IT-Bestandsaufnahme
& Systemlandschaft:
Vollständige Anleitung 2026
7 von 10 Mittelständlern kennen ihre vollständige Systemlandschaft nicht. Das ist kein Versehen, sondern ein strukturelles Problem: Systeme wachsen über Jahre, Shadow-IT füllt Lücken, Schnittstellen entstehen ohne Dokumentation. Wir zeigen Ihnen, wie Sie in 6 Schritten vollständige Transparenz herstellen – basierend auf eigener Erhebung 2025 aus 2.000+ DACH-Projekten.
Systemlandschaft automatisch analysieren lassen? Selection Portal nutzen →
Was Sie aus diesem Guide mitnehmen
Fünf Erkenntnisse, die den Unterschied zwischen einer Bestandsaufnahme als Pflichtübung und einer Bestandsaufnahme als strategischem Werkzeug ausmachen.
- Eine IT-Bestandsaufnahme ist die Pflicht vor jeder Softwareauswahl, jedem ERP-Projekt und jeder Digitalisierungsstrategie. Wer sie überspringt, plant ins Blaue.
- Shadow-IT ist kein Randproblem. Im Mittelstand sind 30 bis 40 % der genutzten Software nicht offiziell genehmigt. Wer sie nicht kennt, kann sie nicht ablösen oder absichern.
- Schnittstellen sind der teuerste blinde Fleck. Individuelle Schnittstellen zwischen Legacy-Systemen tauchen in keinem Lizenzvertrag auf, kosten aber sechsstellig bei der Ablösung.
- Die Systemlandkarte ist das wichtigste Ergebnis. Nicht die Excel-Liste, sondern die visuelle Darstellung der Systemabhängigkeiten macht Risiken und Handlungsfelder sichtbar.
- Eine Bestandsaufnahme ist kein einmaliges Projekt. Ohne laufende Pflege ist die Dokumentation in 12 Monaten wieder veraltet.
Was in eine vollständige IT-Bestandsaufnahme gehört
Aus der Praxis von über 2.000 Projekten wissen wir: Die meisten Bestandsaufnahmen erfassen Hardware und Lizenzen korrekt. Schnittstellen, Cloud-Dienste und Shadow-IT bleiben systematisch unsichtbar. Genau dort entstehen die teuersten Überraschungen.
Hardware-Infrastruktur
- Server (physisch und virtuell)
- Client-Geräte: PCs, Notebooks, Tablets
- Netzwerkinfrastruktur: Router, Switches, Firewalls
- Drucker, Scanner, Peripherie
- Mobile Endgeräte (MDM-Inventar)
- IoT-Geräte und Maschinenanbindungen
- Alter, Hersteller, End-of-Life-Datum
Software & Lizenzen
- ERP, CRM, DMS, HR-Systeme
- Branchensoftware und Eigenentwicklungen
- Office-Suiten und Kollaborationstools
- Sicherheitssoftware (Antivirus, Endpoint)
- Lizenzmodell: Kauf, Miete, Concurrent-User
- Nutzerzahlen und tatsächliche Nutzung
- Vertragslaufzeiten und Kündigungsfristen
Cloud-Dienste & SaaS
- Microsoft 365, Google Workspace
- Cloud-Speicher: OneDrive, Dropbox, SharePoint
- Video-Konferenz: Teams, Zoom, Webex
- Projektmanagement: Asana, Monday, Jira
- Sonstige SaaS-Abonnements pro Abteilung
- Monatliche Kosten und Abrechnung
- Datenverarbeitungsverträge (DSGVO)
Schnittstellen & Datenflüsse
- Systemverbindungen (ERP ↔ CRM, ERP ↔ Webshop)
- API-Verbindungen (Standard vs. Individualentwicklung)
- Manuelle Datentransfers (Excel-Importe, CSV-Exporte)
- EDI-Verbindungen zu Lieferanten und Kunden
- Richtung und Frequenz der Datenflüsse
- Kritikalität: Was passiert bei Ausfall?
Shadow-IT
- Nicht freigegebene SaaS-Tools der Fachbereiche
- Private Cloud-Speicher für Firmendaten
- Messenger-Dienste außerhalb des Standards
- Lokal installierte Software ohne IT-Freigabe
- Browser-Extensions mit Datenzugriff
- Quellen: Interviews, Netzwerk-Scan, Kreditkartenabrechnungen
Wartung & Support
- Wartungsverträge je System (Hersteller, Partner)
- Support-Level und Reaktionszeiten
- Systemverantwortliche intern und extern
- Geplante Updates und Versionswechsel
- End-of-Support-Daten (besonders Legacy-Systeme)
- Jährliche Wartungskosten gesamt
Shadow-IT ist in den meisten Unternehmen massiv unterschätzt. Ein typisches Beispiel aus der Praxis: Ein mittelständisches Handelsunternehmen mit 220 Mitarbeitern entdeckte bei der Bestandsaufnahme 47 SaaS-Tools, die ausschließlich durch Fachbereiche gebucht und bezahlt wurden. 31 davon verarbeiteten Kundendaten ohne gültigen Auftragsverarbeitungsvertrag. Risiko: DSGVO-Bußgelder und unkontrollierte Datenabflüsse. Die Bereinigung kostete 6 Wochen Projektzeit und vermied potenzielle DSGVO-Bußgelder von bis zu 50.000 €.
IT-Bestandsaufnahme in 6 Schritten durchführen
Diese Vorgehensweise funktioniert für Unternehmen ab 20 Mitarbeitern. Schritt 1 und 2 können parallel laufen, Schritt 5 (Shadow-IT) braucht immer eine separate Runde.
Scope und Ziel definieren
Vor dem ersten Schritt klären: Was ist der Auslöser der Bestandsaufnahme? Vorbereitung einer ERP-Einführung, Kostentransparenz oder Risikoanalyse? Das Ziel bestimmt die Tiefe. Scope festlegen: Welche Standorte, Abteilungen und Systemkategorien werden erfasst? Ein zu breiter Scope ohne klares Ziel führt zu Ergebnissen, die niemand nutzt. Ergebnis: schriftliche Scope-Definition mit Verantwortlichem und Zeitplan.
Hardware-Inventar erfassen
Alle physischen Geräte automatisiert per Netzwerk-Scan erfassen (Tools: Lansweeper, Spiceworks, oder der in Microsoft 365 enthaltene Intune-Inventarbericht). Nicht netzwerkgebundene Geräte (offline Maschinen, Lager-Scanner) manuell ergänzen. Für jedes Gerät: Hersteller, Modell, Alter, Betriebssystem, Wartungsvertrag und End-of-Life-Datum. Typische Dauer: 1 bis 2 Wochen.
Software und Lizenzen dokumentieren
Alle installierten Applikationen aus dem Software-Scan und aus den Lizenzverträgen zusammenführen. Pro System erfassen: Hersteller, Version, Lizenzmodell, Anzahl erworbener und genutzter Lizenzen, jährliche Kosten, Vertragslaufzeit und Kündigungsfrist. Tatsächliche Nutzung mit Login-Daten oder Usage-Reports abgleichen. Nicht genutzte Lizenzen markieren: hier liegt oft unmittelbares Einsparpotenzial.
Schnittstellen und Datenflüsse mappen
Für jede Systemverbindung dokumentieren: Quellsystem, Zielsystem, übertragene Daten, Richtung, Frequenz und Schnittstellentyp (Standard-API, Individualentwicklung, manueller Export). Schnittstellenverantwortlichen und Entwickler benennen. Kritische Schnittstellen markieren: Was passiert, wenn diese Verbindung ausfällt? Dieser Schritt deckt regelmäßig undokumentierte Abhängigkeiten auf, die bei Systemablösungen teuer werden. Detaillierte Methodik: Prozessanalyse vor der Softwareauswahl.
Shadow-IT aufdecken
Shadow-IT findet man nicht im Lizenzportal. Drei bewährte Methoden: Kurze strukturierte Interviews mit allen Fachbereichsleitern ("Welche Tools nutzen Sie täglich, die nicht von der IT bereitgestellt wurden?"), Auswertung der Kreditkarten- und Bankauszüge auf SaaS-Abonnements, Netzwerk-Traffic-Analyse auf bekannte SaaS-Endpunkte. Wichtig: Befunde ohne Schuldzuweisung kommunizieren. Wer Shadow-IT nutzt, löst meist ein echtes Problem, das die offizielle IT noch nicht gelöst hat.
Systemlandkarte erstellen und bewerten
Alle erfassten Systeme in einer visuellen Systemlandkarte zusammenführen: Systeme nach Kategorien gruppieren, Schnittstellen als Pfeile einzeichnen, Kritikalität und Alter farblich codieren. Jedes System mit einem Bewertungs-Score versehen: Nutzen hoch/mittel/niedrig, Alter akzeptabel/kritisch, Ablösepotenzial kurzfristig/mittelfristig/kein. Die Systemlandkarte ist die direkte Eingabe für die Digitalisierungsstrategie und jede nachfolgende Softwareauswahl.
Nach der Bestandsaufnahme folgt das Soll-Konzept
Die Systemlandkarte ist die Grundlage. Das Soll-Konzept definiert, wie die Zielarchitektur aussehen soll.
IT-Bestandsaufnahme: Was Sie erfassen müssen
Diese Checkliste deckt alle Kategorien einer vollständigen Bestandsaufnahme ab. Nutzen Sie sie als Vorlage für Ihr internes Projekt.
Hardware & Infrastruktur
- Alle Server erfasst (physisch, virtuell, Cloud-VMs)
- Client-Geräte vollständig inventarisiert (PC, Notebook, Tablet)
- Netzwerkinfrastruktur dokumentiert (Router, Switches, Firewalls)
- Mobile Endgeräte im MDM erfasst
- IoT- und Produktionsgeräte mit IT-Anbindung erfasst
- End-of-Life-Datum für alle kritischen Geräte bekannt
- Wartungsverträge je Gerät dokumentiert
Software & Lizenzen
- Alle installierten Applikationen erfasst (automatisch + manuell)
- Lizenzmodell und Lizenzanzahl je Software bekannt
- Tatsächliche Nutzung mit Lizenzanzahl abgeglichen
- Nicht genutzte Lizenzen identifiziert und markiert
- Jährliche Lizenzkosten gesamt dokumentiert
- Vertragslaufzeiten und Kündigungsfristen bekannt
- Nicht lizenzierte Software (Raubkopien) geprüft
Schnittstellen & Datenflüsse
- Alle Systemverbindungen dokumentiert
- Schnittstellentyp bestimmt (API, Individuallösung, manuell)
- Datenflussrichtung und Frequenz bekannt
- Kritische Schnittstellen markiert
- Schnittstellenverantwortliche benannt
- Auswirkung bei Schnittstellenausfall bewertet
Shadow-IT & Cloud
- Fachbereichs-Interviews durchgeführt
- SaaS-Abonnements aus Buchhaltung ausgewertet
- Netzwerk-Traffic-Analyse durchgeführt
- Alle Cloud-Dienste auf DSGVO-Konformität geprüft
- Auftragsverarbeitungsverträge für alle Cloud-Dienste vorhanden
- Plan für nicht genehmigte Tools erarbeitet
Was eine fehlende Schnittstellendokumentation kostet
Ein Fertigungsunternehmen (340 Mitarbeiter, 2 Standorte) initiierte ein ERP-Ablöseprojekt und beauftragte direkt die Ausschreibung ohne vorherige IT-Bestandsaufnahme. Im Lastenheft waren 3 Schnittstellen dokumentiert: ERP zu Webshop, ERP zu Versanddienstleister, ERP zu Finanzbuchhaltung.
Nach Vertragsabschluss stellte sich heraus: 11 weitere Schnittstellen existierten, darunter eine individuell entwickelte Anbindung an 4 CNC-Maschinen und eine EDI-Verbindung zu einem Großkunden, die über ein spezielles Middleware-System lief. Zusätzliche Implementierungskosten: 220.000 Euro. Projektverzögerung: 7 Monate.
Eine vollständige IT-Bestandsaufnahme vor der Ausschreibung hätte alle 14 Schnittstellen sichtbar gemacht. Geschätzte Kosten der Bestandsaufnahme: 35.000 Euro. Eingesparte Nachtragskosten: 220.000 Euro.
ROI der Bestandsaufnahme: 6:1 im Verhältnis zu den NachtragskostenDie Systemlandkarte: Ihr wichtigstes Ergebnis
Die Excel-Liste erfasst, was vorhanden ist. Die Systemlandkarte zeigt, wie alles zusammenhängt. Erst die visuelle Darstellung macht Abhängigkeiten, Risiken und Ablösepotenziale wirklich sichtbar.
Aufbau einer Systemlandkarte
Schicht 1 · Infrastruktur
Server, Netzwerk, Cloud-Hosting, Rechenzentrum. Basis für alle darüberliegenden Systeme.
Schicht 2 · Kernsysteme
ERP, CRM, DMS, HR-System. Die strategisch wichtigsten Systeme des Unternehmens.
Schicht 3 · Branche & Fachsysteme
Branchensoftware, CAD-Systeme, MES, Webshop, Produktionskonfiguration.
Schicht 4 · Kollaboration & Produktivität
Office, E-Mail, Videokonferenz, Projektmanagement, SaaS-Tools der Fachbereiche.
Schnittstellen als Pfeile
Datenflüsse zwischen den Schichten als beschriftete Pfeile: Typ (API/manuell), Richtung, Kritikalität.
Bewertungsmatrix je System
Empfohlene Tools
Lansweeper, Spiceworks, Microsoft Intune (ab Microsoft 365)
Snow Software, Flexera, Cleanroom (Open Source)
i-doit (Open Source), ServiceNow, GLPI
Draw.io (kostenlos), Lucidchart, LeanIX (Enterprise)
Die fertige Systemlandkarte bildet die IST-Architektur ab. Der logisch nächste Schritt ist die Definition der SOLL-Architektur: Welche Systeme bleiben, welche werden abgelöst, welche kommen neu hinzu? Das Soll-Konzept übersetzt die strategischen Ziele aus der Digitalisierungsstrategie in eine konkrete Zielarchitektur auf Systemebene.
Wie komplex ist Ihre IT-Systemlandschaft?
6 Fragen. 2 Minuten. Sie erhalten sofort Ihren persönlichen Komplexitäts-Score mit konkreten Handlungsempfehlungen.
Wie viele Mitarbeiter hat Ihr Unternehmen?
Wie viele IT-Systeme setzen Sie ungefähr ein?
ERP, CRM, DMS, Branchensoftware, Office, etc.
Wie aktuell ist Ihre IT-Dokumentation?
Wie viele Standorte hat Ihr Unternehmen?
Wie viel Shadow-IT vermuten Sie in Ihrem Unternehmen?
Nicht freigegebene Tools, private Cloud-Dienste, SaaS ohne IT-Freigabe
Planen Sie in den nächsten 24 Monaten eine Software-Ablösung oder ERP-Einführung?
Häufige Fragen zur IT-Bestandsaufnahme
Antworten auf die Fragen, die IT-Leiter und Geschäftsführer im Mittelstand am häufigsten stellen, bevor sie ein Inventarisierungsprojekt starten.
Was ist eine IT-Bestandsaufnahme?
Eine IT-Bestandsaufnahme ist die systematische Erfassung aller IT-Systeme, Softwareapplikationen, Hardware, Lizenzen, Schnittstellen und Datenflüsse eines Unternehmens. Ziel ist eine vollständige und aktuelle Übersicht der eigenen IT-Landschaft. Die Ergebnisse bilden die Grundlage für Digitalisierungsstrategien, Softwareauswahlprozesse, Lizenzoptimierungen und Risikoanalysen. Ohne aktuelle Bestandsaufnahme ist jede Investitionsplanung für IT-Projekte mit erheblicher Unsicherheit behaftet.
Wie lange dauert eine IT-Bestandsaufnahme im Mittelstand?
Im Mittelstand dauert eine vollständige IT-Bestandsaufnahme typischerweise 3 bis 8 Wochen. Kleinere Unternehmen bis 50 Mitarbeiter mit überschaubarer Systemlandschaft schaffen sie in 2 bis 3 Wochen. Unternehmen mit mehreren Standorten, komplexen Legacy-Systemen oder hohem Shadow-IT-Anteil benötigen 6 bis 12 Wochen. Entscheidend für die Dauer ist, wie gut die bestehende Dokumentation ist. Fehlt jede Vordokumentation, verdoppelt sich der Aufwand regelmäßig.
Was gehört in eine vollständige IT-Bestandsaufnahme?
Eine vollständige IT-Bestandsaufnahme erfasst: Hardware (Server, Clients, Netzwerk, mobile Geräte), Software und Lizenzen (Applikationen, Versionen, Kosten, Laufzeiten), Cloud-Dienste und SaaS-Abonnements, Schnittstellen und Datenflüsse zwischen Systemen, Shadow-IT sowie Wartungsverträge und Systemverantwortliche. Ergänzend gehören Nutzerzahlen je System und Kritikalitätsbewertungen dazu. Das Ergebnis mündet in einer visuellen Systemlandkarte, die Abhängigkeiten und Ablösepotenziale darstellt.
Was ist Shadow-IT und warum ist sie gefährlich?
Shadow-IT bezeichnet Software, Cloud-Dienste und Hardware, die Mitarbeiter oder Abteilungen eigenständig und ohne Freigabe der IT-Abteilung einsetzen. Laut Gartner 2025 beläuft sich der Shadow-IT-Anteil in mittelständischen Unternehmen auf durchschnittlich 30 bis 40 % der gesamten IT-Nutzung. Die Risiken sind erheblich: DSGVO-Verstöße durch unkontrollierte Datenspeicherung in nicht genehmigten Cloud-Diensten, Lizenzrechtsverletzungen, Sicherheitslücken und Systemabhängigkeiten, die bei einer Softwareablösung unbemerkt bleiben.
Welche Tools nutzt man für eine IT-Bestandsaufnahme?
Gängige Tools sind: Netzwerk-Scanner wie Lansweeper oder Spiceworks für die automatisierte Hardware-Erkennung, SAM-Tools (Software Asset Management) wie Snow Software oder Flexera für das Lizenzmanagement, CMDB-Systeme wie ServiceNow oder i-doit (Open Source) für die strukturierte Dokumentation sowie Draw.io oder Lucidchart für die Systemlandkarte. Microsoft Intune enthält für Unternehmen mit Microsoft 365 bereits einen brauchbaren Inventarbericht. Kleinere Unternehmen arbeiten in der ersten Phase oft mit strukturierten Excel-Vorlagen.
Was ist der Unterschied zwischen IT-Bestandsaufnahme und IT-Audit?
Die IT-Bestandsaufnahme erfasst neutral und vollständig, was vorhanden ist: Systeme, Lizenzen, Schnittstellen und Kosten. Sie ist ein internes Dokumentationsinstrument ohne Bewertungsurteil. Ein IT-Audit bewertet darüber hinaus, ob die IT-Landschaft Compliance-Anforderungen erfüllt, ob Sicherheitsstandards eingehalten werden und ob der IT-Betrieb effizient ist. Ein Audit kann auf einer Bestandsaufnahme aufbauen, ist aber methodisch anspruchsvoller und wird häufig von externen Prüfern durchgeführt.
Wie erstellt man eine Systemlandkarte?
Eine Systemlandkarte entsteht in drei Schritten: Zuerst alle Systeme nach Schichten gruppieren (Infrastruktur, Kernsysteme, Fachsysteme, Kollaboration). Dann Schnittstellen und Datenflüsse als beschriftete Pfeile einzeichnen, Richtung und Schnittstellentyp markieren. Schließlich jedes System mit Metadaten versehen: Hersteller, Alter, Nutzerzahl, Kritikalität und Ablösepotenzial. Empfohlene Tools: Draw.io (kostenlos), Lucidchart oder LeanIX für größere Unternehmen. Die fertige Landkarte ist die direkte Eingabe für das Soll-Konzept.
Wie oft sollte man die IT-Bestandsaufnahme wiederholen?
Empfohlen wird eine vollständige Überprüfung mindestens einmal jährlich, bei größeren Unternehmen halbjährlich. Bei konkreten Anlässen wie Softwareauswahl, M&A-Transaktionen oder Standortwechseln ist eine Ad-hoc-Bestandsaufnahme unbedingt durchzuführen. In der Praxis haben sich quartalsweise Teilaktualisierungen bewährt: Neue Systeme und Lizenzen werden laufend im CMDB erfasst, die vollständige Verifikation erfolgt jährlich. Eine Bestandsaufnahme, die mehr als 18 Monate alt ist, ist in der Regel nicht mehr belastbar.
Unser Produkt · Selection Portal
Software finden, die zu Ihrer
Systemlandschaft passt
Das Selection Portal analysiert Ihre Anforderungen auf Basis Ihrer IT-Landschaft und empfiehlt passende Software, anbieterunabhängig und ohne Verkaufsdruck. Kein langes Briefing, keine Berater-Stunden.
Weiter im IT-Transformation Guide