IT‑Entscheidungen absichern
Dienstleisterauswahl: das richtige Systemhaus, mit einem Vertrag, der hält
Anforderungskatalog, Ausschreibung, Bewertung, Vertragsgestaltung. Wir haben Verfahren bis in den Millionenbereich geführt, mit harten Kriterien und den weichen Faktoren, die am Ende oft entscheiden. Und weil wir selbst nichts betreiben und nichts verkaufen, bewerten wir nur in Ihrem Interesse.
Was eine Dienstleisterauswahl ist, und was nicht
Gemeint ist die Auswahl des Unternehmens, das Ihre IT betreibt, wartet, überwacht und Ihre Beschäftigten unterstützt: das Systemhaus, der Managed-Services-Anbieter, der Supportpartner. Verglichen werden Leistungsumfang, Personal, Sicherheit, Erreichbarkeit, Preise und Vertragsbedingungen. Das Ergebnis ist ein Vertrag, der beschreibt, was der Dienstleister tut, bis wann er es tut, was es kostet und wie Sie wieder herauskommen.
Eine Dienstleisterauswahl ist keine Softwareauswahl, das ist eine andere Frage mit anderem Verfahren. Sie ist auch keine Auslagerung der Verantwortung: Wer die IT auslagert, bleibt für die Sicherheit seiner Informationen verantwortlich, das sagt der BSI‑Grundschutz ausdrücklich. Und „Systemhaus“ ist ein Anbietertyp, kein Leistungsumfang. Ein Supportvertrag enthält nicht automatisch Überwachung, Datensicherung oder Wiederherstellung. Was gilt, steht in der Leistungsbeschreibung, nirgendwo sonst.
Der günstigste Grundpreis ist selten das günstigste Angebot. Was zählt, ist, was für diesen Preis ausgeschlossen ist, und was der Wechsel kostet, wenn es nicht funktioniert.
Wer eine strukturierte Auswahl braucht
Unternehmen unter NIS2.
Betroffene Einrichtungen müssen die Sicherheit ihrer Lieferkette berücksichtigen. Ihr Systemhaus hat Fernzugriff auf alles, also gehören Sicherheitsanforderungen, Nachweise und Meldepflichten in den Vertrag, nicht in eine Zusatzvereinbarung nach dem ersten Vorfall.
Geförderte und kirchliche Träger.
Öffentliche Förderung kann Beschaffungsvorgaben aus dem Förderbescheid mitbringen. Kirchliche Träger haben mit KDG und DSG‑EKD eigenes Datenschutzrecht für die Auftragsverarbeitung. Beides muss vor der Ausschreibung feststehen, nicht nach der Vergabe.
Wer wechseln will oder muss.
Der Vertrag läuft aus, der Dienstleister wurde verkauft, die Qualität ist weg oder die Preise steigen. Ein Wechsel unter Zeitdruck ist der teuerste. Wer die Kündigungsfristen kennt und früh anfängt, hat die Wahl.
Wer beim Alten bleibt, aber neu verhandeln will.
Auch ohne Wechsel lohnt eine Auswahl: Erst wenn zwei andere Angebote auf dem Tisch liegen, wissen Sie, ob Ihr Vertrag noch marktüblich ist. Der bisherige Dienstleister darf mitbieten, bewerten darf er nicht.
Eine Ausschreibungspflicht haben private Unternehmen nicht. Die DSGVO verlangt aber von jedem, der personenbezogene Daten verarbeiten lässt, einen sorgfältig ausgewählten Auftragsverarbeiter mit Vertrag. Das setzt voraus, dass man verglichen hat.
Anbieter berät selbst oder unabhängige Auswahl?
Jedes Systemhaus berät Sie gern bei der Auswahl, am liebsten zu sich selbst. Das ist legitim. Die Frage ist, wer die Angebote bewertet.
| Kriterium | Anbieter berät selbst | Unabhängige Auswahl |
|---|---|---|
| Anforderungen | Orientieren sich am eigenen Katalog | Entstehen aus Ihrem Betrieb, bevor Anbieter im Raum sind |
| Vergleich | Jedes Angebot hat sein eigenes Format | Ein Leistungs- und Preisblatt für alle, gleiche Fragen, gleiche Szenarien |
| Reaktionszeit | Steht im Angebot | Wird von der Wiederherstellungszeit getrennt und an Ihre Ausfallfolgen gebunden |
| Exit | Thema bei der Kündigung | Thema vor der Unterschrift: Daten, Dokumentation, Zugänge, Kosten |
| Interesse | Verkauf und Beratung aus einer Hand | Honorar vom Kunden, keine Provision, kein eigenes Angebot |
| Nach der Entscheidung | Der Anbieter steuert sich selbst | Übergang wird kontrolliert, Vertrag gegen Leistung geprüft |
Das ist kein Urteil über Systemhäuser. Ein Anbieter, der sich selbst empfiehlt, macht seinen Job. Nur sollte die Bewertung nicht derselbe machen, der verkauft.
Dienstleisterauswahl
Was die Dienstleisterauswahl von itkomm umfasst
Ein Projekt mit klarem Ergebnis: ein unterschriebener Vertrag mit dem Dienstleister, der zu Ihrem Betrieb passt, und ein kontrollierter Übergang. Danach steuern Sie den Dienstleister selbst, oder wir übernehmen das auf Zeit.
Bestandsaufnahme und Anforderungskatalog.
Systeme, Standorte, Betriebszeiten, Ausfallfolgen, bestehende Verträge und Kündigungsfristen. Daraus Mindestanforderungen, Ausschlusskriterien und die Bewertungslogik, bevor der erste Anbieter angeschrieben wird.
Longlist, Shortlist, Ausschreibung.
Geeignete Anbieter in Ihrer Region und darüber hinaus, Vorprüfung der Eignung, dann dieselben Unterlagen, Mengen und Fragen an alle Verbleibenden.
Angebote vergleichbar machen.
Rückfragen bündeln, Angebote auf ein Leistungs- und Preisblatt bringen, Präsentationen mit identischen Störungsszenarien, Referenzgespräche mit vergleichbaren Kunden. Bewertung nach den vorher festgelegten Kriterien, dokumentiert.
Vertrag und Verhandlung.
Leistungsbeschreibung, Störungsklassen mit Reaktions- und Wiederherstellungszeiten, Preismodell, Laufzeit, Kündigung, Exit-Regelung, Datenherausgabe, Auftragsverarbeitung, Sicherheitsanforderungen. Wir verhandeln fachlich, die juristische Prüfung macht Ihre Kanzlei.
Entscheidungsvorlage.
Eine Empfehlung für die Geschäftsführung mit Begründung, Preisvergleich über die Laufzeit und den Risiken, die bleiben. Die Entscheidung treffen Sie.
Übergang kontrollieren.
Dokumentation, Berechtigungen, Sicherungen und offene Störungen vom alten zum neuen Dienstleister. Wiederherstellung und Eskalation werden getestet, bevor der Alte abgeschaltet wird. Wer danach jemanden für die laufende Steuerung braucht, findet das in der Interims-IT‑Leitung.
Was nicht enthalten ist: der Betrieb selbst, die Rechtsberatung zu Haftung, Kündigung und Vergaberecht, und jede Form von Provision oder Vermittlungsvergütung. Wir empfehlen bei Bedarf Kanzleien mit IT-Vertragserfahrung, verdienen daran aber nichts.
So läuft die Auswahl
01
Bedarf und Ausschreibung.
Bestandsaufnahme, Anforderungskatalog, Longlist und Shortlist, Versand der Unterlagen.
02
Angebote und Entscheidung.
Angebote vergleichbar machen, Präsentationen, Referenzen, Bewertungsmatrix, Verhandlung, Entscheidungsvorlage.
03
Übergang.
Übergabe vom alten Dienstleister, Tests, erste Monate mit Vertragskontrolle.
Was kostet die Dienstleisterauswahl?
Die Begleitung durch itkomm ist ein Projektpreis, den wir nach der Bestandsaufnahme festlegen. Er hängt von Standorten, Leistungsbereichen, Anbieterzahl und Verhandlungsaufwand ab. Gemessen am Vertragsvolumen über die Laufzeit ist er ein Bruchteil dessen, was ein unpassender Vertrag kostet. Provisionen gibt es bei uns nicht, von niemandem.
Wer die Auswahl bei itkomm führt
Oliver Bajunovic war Führungskraft in der Industrie und im Großhandel mit Automotive-Anbindung, bevor er itkomm gegründet hat, und weiß, wie Verträge und Managed Services aus Kundensicht gestaltet sein müssen. Zuletzt hat er für eine kirchliche Organisation mit rund 1.900 Mitarbeitenden die Ausschreibung eines IT‑Dienstleisters im Volumen von rund 5 Millionen Euro geführt, vom Anforderungskatalog bis zur Vergabe.
Mehr über itkommHäufige Fragen zur Dienstleisterauswahl
Müssen wir ausschreiben?
Als privates Unternehmen nicht. Wer öffentlicher Auftraggeber ist oder Fördermittel mit Beschaffungsauflagen erhält, muss das vorher prüfen. Eine strukturierte Auswahl lohnt sich aber auch ohne Pflicht, weil sie Angebote vergleichbar macht.
Gewinnt das günstigste Angebot?
Nur, wenn es die Mindestanforderungen erfüllt und über die Laufzeit gerechnet günstig bleibt. Ein niedriger Grundpreis wird oft durch ausgeschlossene Leistungen, Zusatzstunden und Ausstiegskosten relativiert.
Reicht eine zugesagte Reaktionszeit?
Nein. Reaktionszeit heißt, jemand fängt an. Ihr Betrieb steht trotzdem. Vereinbart werden müssen Störungsklassen, Wiederherstellungsziele, Servicezeiten und was passiert, wenn sie verfehlt werden.
Was muss beim Wechsel herausgegeben werden?
Daten in nutzbaren Formaten, Konfigurationen, Dokumentation, Ihre Zugänge und die nötigen Nutzungsrechte. Dazu Übergabeunterstützung mit Vergütung und Terminen. Das gehört in den Vertrag, bevor Sie unterschreiben, nicht in die Kündigung.
Genügt ein Auftragsverarbeitungsvertrag?
Nein. Er ergänzt den Betriebsvertrag. Weisungen, Unterauftragnehmer, Sicherheitsmaßnahmen und Verarbeitung außerhalb Europas müssen zur tatsächlichen Leistung passen. Kirchliche Träger brauchen die Fassung nach KDG oder DSG‑EKD.
Welche Sicherheit verlangen wir vom Dienstleister?
Begrenzte Zugriffe, Mehrfaktoranmeldung, Umgang mit Schwachstellen, getestete Wiederherstellung, Meldung von Vorfällen, Nachweise und Kontrolle seiner eigenen Unterauftragnehmer. Unter NIS2 ist das Teil Ihres gesetzlichen Risikomanagements.
Darf der bisherige Dienstleister mitbieten?
Ja, mit denselben Unterlagen und Kriterien wie alle anderen. Bewerten darf er nicht, und er sollte auch nicht die Anforderungen schreiben.
Ein Anbieter oder mehrere?
Einer vereinfacht die Koordination, mehrere verringern die Abhängigkeit und erlauben Spezialisierung. Bei mehreren muss feststehen, wer bei einer Störung die Federführung hat.
Muss das Systemhaus nach ISO 27001 zertifiziert sein?
Gesetzlich nicht. Ein Zertifikat ist ein Nachweis, kein Beleg für die Leistung bei Ihnen. Zu prüfen sind Gültigkeit, Geltungsbereich und ob die Standorte und Leistungen, die Sie nutzen, überhaupt erfasst sind.
Wie lange dauert das?
Bis zum Vertrag meist einige Monate, der Übergang kommt dazu. Je früher Sie vor Ablauf der Kündigungsfrist anfangen, desto weniger entscheidet der Zeitdruck.
Sprechen wir über Ihre Situation
Rufen Sie an oder schreiben Sie kurz, worum es geht. Sie erhalten innerhalb eines Werktags eine Antwort.