Analyse & Bewertung

IT-Projekt-Risiko-Check

Wie riskant ist Ihr Vorhaben wirklich? 23 Fragen zu Zuschnitt, Steuerung, Dienstleistern, Abhängigkeiten, Cutover und Regulatorik ergeben einen gewichteten Risikoscore – mit Bereichsauswertung und den größten Risikotreibern.

23 Fragen · 6 Bereiche ca. 5 Minuten Keine Datenübertragung

Zuschnitt des Vorhabens

Größe und Streuung bestimmen, wie viel Steuerung ein Vorhaben überhaupt benötigt.

Wie hoch ist das geplante Programmvolumen?

Gesamtbudget inklusive interner Kapazität, nicht nur externe Rechnungen.

Wie lange ist das Vorhaben geplant?
Wie viele Standorte sind betroffen?
In wie vielen Ländern bzw. Rechtsräumen wird umgesetzt?

Mehrere Rechtsräume bedeuten unterschiedliche Betriebsräte, Datenschutzregime und Feiertagskalender.

Ist der Scope schriftlich abgegrenzt – einschließlich dessen, was nicht dazugehört?

Eine belastbare Abgrenzung nennt ausdrücklich auch den Out-of-Scope-Teil.

Steuerung und Entscheidungswege

Wer entscheidet, wie schnell – und auf welcher Informationsgrundlage.

Ist die Projektleitung eindeutig benannt und mandatiert?

Mandatiert heißt: mit Budgetverfügung und Weisungsrecht im Projektkontext.

Gibt es ein Entscheidungsgremium mit festem Rhythmus?
Sind Eskalationswege definiert und bereits einmal genutzt worden?
Wie belastbar ist das Statusreporting?

Belastbar heißt: nachvollziehbare Datenbasis statt Einschätzung nach Gefühl.

Wird ein Risiko- und Maßnahmenregister aktiv gepflegt?

Aktiv gepflegt bedeutet: mit Eigentümer, Fälligkeit und regelmäßiger Durchsicht.

Dienstleister und Multi-Vendor-Steuerung

Je mehr Parteien liefern, desto wichtiger wird ein gemeinsames Steuerungsmodell.

Wie viele externe Dienstleister liefern in das Vorhaben?
Gibt es ein übergreifendes Steuerungsmodell über alle Dienstleister?

Gemeint ist eine definierte Integrationsrolle mit durchgängigen Prozessen, nicht nur Einzelverträge.

Sind die Leistungen mit messbaren Kriterien vertraglich hinterlegt?
Ist eine Verantwortungsmatrix über Dienstleistergrenzen hinweg abgestimmt?

Systeme und Abhängigkeiten

Technische Verflechtung ist der stillste und teuerste Risikotreiber.

Wie viele Systeme bzw. Anwendungen sind betroffen?
Sind die Abhängigkeiten zwischen den Systemen dokumentiert?

Gemeint sind Schnittstellen, Datenflüsse und Reihenfolgen bei Abschaltung oder Umzug.

Sind Komponenten ohne Herstellerunterstützung im Scope?

Cutover und Betriebsübergabe

Der Übergang in den Betrieb entscheidet, ob ein Projekt als Erfolg wahrgenommen wird.

Ist der Cutover geplant und eine verantwortliche Person benannt?

Eine benannte Person, nicht eine Abteilung – mit Entscheidungsbefugnis im Zeitfenster.

Ist die Betriebsübergabe beschrieben und vom künftigen Betrieb abgenommen?

Abnahme durch die Organisation, die den Betrieb danach tatsächlich verantwortet.

Gibt es ein Rückfall- bzw. Notfallkonzept für den Umstellungstermin?

Regulatorik und Nachweisführung

In beaufsichtigten Umgebungen zählt nicht nur das Ergebnis, sondern auch dessen Nachweis.

Unterliegt das Vorhaben besonderen regulatorischen Anforderungen?

Etwa DORA, MaRisk, BAIT, VAIT oder NIS2.

Ist die Nachweisführung von Beginn an mitgeplant?

Entscheidungen, Freigaben und Abweichungen so dokumentiert, dass sie später prüfbar sind.

Sind Datenschutz- und Sicherheitsfreigaben eingeplant?

Zur Einordnung: Der Score bewertet die Struktur Ihres Vorhabens, nicht dessen fachliche Qualität. Er beruht auf Ihrer eigenen Einschätzung und bildet damit auch ab, was im Projekt bekannt ist – und was nicht. Nicht beantwortete Fragen fließen nicht in die Bewertung ein; der Fortschritt rechts zeigt, wie belastbar das Ergebnis bereits ist.

Methodik

Was dieser Check misst – und warum diese Fragen

Die Fragen stammen aus Transition-, Carve-out- und Integrationsprogrammen in regulierten Umgebungen. Auffällig ist dabei eine Regelmäßigkeit: Vorhaben geraten selten an der Technik in Schwierigkeiten. Sie geraten in Schwierigkeiten, weil niemand den Cutover verantwortet, weil der künftige Betrieb die Übergabe nie zugesagt hat, oder weil vier Dienstleister liefern, ohne dass jemand die Schnittstellen zwischen ihnen steuert.

Entsprechend sind die Gewichte verteilt. Fragen zu Cutover-Verantwortung, Betriebsübergabe und Projektmandat wiegen deutlich schwerer als Fragen zu Budget oder Systemanzahl. Größe allein macht ein Vorhaben anspruchsvoll – fehlende Verantwortungsklärung macht es riskant.

So lesen Sie das Ergebnis

  • 0 – 25: strukturell beherrschbar, Regelsteuerung genügt.
  • 26 – 45: erhöht, einzelne Bereiche gezielt nachschärfen.
  • 46 – 65: hoch, Steuerungsmodell grundsätzlich prüfen.
  • über 65: kritisch, unabhängige Einschätzung vor weiteren Terminzusagen.

Besonders aufschlussreich: denselben Check getrennt von Projektleitung, Betrieb und Fachbereich ausfüllen lassen und die Abweichungen besprechen.

Hintergrund

Häufige Fragen

Wie wird der Risikoscore berechnet?

Jede Antwort trägt einen Risikobeitrag, jede Frage ein Gewicht. Der Score ist der gewichtete Anteil des erreichten Risikos am maximal möglichen Risiko der beantworteten Fragen – in Prozent. Fragen zu Cutover-Verantwortung, Betriebsübergabe und Projektmandat wiegen am schwersten, weil sie in der Praxis am häufigsten den Unterschied zwischen einem anstrengenden und einem gescheiterten Vorhaben ausmachen.

Ab welchem Wert sollte ich reagieren?

Unterhalb von 25 Punkten ist das Vorhaben in seiner Struktur beherrschbar. Zwischen 25 und 45 lohnt sich gezieltes Nachschärfen einzelner Bereiche. Ab 45 sollten Sie das Steuerungsmodell grundsätzlich überprüfen, ab 65 ist aus meiner Erfahrung ein unabhängiger Blick von außen angeraten, bevor weitere Termine zugesagt werden.

Warum fragt der Check nicht nach konkreten Technologien?

Weil Technologie selten die Ursache gescheiterter Vorhaben ist. In der weit überwiegenden Zahl der Fälle liegen die Gründe in unklarer Verantwortung, fehlender Abgrenzung, nicht gesteuerten Schnittstellen zwischen Dienstleistern und einer Betriebsübergabe, die niemand verbindlich übernommen hat.

Werden meine Angaben gespeichert oder übertragen?

Nein. Der Check rechnet vollständig in Ihrem Browser. Es werden keine Eingaben an einen Server gesendet, nichts gespeichert und nichts ausgewertet. Beim Schließen der Seite sind Ihre Angaben verschwunden.

Kann ich das Ergebnis im Lenkungsausschuss verwenden?

Ja, das ist ausdrücklich die Idee. Über die Druckfunktion erhalten Sie eine aufbereitete Fassung mit Score, Bereichsauswertung und Handlungsfeldern, die Sie als PDF sichern können. Sinnvoll ist, den Check mit mehreren Beteiligten getrennt auszufüllen – die Abweichungen in den Antworten sind oft aufschlussreicher als der Score selbst.

Nächster Schritt

Hohes Risiko erkannt – und jetzt?

Ein auffälliger Score ist kein Urteil, sondern ein Hinweis, wo genauer hinzusehen ist. Schildern Sie mir Ihr Vorhaben in zwei Sätzen; Sie erhalten eine Einschätzung, welche der Handlungsfelder zuerst anzugehen sind.

Risikoscore

–
Auswertung