IT-Realitätscheck: Wie professionell ist Ihre Unternehmens-IT wirklich?

Internet funktioniert. E-Mails kommen an. Microsoft 365 läuft. Die Mitarbeiter können arbeiten.

Also ist mit der IT alles in Ordnung – oder?

Genau hier lohnt sich ein genauerer Blick. Denn eine funktionierende IT ist nicht automatisch eine professionell organisierte IT.

Gerade in kleinen und mittelständischen Unternehmen, Vereinen und Verbänden sind IT-Strukturen häufig über Jahre gewachsen. Neue Mitarbeiter kommen hinzu, weitere Cloud-Dienste werden eingeführt, Laptops angeschafft und externe Dienstleister beauftragt.

Solange alles funktioniert, fällt kaum auf, wo Strukturen, Dokumentation oder klare Verantwortlichkeiten fehlen.

Zeit für einen IT-Realitätscheck.

1. Wissen Sie, welche IT Sie überhaupt betreiben?

Die erste Frage klingt banal:

Welche Geräte, Systeme und Anwendungen gehören eigentlich zu unserer IT?

Dazu zählen längst nicht nur PCs und Notebooks.

Smartphones, Tablets, Drucker, Netzwerkkomponenten, Server, Cloud-Dienste, Microsoft 365, Softwarelizenzen, Domains, Webseiten, Backup-Systeme und zahlreiche Benutzerkonten gehören ebenfalls zur IT-Infrastruktur.

Eine professionelle IT beginnt deshalb mit Transparenz.

Was ist vorhanden? Wer nutzt es? Wer administriert es? Welche Kosten entstehen? Und welche Systeme sind für den Geschäftsbetrieb besonders wichtig?

Wer diese Fragen nicht beantworten kann, steuert seine IT zumindest teilweise im Blindflug.

2. Wer hat eigentlich Zugriff auf Ihre Systeme?

Benutzerkonten entstehen schnell.

Mitarbeiter werden eingestellt, externe Dienstleister benötigen Zugang, Praktikanten kommen hinzu und Projektpartner erhalten temporäre Berechtigungen.

Doch werden diese Zugänge später auch wieder entfernt?

Besonders kritisch sind administrative Berechtigungen.

Unternehmen sollten jederzeit wissen, wer Administratorrechte besitzt und auf welche Systeme diese Personen zugreifen können.

Dazu gehören auch externe IT-Dienstleister.

Mehr-Faktor-Authentifizierung, getrennte Administratorkonten und regelmäßige Überprüfung von Berechtigungen sollten deshalb keine Kür, sondern Bestandteil einer professionellen IT-Organisation sein.

3. Was passiert, wenn morgen etwas ausfällt?

Eine der wichtigsten Fragen unseres Realitätschecks lautet:

Wie lange kann Ihr Unternehmen ohne seine wichtigsten IT-Systeme arbeiten?

Was passiert, wenn Microsoft 365 nicht erreichbar ist? Ein zentraler Rechner ausfällt? Daten verschlüsselt werden? Ein Notebook verloren geht?

Und vor allem:

Gibt es ein Backup – und wurde jemals getestet, ob sich die Daten daraus tatsächlich wiederherstellen lassen?

„Wir haben ein Backup“ und „wir können unsere Systeme wiederherstellen“ sind zwei sehr unterschiedliche Aussagen.

Professionelle IT beschäftigt sich deshalb nicht nur mit dem Normalbetrieb, sondern auch mit dem Tag, an dem etwas schiefgeht.

4. Könnte jemand anderes Ihre IT übernehmen?

Ein besonders unterschätztes Thema ist die Dokumentation.

Stellen Sie sich vor, der Mitarbeiter oder externe Dienstleister, der Ihre IT seit Jahren betreut, wäre morgen nicht erreichbar.

Könnte ein anderer IT-Spezialist nachvollziehen, wie Ihre Systeme aufgebaut sind?

Sind Administratorzugänge bekannt? Gibt es eine Übersicht der Netzwerkstruktur? Sind Domains, Verträge, Lizenzen und Cloud-Dienste dokumentiert? Ist bekannt, wo Backups liegen und wie sie wiederhergestellt werden?

Wenn das Wissen über die IT ausschließlich im Kopf einer einzelnen Person steckt, besteht eine erhebliche Abhängigkeit.

Dokumentation ist deshalb keine Bürokratie. Sie ist betriebliche Absicherung.

5. Wird Ihre IT geplant – oder nur repariert?

In vielen Organisationen folgt IT einem einfachen Prinzip:

Es wird investiert, wenn etwas kaputtgeht oder nicht mehr funktioniert.

Professioneller ist es, Entwicklungen frühzeitig zu erkennen.

Welche Geräte müssen in den nächsten zwölf oder 24 Monaten ersetzt werden? Welche Software läuft aus dem Support? Welche Lizenzen werden tatsächlich benötigt? Welche Systeme verursachen steigende Kosten? Wo bestehen Sicherheitsrisiken?

Aus diesen Informationen kann eine IT-Roadmap entstehen.

Damit wird IT vom permanenten Reagieren zu einem planbaren Bestandteil der Unternehmensentwicklung.

Der TAURUS IT-Realitätscheck: 10 Fragen an Ihre IT

Beantworten Sie die folgenden Fragen spontan mit Ja oder Nein:

1. Haben Sie ein aktuelles Inventar Ihrer IT-Geräte?

2. Kennen Sie alle wichtigen Cloud-Dienste und Softwarelösungen im Unternehmen?

3. Wissen Sie, wer überall Administratorrechte besitzt?

4. Nutzen alle relevanten Benutzer Mehr-Faktor-Authentifizierung?

5. Werden ausgeschiedene Benutzer und deren Zugänge kontrolliert deaktiviert?

6. Gibt es ein dokumentiertes Backup-Konzept?

7. Wurde die Wiederherstellung aus dem Backup bereits getestet?

8. Ist Ihre IT-Infrastruktur ausreichend dokumentiert?

9. Könnte ein anderer IT-Dienstleister Ihre Systeme kurzfristig übernehmen?

10. Gibt es eine IT-Planung für die kommenden zwölf bis 24 Monate?

Zehnmal Ja? Sehr gut.

Bei einigen Nein-Antworten besteht nicht automatisch ein akutes Problem. Sie zeigen aber, wo sich ein genauerer Blick lohnen kann.

Und genau darum geht es beim IT-Realitätscheck.

Unser Fazit: Funktionieren reicht nicht

Professionelle Unternehmens-IT muss nicht kompliziert sein.

Sie sollte aber transparent, dokumentiert, sicher und planbar sein.

Das gilt für einen Betrieb mit zehn Mitarbeitern genauso wie für einen Sportverein oder Verband mit zahlreichen haupt- und ehrenamtlichen Nutzern.

Wer seine IT kennt, kann Risiken besser einschätzen, Kosten kontrollieren und Investitionen sinnvoll planen.

TAURUS SPORT MANAGEMENT unterstützt Unternehmen, Vereine und Verbände dabei, ihre bestehende IT-Infrastruktur strukturiert aufzunehmen, Schwachstellen zu erkennen und daraus konkrete Handlungsempfehlungen und eine realistische IT-Roadmap zu entwickeln.

Denn manchmal braucht es nicht sofort neue Technik. 

Manchmal braucht es zunächst einen ehrlichen Blick auf das, was bereits da ist. 

TAURUS SPORT MANAGEMENT – Wir digitalisieren Sport und Ihr Business.

Im nächsten Teil unseres IT-Realitätschecks geht es um ein Risiko, das häufig erst auffällt, wenn es zu spät ist: Was passiert, wenn nur eine einzige Person wirklich weiß, wie Ihre IT funktioniert?

Sie wollen keine News verpassen? Dann registrieren Sie sich jetzt für unverbindliche Informationen zum Thema IT-Management.