services/IT/OT-Strategie

Ein pragmatischer Plan für IT und OT.

IT und OT konvergieren. Aber wie organisiert man das? Wer verantwortet was, welche Prozesse brauchen Sie? Wir beantworten diese Fragen mit einer klaren Strategie, einem passenden Betriebsmodell und der technischen Architektur als Fundament.

Über Ihre Strategie sprechen
IT/OT-Roadmap — Prioritäten & Reihenfolge ROADMAP
Phase 1 — Ausrichtenjetzt
Ist-Zustand kartiert — IT, OT, Governance
Ziel-Betriebsmodell vereinbart
Governance & Rollen definiert
Phase 3 — Betreibenspäter
Rollout & Automation
Betreiben, messen, verbessern
was zuerst kommt, was warten kann — und was von was abhängt
[ Warum es zählt ]

Wenn die Frage grösser ist als «welche Firewall?»

Strategiearbeit ist der richtige Schritt, wenn die Entscheidung organisatorisch ist, nicht technisch: wenn die Frage keine Produktwahl ist, sondern wie IT- und OT-Betrieb im ganzen Unternehmen strukturiert sein sollen.

01

IT/OT-Konvergenz, kein Plan

Die beiden wachsen zusammen, aber niemand hat definiert, wie sie organisiert sein sollen. Verantwortlichkeiten überschneiden sich, Prozesse fehlen, Entscheidungen bleiben hängen.

02

Unklare Verantwortlichkeiten

Wer verantwortet das OT-Netzwerk? Wer entscheidet über Änderungen? Ohne klare Mandate wird etwas entweder nicht oder doppelt gemacht.

03

Regulatorischer Druck

NIS2 und der IKT-Minimalstandard verlangen dokumentierte Governance. Sie brauchen ein Modell, das Auditoren zufriedenstellt und in der Praxis wirklich funktioniert.

04

Technologieentscheidungen brauchen Richtung

Bevor Sie Produkte wählen, müssen Sie das Ziel kennen. Eine Strategie definiert die Architektur und das Betriebsmodell, denen Technologieentscheidungen dienen sollen.

[ Wie wir arbeiten ]

Von dort, wo Sie heute stehen, zu einer Roadmap, der Ihre Organisation folgen kann.

Fünf Schritte, verankert in der technischen Realität Ihres Netzwerks.

1

Ist-Zustand

Wo die Organisation heute steht: IT, OT, Governance, Prozesse. Wir kartieren die Realität.

2

Zielmodell

Ein koordiniertes oder integriertes IT/OT-Betriebsmodell: was immer zu Ihrer Organisation, Grösse und Ihren Rahmenbedingungen passt.

3

Governance & Rollen

Wer entscheidet was, wer ist für was verantwortlich: klare Mandate, die Konflikte und Lücken verhindern.

4

Netzwerkarchitektur

Das technische Fundament: Zonenmodell, Segmentierungskonzept, Infrastrukturdesign, das die Strategie umsetzt.

5

Roadmap

Konkrete Schritte, Prioritäten und Reihenfolge: was zuerst kommt, was warten kann, was von was abhängt.

Beispielhafte Roadmap
34 Arbeitspakete · 6 abgeschlossen · 11 Kategorien  →  nach Priority-Matrix, Quick Wins zuerst
Q3 2026Q4 2026Q1 2027Q2 2027Q3 2027
Netzwerk-Infrastruktur
Netzwerkdokumentation
Ungenutzte Dienste deaktivieren
L2/L3-Härtung
Redundanz-Review
Segmentierung
Zieldesign
Risikoanalyse & Zonenkonzept
IT/OT-DMZ umsetzen
Monitoring & Detection
Zentrales Logging
OT-Anomalieerkennung
Zugriff & Härtung
Credential-Hygiene
802.1X-Rollout
Backup & Recovery
Config-Backup-Automation
Restore-Übungen
Governance & Compliance
RACI & Rollen
NIS2-Gap-Analyse
Redundanz-Review (HSRP/VRRP)
Netzwerk-Infrastruktur

First-Hop-Redundanz in Core und Distribution prüfen: HSRP/VRRP-Gruppenprioritäten, Preemption und Timer verifizieren, Active/Standby-Pfade gegen das Zieldesign abgleichen und überlappende oder verwaiste Gruppen entfernen. Schafft eine vorhersehbare Failover-Baseline, bevor die Segmentierung den Core berührt.

Ziel
Q2 2026
Verantwortlich
Netzwerk-Eng.
Aufwand
Nutzen
Hängt ab von
Netzwerkdokumentation
abgeschlossen in Arbeit geplant

In der Praxis: eine Strategie hält nur, wenn sie zu einem Plan wird, dem jemand folgen kann — Prioritäten, Abhängigkeiten und Verantwortliche, Quartal für Quartal.

[ Referenzen ]

Strategie und Architektur in einer Betriebsumgebung.

Energie · Versorger · Schweiz

Eniwa

Eine IT/OT-Konvergenzstrategie für einen Schweizer Versorger: eine übergreifende Netzwerk- und Sicherheitsarchitektur, die die Richtung vorgab, gefolgt vom Explorer für laufende Transparenz und einem OT-Connect-Design für die verteilten Standorte. Die Strategie war kein Foliensatz: sie war durch reale Netzwerkdaten gestützt und wurde zu Infrastruktur.

[ Häufige Fragen ]

Die Einzelheiten.

Worin unterscheidet sich das von der IT/OT-Strategie einer Beratungsfirma?

Wir verankern alles in der technischen Architektur: reale Netzwerkdaten, umsetzbare Designs und Produkte, die Entscheidungen zu Infrastruktur machen. Wir bauen, was wir empfehlen.

Brauchen wir das vor einem Assessment?

Nicht immer. Wenn die Frage rein technisch ist («was ist in unserem Netzwerk?»), beginnen Sie mit einem Assessment. Wenn sie organisatorisch ist («wie sollen IT und OT zusammenarbeiten?»), beginnen Sie hier. Beides kann parallel laufen.

Wie lange dauert ein Strategie-Einsatz?

Typischerweise 6–12 Wochen von Kickoff bis Roadmap, je nach Organisationsgrösse und Komplexität. Die Arbeit überschneidet sich oft mit einem parallel laufenden Assessment.

Wer von Ihrer Seite muss beteiligt sein?

IT- und OT-Führung, plus die Teams, die das Ergebnis umsetzen und betreiben werden. Die Strategie braucht das Mittragen beider Seiten. Wir moderieren diesen Prozess.

[ Verwandte Projekte ]

Strategie, konkret gemacht.

Wie IT/OT-Strategie in echten Einsätzen zu Roadmaps, Standards und Segmentierung wird.

Deep Dive

Den IKT-Minimalstandard umsetzen

Wie schlanke Tools auf den Schweizer IKT-Minimalstandard für kritische Infrastruktur abbilden.

Lesen →
Deep Dive

Segmentierung interaktiv planen

Browserbasierte Tools für Zonen, Kommunikationsmatrizen und eine realistische Segmentierungs-Roadmap.

Lesen →
Projekt

Sichere IT- & OT-Netzwerkarchitektur für Eniwa

Das Netzwerk eines regionalen Energieversorgers, um klare Zonen herum neu gebaut, mit realistischem Migrationspfad.

Lesen →

Definieren Sie Ihr IT/OT-Betriebsmodell.

Die richtige Struktur macht jede technische Entscheidung leichter. Beginnen Sie mit der Strategie, die Ihrer Organisation Richtung gibt.

Über Ihre Strategie sprechen