IT-Lifecycle-Management für KMU

Die vier Phasen im Überblick

Der Zyklus beginnt nicht mit der Bestellung, sondern mit der Frage, ob das Gerät überhaupt gebraucht wird. Danach folgt der Betrieb, in dem Alter und Zustand entscheiden, und am Ende steht die Aussonderung mit geprüfter Löschung. Jede Phase hat eine eigene Aufgabe und eine eigene Verantwortlichkeit – meist liegen heute alle vier bei verschiedenen Personen.

Was das IT-Grundschutz-Kompendium fordert

Der BSI-Rahmen ist dafür die belastbarste Referenz. Das IT-Grundschutz-Kompendium, Edition 2023, führt den Lebenszyklus eines Informationsverbunds unter anderem mit den Schritten Planung und Konzeption, Beschaffung, Umsetzung, Betrieb und Aussonderung. Die Aussonderung ist dort kein Restposten, sondern ein eigener Prozess mit Anforderungen an Löschung, Vernichtung und Nachweis.

Konkret ist das der Baustein CON.6 „Löschen und Vernichten“. Er verlangt eine Regelung für die Löschung und Vernichtung von Informationen, benennt Verantwortlichkeiten und beschreibt Mindestanforderungen an die Verfahren. Bei verschlüsselten Datenträgern sieht er die Löschung des Schlüssels vor. Bei in Geräten integrierten Datenträgern nennt er die sichere Löschung über die integrierten Funktionen. Bei defekten Datenträgern sieht er die Vernichtung statt der Löschung vor. Genau diese Feinentscheidungen entscheiden darüber, ob ein Altgerät im Verkauf ein Fundus ist.

Warum das in KMU oft fehlt

In kleinen Unternehmen wechseln Hardware, Verantwortliche und Dateiformate schneller als in großen. Was dabei entsteht, sind Altgeräte in Schränken, Zugangsdaten auf Formatierträgern und Listen, die niemand mehr pflegt. Der BSI nennt dafür eine eigene Gefährdungslage: Fehlende oder unzureichend dokumentierte Regelungen beim Löschen und Vernichten sowie ungeeignete Dienstleister, die Datenträger nicht hinreichend sicher löschen.

• 1

  Bestand führen – Geräte, Alter, Zustand und Verantwortliche in einer Liste, die auch der Vertretung nutzbar ist.

• 2

  Austausch terminiieren – Intervalle nach Herstellergarantie und beobachteten Fehlern, nicht nach Verfügbarkeit im Budget.

• 3

  Datenübernahme vor dem Austausch planen – inklusive der Konten, Passwörter und Nagelbänke, die auf dem Gerät liegen.

• 4

  Aussonderung protokollieren – Löschmethode, Datum und Nachweis je Gerät festhalten.

Was Lifecycle-Management kostet – und was es spart

Der Aufwand hängt davon ab, wie viele Geräte betroffen sind und wie sauber Ihre Bestandsliste ist. Der Nutzen liegt in zwei Stellen: Sie ersetzen Geräte, bevor der Ausfall das Betriebsrisiko bestimmt, und Sie löschen nachvollziehbar, statt zu vermuten. Der VDMA IT-Kosten Benchmark 2025 weist für den Maschinenbau aus, dass rund 70 Prozent der IT-Budgets in den operativen Betrieb fließen. Austausch und Erneuerung gehören also zur laufenden Kosten, nicht zur Sonderinvestition.

Ein zweiter Punkt ist die Datenschutzperspektive: Löschen ist kein Formalismus, sondern die Voraussetzung dafür, dass ein ausgesondertes Gerät ohne Risiko weitergegeben werden kann. Das reduziert die Restunsicherheit – und mit ihr den Aufwand, der bei jeder Weitergabe einzeln geklärt werden müsste.

Wann sich ein externer Lifecycle-Prozess lohnt

Lifecycle-Management lohnt sich vor allem dort, wo die Zahl der Geräte die eigene Kapazität übersteigt. Pflegt bei Ihnen niemand die Bestandsliste, weil die tägliche Arbeit wichtiger erscheint, ist der externe Anteil die pragmatische Lösung. Sie behalten die Entscheidung, wir übernehmen Erfassung, Austausch und Löschprotokoll. Im kostenlosen Erstgespräch schätzen wir den Rahmen, im Kostenrechner sehen Sie die Rechenbasis.