IT T-Systems : Wenn die IT ausfällt, steht die Produktion: Wie sich Industriebetriebe absichern

Die produzierende Wirtschaft in Österreich steht unter massivem Digitalisierungsdruck. Globaler Wettbewerb, steigende Energiekosten, Umbrüche in den Lieferketten und der Kampf um qualifizierte IT-Fachkräfte zwingen Industrieunternehmen dazu, ihre IT nicht nur zu modernisieren, sondern auch effizienter zu betreiben. Cloud-Computing war lange das zentrale Schlagwort. Doch die Erfahrungen der vergangenen Jahre zeigen: Die Migration in die Cloud ist nur der erste Schritt. Entscheidend für Kosten, Sicherheit und Agilität ist auch der professionelle Betrieb der IT-Umgebungen.

Hinzu kommt ein strukturelles Problem: der Mangel an hoch spezialisierten IT- und Cybersecurity-Fachkräften. Mittelständische Industrieunternehmen konkurrieren mit internationalen Digitalkonzernen um seltene Talente. „Der Spezialisierungsgrad, der notwendig ist, um eine performante Infrastruktur bereitzustellen und sie dann auch wirklich sicher zu halten, ist enorm“, sagt Alois Rinnerthaler, General Manager Cloud & Managed Services bei Axians ICT Austria. „Man kann sich selber in die Situation versetzen: Wer Informatik studiert hat und sich auf Cybersecurity spezialisiert, für den ist ein Job bei einem Industriebetrieb oft nicht das primäre Zielbild.“

Für Eduard Kowarsch, Head of Cloud Services bei T-Systems, liegt die Herausforderung aber nicht allein in der mangelnden Attraktivität bestimmter Arbeitgeber: „Wo ich auch eine Herausforderung für Unternehmen sehe, ist die gleichzeitige Breite und Tiefe, die man heutzutage braucht. Auf der einen Seite wird Technologie einfacher, auf der anderen aber breiter und komplexer. Und wenn man dann für jede Technologie einen Experten haben will, dann wird sich das nicht ausgehen mit der Anzahl der Mitarbeiter.“

Die deutsche Studie Lünendonk 2025 unterstreicht die Problematik: Rund drei Viertel der befragten Unternehmen geben demnach an, Schwierigkeiten zu haben, zeitnah Fachkräfte mit dem benötigten Fachwissen zu finden. Kowarsch empfiehlt deshalb, nur jene Kompetenzen im eigenen Haus zu halten, die zum Kerngeschäft gehören, und standardisierbare Betriebsleistungen gezielt zuzukaufen. Und genau hier kommen Managed Services ins Spiel. 

Managed Services sind nicht mit punktuellem IT-Support oder klassischem Projekt-Outsourcing gleichzusetzen. Während beim „Break-and-Fix“-Ansatz ein Dienstleister erst bei einer Störung eingreift, beruht das Managed-Services-Modell auf einer dauerhaften, vertraglich geregelten Partnerschaft. Je nach Vereinbarung übernimmt der Anbieter den laufenden Betrieb definierter Systeme, überwacht deren Zustand, kümmert sich um Updates und unterstützt bei Sicherheitsvorfällen.

Das Leistungsspektrum reicht vom Infrastruktur- und Cloud-Betrieb über Operations und Security Services bis hin zu Backup und Disaster Recovery, Application Management sowie FinOps und Kostenmanagement.

Gerade Industrieunternehmen können von diesem Modell profitieren. Viele betreiben gewachsene, heterogene Systeme, die von älteren On-Premise-Servern bis zu modernen Cloud-Anwendungen reichen. Managed Services helfen dabei, diese Komplexität zu beherrschen.

Hinzu kommen steigende Anforderungen an Sicherheit und Compliance. Regelwerke wie NIS2 sowie Standards und Zertifizierungen wie ISO 27001 erhöhen den Bedarf an dokumentierten Sicherheitsprozessen. „Man kann als Zulieferer nicht für große Konzerne wie Volkswagen, BMW, Mercedes oder Siemens arbeiten, wenn man zum Beispiel nicht TISAX-konform ist“, sagt Georgi Dimitrov, Director Business Development, Region DACH bei Stanga. „Es gibt Druck durch Regulierungsbehörden und Druck von den großen Herstellern auf ihre Lieferanten.“ 

Ein weiteres wichtiges Argument für Managed Services sind Kostenvorteile. Die Studie „2025 IT Outsourcing & Managed Services Trends“ von IDC nennt Einsparungen bei den IT-Betriebskosten von durchschnittlich 20 Prozent, in der Industrie sogar bis zu 25 Prozent. Solche Werte sind allerdings nicht auf jedes Unternehmen übertragbar; entscheidend sind der bisherige Betriebsaufwand und der vereinbarte Leistungsumfang.

Das Kostenargument oder vereinfachte Betriebsabläufe mögen schwer wiegen. Unterm Strich zählt aber oft ein anderes Argument. „Der zentrale Treiber ist die betriebliche Resilienz“, weiß Engelbert Tomes, Geschäftsführer von ConSol Austria. „Ein Cybervorfall kann heute Lieferketten, Planung und Produktion treffen. Unternehmen fragen daher verstärkt nach nachvollziehbaren Sicherheitsprozessen, kontinuierlichem Monitoring, Incident Management und klaren Verantwortlichkeiten.“

Kein Wunder also, dass Managed Services bei Unternehmen immer beliebter werden. Laut IDC nutzen bereits 70 Prozent der Unternehmen in Westeuropa Managed IT Services, weitere 20 Prozent planen demnach einen Einstieg innerhalb der nächsten 18 Monate. 

Den richtigen Partner finden

Die Auswahl des passenden Managed-Service-Partners ist eine strategische Entscheidung. Ein ungeeigneter Dienstleister kann zu Abhängigkeiten, versteckten Kosten, Sicherheitslücken und mangelnder Flexibilität führen. Dabei sollte es immer um eine Sachabwägung gehen. „Bei Familienunternehmen wird die Entscheidung sehr oft aus einem Gefühl heraus getroffen. Es basiert sehr oft auf Vertrauen und nicht nur auf reinen Zahlen und Fakten“, weiß Dimitrov aus der Praxis zu berichten.

Entscheidend ist zunächst, ob der Anbieter die Anforderungen des Unternehmens versteht und über die erforderlichen technischen Kompetenzen verfügt. Gerade in der produzierenden Industrie zählt die Branchenerfahrung. Ein Dienstleister sollte nachweisen können, dass er vergleichbare Unternehmen betreut und mit den Besonderheiten industrieller IT-Landschaften vertraut ist. Dazu gehören die zunehmende Vernetzung von IT und Produktion ebenso wie die Integration von ERP-Systemen wie SAP, Manufacturing Execution Systems (MES) und produktionsnahen Steuerungssystemen.

Auch das Leistungsspektrum muss passen. Basis-Monitoring und Helpdesk reichen für viele Anforderungen nicht aus. Gefragt sind Anbieter, die hybride Cloud-Architekturen betreiben, Plattformen integrieren und geschäftskritische Anwendungen zuverlässig verwalten. Bei der Sicherheit können Leistungen eines Security Operations Center (SOC), Managed Detection and Response (MDR) oder der Betrieb von SIEM-Systemen zur Erkennung und Analyse von Sicherheitsvorfällen wichtig sein. Zertifizierungen bieten Orientierung, ersetzen aber nicht die Prüfung konkreter Referenzen.

Verbindliche Service Level Agreements (SLAs) legen fest, welche Verfügbarkeit vereinbart ist, wie schnell der Dienstleister auf Störungen reagiert und welche Eskalationswege gelten. Ebenso sollten regelmäßige Berichte zu Systemleistung, Sicherheitsvorfällen und Kosten vorgesehen sein. Ein rund um die Uhr überwachtes System hilft wenig, wenn im Ernstfall niemand rechtzeitig eingreift.

Das Kostenmodell verdient ebenfalls Aufmerksamkeit. Planbare Ausgaben sind ein Vorteil, doch unklare Leistungsgrenzen und zusätzliche Verrechnungen können die Wirtschaftlichkeit beeinträchtigen. Unternehmen sollten daher prüfen, welche Leistungen im vereinbarten Preis enthalten sind und welche gesondert verrechnet werden.

Ein weiteres Kriterium ist die Datenhoheit: Wo werden Daten und Systeme betrieben, wer kann darauf zugreifen und wie werden Zugriffe kontrolliert? Gerade bei hohen Anforderungen an Datenschutz, Informationssicherheit und digitale Souveränität sind diese Fragen frühzeitig zu klären. Dazu gehören auch Regelungen für einen späteren Anbieterwechsel.

Schließlich entscheidet die Zusammenarbeit über den langfristigen Erfolg. Ein guter Partner reagiert nicht nur auf Störungen, sondern berät auch bei der Weiterentwicklung der IT und zeigt Optimierungsmöglichkeiten auf. Kowarsch betont die Bedeutung von Schulungen und Kundennähe: „Wir verfolgen weltweit ein kompromissloses ‚Zero Outage‘-Programm. Alle Mitarbeiter – vom Vertrieb bis zum Systemadministrator – durchlaufen regelmäßige Pflichtschulungen, und auch unsere Lieferanten werden zertifiziert. Wenn in der Produktion ein System steht, zählt jede Sekunde. Deshalb ist es entscheidend, dass das Betreuungsteam den Kunden persönlich kennt und versteht, welche wirtschaftlichen Konsequenzen ein Ausfall für dessen Fertigung hat.“

Die Managed-Services-Landschaft entwickelt sich weiter. Vier Trends zeichnen sich heute ab: KI-gestütztes Monitoring, ein systematischer Umgang mit Cloud-Kosten, die engere Verbindung von IT und Produktion sowie spezialisierte Sprachmodelle.

Künstliche Intelligenz und Machine Learning ermöglichen es, Muster und Anomalien frühzeitig zu erkennen, statt erst auf Störungen zu reagieren. Anstelle riesiger, globaler Allround-Modelle werden sich kundenindividuelle, lokal gehostete Sprachmodelle durchsetzen, die exakt auf die spezifischen Daten, Handbücher und Prozesse eines Fertigungsbetriebs trainiert sind. „Ein Sprachmodell in einem Industriebetrieb muss keine Fragen zur Geschichte Asiens beantworten können. Es muss die internen Handbücher, Prozesse und Fehlercodes perfekt beherrschen. Ich bin überzeugt, dass wir sehr rasch souverän gehostete, spezifisch auf den Kundenbedarf trainierte LLMs sehen werden, die beim Provider laufen, um sicherzustellen, dass vertrauliche Daten nicht nach draußen dringen“, glaubt Rinnerthaler.

Die flexible Skalierung der Cloud kann auch zu unerwarteten Ausgaben führen. Ineffiziente Architekturen und fehlende Kostentransparenz erschweren die Budgetplanung. FinOps verbindet deshalb technische Entscheidungen mit finanzieller Steuerung. Managed-Service-Provider können Kosten analysieren, Ressourcen optimieren und Unternehmen dabei helfen, den wirtschaftlichen Nutzen ihrer Cloud-Umgebungen im Blick zu behalten. 

Und schließlich wird die Verbindung von Operational Technology (OT) und Information Technology (IT) immer weiter zunehmen. Produktionsanlagen, Sensoren und Steuerungssysteme werden stärker mit IT-Netzwerken und Cloud-Plattformen verknüpft. Dadurch entstehen neue Möglichkeiten für Datenanalyse und Prozessoptimierung – zugleich steigen die Anforderungen an Verfügbarkeit, Sicherheit und die Abstimmung zwischen IT und Produktion. Anbieter benötigen daher Know-how in beiden Welten.