Sysfacts Score
Alle fünf Dimensionen — mit Zahl, Einordnung und Handlungsliste.
Auf welcher Grundlage triffst du deine nächste IT-Entscheidung?
IT-Entscheider treffen täglich Entscheidungen mit Millionenkonsequenzen — auf einer Faktengrundlage, die diesen Namen nicht verdient. Nicht aus Nachlässigkeit, sondern weil es niemanden gibt, der ihnen die Fakten liefert. Unabhängig. Vollständig. Schonungslos ehrlich.
Technische Risiken
001
Wie resilient ist meine Infrastruktur wirklich?
Was passiert bei einem Ausfall? Wo sind die Abhängigkeiten, die niemand dokumentiert hat? Überlebt mein Unternehmen ein ernsthaftes Desaster — oder glaube ich das nur? Die meisten IT-Organisationen können diese Fragen nicht belastbar beantworten. Nicht, weil sie schlecht arbeiten — sondern weil niemand die Antworten jemals empirisch geprüft hat.
Euer Dienstleister sagt, die Recovery funktioniert. Aber hat sie das jemals unter realen Bedingungen bewiesen?
Kaufmännische Risiken
002
Wie verwundbar ist meine Kostenstruktur?
Was passiert, wenn mein Hauptlieferant die Preise verdreifacht, wie Broadcom es mit VMware getan hat? Wo binden mich Verträge, ohne dass ich es merke? Wo zahle ich zu viel, wo spare ich falsch? Kaufmännische IT-Risiken sind keine Einkaufsfragen — sie sind architektonische Abhängigkeiten mit finanziellen Konsequenzen.
Euer Hersteller sagt, ihr habt den besten Deal. Aber kennt ihr die tatsächliche Verwundbarkeit eurer Kostenstruktur — mit Zahlen?
Strategische Risiken
003
Ist meine Architektur zukunftsfähig?
Baue ich auf Technologien, die in fünf Jahren noch existieren? Kann meine Infrastruktur das nächste Wachstum tragen — oder wird sie zum Engpass? Strategische IT-Risiken entstehen nicht plötzlich. Sie wachsen leise, in der Architektur, über Jahre — bis sie Entscheidungen blockieren, die das Unternehmen braucht.
Euer Berater sagt, die Architektur ist zukunftsfähig. Aber hat das jemals jemand unabhängig und herstellerfrei bewertet?
Regulatorische Risiken
004
Was kommt auf mich zu — und was davon ist real?
NIS2, DORA, AI Act, branchenspezifische Anforderungen — die regulatorische Landschaft verändert sich schnell. Was muss ich wirklich tun, und wo bin ich schon weiter als ich denke? Die Gefahr ist nicht nur Nicht-Compliance. Die Gefahr ist auch Über-Compliance: zu viel Aufwand für Anforderungen, die das eigene Unternehmen gar nicht treffen.
Euer Auditor prüft die Dokumentation. Aber hält die technische Realität dahinter, was die Dokumente versprechen?
Souveränitäts-Risiken
005
Wie abhängig bin ich von nicht-europäischen Anbietern?
Was passiert bei einer geopolitischen Eskalation, einem neuen CLOUD-Act-Fall, einem politischen Bruch? Habe ich einen Plan B? Souveränitätsrisiken sind keine theoretischen Szenarien mehr. Sie sind operative Realität — und sie stecken tief in der Architektur, in jeder Plattformentscheidung, in jedem SaaS-Vertrag.
Euer Cloud-Anbieter sagt, eure Daten sind sicher. Aber wisst ihr, in welcher Jurisdiktion jeder einzelne Dienst tatsächlich läuft — und was das im Krisenfall bedeutet?
Alle Risiken haben eine gemeinsame Wurzel.
Alle diese Risiken haben eine gemeinsame Wurzel: die Architektur. Die Entscheidungen, die vor drei, fünf oder zehn Jahren getroffen wurden — über Plattformen, Anbieter, Integrationen und Betriebsmodelle — bestimmen die heutige Risikosituation. Wer die Architektur nicht versteht, kann die Risiken nicht bewerten. Und wer die Risiken nicht versteht, kann die Architektur nicht verbessern.
01
02
Abhängigkeitskarte
Die kritischsten Systeme und Geschäftsprozesse und ihre Abhängigkeiten, visuell kartiert.
03
Risiko-Register
Die zehn kritischsten Risiken, geordnet nach Eintrittswahrscheinlichkeit und Geschäftsauswirkung.
04
Maßnahmenplan
Priorisiert nach Dringlichkeit (sofort / 3 Monate / 12 Monate) mit Aufwandsschätzung.
05
Workshop
Halbtägiger Workshop mit IT-Leitung und Geschäftsführung. Kein Folienvortrag — Gespräch auf Augenhöhe.
EXPERTISE — 001
Wann braucht ihr Fakten?
NIS2 oder DORA treffen euer Unternehmen.
Seid ihr wirklich compliant — oder nur auf dem Papier?
Neuer IT-Leiter übernimmt.
Was übernimmst du wirklich? Welche Risiken stecken in der Architektur, die du erbst?
Lizenzschock: Broadcom, Microsoft, Oracle.
Wie verwundbar ist eure Kostenstruktur — und was sind eure konkreten Alternativen?
Sicherheitsvorfall — im eigenen Unternehmen oder in der Branche.
Überlebt eure IT einen ernsthaften Ausfall — bewiesen?
Cyber-Versicherung fordert Nachweise.
Habt ihr auditfähige Verifikation — oder nur Selbstauskunft?
Die IT skaliert nicht mehr mit dem Geschäft.
Trägt eure Architektur das nächste Wachstum — oder wird sie zum Engpass?
EXPERTISE — 002
Transformation triggers
.webp)
Technologiewechsel oder Cloud-Exit steht an.
Auf welcher Architekturgrundlage plant ihr den Umbau — und welche Risiken entstehen im Übergang?
Carve-Out, Übernahme oder Standortverlagerung.
Was übernehmt oder trennt ihr wirklich — und was kostet es, die IT sauber zu integrieren oder herauszulösen?
Eine große IT-Investition steht an.
Bevor ihr investiert — auf welcher Faktengrundlage entscheidet ihr? Wer den Ausgangszustand kennt, plant besser.
Phase — 001
Phase — 002
Der erste Schritt
Fakten statt Annahmen. Entdeckt, wie IT Risk Engineering eure Risiken sichtbar macht. Oder startet mit einem Quick Scan — eurem ersten Faktencheck in zwei Tagen.
