Success Story: ITSM-Tool Implementierung für ein IT-Security Unternehmen

Einführung von einem zentralen ITSM-Tool als Greenfield-Implementierung, On-Premises & vollständig selbst gehostet

Erstantwortzeit: von nicht messbar auf eine prioritäts- und SLA-basierten Reaktionslogik
CMDB als gepflegte Single Source of Truth etabliert
100 % der Anfragen strukturiert im ITSM-Tool erfasst - keine E-Mail-Tickets mehr

Zusammenfassung

Ein Managed Security Service Provider mit über 30 Jahren Marktpräsenz beriet Kunden täglich zu strukturiertem Incident Management – die eigene Ticketbearbeitung lief jedoch komplett per E-Mail und Zuruf, ohne Priorisierung oder SLA-Klassen. Ziel war die Einführung eines zentralen, On-Premises gehosteten ITSM-Tools als Greenfield-Implementierung.

Ausgangssituation

Anfragen kamen per E-Mail, Telefon oder Zuruf durchs Büro – ohne definierte Zuständigkeiten oder Kriterien für Priorität. Wissen war personengebunden, und die anstehende ISO 27001-Rezertifizierung verlangte erstmals einen dokumentierten Nachweis für strukturiertes Incident Management.

Toolentscheidung

Nach einer Marktevaluation von OTRS-basierten Lösungen und SaaS-Angeboten stand eine Grundbedingung fest: On-Premises, wegen der Datensouveränität als MSSP nicht verhandelbar. Das gewählte Tool läuft vollständig auf einem eigenen Linux-Stack (Debian, MariaDB, Apache) mit einem visuellen Workflow-Editor.

Ergebnisse

Aus einer unstrukturierten E-Mail-Kommunikation wurde ein durchgängig prioritäts- und SLA-basiertes ITSM-System: 100 % der Anfragen werden strukturiert im ITSM-Tool erfasst – keine E-Mail-Tickets mehr –, die Erstantwortzeit basiert auf einer klaren prioritäts- und SLA-basierten Reaktionslogik, und die SLA-Erfüllungsquote übersteigt dauerhaft 90 %. Mit der neu etablierten CMDB verfügt das Unternehmen erstmals über eine gepflegte Single Source of Truth – und damit auch über den geforderten Nachweis für die ISO 27001-Rezertifizierung.

Was ist Ihr nächstes Projekt?

Haben Sie ähnliche Herausforderungen und möchten sich in einem unverbindlichen Gespräch zu einem Thema beraten lassen? Dann vereinbaren Sie gleich ein unverbindliches Erstgespräch.

Erstgespräch vereinbaren

Die 6 Phasen der ITSM-Tool-Implementierung

Phase 1 · 1. Monat

Erst verstehen, dann konfigurieren

Eine fundierte Analyse der Kommunikationskanäle schuf die belastbare Grundlage für die spätere Tool-Konfiguration.

Phase 2 · 5. Monat

Prozesse vor Tool: ITIL-Alignment

Eindeutige Prozesse, Prioritäten und SLA-Klassen wurden definiert, bevor sie im Tool abgebildet wurden.

Phase 3 · 5.–7. Monat

Technische Installation, CMDB und Security-Architektur

System, CMDB und Sicherheitsarchitektur wurden kontrolliert und mit klar begrenztem Umfang aufgebaut.

Phase 4 · 7.–10. Monat

Workflows, SLA-Logik und API-Architektur für Großkunden

Workflows, zeitkritische SLA-Regeln und die Grundlage für automatisierte Großkundenintegrationen wurden umgesetzt.

Phase 5 · 11.–13. Monat

Die mutigste Entscheidung: Greenfield statt Migration

Statt problematische Altdaten zu übernehmen, wurde ein kontrollierter Greenfield-Start vorbereitet und getestet.

Phase 6 · 14.–16. Monat

Go-Live, gezieltes Training statt langer Schulungen

Der Go-Live wurde durch fokussiertes Training, enges Monitoring und eine praxisnahe Stabilisierung begleitet.

Messbarer Projekterfolg

Kennzahl

Vorher

Nachher

Kennzahl Erstantwortzeit

Vorher Nicht messbar

Nachher prioritäts- und SLA-basierte Reaktionslogik

Kennzahl SLA-Erfüllungsquote

Vorher Nicht existent

Nachher > 90 % (94 % im ersten Monat)

Kennzahl Ticket-Erfassung

Vorher ~0 % strukturiert

Nachher 100 % strukturiert im ITSM-Tool erfasst – keine E-Mail-Tickets mehr

Kennzahl ISO 27001-Nachweis

Vorher Nicht möglich

Nachher Erstmals erbracht

Kennzahl CMDB

Vorher Nicht vorhanden

Nachher als gepflegte Single Source of Truth etabliert

Lessons Learned

Greenfield ist oft mutiger – und besser.

Schlechte Altdaten im neuen System sind teurer als ein sauberer Neustart. Wer alten Ballast mitschleppt, kämpft von Tag eins gegen die eigenen Daten.
Weniger ist mehr – wirklich.

Sechs CI-Typen statt dreißig, vier Prioritäten statt sieben. Jede Vereinfachung, die auf echtem Verständnis basiert, ist eine Verbesserung.
Das Tool ist das Letzte, worüber man nachdenken sollte.

Das ITSM-System funktioniert, weil die Prozesse und Workflows vor der Konfiguration durchdacht wurden – nicht umgekehrt. Kein Tool rettet schlechte Prozesse.
API-Architektur gehört in die Planung, nicht in den Nachgang.

Wer Großkunden-Integrationen von Anfang an mitdenkt, spart sich später aufwendige Nacharbeiten und kann innerhalb von Monaten produktiv gehen.
Security ist ein Designprinzip, kein Audit-Punkt.

ISO-27001-Konformität, Verschlüsselung, Audit-Trails und HA-Konzept gehören in die Architektur – nicht auf die Liste der Dinge, die man später noch irgendwie einbaut.

Wie das Projekt im Detail umgesetzt wurde, lesen Sie in unserem ausführlichen Blogartikel zur Greenfield-ITSM-Einführung.

Ihr Ansprechpartner für IT-Service-Management

Christian Meng

Telefon: 0336 31 40 30 11

E-Mail: info@trusted-advisor.com

IT-Service-Management Berater Christian Meng

Vereinbaren Sie jetzt einen Termin!

Gern stellen wir Ihnen unsere Leistungen in einem persönlichen Gespräch vor.

033631 - 403 011 info@trusted-advisor.com