Frag mal spontan in deiner Firma nach, wie viele Laptops gerade im Umlauf sind. Nicht die Zahl, die im letzten Angebot stand, sondern die echte: Wie viele Geräte laufen tatsächlich, wer nutzt sie, welche Software ist drauf, und welche Lizenzen bezahlst du jeden Monat dafür? In vielen kleinen und mittleren Unternehmen bleibt diese Frage erstaunlich lange offen. Nicht aus Nachlässigkeit, sondern weil die IT über Jahre gewachsen ist. Ein Gerät hier, eine Software dort, ein neuer Kollege, ein alter Rechner, der irgendwo im Schrank landet.
Genau da setzt IT-Asset-Management an. Der Begriff klingt nach großem Konzern, ist aber im Kern etwas sehr Bodenständiges: Du weißt, was du hast, wo es ist und was es dich kostet. Klingt banal. In der Praxis ist es die Grundlage für ziemlich viele Dinge, die du dir als Geschäftsführer sowieso wünschst. Bessere Kostenkontrolle, weniger Sicherheitslücken, schnellere Hilfe bei Problemen und ein sauberer Ablauf, wenn jemand kommt oder geht. In diesem Artikel gehe ich mit dir durch, was dahintersteckt, warum anerkannte Sicherheitsstandards das Thema so ernst nehmen und wo für dich der konkrete Nutzen liegt. Ohne Technik-Kauderwelsch, versprochen.
Was IT-Asset-Management eigentlich bedeutet
Mehr als eine Liste im Excel
IT-Asset-Management, oft abgekürzt als ITAM, meint die systematische Erfassung und Verwaltung aller IT-Werte im Unternehmen. Damit sind nicht nur die offensichtlichen Dinge gemeint, also Laptops, Monitore und Server. Dazu gehören auch die Software, die auf den Geräten läuft, die Lizenzen, für die du bezahlst, und in vielen Fällen auch Smartphones, Drucker, Netzwerkkomponenten und Cloud-Dienste.
Für IT-Asset-Management gibt es sogar eine eigene internationale Norm: die ISO/IEC 19770. Deren erster Teil, ISO/IEC 19770-1, beschreibt die Anforderungen an ein Managementsystem für das IT-Asset-Management. Wichtig für dich: Die Norm ist ausdrücklich so angelegt, dass sie sich auf alle Arten von IT-Werten und auf Unternehmen jeder Größe anwenden lässt.¹ Es geht also nicht um ein Bürokratiemonster für Großkonzerne, sondern um ein Prinzip, das du auf dein Unternehmen zuschneiden kannst.
Der Unterschied zu einer simplen Geräteliste liegt im Wort „Management“. Eine Liste ist eine Momentaufnahme, die schnell veraltet. Ein echtes IT-Asset-Management ist ein laufender Prozess: Neue Geräte kommen dazu, alte fallen raus, Software wird aktualisiert, Lizenzen laufen aus. Die Norm baut deshalb auf einem einfachen Kreislauf auf, den man aus dem Qualitätsmanagement kennt: planen, umsetzen, prüfen, verbessern.¹ Klingt nach Theorie, meint aber nur: Du legst das Verzeichnis einmal an und hältst es dann dauerhaft aktuell, statt es einmal im Jahr panisch zusammenzusuchen.
Der Lebenszyklus eines Geräts
Am anschaulichsten wird IT-Asset-Management, wenn du dir den Weg eines einzelnen Laptops anschaust. Er hat einen Anfang, eine Nutzungsphase und ein Ende, und in jeder dieser Phasen willst du den Überblick behalten.
Am Anfang steht die Beschaffung. Du kaufst das Gerät, es bekommt einen Platz in deinem Verzeichnis, du hältst fest, was es gekostet hat, welche Garantie gilt und welcher Mitarbeiter es bekommt. Dann folgt der Betrieb, meist die längste Phase. Hier wird Software installiert, es kommen Updates, vielleicht wechselt das Gerät den Besitzer, wird repariert oder aufgerüstet. Und irgendwann kommt das Ende, die sogenannte Ausmusterung. Das Gerät ist zu alt, geht kaputt oder wird ersetzt.
Gerade diese letzte Phase wird oft unterschätzt. Ein ausgemusterter Laptop enthält meist noch Firmendaten, E-Mails, vielleicht Kundeninformationen. Wenn du nicht weißt, dass es dieses Gerät überhaupt gibt, kümmerst du dich auch nicht um die saubere Datenlöschung. Genau dasselbe gilt für Software und Lizenzen. Auch die haben einen Lebenszyklus, werden angeschafft, genutzt und sollten irgendwann wieder freigegeben werden, wenn sie niemand mehr braucht. Ein gutes Asset-Management begleitet all das vom ersten bis zum letzten Tag.
Du bist dir nicht sicher, ob du gerade den vollen Überblick über deine Geräte und Lizenzen hast? Wir von IT-Deol schauen mit dir gemeinsam auf deine IT in Köln und Bonn und machen erst mal eine ehrliche Bestandsaufnahme. Ohne Verpflichtung, dafür mit Klartext.
Warum das Inventar die Grundlage jeder Sicherheit ist
Du kannst nur schützen, was du kennst
Es gibt einen Satz, der in der IT-Sicherheit fast schon zum Grundgesetz geworden ist: Ein Unternehmen kann nicht verteidigen, was es nicht kennt. So sinngemäß formulieren es die international anerkannten CIS Critical Security Controls, ein weit verbreitetes Rahmenwerk für Cybersicherheit. Und es ist kein Zufall, dass die allererste dieser Kontrollen sich genau um das Thema Inventar dreht.
Die CIS-Kontrolle Nummer 1 verlangt, dass ein Unternehmen alle Geräte aktiv erfasst und verwaltet, die mit seiner Infrastruktur verbunden sind. Also Notebooks, mobile Geräte, Netzwerktechnik, Server und alles andere, das im Netz hängt. Das Ziel: genau zu wissen, welche Geräte überhaupt geschützt werden müssen, und nebenbei unbekannte oder nicht autorisierte Geräte aufzuspüren.² Die zweite Kontrolle macht dasselbe für Software. Auch sie soll vollständig erfasst werden, damit nur freigegebene Programme laufen und niemand unbemerkt etwas installiert, das nicht dorthin gehört.³
Die Logik dahinter ist einfach und überzeugend. Jedes Gerät und jede Software, von der du nichts weißt, ist ein blinder Fleck. Ein alter Rechner, der noch im Netzwerk hängt und seit zwei Jahren kein Update bekommen hat. Ein privat installiertes Programm mit einer bekannten Sicherheitslücke. Ein Laptop, den ein Ex-Mitarbeiter nie zurückgegeben hat. Nichts davon kannst du absichern, solange es nicht in deinem Verzeichnis auftaucht. Das Inventar ist deshalb nicht bloß eine ordentliche Liste, sondern die Landkarte, auf der jede weitere Schutzmaßnahme aufbaut.
Was der deutsche Standard dazu sagt
Man muss dafür nicht in die USA schauen. Auch das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, macht deutlich, wie wichtig ein geordneter Umgang mit den eigenen IT-Werten ist. Sein IT-Grundschutz-Kompendium ist die anerkannte Grundlage für Informationssicherheit in deutschen Unternehmen und Behörden.
Im Baustein zum allgemeinen IT-Betrieb beschreibt das BSI als Ziel, die Informationssicherheit als festen Bestandteil aller alltäglichen Aufgaben des IT-Betriebs zu verankern. Ein Unternehmen soll dafür sorgen, dass die Tätigkeiten, mit denen die IT am Laufen gehalten wird, ordnungsgemäß und systematisch ablaufen.⁴ Und systematisch heißt eben auch: Du musst wissen, welche Systeme du überhaupt betreibst. Ohne einen aktuellen Überblick über deine Geräte und Software lässt sich ein geordneter Betrieb schlicht nicht organisieren.
Für dich als Entscheider ist das eine gute Nachricht. Wenn du dich irgendwann mit dem Thema Informationssicherheit beschäftigst, sei es wegen neuer gesetzlicher Anforderungen, wegen einer Cyberversicherung oder weil ein Kunde danach fragt, dann ist das IT-Asset-Management fast immer die erste Stufe. Wer sie sauber erledigt hat, muss nicht mehr bei null anfangen.
Wenn du wissen willst, wie dein Unternehmen in Köln oder Bonn beim Thema IT-Sicherheit wirklich dasteht, sprich uns an. Wir übersetzen Standards wie den BSI-Grundschutz in konkrete, machbare Schritte für dein Team.
IT-Asset-Management – Der handfeste Nutzen für dein Unternehmen
Kosten unter Kontrolle, besonders bei Lizenzen
Der schnellste sichtbare Effekt eines guten Asset-Managements ist bares Geld. Und zwar vor allem bei Software und Lizenzen. Der Grund: In gewachsenen Strukturen bezahlen viele Unternehmen für Dinge, die niemand mehr nutzt, oder für Lizenzen in einer Menge, die gar nicht mehr zur Belegschaft passt.
Stell dir ein Design-Programm vor, das du vor drei Jahren für eine Mitarbeiterin angeschafft hast. Die Kollegin ist längst weg, das Abo läuft still weiter und kostet Monat für Monat. Solange niemand den Überblick hat, fällt das kaum auf. Ein gepflegtes Verzeichnis zeigt dir dagegen sofort, welche Lizenz an welchem Menschen und welchem Gerät hängt und ob sie überhaupt noch gebraucht wird. Das ist das eine Extrem, die sogenannte Überlizenzierung. Du zahlst für mehr, als du nutzt.
Das andere Extrem ist genauso teuer, nur anders. Bei der Unterlizenzierung nutzt du mehr, als du bezahlt hast, oft ohne es zu merken. Wenn ein Softwarehersteller das bei einer Prüfung feststellt, können empfindliche Nachforderungen fällig werden. Ein sauberes IT-Asset-Management hält beide Enden im Gleichgewicht: Du kaufst so viel, wie du brauchst, und kannst jederzeit belegen, dass du dich an die Lizenzbedingungen hältst. Diese Nachweisfähigkeit, im Fachjargon Lizenz-Compliance, ist einer der Hauptgründe, warum es die Software-Verwaltung überhaupt als eigenes Normthema gibt.
Schnellere Hilfe und sauberes Kommen und Gehen
Der zweite große Nutzen zeigt sich im Alltag, immer dann, wenn etwas nicht rundläuft. Ruft ein Mitarbeiter beim Support an, weil sein Rechner streikt, macht es einen enormen Unterschied, ob der Helfer sofort sieht, welches Gerät das ist, wie alt es ist, welche Software läuft und wann es zuletzt ein Update bekommen hat. Die Fehlersuche wird kürzer, der Kollege ist schneller wieder arbeitsfähig, und du sparst dir teure Ausfallzeit.
Genauso wertvoll ist ein gutes Verzeichnis beim Kommen und Gehen von Mitarbeitern. Fängt jemand neu an, weißt du auf einen Blick, welche Geräte und welche Zugänge er braucht, und kannst alles vorbereiten, bevor der erste Arbeitstag beginnt. Das nennt man Onboarding. Noch wichtiger ist die andere Richtung, das Offboarding. Verlässt jemand das Unternehmen, willst du sicher sein, dass wirklich alle Geräte zurückkommen und alle Zugänge gesperrt werden.
Und hier schließt sich der Kreis zum eingangs erwähnten Laptop, der nach einem Austritt einfach verschwindet. Ohne Verzeichnis merkt es womöglich niemand. Mit einem gepflegten Asset-Management fällt sofort auf, dass ein Gerät fehlt, samt der Daten und Zugänge, die darauf liegen. Das ist kein theoretisches Risiko, sondern einer der häufigsten Wege, auf denen Firmendaten unbemerkt aus dem Unternehmen wandern.
Grundlage für eine saubere Ausmusterung
Bleibt der dritte handfeste Nutzen, das ordentliche Ende eines Geräts. Wenn ein Laptop, ein Smartphone oder eine Festplatte ausgemustert wird, stellt sich immer dieselbe Frage: Was passiert mit den Daten darauf? Werden sie zuverlässig gelöscht, oder landet das Gerät mit sensiblen Informationen im Elektroschrott oder beim Gebrauchtverkauf?
Ein Asset-Management sorgt dafür, dass kein Gerät durchrutscht. Weil jedes Gerät im Verzeichnis steht, gibt es zu jedem auch einen definierten Abschluss: Datenlöschung, Rückgabe der Lizenz, Entsorgung nach Vorschrift. Das ist nicht nur eine Frage der Ordnung, sondern auch des Datenschutzes. Personenbezogene Daten müssen nach den geltenden Regeln geschützt und am Ende sicher gelöscht werden, und das gelingt nur, wenn du überhaupt weißt, auf welchen Geräten sie liegen. So wird aus einer lästigen Pflicht am Lebensende eines Geräts ein nachvollziehbarer, sauberer Ablauf.
Wenn du diese Abläufe in deinem Unternehmen verlässlich aufsetzen willst, unterstützt dich IT-Deol als IT-Partner für KMU in Köln und Bonn dabei, vom ersten Verzeichnis bis zum eingespielten Prozess.
Wie viel Aufwand braucht dein Unternehmen wirklich?
Ehrlich eingeordnet: nicht immer braucht es ein teures Tool
An dieser Stelle ist eine ehrliche Einordnung wichtig, denn beim Stichwort Asset-Management denken viele sofort an teure Spezialsoftware. Für ein kleines Unternehmen mit einer überschaubaren Zahl an Geräten ist das oft gar nicht nötig. Entscheidend ist nicht das Werkzeug, sondern die Disziplin, mit der du es pflegst.
Die ISO-Norm selbst betont, dass sich das IT-Asset-Management an Unternehmen jeder Größe richtet und sich in Umfang und Tiefe anpassen lässt.¹ Übersetzt heißt das: Ein gut gepflegtes, konsequent aktuell gehaltenes Verzeichnis kann für ein kleines KMU völlig ausreichen. Wichtig ist, dass es tatsächlich gelebt wird. Ein gepflegtes einfaches System schlägt jedes teure Werkzeug, das nach drei Monaten niemand mehr anfasst.
Mit wachsender Größe verschiebt sich die Rechnung. Ab einer bestimmten Zahl von Geräten und Mitarbeitern wird das manuelle Pflegen mühsam und fehleranfällig. Dann können Werkzeuge sinnvoll werden, die Geräte automatisch erkennen und den Bestand regelmäßig aktualisieren. Die CIS-Kontrollen empfehlen für größere Umgebungen genau solche automatischen Verfahren, mit denen das Inventar regelmäßig abgeglichen wird.² Der richtige Zeitpunkt für den Umstieg hängt von deinem Unternehmen ab, nicht von einer festen Regel.
Womit fängst du am besten an?
Wenn du bei null startest, musst du das Rad nicht neu erfinden. Am Anfang steht immer die Bestandsaufnahme: einmal wirklich alles erfassen, was an IT im Haus ist. Geräte, Software, Lizenzen, Zugänge. Das ist die mühsamste, aber auch wichtigste Etappe, weil hier die blinden Flecken ans Licht kommen.
Danach geht es um die Pflege. Lege fest, wer für die Aktualisierung zuständig ist und bei welchen Anlässen das Verzeichnis angefasst wird. Neuanschaffung, Mitarbeiterwechsel, Reparatur, Ausmusterung. Wenn diese Anlässe klar geregelt sind, hält sich das Verzeichnis fast von selbst aktuell, weil es Teil der normalen Abläufe wird. Genau darum geht es dem BSI, wenn es einen ordnungsgemäßen und systematischen IT-Betrieb fordert.⁴ Nicht um einmalige Kraftakte, sondern um verlässliche Routine.
Und schließlich: Nutze die Daten, die du dabei sammelst. Ein Verzeichnis, in das niemand hineinschaut, ist verschenkte Mühe. Schau regelmäßig hinein, wenn du über neue Anschaffungen entscheidest, wenn du Lizenzen verlängerst oder wenn du wissen willst, welche Geräte demnächst ans Ende ihres Lebenszyklus kommen. So wird aus einer Pflichtübung ein echtes Steuerungsinstrument für deine IT-Kosten und deine Sicherheit.
Wann sorgst du endlich für den richtigen Überblick?
Warum sich das gerade für KMU lohnt
IT-Asset-Management klingt nach einem Thema für große Unternehmen mit eigener IT-Abteilung. In Wahrheit ist es für ein KMU fast noch wichtiger, denn hier fehlt oft genau die Person, die den Überblick von Berufs wegen behält. Ein vollständiges, gepflegtes Verzeichnis deiner Geräte, Software und Lizenzen ist die Grundlage, auf der vieles andere aufbaut. Kostenkontrolle, weil du keine ungenutzten Lizenzen mehr bezahlst und Nachforderungen vermeidest. Sicherheit, weil du nur schützen kannst, was du kennst. Und geordnete Abläufe, wenn Mitarbeiter kommen, gehen oder Geräte ausgetauscht werden.
Klein anfangen reicht
Die anerkannten Standards, von der internationalen Norm ISO/IEC 19770 über den BSI-Grundschutz bis zu den CIS-Kontrollen, sind sich in einem Punkt einig: Das Inventar steht am Anfang. Nicht als teure Pflichtübung, sondern als der eine Schritt, der sich fast immer auszahlt. Und das Beste daran: Du kannst klein anfangen. Ein gut gepflegtes System und ein bisschen Disziplin bringen dich schon sehr weit.
Was können wir für dich tun? Lass uns gemeinsam über deine IT schauen und eine neue Strategie aufbauen!
Häufige Fragen zum Thema
Was ist IT-Asset-Management?
IT-Asset-Management ist die systematische Erfassung und Verwaltung aller IT-Werte in deinem Unternehmen, also Geräte, Software und Lizenzen. Es begleitet jedes Gerät über seinen gesamten Lebenszyklus, von der Beschaffung über den Betrieb bis zur Ausmusterung. So weißt du jederzeit, was du besitzt, wo es steht und wer es nutzt. Ein gutes IT-Asset-Management schafft damit die Grundlage, um deine IT überhaupt steuern zu können.
Reicht dafür nicht eine Excel-Liste?
Für den Anfang kann eine Liste genügen, aber sie ist nur so gut, wie sie gepflegt wird, und veraltet schnell. Sobald mehrere Personen Geräte kaufen, tauschen oder ausmustern, verliert eine statische Tabelle den Anschluss an die Realität. Entscheidend ist nicht das Werkzeug, sondern dass die Daten aktuell und verlässlich sind. Ein gutes IT-Asset-Management sorgt für einen Prozess, der die Übersicht dauerhaft aktuell hält.
Warum ist ein Inventar die Grundlage der IT-Sicherheit?
Du kannst nur schützen, was du kennst. Ein Gerät, das in keinem Verzeichnis steht, bekommt keine Updates, wird bei der Absicherung übersehen und fällt niemandem auf, wenn es verschwindet. Anerkannte Sicherheitsstandards setzen ein vollständiges Inventar deshalb ganz an den Anfang. Ein gutes IT-Asset-Management ist damit nicht nur eine Frage der Ordnung, sondern die Basis jeder IT-Sicherheit.
Was bringt IT-Asset-Management bei den Kosten?
Ein klarer Überblick verhindert, dass du für Software zahlst, die niemand nutzt, oder umgekehrt zu wenige Lizenzen hast und rechtlich angreifbar wirst. Du erkennst ungenutzte Abos, doppelte Anschaffungen und Geräte, die längst hätten ersetzt werden sollen. Das macht deine IT-Ausgaben planbar statt zufällig. Ein gutes IT-Asset-Management zahlt sich deshalb oft schon über die eingesparten Lizenzkosten aus.
Was passiert ohne Asset-Management, wenn ein Mitarbeiter geht?
Ohne Verzeichnis ist unklar, welche Geräte jemand hatte, und genau so verschwinden Laptops oder Handys nach einem Austritt einfach. Damit bleibt womöglich ein Gerät mit Firmendaten im Umlauf, ohne dass es jemand bemerkt. Ein sauberes Inventar zeigt dagegen genau, was zurückkommen und gelöscht werden muss. Ein gutes IT-Asset-Management macht das Offboarding damit lückenlos und nachvollziehbar.
Was hat Lizenzmanagement damit zu tun?
Software und Lizenzen sind ein zentraler Teil deiner IT-Werte und werden im Asset-Management mitverwaltet. So siehst du, welche Lizenzen du besitzt, welche genutzt werden und wann Verträge auslaufen. Das schützt dich vor Unterlizenzierung mit rechtlichen Folgen und vor Überlizenzierung, die unnötig Geld kostet. Ein gutes IT-Asset-Management behandelt Software deshalb genauso konsequent wie Hardware.
Braucht ein kleines KMU ein teures Tool?
Nein. Für kleine Betriebe reicht oft ein gut gepflegtes, einfaches System, solange die Daten aktuell und vollständig sind. Ein teures Werkzeug lohnt sich erst, wenn die Zahl der Geräte und die Komplexität wachsen. Wichtiger als die Software ist ein klarer Prozess, der festlegt, wer was wann einträgt. Ein gutes IT-Asset-Management passt sich der Größe deines Unternehmens an, statt es zu überfordern.
Wie fange ich mit IT-Asset-Management an?
Am Anfang steht eine einmalige Bestandsaufnahme: Welche Geräte, welche Software und welche Lizenzen sind überhaupt vorhanden? Danach legst du fest, wer Änderungen einträgt und in welchem Rhythmus die Daten geprüft werden. So bleibt aus der einmaligen Aufnahme ein lebendiges Verzeichnis. Ein gutes IT-Asset-Management beginnt also klein und wächst mit einem festen Ablauf mit.
Welche Standards gibt es dafür?
International beschreibt die Norm ISO/IEC 19770 die Anforderungen an ein IT-Asset-Management-System. Sicherheitsframeworks wie die CIS Controls stellen ein vollständiges Inventar von Geräten und Software an den Anfang, und auch der IT-Grundschutz des BSI setzt auf eine saubere Erfassung. Diese Standards zeigen, dass Asset-Management kein Selbstzweck ist, sondern anerkannte Grundlage guter IT. Ein gutes IT-Asset-Management orientiert sich an diesen bewährten Vorgaben.
Wie hängt Asset-Management mit dem Onboarding zusammen?
Beides greift ineinander: Wer neue Mitarbeiter sauber ausstattet, muss wissen, welche Geräte verfügbar sind, und wer sie beim Austritt einsammelt, braucht ein aktuelles Verzeichnis. Das Asset-Management liefert für beide Prozesse die verlässliche Datengrundlage. So entsteht eine durchgehende Linie vom ersten bis zum letzten Arbeitstag. Ein gutes IT-Asset-Management ist damit auch das Rückgrat eines reibungslosen On- und Offboardings, wie es IT-Deol für KMU in Köln und Bonn einrichtet.
