IT-Strategie: Roadmap, Umsetzung und Stolpersteine

IT-Strategie: Das Wichtigste in Kürze

• Eine IT-Strategie ist ein mehrjähriger Plan, der festlegt, wie die Informationstechnologie eines Unternehmens strukturiert, betrieben und weiterentwickelt wird, in direkter Ableitung aus den Unternehmenszielen.
• IT-Ausgaben in Europa steigen 2026 um rund 11 Prozent. Wer ohne Strategie investiert, verschwendet Budget und schafft neue Abhängigkeiten, statt sie abzubauen.
• Erfolgreiche IT-Strategien sind zu 70 Prozent Organisations- und Prozessarbeit und zu 30 Prozent Technologie. Wer nur die Technik im Blick hat, scheitert an der Organisation.
• Eine IT-Strategie ist kein Einmalprojekt, sondern ein rollierender Prozess mit jährlichem Review und klarer Verantwortlichkeit.

Was ist eine IT-Strategie?

Eine IT-Strategie ist ein schriftliches Dokument, das drei Fragen beantwortet: Wo steht die IT heute? Wo soll sie in drei bis fünf Jahren stehen? Und wie kommt sie dahin? Sie verbindet technologische Entscheidungen mit Unternehmenszielen und schafft damit die Grundlage, auf der Budget-, Architektur- und Personalentscheidungen im IT-Bereich getroffen werden.

Das klingt nach Konzernprozess. In der Praxis braucht aber auch ein KMU mit zwanzig Mitarbeitenden eine klare Antwort auf die Frage: Welches System ist unser Kern, welche Tools ergänzen es, und was wollen wir in den nächsten zwei Jahren aufbauen oder ablösen? Wer diese Fragen nicht explizit beantwortet, beantwortet sie implizit, durch einzelne Kaufentscheidungen, Abteilungswünsche und wachsenden Tool-Wildwuchs.

IT-Strategie und Unternehmensstrategie müssen zusammenpassen. Wer plant, in neue Märkte zu expandieren, braucht skalierbare Systeme. Wer Datenschutz als Wettbewerbsvorteil positionieren will, braucht eine Architektur, die das belegt. Wer in drei Jahren Teile des Unternehmens automatisieren will, muss heute die Datengrundlage dafür schaffen. All das beginnt nicht mit der Technologieauswahl, sondern mit der Strategie dahinter.

Welche Fehler zerstören eine IT-Strategie?

Viele Unternehmen glauben, sie hätten eine IT-Strategie, weil sie einen Cloud-Vertrag haben oder einen IT-Dienstleister engagiert haben. Beides ist kein Ersatz. Die häufigsten Fehler:

Tools kaufen statt Ziele definieren

Der häufigste und teuerste Fehler. Ein Berner KMU investierte CHF 120'000 in verschiedene Digital-Tools, ohne Gesamtstrategie. Das Ergebnis: rund 60 Prozent der Funktionen blieben ungenutzt, weil die Tools nicht aufeinander abgestimmt waren und kein klares Ziel dahinterstand. Dieser Fall ist kein Einzelfall, er ist die Regel. Technologieentscheidungen, die vor der Strategieentscheidung getroffen werden, sind Glücksspiele.

IT als Kostenstelle statt als Geschäftsinstrument

Wenn IT nur als Kostenstelle geführt wird, optimiert man auf minimale Ausgaben statt auf maximale Wirkung. Das führt zu Unterinvestition in Systeme, die das Kerngeschäft tragen, und gleichzeitig zu ungeplanten Ausgaben, wenn veraltete Systeme ausfallen oder nicht mehr wartbar sind. Eine IT-Strategie macht die Verbindung zwischen IT-Investitionen und Geschäftsergebnissen explizit.

Alles auf einmal ändern

Der Big-Bang-Ansatz: ERP, CRM, E-Mail-System und Projektmanagement gleichzeitig einführen. Das Resultat ist fast immer dasselbe: Überforderung, Chaos, partielle Umsetzung und enttäuschte Erwartungen. Erfolgreiche IT-Strategien priorisieren. Sie identifizieren Quick Wins, die in den ersten sechs Monaten spürbar werden, und bauen darauf auf.

Keine Governance, keine Verantwortlichkeit

Eine IT-Strategie, die niemand verantwortet, wird nicht umgesetzt. In KMU ist oft unklar, wer strategische IT-Entscheidungen trifft: die Geschäftsleitung, der IT-Dienstleister oder der erfahrenste Mitarbeitende im Team. Ohne klare Verantwortlichkeit und ohne regelmässige Reviews veraltert eine IT-Strategie, bevor sie greift.

Die 70/30-Regel ignorieren

Studien zeigen immer wieder: Erfolgreiche Digitalisierungsprojekte bestehen zu 70 Prozent aus Organisations- und Prozessarbeit und zu 30 Prozent aus Technologie. Wer nur die Technologie im Blick hat, vergisst, dass neue Systeme neue Arbeitsweisen erfordern, und neue Arbeitsweisen brauchen Zeit, Schulung und Kommunikation.

Wie entwickelt man eine IT-Strategie?

Es gibt kein universelles Template, das für jedes Unternehmen passt. Aber es gibt eine bewährte Abfolge von Schritten, die für die meisten Unternehmen funktioniert, unabhängig von Grösse und Branche.

Was gehört in eine IT-Strategie?

Eine vollständige IT-Strategie deckt mehrere Bereiche ab, die ineinandergreifen. Je nach Unternehmensgrösse können einige davon vereinfacht werden, aber keiner sollte fehlen:

{{378-next-steps="/article-inject-elements"}}

Welche Rolle spielen KI-Readiness und Cloud in der IT-Strategie 2026?

KI ist 2026 kein Zukunftsthema mehr, das man auf später verschieben kann. Laut einer aktuellen Erhebung arbeiten bereits 94 Prozent der IT-Entscheider an der Integration von KI-Lösungen in bestehende Systeme. Gleichzeitig beklagen 73 Prozent steigende Cloud-Kosten. Das ist kein Widerspruch, sondern ein Signal: Es fehlt die Strategie, die beides verbindet.

KI braucht eine Grundlage, die heute gebaut werden muss

KI-Modelle sind nur so gut wie die Daten, die ihnen zur Verfügung stehen. Wer heute Daten in Silos hat, schlecht strukturierte Datenbanken betreibt oder keine klaren Zugriffskonzepte hat, kann KI-Features weder sicher noch sinnvoll einsetzen. Die Vorbereitung auf KI ist deshalb keine technologische Entscheidung, sondern eine strategische: Welche Datenprozesse müssen bereinigt werden? Welche Systeme brauchen API-Anbindungen, damit KI darauf zugreifen kann? Und welche Governance-Regeln gelten für KI-generierte Ergebnisse?

Für Schweizer Unternehmen kommt das nDSG als weiterer Faktor hinzu. KI darf nur auf Daten zugreifen, für die die rechtliche Grundlage besteht. Kundendaten dürfen nicht in externe KI-Modelle fliessen, ohne dass das nDSG-konform geregelt ist. Das bedeutet: Unternehmen, die KI einsetzen wollen, müssen ihre Datenstrategie zuerst klären.

Cloud: Kosten senken durch bewusste Entscheidungen

Hybride IT-Infrastrukturen setzen sich 2026 weiter durch, weil sie das Beste aus beiden Welten bieten: Flexibilität und Skalierbarkeit der Cloud bei sensibler Datenhaltung lokal oder in Schweizer Cloud-Regionen. Für die meisten KMU mit 50 bis 200 Mitarbeitenden gilt: Kernsysteme mit sensiblen Daten lokal oder in einer Schweizer Private Cloud, flexible Kapazitäten und Standard-Tools in der Public Cloud.

Die steigende Cloud-Rechnung, über die viele klagen, entsteht nicht durch die Cloud selbst, sondern durch fehlende Governance: Lizenzen, die niemand mehr nutzt, Umgebungen, die nach Projekten nicht abgebaut werden, und Dienste, die parallel von verschiedenen Abteilungen bezahlt werden. Eine IT-Strategie, die Cloud-Governance explizit adressiert, spart in den meisten Fällen mehr als sie kostet.

Wie sieht eine IT-Strategie für KMU aus?

Eine IT-Strategie muss nicht hundert Seiten umfassen. Für ein KMU mit zehn bis fünfzig Mitarbeitenden kann sie auf zwanzig Seiten passen, wenn sie klar und priorisiert ist. Was sie auf jeden Fall enthalten sollte:

• Eine kurze Vision: Wo soll die IT des Unternehmens in drei Jahren stehen? Ein Satz, der intern kommuniziert werden kann.
• Eine Systemkarte: Welche Tools und Systeme werden heute genutzt, was davon ist geschäftskritisch, was ist redundant?
• Drei bis fünf strategische Ziele: Konkret, messbar, mit Zeitrahmen. Nicht mehr, sonst geht der Fokus verloren.
• Eine priorisierte Roadmap: Was passiert in den nächsten sechs Monaten, was im ersten Jahr, was danach?
• Klare Verantwortlichkeiten: Wer treibt die Umsetzung? Wer entscheidet bei Abweichungen?
• Ein Review-Datum: Wann wird die Strategie das nächste Mal überprüft und aktualisiert?

Checkliste: Ist deine IT-Strategie vollständig?

• Unternehmensstrategie berücksichtigt: Die IT-Ziele leiten sich aus den Unternehmenszielen ab.
• Ist-Analyse abgeschlossen: Alle Systeme, Verträge und Schnittstellen sind erfasst.
• Treiber analysiert: Regulierung, Technologie, Wettbewerb und interne Faktoren sind bewertet.
• Strategische Ziele messbar: Jedes Ziel hat ein Erfolgskriterium und einen Zeitrahmen.
• Roadmap mit Quick Wins: Die ersten sechs Monate haben konkrete, erreichbare Massnahmen.
• Budget geplant: Investitionen sind geschätzt und gegen Nutzen abgewogen.
• Datenstrategie geklärt: Datensilos, nDSG-Anforderungen und KI-Grundlage sind adressiert.
• Sicherheitsstrategie integriert: NIS2-Anforderungen, Backup und Incident-Plan sind Teil der Strategie.
• Verantwortlichkeiten definiert: Jede Massnahme hat einen Verantwortlichen.
• Review-Datum festgelegt: Die Strategie wird mindestens jährlich überprüft.

Wann sollte man die IT-Strategie überarbeiten?

Eine IT-Strategie hat kein Ablaufdatum, aber sie muss regelmässig aktualisiert werden. Drei Situationen erfordern eine Überarbeitung ausserhalb des regulären Zyklus:

• Wesentliche Änderung der Unternehmensstrategie: Expansion in neue Märkte, Übernahme, Fusion oder grundlegend neues Geschäftsmodell. Wenn das Unternehmen woanders hinsteuert, muss die IT folgen.
• Wesentliche regulatorische Änderung: Das nDSG ist in Kraft getreten, NIS2 wird wirksam, der EU AI Act schafft neue Pflichten. Wer das nicht in die IT-Strategie einarbeitet, geht kalkulierbare Risiken ein.
• Technologischer Sprung mit Auswirkung auf das Kerngeschäft: Wenn eine neue Technologie das eigene Geschäftsmodell bedrohlich trifft oder eine neue Möglichkeit eröffnet, die strategisch relevant ist, wartet man nicht auf den nächsten Jahresrhythmus.

Im normalen Betrieb reicht ein jährliches Review, bei dem die Ziele überprüft, die Roadmap aktualisiert und die Budgets für das nächste Jahr geplant werden. Das dauert keine Monate, sondern wenige Wochen mit klarer Methode und den richtigen Beteiligten.

{{fs-btn-cta}}