Nach dem 1. August wird es in vielen KMU im Tessin und in Graubünden ruhiger: Kunden in den Ferien, reduzierte Produktion, weniger Telefonate. Genau das ist das ideale Zeitfenster für einen IT-Check-up – eine geordnete Überprüfung der IT-Dienstleistungen, auf die sich Ihr Unternehmen täglich stützt: Hardware, Lizenzen, Cloud-Infrastruktur und Sicherheit.

Dafür muss niemand den Betrieb anhalten oder das ganze Team einbinden. Was es braucht, ist eine Methode. In diesem Artikel stellen wir sie Schritt für Schritt vor – damit die Entscheidungen für das zweite Semester im September bereits vorbereitet sind, statt zwischen Ferienrückkehr und ersten Herbstterminen unter Druck getroffen zu werden.

Warum der August der richtige Monat für einen IT-Check-up ist

Während des Jahres schaut man auf die IT meist erst dann, wenn etwas nicht mehr funktioniert. Das ist verständlich: Wenn Aufträge, Lieferungen und Projekte laufen, öffnet niemand das Kapitel «Zustand der Server». Die Folge: Viele Technologieentscheide fallen unter Druck, wenn das Problem schon da ist – und Entscheide unter Druck kosten fast immer mehr.

Der August kehrt die Lage um. Die operative Last sinkt, die Systeme laufen im reduzierten Betrieb, und es wird möglich, sie in Ruhe zu beobachten: messen, vergleichen, Fragen stellen. Ein Infrastruktur-Audit in dieser Zeit stört niemanden und liefert ein verlässliches Bild, weil es das Unternehmen ohne die Dringlichkeit betrachtet, die das Urteil sonst verzerrt.

Dazu kommt ein Kalendervorteil: Was im August sichtbar wird, fliesst mit vernünftigen Bestell- und Installationsfristen in das Budget und in die IT-Planung des zweiten Semesters ein. Wer die Standortbestimmung auf den Oktober verschiebt, muss am Ende alles gleichzeitig entscheiden – kurz vor dem Jahresabschluss.

Wer führt ihn durch? In KMU ohne eigene IT-Verantwortliche ist die effizienteste Formel gemischt: Das Unternehmen bereitet Inventar und Fragen vor, der externe Partner bringt Analysewerkzeuge und den Vergleich mit Dutzenden ähnlicher Betriebe mit. Entscheidend ist, dass das Ergebnis im Unternehmen bleibt, schriftlich und wiederverwendbar: Der Check-up ist kein jährliches Ritual des Anbieters, sondern Eigentum dessen, der ihn in Auftrag gibt.

Erster Schritt: das Inventar dessen, was Sie wirklich haben

Jeder seriöse Check-up beginnt mit einer Liste. Das klingt banal, doch in der Praxis verfügen nur wenige Unternehmen über ein aktuelles Inventar ihrer Arbeitsplätze, Server, Netzwerkgeräte und Peripherie. Der erste Schritt ist deshalb die Erfassung von PCs, Servern und Cloud-Diensten mit Alter, Garantiestatus und Betriebssystemversion.

Zum Inventar gehören auch die Geräte, die gerne vergessen gehen: Multifunktionsdrucker, Access Points, die Telefonanlage, das NAS in der Ecke des Büros. Jedes dieser Geräte hat einen Lebenszyklus, eine Firmware, die aktualisiert werden will – und oft einen Wartungsvertrag, an dessen Konditionen sich niemand mehr erinnert.

Neben der Hardware gehört auch das Immaterielle ins Inventar: Cloud-Abonnemente, Domains, Zertifikate, Postfächer, administrative Zugänge. Wer besitzt die Zugangsdaten der Firmendomain? Wo sind sie aufbewahrt? In mehr als einem Unternehmen lautet die Antwort «in der Schublade der Person, die sich vor Jahren darum gekümmert hat» – und genau diese Art von Entdeckung macht man besser im August als mitten in einem Notfall.

Die Bestandesaufnahme beantwortet eine einfache Frage: Worauf stützt sich die tägliche Arbeit tatsächlich? Solange die Antwort nicht schwarz auf weiss vorliegt, bleibt jede Diskussion über Kosten und Prioritäten eine Meinung.

Veraltete Hardware: wann sich die Erneuerung lohnt

Mit dem Inventar in der Hand gilt die erste Analyse dem Alter der Geräte. Ein Geschäfts-PC leistet vier bis fünf Jahre gute Dienste, ein Server je nach Last fünf bis sechs. Jenseits dieser Schwelle ändern die Kosten ihre Natur: Sie erscheinen nicht auf der Rechnung, sondern in verlorenen Minuten beim Warten, in Neustarts, in immer häufigeren Supporteinsätzen.

Hardware-Erneuerung heisst nicht, alles auf einmal zu ersetzen. Es heisst, drei Kategorien zu unterscheiden: was jetzt ersetzt werden muss, weil es ohne Support oder unzuverlässig ist; was für die nächsten zwölf Monate einzuplanen ist; und was noch gut weiterarbeiten kann. Diese Unterscheidung macht aus einer gefürchteten Ausgabe einen schrittweisen Erneuerungsplan – für das IT-Budget eines KMU deutlich einfacher zu tragen.

Ein nützliches Kriterium ist der Software-Support: Ein Gerät, das keine Sicherheitsupdates mehr erhält, ist zuerst ein Risiko und erst dann eine Frage der Geschwindigkeit. Es gehört an die Spitze der Liste, unabhängig davon, wie gut es «noch zu laufen scheint».

In die Rechnung gehört auch die Art des Erwerbs. Nicht alles muss gekauft werden: Für gewisse Gerätekategorien – Multifunktionsdrucker sind das klassische Beispiel – macht die Miete mit inbegriffenem Service die Kosten planbar und verlagert die Wartungspflicht zum Anbieter. Auch das entscheidet sich besser mit kühlem Kopf, im Vergleich der laufenden Verträge mit den verfügbaren Alternativen.

Lizenzen und Abos: der Kostenposten, den niemand kontrolliert

Das zweite Kapitel des Check-ups betrifft die Software. Über die Jahre sammeln sich Abonnemente an: Microsoft-365-Lizenzen von Mitarbeitenden, die nicht mehr im Unternehmen sind, Tools, die für ein Projekt abonniert und nie gekündigt wurden, Pläne, die grösser sind als der tatsächliche Bedarf.

Die Überprüfung ist schnell gemacht und zahlt sich fast immer aus: Man vergleicht die aktiven Lizenzen mit dem effektiven Personalbestand und den wirklich genutzten Funktionen. In vielen Betrieben zeigen sich sofortige Einsparungen, die einen Teil der Hardware-Erneuerung finanzieren können. In anderen zeigt sich das Gegenteil: Abteilungen, die mit Gratis- oder Privatversionen von Tools arbeiten, die einen Geschäftsplan verdienen würden – mit den entsprechenden Compliance-Risiken.

Ins selbe Kapitel gehört die sogenannte Schatten-IT: Werkzeuge, die Mitarbeitende auf eigene Faust einführen, oft in bester Absicht, um besser zu arbeiten – ein privater Cloud-Speicher, eine Notizen-App, ein Online-Konverter. Der Check-up ist die Gelegenheit, sie ohne Schuldzuweisungen sichtbar zu machen: Ist ein Tool nützlich, wird es offiziell und sicher eingeführt; verdoppelt es etwas Bestehendes, wird es abgeschaltet.

Es geht nicht darum, um jeden Preis zu kürzen, sondern die Softwareausgaben an dem auszurichten, was das Unternehmen heute ist – nicht an dem, was es vor drei Jahren war.

Cloud und Infrastruktur: was behalten, was verlagern

Das dritte Kapitel ist die Architektur. Wo liegen die Daten? Was läuft auf dem Server im Haus, was in der Cloud-Infrastruktur? Die richtigen Antworten sind von Unternehmen zu Unternehmen verschieden: Es gibt gute Gründe, gewisse Arbeitslasten lokal zu behalten, und ebenso gute, andere zu verlagern – mit Moden hat das wenig zu tun.

Die Sommerzeit ist perfekt, um sich diese Frage ohne Eile zu stellen. Steht der Server im Haus am Ende seines Lebenszyklus, ist sein Ersatz die natürliche Gelegenheit, eine Cloud- oder Hybridlösung zu prüfen; ist hingegen die Anbindung des Standorts der Engpass, lohnt es sich, zuerst über Netzwerk und Redundanz der Leitung nachzudenken. Am Tisch zu entscheiden, mit den Inventardaten vor sich, verhindert sowohl vorschnelle Begeisterung als auch Widerstand aus Prinzip.

Das Netzwerk: die Infrastruktur, die niemand sieht

Ein Kapitel des Check-ups bleibt fast immer unbeachtet, weil es unsichtbar ist, solange es funktioniert: das Netzwerk. Switches aus verschiedenen Epochen, Access Points, die dort ergänzt wurden, wo Abdeckung fehlte, Verkabelungen, die mit dem Gebäude gewachsen sind. Solange alles hält, kümmert sich niemand darum; dann stocken eines Tages die Videokonferenzen, und die Schuld bekommt das «langsame Internet» – dabei liegt das Problem im Haus.

Der August, mit halb leeren Büros, ist der ideale Moment, Netzwerk und WLAN zu überprüfen, ohne jemanden zu stören: die reale Abdeckung messen, Firmware aktualisieren, das Gastnetz vom Firmennetz trennen, kontrollieren, ob die Geräte noch Support erhalten. Es sind schnelle Eingriffe, die im September, bei vollem Büro, Abende und Wochenenden kosten würden.

Der Stand der Sicherheit: das Kapitel, das nicht fehlen darf

Kein IT-Check-up ist vollständig ohne eine Überprüfung der IT-Sicherheit. Man muss nicht bei den schlimmsten Szenarien beginnen: Konkrete Kontrollen genügen. Werden die Backups ausgeführt – und hat je jemand eine Wiederherstellung getestet? Ist die Mehrfaktor-Authentifizierung auf den wichtigen Zugängen aktiv? Sind Firewall und VPN aktuell? Haben ehemalige Mitarbeitende noch aktive Zugangsdaten?

Es sind einfache Fragen, und gerade deshalb bleiben sie oft unbeantwortet: Während des Jahres findet niemand den Moment, sie zu stellen. Im August ist dieser Moment da. Und zeigen sich Lücken, bleibt genug Zeit, sie vor dem Herbst zu schliessen – bevor die Aktivität wieder anzieht und mit ihr die Exposition des Unternehmens.

Zum Perimeter gehören auch die Arbeitsplätze ausserhalb: die Laptops, die im Sommer reisen, die Zugriffe von zu Hause, die Telefone mit dem Geschäftspostfach. Der Check-up fragt, ob diese Geräte verschlüsselt, aktuell und im Verlustfall verwaltbar sind – Fragen, die alltäglich geworden sind, seit die Arbeit nicht mehr nur im Büro wohnt.

Ein Test, den wir gerne genau in den August legen: die Wiederherstellungsprobe. Ein Archiv auswählen, aus dem Backup zurückholen und die benötigte Zeit messen. Nur so wird aus dem Satz «wir haben Backups» eine Gewissheit – und stimmt etwas nicht, entdeckt man es lieber an einem ruhigen Sommernachmittag als an einem Dienstagmorgen im Oktober.

Auch die Compliance verdient einen Blick: Das revDSG verlangt von Schweizer Unternehmen angemessene Massnahmen zum Schutz der Personendaten und ein aktuelles Verzeichnis, wo diese Daten liegen – ein Punkt, der sich auf natürliche Weise mit dem Inventar aus dem ersten Schritt kreuzt.

Vom Check-up zum Plan: das zweite Semester vorbereiten

Das Bild allein genügt nicht: Der Wert des Check-ups liegt im Plan, der daraus entsteht. Die Methode, die wir empfehlen, ordnet die Ergebnisse anhand von fünf Fragen:

• Was gefährdet die Betriebskontinuität und muss sofort gelöst werden?
• Was läuft innerhalb von zwölf Monaten aus oder verliert den Support?
• Welche Eingriffe senken schon dieses Jahr wiederkehrende Kosten?
• Welche Investitionen ermöglichen die für 2027 geplanten Projekte?
• Was kann ohne Folgen warten?

Aneinandergereiht werden die Antworten zur IT-Planung des zweiten Semesters: ein Kalender von Massnahmen mit Prioritäten, geschätzten Kosten und Verantwortlichen. Das Budget hört auf, eine defensive Zahl zu sein («hoffentlich reicht es»), und wird zum Arbeitsinstrument. Und im September, während andere hinterherrennen, setzt Ihr Unternehmen um, was es bereits entschieden hat.

Es lohnt sich schliesslich, den Plan mit denjenigen zu teilen, die über das Budget entscheiden. Eine Liste begründeter Massnahmen – diese reduziert ein Risiko, diese eliminiert wiederkehrende Kosten, diese bereitet das Projekt 2027 vor – wird viel leichter genehmigt als die generische Bitte, «die IT zu erneuern». Sie ist auch die ideale Basis für das Gespräch mit dem externen Partner: Je klarer das Bild, desto präziser und vergleichbarer die Offerten.

Der ganze Weg – Inventar, Analyse, Plan – deckt die vier Bereiche der Lösungen ab, die ein KMU braucht, und beansprucht für ein Unternehmen typischer Grösse unserer Region wenige Arbeitstage, nicht Wochen.

Das Wichtigste in Kürze

Der August bietet, was das ganze Jahr fehlt: Zeit, die IT ohne Dringlichkeit anzuschauen. Ein jetzt durchgeführter IT-Check-up – Hardware, Lizenzen, Cloud, Sicherheit – liefert ein verlässliches Infrastruktur-Audit und einen konkreten Plan für das zweite Semester, sicher vor den übereilten Entscheidungen des Septembers.

Bei dpstudio begleiten wir seit über dreissig Jahren KMU der italienischen Schweiz bei dieser Art von Standortbestimmung – mit drei Standorten zwischen Tessin, Puschlav und Engadin und einem einzigen Ansprechpartner für die gesamte Infrastruktur.