Leistungsportfolio

Unabhängige Bewertungen. Klare Entscheidungsgrundlagen. Nachvollziehbare Ergebnise
DimensionLeistungsversprechenGeschäftlicher Nutzen
Unabhängige BewertungStrukturierte Befundaufnahme, evidenzbasierte Bewertung und transparente AnnahmenBelastbare Entscheidungsgrundlage
Architektur & DesignHLD, LLD, Zielarchitektur, Abhängigkeiten und technische StandardsReduzierte Umsetzungsrisiken
Migration & TransformationWellenplanung, Pilotierung, Cutover, Hypercare und HandoverPlanbares Vorgehen mit kontrollierten Übergängen
Betrieb & GovernanceRACI, ITSM-Prozesse, Servicekatalog, SLA, Reporting und CSIKlare Verantwortung und nachhaltige Betriebsfähigkeit
Automation & QualitätPowerShell, Microsoft365DSC, Graph, Templates, Tests und KonfigurationsdriftWiederholbarkeit, Geschwindigkeit und Auditierbarkeit

Leistungsprinzipien

Die Leistungsprinzipien bilden den verbindlichen Orientierungsrahmen für eine konsistente, transparente und qualitätsgesicherte Leistungserbringung. Sie stellen sicher, dass Aufgabenstellungen klar abgegrenzt, Ergebnisse auf belastbaren Nachweisen aufgebaut und technische Empfehlungen konsequent an Risiken, Nutzen und Betriebsfähigkeit ausgerichtet werden. Durch standardisierte Methoden, nachvollziehbare Entscheidungen und reproduzierbare Liefergegenstände entstehen Lösungen, die sowohl fachlich fundiert als auch für Management, Umsetzung und Betrieb unmittelbar nutzbar sind.

PrinzipAusgestaltung
EvidenzbasiertFeststellungen werden auf Dokumenten, Interviews, Konfigurationsexporten, Messwerten und nachvollziehbaren Prüfschritten aufgebaut.
Scope-firstZiele, Prüffragen, Systeme, Volumina, Abgrenzungen und Erfolgskriterien werden vor der Detailarbeit festgelegt.
Risiko- und nutzenorientiertErgebnisse werden nach Kritikalität, Auswirkung, Dringlichkeit, Nutzen und Umsetzungsaufwand priorisiert.
Design for OperationsArchitekturen berücksichtigen Rollen, Serviceprozesse, Monitoring, Backup, Security, Support und Knowledge Transfer.
ReproduzierbarVorlagen, Checklisten, Bewertungsmatrizen, Automatisierung und Quality Gates sichern konsistente Ergebnisse.
ManagementfähigTechnische Sachverhalte werden in klare Entscheidungen, Roadmaps, Kosten- und Risikobilder übersetzt.

Kernkompetenzen

Die Kernkompetenzen bündeln fundierte technische Expertise, methodische Beratungskompetenz und langjährige Erfahrung in der Gestaltung komplexer IT- und Cloud-Landschaften. Sie decken den gesamten Lebenszyklus von der Analyse und Zielarchitektur über Migration und Transformation bis zur Betriebsübergabe und kontinuierlichen Optimierung ab. Durch die enge Verzahnung von Plattformwissen, Security, Automation, Governance und Service Design entstehen integrierte Lösungen, die technische Anforderungen zuverlässig erfüllen und zugleich strategische Ziele, Wirtschaftlichkeit und nachhaltige Betriebsfähigkeit unterstützen.

KompetenzfeldLeistungsinhalt
Microsoft 365 & Digital WorkplaceTenant-Architektur, Teams, SharePoint, OneDrive, Exchange Online, Governance, Collaboration und Adoption.
Identity & Access ManagementEntra ID, Rollenmodelle, Conditional Access, MFA, PIM, hybrides Identity Design und Objekt-Lifecycle.
Modern Endpoint ManagementIntune, Autopilot, Compliance, Configuration Profiles, Update Management, Application Packaging und Endpoint Security.
Azure & Cloud ArchitectureLanding Zones, Subscriptions, Netzwerk, Governance, Resilienz, Monitoring, Backup, Kostensteuerung und Plattformbetrieb.
Azure Virtual Desktop & Cloud PCHost Pools, Session Hosts, Images, FSLogix, RemoteApp, Skalierung, Kapazität, Verfügbarkeit und Betriebsmodelle.
Exchange & MessagingExchange Online, Hybrid, Mailflow, Konnektoren, Domains, SMTP, Retention, Mailbox-Lifecycle und Migration.
Migration & TransformationTenant-to-Tenant, Plattformmigration, Wellenplanung, Koexistenz, Tooling, Cutover, Pilot und Hypercare.
Power PlatformPower Apps, Power Automate, Power BI, Dataverse, Abhängigkeitsanalyse, Governance und Migrationsplanung.
Security, Compliance & ResilienceZero Trust, DORA, NIS2, DSGVO-Readiness, Logging, Recovery, Third-Party Risk und Nachweisführung.
Automation & Configuration as CodePowerShell, Graph, Microsoft365DSC, PnP, standardisierte Templates, Export/Import und Drift-Analyse.
Service Design & Operating ModelServicekatalog, SOW, RACI, ITIL-Prozesse, SLA, Reporting, Eskalation, CSI und Governance.
Technical Due Diligence & AssuranceIT Due Diligence, Architektur- und Projekt-Reviews, Reifegradbewertung, Red Flags und Maßnahmenplanung.

Methodisches Vorgehensmodell

Das methodische Vorgehensmodell schafft einen klaren und nachvollziehbaren Rahmen für die strukturierte Durchführung von Beratungs-, Bewertungs-, Design- und Transformationsleistungen. Es führt schrittweise von der gemeinsamen Ziel- und Scope-Definition über Discovery, Analyse und Lösungsdesign bis zur Validierung, Umsetzung und nachhaltigen Betriebsübergabe. Definierte Quality Gates, abgestimmte Ergebnisse und transparente Entscheidungsgrundlagen stellen sicher, dass Risiken frühzeitig erkannt, Abhängigkeiten beherrscht und die vereinbarten Ziele messbar erreicht werden.

PhaseKernaktivitätenQuality Gate / Ergebnis
1. Initiierung & ScopeZielbild, Prüffragen, Stakeholder, betroffene Systeme, Volumina, Annahmen, Abgrenzungen und Datenbedarf festlegen.Freigegebener Scope und Arbeitsplan
2. Discovery & EvidenzDokumente, Konfigurationen, Inventare, Interviews, Logs, Abhängigkeiten und Betriebsdaten strukturiert aufnehmen.Vollständigkeitscheck und Evidenzregister
3. Analyse & BefundIst-Zustand bewerten, Risiken, Abweichungen, Engpässe, Kontrolllücken und Ursachen identifizieren.Validierter Befundkatalog
4. Zielbild & OptionenSollarchitektur, Lösungsoptionen, Entscheidungsparameter, Betriebsmodell und Sicherheitskontrollen entwickeln.Abgestimmte Zieloption
5. Planung & DesignRoadmap, Wellen, Ressourcen, RACI, Tests, Cutover, Kommunikation, Kosten und Abhängigkeiten ausarbeiten.Umsetzungsreife Planung
6. Validierung & PilotTechnische Tests, UAT, Pilotierung, Readiness-Checks, Abnahme- und Rückfallkriterien durchführen.Go/No-Go-Empfehlung
7. Umsetzung & GovernanceSteuerung, Architekturaufsicht, Quality Assurance, Change Control, Reporting und Eskalation unterstützen.Kontrollierte Lieferung
8. Handover & OptimierungDokumentation, Knowledge Transfer, Betriebseinführung, Backlog, KPI und Verbesserungszyklus etablieren.Betriebsabnahme und CSI-Backlog

Bewertungsmethodik

Die Bewertungsmethodik stellt sicher, dass technische, organisatorische und wirtschaftliche Fragestellungen nach einheitlichen, transparenten und nachvollziehbaren Kriterien beurteilt werden. Dabei werden der dokumentierte Ist-Zustand, belastbare Nachweise und abgestimmte Zielsetzungen systematisch gegenübergestellt, um Stärken, Abweichungen, Risiken und Handlungsbedarfe objektiv zu erfassen. Die Ergebnisse werden hinsichtlich Kritikalität, Auswirkung, Dringlichkeit und Umsetzbarkeit eingeordnet und in priorisierte, entscheidungsfähige Empfehlungen überführt.

BewertungsdimensionBeispielkriterien
Strategische EignungZielbeitrag, Standardisierung, Zukunftsfähigkeit, Vendor-Abhängigkeit
ArchitekturKomplexität, Integration, Skalierung, Verfügbarkeit, Wiederherstellbarkeit
Security & ComplianceIdentität, Least Privilege, Logging, Datenhaltung, Kontrollnachweise, regulatorische Anforderungen
BetriebsfähigkeitMonitoring, Support, Skills, Prozesse, Dokumentation, Automatisierung, SLA
Migration & EinführungKoexistenz, Datenqualität, Tooling, Testbarkeit, Cutover, Rückfallfähigkeit
WirtschaftlichkeitEinmalaufwand, laufender Aufwand, Lizenzierung, Consumption, Betriebs- und Risikokosten

Standard-Liefergegenstände

Die Standard-Liefergegenstände übersetzen Analyse-, Design- und Umsetzungsleistungen in klar strukturierte, nachvollziehbare und unmittelbar nutzbare Ergebnisse. Einheitliche Inhalte, Qualitätsanforderungen und Dokumentationsstandards gewährleisten Konsistenz, Vergleichbarkeit und eine belastbare Grundlage für Entscheidungen, Umsetzung und Betrieb. Umfang und Detaillierungsgrad werden dabei an Zielsetzung, Leistungsphase und vereinbarten Scope angepasst, ohne die methodische Qualität und Nachweisfähigkeit zu beeinträchtigen.

LiefergegenstandInhalt und Qualitätsanforderung
Management SummaryKernaussagen, Entscheidungsbedarf, Top-Risiken, Nutzen, empfohlene Maßnahmen und nächste Schritte.
Assessment- oder GutachtenberichtScope, Methodik, Evidenz, Befunde, Bewertung, Auswirkungen, Empfehlungen und Einschränkungen.
High Level DesignArchitekturprinzipien, Komponenten, Integrationen, Daten- und Sicherheitsflüsse, Zielbild und Annahmen.
Low Level DesignKonfigurationsnahe Ausgestaltung, Parameter, Rollen, Abhängigkeiten, Schnittstellen, Betriebs- und Sicherheitsdetails.
Risiko- und MaßnahmenregisterRisiko, Ursache, Auswirkung, Wahrscheinlichkeit, Kritikalität, Maßnahme, Owner und Zieltermin.
Roadmap / Wave PlanPhasen, Wellen, Meilensteine, Abhängigkeiten, Ressourcen, Exit-Kriterien und Entscheidungszeitpunkte.
RACI / Operating ModelVerantwortlichkeiten für Architektur, Betrieb, Security, ITSM, Lieferanten und Kunde.
Test- und AbnahmeplanTestfälle, UAT, Pilot, Eintritts- und Austrittskriterien, Defect Management und Abnahmeverfahren.
Cutover- und Rollback-RunbookSchrittfolge, Zeitplan, Rollen, Kommunikationswege, Validierung, Go/No-Go und Rückfallmaßnahmen.
Service Description / SOWZiele, Scope, Leistungen, Frequenzen, Deliverables, Anforderungen, Assumptions, Exclusions und Governance.
BetriebshandbuchServicearchitektur, Tagesbetrieb, Monitoring, Backup, Incidents, Changes, Requests, Eskalation und Reporting.
Knowledge-Transfer-PaketTrainingsunterlagen, Walkthroughs, Betriebsübergabe, offene Punkte und Kompetenznachweis.

Anforderungen und Mitwirkungspflichten (Auftraggeber)

Eine erfolgreiche, termingerechte und qualitativ belastbare Leistungserbringung setzt eine aktive und koordinierte Mitwirkung des Auftraggebers voraus. Dazu gehören insbesondere die rechtzeitige Bereitstellung relevanter Informationen, Unterlagen, Systemzugänge und Ansprechpartner sowie zeitnahe Entscheidungen und Freigaben. Die nachfolgenden Anforderungen schaffen klare Verantwortlichkeiten, reduzieren Verzögerungs- und Qualitätsrisiken und bilden die Grundlage für eine effiziente Zusammenarbeit sowie nachvollziehbare Ergebnisse.

KategorieAnforderung an den Auftraggeber
GovernanceBenennung von Sponsor, fachlichem Ansprechpartner, technischen SMEs, Entscheidern und Freigabegremium.
Scope & ZieleBereitstellung klarer Ziele, Prüffragen, In-/Out-of-Scope, Prioritäten und Erfolgskriterien.
ZugängeZeitgerechter, sicherer Lesezugriff auf relevante Portale, Systeme, Konfigurationen, Logs und Datenräume.
UnterlagenAktuelle Architektur-, Betriebs-, Sicherheits-, Vertrags-, Lizenz-, Inventar- und Projektdokumentation.
DatenqualitätVollständige und belastbare Mengen-, Nutzungs-, Abhängigkeits-, Kosten- und Betriebsdaten.
InterviewsVerfügbarkeit der relevanten Stakeholder und Fachexperten für Workshops und Validierung.
EntscheidungenZeitnahe Klärung von Annahmen, Varianten, Risiken, Abweichungen und Freigaben.
Security & DatenschutzFreigabe des Prüfzugriffs, Klassifizierung der bereitgestellten Informationen und Vorgaben zur Datenverarbeitung.
Change & TestBereitstellung von Testumgebungen, Testbenutzern, Pilotgruppen, Change-Fenstern und verantwortlichen Abnehmern.
DrittparteienKoordination mit Herstellern, Providern und abhängigen Lieferanten einschließlich Zugängen und Terminen.

Anforderungen an die Leistungserbringung (Auftragnehmer)

  • Nachweisbare Senior-Expertise in Microsoft Cloud, Digital Workplace, Migration, Security und Service Design.
  • Methodische Trennung von Befund, Bewertung, Empfehlung und Annahme.
  • Versionierte und qualitätsgesicherte Liefergegenstände mit nachvollziehbarem Review- und Freigabestatus.
  • Vertraulicher Umgang mit Kundeninformationen und Anwendung des Need-to-know-Prinzips.
  • Transparente Dokumentation von Risiken, Abhängigkeiten, offenen Punkten und Scope-Änderungen.
  • Umsetzbare Empfehlungen mit Owner, Priorität, Aufwand, Abhängigkeit und Zielzustand.

Qualitätsmanagement und Governance

Qualitätsmanagement und Governance schaffen den verbindlichen Rahmen für eine kontrollierte, transparente und nachvollziehbare Leistungserbringung. Definierte Kontrollpunkte, klare Entscheidungs- und Eskalationswege sowie regelmäßige Reviews stellen sicher, dass Scope, Evidenz, Architektur, Liefergegenstände und Abnahmekriterien durchgängig überwacht werden. Dadurch werden Abweichungen frühzeitig erkannt, Risiken zielgerichtet gesteuert und Ergebnisse in konsistenter Qualität sowie mit klar dokumentierten Verantwortlichkeiten bereitgestellt.

KontrollpunktQualitätssicherung
Scope GatePrüfung auf eindeutige Ziele, Systeme, Volumina, Annahmen, Ausschlüsse und Abnahmebedingungen.
Evidence GateNachweis, dass wesentliche Aussagen durch Dokumente, Interviews, Exporte oder Messwerte gestützt sind.
Architecture GateReview von Integrationen, Security, Resilienz, Betrieb, Abhängigkeiten und Standardkonformität.
Delivery GateKonsistenzprüfung zwischen Befunden, Risiken, Empfehlungen, Roadmap, RACI und Kostenannahmen.
Acceptance GateFormale Prüfung der vereinbarten Liefergegenstände und Abnahme- bzw. Restpunkteliste.
Governance-FormatZweckTypischer Rhythmus
Working SessionDetailklärung, Design und Fortschrittsbearbeitungwöchentlich oder bedarfsorientiert
Architecture ReviewEntscheidungen, Standards, Abhängigkeiten und technische Risikenan Design-Meilensteinen
Project / Service ReviewStatus, Risiken, Maßnahmen, Ressourcen, Qualität und kommerzielle Punktemonatlich oder phasenbezogen
Steering CommitteeManagemententscheidungen, Eskalationen und Freigabenan Meilensteinen
Decision LogDokumentation von Optionen, Entscheidung, Begründung, Owner und Datumlaufend

Annahmen, Abgrenzungen und Ausschlüsse

  • Die Leistungen werden grundsätzlich remote erbracht, sofern kein Vor-Ort-Anteil ausdrücklich vereinbart ist.
  • Bewertungen beziehen sich auf den vereinbarten Scope, den Betrachtungszeitpunkt und die bereitgestellten Nachweise.
  • Rechts-, Steuer- oder verbindliche Datenschutzberatung ist nicht Bestandteil einer technischen Beratung.
  • Penetrationstests, forensische Sicherungen, Zertifizierungen und operative Änderungen sind nur bei gesonderter Beauftragung enthalten.
  • Vollständige Inventuren, Massenmigrationen, Applikationsremediation und Endanwendersupport sind nicht automatisch Bestandteil eines Assessments.
  • Zeit- und Aufwandsschätzungen sind ohne validierte Daten als ROM zu kennzeichnen.
  • Änderungen von Scope, Volumen, Systemanzahl, Frist oder Lieferformat werden über Change Control bewertet.

Beauftragungs- und Abwicklungsmodell

Das Beauftragungs- und Abwicklungsmodell schafft einen flexiblen und zugleich verbindlichen Rahmen für die bedarfsgerechte Zusammenarbeit. Abhängig von Aufgabenstellung, Planbarkeit, Leistungsumfang und gewünschter Steuerung wird das geeignete Vertrags- und Abrechnungsmodell ausgewählt und durch klar definierte Liefergegenstände, Verantwortlichkeiten, Termine sowie Abnahme- und Entscheidungsprozesse konkretisiert. Ein standardisierter Beauftragungsprozess sorgt dabei für Transparenz vom Erstgespräch über die Durchführung und Qualitätssicherung bis zur Übergabe der Ergebnisse.

ModellGeeignet fürAbrechnung / Steuerung
Festpreis / E-DeliveryKlar abgegrenzte Assessments, Reviews, Designs und DokumentpaketeDefinierter Scope, Liefergegenstände, Annahmen und Abnahmekriterien
Time & MaterialOffene Analyse, Troubleshooting, Architekturunterstützung und dynamische ProjekteNach Aufwand mit transparenter Leistungsdokumentation
Kontingent / RetainerLaufende Zweitmeinung, Governance, Eskalation und Expert on DemandMonatliches Stunden- oder Tageskontingent
PhasenvertragGrößere Migrationen und Transformationen mit Entscheidungs-GatesBeauftragung je Phase mit Exit-Kriterien
Managed AdvisoryRegelmäßige strategische und technische BegleitungService Review, Backlog, Roadmap und KPI

Standard-Beauftragungsprozess

SchrittErgebnis
1. ErstklärungAnlass, Ziel, Prüffragen und Entscheidungsbedarf sind verstanden.
2. Unterlagen- und Scope-CheckDatenbedarf, Stakeholder, Systeme, Volumen, Annahmen und Ausschlüsse sind dokumentiert.
3. Angebot und AuftragLeistung, Modell, Liefergegenstände, Terminrahmen und Abnahme sind vereinbart.
4. DurchführungDiscovery, Analyse, Design, Validierung und Fortschrittssteuerung erfolgen nach Methodik.
5. QualitätssicherungBefunde, Empfehlungen und Dokumente werden auf Konsistenz und Nachvollziehbarkeit geprüft.
6. Lieferung und HandoverErgebnisse werden übergeben, erläutert, abgenommen und in nächste Schritte überführt.

Kompetenz-zu-Leistung-Matrix

Die Kompetenz-zu-Leistung-Matrix verdeutlicht, wie die fachlichen und methodischen Kompetenzfelder über die verschiedenen Leistungsarten hinweg eingesetzt werden. Sie schafft Transparenz darüber, welche Kompetenzen für Assessments, Lösungsdesign, Migration, Betrieb und unabhängige Qualitätssicherung als Kern- oder ergänzende Leistung zur Verfügung stehen. Dadurch unterstützt die Matrix die bedarfsgerechte Zusammenstellung von Leistungsmodulen, die eindeutige Zuordnung von Expertise und eine konsistente Planung über den gesamten Lebenszyklus eines Vorhabens.

KompetenzAssessmentDesignMigrationBetriebAssurance
Microsoft 365 / Exchange●●●●●
Azure / AVD●●●●●
Intune / Endpoint●●●●●
Identity / Security●●●●●
Power Platform●●●○●
Automation / DSC●●●●●
Governance / ITSM●●●●●
Due Diligence / Compliance●●○○●
Legende: ● Kernleistung, ○ ergänzende Leistung.

Preisübersicht

KategorieLeistungPreis nettoBearbeitungszeit
E-DeliveryMicrosoft 365 Assessmentab 4.700 €7–10 WT
E-DeliveryAzure Cloud Assessmentab 6.300 €8–15 WT
E-DeliveryIntune & Endpoint Assessmentab 4.400 €6–10 WT
E-DeliveryAVD Assessmentab 4.700 €6–10 WT
E-DeliveryM365 Migrations-Assessmentab 7.900 €10–15 WT
E-DeliveryIT Due Diligenceab 11.900 €12–20 WT
E-DeliveryIT-Sicherheitsgutachtenab 7.100 €10–15 WT
E-DeliveryIT-Schadensgutachtenab 5.200 €10–30 WT
E-DeliveryProjekt- und Qualitätsgutachtenab 6.000 €8–15 WT
E-DeliveryMicrosoft Exchange Assessmentab 4.200 €6–10 WT
E-DeliveryDORA Readiness Assessmentab 7.900 €10–15 WT
E-DeliveryNIS2 Readiness Assessmentab 6.900 €8–15 WT
E-DeliveryDSGVO Readiness Assessmentab 6.900 €8–15 WT
ZeitvertragExterner IT-Sachverständigerab 1.400 €/Monatnach SLA
ZeitvertragMicrosoft Cloud Expert on Demandab 1.700 €/Monatnach SLA
ZeitvertragVirtual CIOab 1.400 €/Monatnach SLA
PremiumCIO Ready Assessmentab 14.200 €15–20 WT
PremiumM&A IT Due Diligence Plusab 19.800 €15–25 WT
PremiumDigital Workplace Excellenceab 12.600 €12–18 WT