CRM), Infrastruktur (Netzwerk, Server), Workplace (E-Mail, Geräte), Security, Daten/Analytics, Automatisierung.
- 2) Kritikalität & Differenzierung bewerten: Bringt die Leistung Wettbewerbsvorteil oder ist sie „Commodity“? Je differenzierender, desto eher intern oder eng gesteuert.
- 3) Make-or-Buy-Optionen vergleichen: Inhouse, Outsourcing, SaaS, Managed Services – jeweils mit Kosten, Time-to-Value, Risiko, Compliance.
- 4) Risiken & Governance definieren: SLAs, Verantwortlichkeiten, Exit-Plan, Datenstandort (siehe Data Residency (Datenresidenz)), Verträge (siehe Data Processing Agreement (DPA/AVV)) und Security-Anforderungen.
- 5) Umsetzungs-Roadmap: Welche Migrationen zuerst (Quick Wins), welche später (komplex), inkl. Change-Management und Budget.
Typische Sourcing-Modelle (mit Beispielen)
- Inhouse (Make): Eigenes Team betreibt Systeme. Sinnvoll bei Kernprozessen, hoher Individualisierung oder wenn Daten/Know-how besonders sensibel sind.
- SaaS: Software „aus der Cloud“ (z. B. Buchhaltung, CRM, Kollaboration). Vorteil: schnell startklar, kalkulierbare Abos, weniger Wartung.
- Managed Services: Ein Dienstleister betreibt definierte IT-Services (z. B. Microsoft 365 Betrieb, Backup, Monitoring, Firewall) mit SLA – oft ideal für KMU ohne 24/7-IT.
- Outsourcing: Auslagerung ganzer Funktionen (z. B. Helpdesk, Betrieb, Entwicklung). Vorteil: Skalierung und Expertenzugang, Nachteil: Steuerungsaufwand und Abhängigkeiten.
Warum ist das für kleine Unternehmen wichtig?
Eine klare IT-Sourcing-Strategie verhindert „Tool-Wildwuchs“, unerwartete Folgekosten und Sicherheitslücken. Sie hilft, knappe IT-Kapazitäten auf Wertschöpfung zu fokussieren (z. B. Prozessdigitalisierung, Automatisierung (Automation)) und gleichzeitig Verfügbarkeit, Datenschutz und Support zuverlässig zu organisieren (siehe auch SLA & SLO (Service Level Objectives)).
Typische Stolperfallen
- Nur auf Preis schauen: Entscheidend ist der Totalaufwand (Betrieb, Support, Ausfälle, Wechselkosten).
- Kein Exit-Plan: Datenportabilität, Kündigungsfristen, Übergabeprozesse und Dokumentation fehlen.
- Unklare Verantwortlichkeiten: Wer patcht, wer überwacht, wer reagiert im Incident?
- Compliance unterschätzen: DSGVO, Auftragsverarbeitung, Berechtigungen, Logging und Aufbewahrung.
Was kostet eine IT-Sourcing-Strategie?
Die Strategie selbst kostet meist vor allem Zeit: interne Workshops (Geschäftsführung, Fachbereiche, IT) plus optional externe Beratung. Die laufenden Kosten hängen vom Modell ab: SaaS typischerweise pro Nutzer/Monat, Managed Services als monatliche Pauschale nach Umfang, Inhouse als Personalkosten plus Tools. Wichtig ist, neben direkten Kosten auch Risiken, Ausfallkosten und Wechselkosten zu berücksichtigen.
- 20–30%
geringere IT-Betriebskosten
KMU senken mit klarer IT-Sourcing-Strategie und standardisierten Outsourcing- oder Managed-Service-Modellen häufig ihre laufenden Betriebskosten gegenüber reinem Eigenbetrieb.
- 2,1x
schnellere Bereitstellung
Der Bezug von SaaS und externen Services verkürzt die Einführung neuer Anwendungen im Mittel deutlich, weil Infrastruktur, Wartung und Updates bereits vorintegriert sind.
- 64%
hybride Sourcing-Modelle
Ein großer Teil der Unternehmen kombiniert heute interne IT mit Outsourcing, SaaS oder Managed Services, um Kosten, Flexibilität und Fachkräftezugang besser auszubalancieren.
Helpdesk und Arbeitsplatz-IT als Managed Service auslagern
Ein wachsendes KMU ersetzt die interne Einzelbetreuung von Laptops, Benutzerkonten und Support-Tickets durch einen externen Managed-Service-Provider. Die IT-Sourcing-Strategie legt fest, dass Standardaufgaben wie Onboarding, Patch-Management und First-Level-Support extern erfolgen, während kritische Berechtigungen und IT-Governance intern bleiben. So sinken Reaktionszeiten und die interne IT kann sich auf geschäftskritische Projekte konzentrieren.
ERP-Betrieb zwischen internem Know-how und SaaS neu aufteilen
Ein Produktionsunternehmen prüft, ob es sein bisher lokal betriebenes ERP weiter intern betreibt oder auf eine SaaS-Lösung umstellt. Im Rahmen der IT-Sourcing-Strategie bleiben prozessnahes Customizing und Stammdatenverantwortung im Unternehmen, während Hosting, Updates und technische Wartung an den Softwareanbieter übergehen. Das reduziert Betriebsaufwand und macht Kosten für das KMU besser planbar.
Cybersecurity-Aufgaben gezielt zwischen internem Team und Spezialdienstleister aufteilen
Ein mittelständischer Onlinehändler kann Sicherheitsanforderungen nicht mehr vollständig mit seinem kleinen IT-Team abdecken. Deshalb definiert die IT-Sourcing-Strategie, dass interne Mitarbeitende Zugriffsrichtlinien und Risikobewertungen steuern, während ein externer Partner Monitoring, Incident Response und Schwachstellenscans übernimmt. Dadurch verbessert das Unternehmen seine Sicherheitslage, ohne eigene Spezialisten für alle Themen aufbauen zu müssen.
Häufig gestellte Fragen
Was ist eine IT-Sourcing-Strategie?
Eine IT-Sourcing-Strategie definiert, welche IT-Leistungen intern erbracht und welche extern bezogen werden (z. B. SaaS, Outsourcing, Managed Services). Sie sorgt dafür, dass Kosten, Risiken, Geschwindigkeit und Kontrolle zu den Geschäftszielen passen.
Wie gehe ich bei Make-or-Buy-Entscheidungen in der IT vor?
Bewerte zuerst Kritikalität und Differenzierung: Ist es Kernkompetenz oder Standardleistung? Vergleiche dann Optionen nach TCO, Sicherheits-/Compliance-Anforderungen, SLA, Skalierbarkeit und Exit-Möglichkeiten.
Was ist der Unterschied zwischen Outsourcing und Managed Services?
Outsourcing lagert Funktionen oder Teams aus (z. B. Entwicklung oder Helpdesk), oft mit stärkerer Prozess- und Personalübernahme. Managed Services sind klar definierte, wiederkehrende Betriebsleistungen mit SLA (z. B. Monitoring, Backup, M365-Betrieb).
Wann lohnt sich SaaS statt einer eigenen Lösung?
SaaS lohnt sich meist bei Standardprozessen, wenn schnelle Einführung, regelmäßige Updates und geringe Betriebsaufwände wichtig sind. Vorsicht ist geboten bei stark individualisierten Anforderungen oder wenn Datenresidenz und Integrationen besonders kritisch sind.
Wie vermeide ich Vendor Lock-in bei IT-Sourcing?
Achte auf Datenexport, offene Schnittstellen, klare Vertrags-/Kündigungsregelungen und dokumentierte Übergabeprozesse. Plane zusätzlich eine Exit-Strategie (z. B. Zweitanbieter, Migrationstest, realistische Wechselkosten).
Ich habe keine eigene IT-Leitung – kann mich dabei jemand strategisch begleiten?
Ja, genau dafür ist die Tech-Partnerschaft als CTO as a Service gedacht. Ich unterstütze dich laufend bei Technologie- und Sourcing-Entscheidungen, bewerte Tools, reduziere unnötige Komplexität und helfe dir, eine pragmatische IT-Sourcing-Strategie aufzubauen, ohne dass du einen festen CTO einstellen musst.
Wie finde ich heraus, welche Tools ich behalten, kündigen oder ersetzen sollte?
Mit dem Tech-Gutachten analysiere ich in kurzer Zeit deine bestehende Tool-Landschaft, Kosten, Nutzung und Prozesslücken. Du bekommst ein klares Entscheidungsdokument, das dir zeigt, was sich lohnt, wo Doppelstrukturen entstehen und welche Sourcing-Entscheidungen für dein Unternehmen sinnvoll sind.
Wer setzt die gewählte Lösung auch praktisch um, damit sie im Alltag wirklich funktioniert?
Wenn die Entscheidung getroffen ist, kann ich die Umsetzung direkt mit übernehmen – zum Beispiel mit OrbitOS als integrierter Business-Lösung für CRM, Projekte, Content, KI und Dashboards. Dabei geht es nicht nur um Technik, sondern um ein einsatzbereites System mit Migration, Automationen und Schulung, damit dein Team ab Tag eins produktiv arbeiten kann.