„IT-Strategie" klingt nach Konzern und dicken Folien. Dahinter steht eine einfache Frage: Trägt unsere IT das Geschäft, heute und in drei Jahren?
Aktualisiert am 19. Oktober 2026: Beitrag grundlegend überarbeitet: Schrittfolge mit Bewertungsmatrix, Zahlen aus den KfW-Studien und der Förderabschnitt mit Stand September 2026.
Beantworten kann sie kaum jemand. KfW Research formuliert es so: „So verfügt mit 20 % nur ein kleiner Teil der mittelständischen Unternehmen" über eine Digitalisierungsstrategie. Der Wert hängt stark an der Betriebsgröße: 16 % bei Unternehmen unter fünf Beschäftigten, 45 % bei 50 und mehr (KfW Fokus Volkswirtschaft Nr. 387, Juni 2022, Datenbasis KfW-Mittelstandspanel).
Eine brauchbare IT-Strategie passt für ein KMU auf wenige Seiten. Unten steht die Bewertungsmatrix, mit der ich priorisiere, zum Abschreiben, ohne Anmeldung und ohne Download.
Was eine Strategie messbar verändert
Die Strategie ist kein Selbstzweck. In derselben KfW-Auswertung führt ein typisches mittelständisches Unternehmen mit Strategie Vorhaben zur Reorganisation von Arbeitsabläufen oder zur Digitalisierung von Produkten „jeweils rund ein Drittel häufiger" durch. Digitale Vertriebs- und Marketingkonzepte geht es „um gut die Hälfte öfter" an, Big-Data-Anwendungen nutzt es „mehr als dreimal so häufig". Und es gibt „gut die Hälfte mehr" für Digitalisierung aus, in der Modellrechnung knapp 29.000 EUR im Jahr.
Der Zusammenhang ist eine Korrelation, keine bewiesene Ursache: Wer plant, investiert mehr, und wer investiert, plant eher. Für die Praxis reicht die Richtung.
Schritt 1: Bestandsaufnahme
Was haben Sie? Systeme, Lizenzen, Verträge, Zugänge, Abhängigkeiten. Ohne ehrliche Inventur plant man im Nebel. Häufig tauchen hier schon ungenutzte Lizenzen oder ein vergessenes Altsystem auf. Beides sind Positionen, die später in der Matrix konkrete Punkte bekommen.
Schritt 2: Ziele und Risiken
Was muss laufen, damit das Geschäft läuft? Pro kritischem System zwei Zahlen: Wie lange Ausfall ist verkraftbar, wie viel Datenverlust? Dazu die drei Risiken, die im Mittelstand tatsächlich zuschlagen: Ausfall, Angriff, Abhängigkeit von einer einzigen Person.
Zum Angriff eine Zahl statt eines Bauchgefühls: „Im Mittelstand wurde in den zurückliegenden Jahren knapp ein Drittel der Unternehmen Opfer von Cyberkriminalität", schreibt der KfW-Digitalisierungsbericht Mittelstand 2025 (S. 25). Betroffen seien „vorrangig größere Unternehmen sowie Vorreiterunternehmen", mit wachsender Digitalisierung aber zunehmend auch kleinere Betriebe. Das ist der Grund, warum Mehrfaktor-Anmeldung und ein getestetes Backup in der Priorisierung meist oben landen, obwohl sie an keiner Frist hängen.
Schritt 3: Priorisieren mit Punkten statt mit Lust
Hier scheitern die meisten Listen. „Nach Wirkung sortieren" klingt vernünftig, führt aber zu der Reihenfolge, die dem lautesten Beteiligten einfällt. Vier Kriterien, je 0 bis 3 Punkte:
| Kürzel | Frage | 0 | 1 | 2 | 3 |
|---|---|---|---|---|---|
| W Wirkung | Was passiert, wenn es ausfällt? | nichts Spürbares | einzelne Arbeitsplätze | eine Abteilung | Betrieb steht |
| P Pflicht | Gibt es einen Fixtermin? | keiner | > 24 Monate | 12 bis 24 Monate | < 12 Monate oder bereits verstrichen |
| Z Zeitgewinn | Wie viel Zeit spart es im Team? | keine | < 1 Std./Woche | 1 bis 4 Std./Woche | > 4 Std./Woche |
| A Aufwand | Wie lange dauert die Umsetzung? | < 1 Tag | bis 1 Woche | bis 1 Monat | länger |
Rang = (3 × W) + (3 × P) + (2 × Z) − (2 × A) (Maximum 24, Minimum −6).
| Rang | Einordnung |
|---|---|
| ≥ 18 | dieses Quartal |
| 12 bis 17 | dieses Halbjahr |
| 6 bis 11 | Jahresplan |
| < 6 | bewusst streichen und die Streichung protokollieren |
Die Gewichtung ist meine Meinung, keine Norm: Wirkung und Pflicht zählen doppelt so stark wie der Aufwand, weil Aufwand verhandelbar ist und eine abgelaufene Frist nicht. Drei Regeln machen den Score erst brauchbar.
Termin schlägt Punktzahl. Ein Vorhaben mit P = 3 kommt ins nächste Quartal, auch bei niedrigem Gesamtrang. Eine verstrichene Frist wird nicht billiger, wenn man wartet.
W wird gerechnet, nicht geschätzt. Was ein Stillstand pro Stunde kostet, können Sie mit dem IT-Ausfallkosten-Rechner ausrechnen. Der rechnet ausschließlich lokal im Browser: kein Formular, das abgeschickt wird, kein Server, der mitliest, keine Speicherung. Sie können also mit den echten Zahlen rechnen. Damit ist W ein Eurobetrag und keine Meinung.
Die Streichliste gehört zum Ergebnis. Was unter 6 landet, wird namentlich als „bewusst nicht gemacht" dokumentiert. Genau das unterscheidet eine Strategie von einer Wunschliste.
Die Fixtermine, die das Kriterium „Pflicht" füllen
P lässt sich nicht schätzen, P steht im Kalender. Für den Zeitraum bis 2028 sind das im Wesentlichen vier Daten:
- 10. November 2026: Supportende für .NET 8 und .NET 9. Wer eigene Fachanwendungen betreibt, sollte den Umstieg auf .NET 10 LTS eingeplant haben.
- 1. Januar 2027: E-Rechnung, Ausstellungspflicht für Betriebe mit mehr als 800.000 EUR Vorjahresumsatz; ab 1. Januar 2028 für alle im B2B. Die Etappen und die Formatfrage XRechnung oder ZUGFeRD stehen im Beitrag zur E-Rechnungspflicht ab 2027.
- Bereits verstrichen: die BSI-Nachfrist zur NIS2-Registrierung endete am
- Juli 2026. Die Pflicht besteht gesetzlich fort; wer betroffen ist, sollte unverzüglich nachregistrieren. Das ist der Musterfall für P = 3 bei ansonsten niedrigem Rang.
- Laufende Kosten gehören ebenfalls in die Planung, etwa die Microsoft-365-Preiserhöhung (siehe Microsoft 365 Lizenz-Audit 2026).
Schritt 4: Budget und Zuständigkeit
Eine Strategie ohne Budget und ohne Verantwortlichen ist ein Wunschzettel.
Die überall zitierten „3 bis 5 Prozent vom Umsatz" kommen in den KfW-Erhebungen zu Digitalisierungsausgaben nicht vor, und eine Primärquelle dafür ist mir nicht bekannt. Wer damit plant, plant mit einer Zahl ohne Herkunft. Was es tatsächlich gibt, sind gemessene Ausgaben. Im Jahr 2024 gaben digitalisierungsaktive Mittelständler im Durchschnitt rund 25.000 EUR für Digitalisierung aus. Die Spreizung ist erheblich: knapp 10.000 EUR bei Unternehmen unter fünf Beschäftigten, knapp 189.000 EUR bei 50 und mehr, etwa das 19-Fache (KfW-Digitalisierungsbericht Mittelstand 2025, Grafiken 17 und 18, Berichtszeitraum 2022 bis 2024).
Nutzen Sie diese Werte als Plausibilitätsprüfung, nicht als Zielvorgabe: Liegt Ihre Summe um ein Vielfaches daneben, stimmt entweder Ihre Liste nicht oder Ihre Erwartung.
Zur Einordnung des Umfelds: Der Anteil der Mittelständler mit abgeschlossenen Digitalisierungsvorhaben ist im selben Bericht um 5 Prozentpunkte auf 30 % gefallen, die Gesamtausgaben um rund 8 Mrd. auf knapp 24 Mrd. EUR. Die Konkurrenz investiert also gerade weniger, nicht mehr.
Bei der Zuständigkeit geht es um eine Entscheidung, nicht um eine Stelle: Was wird intern gemacht, was extern, und wer darf im Zweifel entscheiden? Für kleine Betriebe reicht oft ein festes monatliches Support-Kontingent mit einem festen Ansprechpartner. Wie das aussieht, steht auf der Seite zu IT-Support und Wartung.
Schritt 5: Umsetzung und Review
Die Strategie ist kein Dokument für die Schublade. Zweimal im Jahr 30 Minuten: Was wurde umgesetzt, was hat sich geändert, was rückt nach, was fliegt von der Liste? Mehr Rhythmus braucht es im KMU selten. Wichtig ist nur, dass die Streichliste beim Review mitgelesen wird, sonst wandert stillschweigend alles zurück in den Plan.
Förderung: Stand September 2026
Der häufigste Fehler in Ratgebern zu diesem Thema sind veraltete Förderhinweise. Zwei der meistgenannten Programme gibt es nicht mehr:
- Digital Jetzt ist beendet. Auf dem Förderportal steht: „Das Förderprogramm ist ausgelaufen und das Förderportal wurde zum 31.03.2026 abgeschaltet."
- go-digital ist ebenfalls beendet. In der amtlichen Meldung dazu heißt es: „Das Förderprogramm go-digital ist am 31.12.2024 ausgelaufen. Es können keine Förderanträge mehr gestellt werden."
Aktiv ist weiterhin die BAFA-Förderung von Unternehmensberatungen für KMU, allerdings befristet: „Innerhalb der Geltungsdauer der Förderrichtlinie (bis 31. Dezember 2026) kann jedes förderberechtigte Unternehmen maximal fünf in sich abgeschlossene Beratungen gefördert bekommen, jedoch nicht mehr als zwei pro Jahr."
Die Höhe des Zuschusses hängt am Standort des Unternehmens: 80 Prozent und maximal 2.800 EUR in den neuen Bundesländern sowie in den Regionen Lüneburg und Trier, 50 Prozent und maximal 1.750 EUR in den alten Bundesländern, im Land Berlin und in der Region Leipzig. Für Betriebe in Nordrhein-Westfalen gilt damit der niedrigere Satz. Wer die vielzitierten „bis zu 80 %" in seine Kalkulation übernimmt, rechnet sich die Förderung hier um 1.050 EUR zu schön.
Drei Formalien entscheiden über Erfolg oder Absage. Der Antrag läuft online über die Antragsplattform des BAFA, und danach heißt es warten: „Erst nach Erhalt dieses unverbindlichen Informationsschreibens dürfen Sie mit der Beratung beginnen." Als Beginn zählt dabei bereits die Unterschrift, denn „als Beginn der Beratung [gilt] bereits der Abschluss eines Vertrages über die zu erbringende Beratung". Und das Format ist vorgegeben: Einzelberatung, höchstens fünf Tage, „Seminare und Workshops werden nicht gefördert".
In Nordrhein-Westfalen läuft zusätzlich MID-Digitalisierung, seit dem
- Januar 2026 bei der NRW.BANK und inhaltlich verengt: Gefördert wird nur noch die Entwicklung digitaler Produkte auf Basis von künstlicher Intelligenz, maschinellem Lernen, Data Mining, Echtzeitverarbeitung oder AR/VR. Der frühere Schwerpunkt „Digitale Prozesse" ist entfallen. 50 % der förderfähigen Investitionskosten, maximal 15.000 EUR, Bagatellgrenze 4.000 EUR, Zuteilung per monatlichem Losverfahren mit anschließend 28 Tagen Antragsfrist.
Ob eines dieser Programme für Ihr Vorhaben infrage kommt, hängt am Zuschnitt. Das prüfen wir im Erstgespräch gemeinsam, bevor irgendetwas unterschrieben wird.
Was am Ende zählt
IT-Strategie im Mittelstand heißt nicht „mehr Technik", sondern „bewusste Entscheidungen statt Zufall". Fünf Schritte, ein paar Seiten, eine Matrix mit vier Spalten und zweimal im Jahr 30 Minuten Nachsteuern: Das reicht, um aus den 80 % ohne Strategie herauszukommen.
Sie wollen so eine Roadmap für Ihr Unternehmen? In einem kostenlosen, unverbindlichen Erstgespräch erarbeiten wir die ersten Schritte gemeinsam.
Quellen
- KfW Research: Mittelständische Unternehmen mit Digitalisierungsstrategie
gehen die Digitalisierung aktiver an, Fokus Volkswirtschaft Nr. 387,
- Juni 2022: Anteile 20 / 16 / 45 % (Grafik 1, Quelle: KfW-Mittelstandspanel 2021); Wirkung einer Strategie und knapp 29.000 EUR aus den Grafiken 3 bis 6 (Modellrechnung auf Basis von Regressionsanalysen, Erhebungen 2021 und 2019).
- KfW Research: KfW-Digitalisierungsbericht Mittelstand 2025 (Berichtszeitraum 2022 bis 2024, veröffentlicht 2026): 30 %, knapp 24 Mrd. EUR, rund 25.000 EUR Durchschnitt, knapp 10.000 / knapp 189.000 EUR nach Betriebsgröße (Grafiken 17 und 18), Cyberkriminalität S. 25.
- BAFA: Unternehmensberatung, Programmseite: Laufzeit bis 31.12.2026, maximal fünf Beratungen, Beginn erst nach dem Informationsschreiben. Fördersätze und Höchstbeträge nach Region, Fünf-Tage-Grenze und Ausschluss von Seminaren und Workshops nach dem BMWE-Merkblatt Förderung von Unternehmensberatungen für KMU (Stand Juni 2025); Format- und Fristregeln zusätzlich bestätigt über esf.de. Stand: September 2026.
- Digital Jetzt: Hinweis auf digitaljetzt-portal.de, abgerufen September 2026.
- go-digital: amtliche Meldung Förderprogramm go-digital ausgelaufen (innovation-beratung-foerderung.de, 01.01.2025).
- NRW.BANK: Mittelstand Innovativ & Digital (MID): MID-Digitalisierung, abgerufen September 2026.
Hinweis: Die Beiträge dieses Blogs werden unter Einsatz von KI erstellt und vor der Veröffentlichung redaktionell geprüft. Die redaktionelle Verantwortung trägt Emre Yurtbay (siehe Impressum).