Einstieg
BISA und BEIA Zwei Wege zu Management Clarity
Der Einstieg in ein Mandat ist fest umrissen und findet bei Ihnen vor Ort statt.
Die Standortbestimmung BISA (Business Infrastructure & Security Assessment) prüft in zwei Schritten, wie Business, Daten, IT und Security zusammenspielen: zuerst eine Baseline mit Sofortmaßnahmen, danach Zielbild und Roadmap. Die Unternehmensanalyse BEIA (Business Enterprise Infrastructure Assessment) betrachtet das ganze Unternehmen auf acht Ebenen in einem Durchgang. Beide enden mit Management Clarity, einem gemeinsamen Bild von Ist-Zustand, Risiken, Lücken, Chancen, Ziel, Prioritäten und Plan.
45 Minuten, kostenfrei, per Video.
Welcher Weg passt? Zwölf Fragen, rund 3 Minuten.
Schritt 1 von 2
Standortbestimmung BISA Schritt 1: Discover & Baseline
Wo stehen wir heute, und wo liegen unsere wesentlichen Risiken und Handlungsfelder?
Ablauf
In Interviews mit Geschäftsführung, Fachbereichen und IT und an einem Tag vor Ort mit dem Managing Partner, der Ihr Mandat führt, erfassen wir, wie Business, Daten, IT und Security heute tatsächlich zusammenspielen. Wir bewerten die Ergebnisse aus Sicht von Geschäft, Betrieb, Risiko und Management.
Was wir betrachten
Geschäftskontext, Infrastruktur und Netz, Identitäten und Zugriffe, Endgeräte, Cloud und SaaS, Datensicherung und Wiederherstellung, Datenflüsse und Schnittstellen, Dienstleister und Betriebsverantwortung sowie die AI Readiness.
Was Sie erhalten
- Dokumentierter Ist-Zustand als Baseline
- Befunde, belegt durch Interviews, Unterlagen und den Tag vor Ort
- Risiken und kritische Lücken
- Prioritäten nach Risiko, Aufwand und Nutzen
- Sofortmaßnahmen, die ohne großes Projekt wirken
Nicht enthalten: Penetrationstests sind eigene Leistungen.
Schritt 2 von 2
Standortbestimmung BISA Schritt 2: Validate & Advance
Was haben wir erreicht, und wie entwickeln wir daraus eine belastbare Enterprise-Zielarchitektur?
Ablauf
Der zweite Schritt ist keine Wiederholung. Wir prüfen die Maßnahmen aus dem ersten Schritt, bewerten, was sich seit der Baseline verändert hat, ordnen die verbleibenden Risiken neu ein und erweitern den Blick auf die Zielarchitektur.
Voraussetzung
Ein abgeschlossener erster Schritt (Discover & Baseline). Den Zeitpunkt legen wir gemeinsam fest, idealerweise sobald die Sofortmaßnahmen umgesetzt sind.
Was Sie erhalten
- Fortschrittsvalidierung: umgesetzt und wirksam?
- Restrisiken, bewusst getragen oder weiter behandelt
- Zielbild und Architekturlücken
- Maßnahmenplan mit Reihenfolge und Verantwortung
- Roadmap in Etappen, abgestimmt auf Budget und Kapazität
In einem Durchgang
Unternehmensanalyse BEIA Executive Fast Track
Wie ist unser Unternehmen heute aufgestellt, welche Risiken bestehen, und welche Zielarchitektur brauchen wir für unsere Business Vision?
Ablauf
Die vollständige Enterprise-Betrachtung in einem Durchgang statt in zwei Schritten: ein Tag vor Ort mit beiden Managing Partnern. Weil Ihr Team die Unterlagen vorab bereitstellt, bleibt der Tag ganz für Interviews, Begehung, Bewertung und Priorisierung.
- Vorher
- Ihr Team stellt die Unterlagen bereit. Wir sichten sie und stimmen die Agenda mit Ihnen ab.
- Am Tag
- Beide Managing Partner führen Interviews und Begehung durch, bewerten und priorisieren.
- Danach
- Wir arbeiten das Enterprise Assessment Book aus und stellen es der Geschäftsführung vor.
Was wir betrachten
- Geschäft
- Business Context: Ziele und Geschäftsmodell
- Organisation und Steuerung
- Capabilities, Operating Model, Governance, Dienstleister
- Fundament
- Daten, Anwendungen, Technologie
- Querschnitte
- Security, Risk & Compliance über alle Ebenen; AI Readiness über Geschäft, Daten und Technik
Enterprise Assessment Book: zehn Bausteine, eine Entscheidungsgrundlage
- Auf einen Blick
- Executive Summary: das Wichtigste für die Geschäftsführung
- Wo stehen wir?
- Current State Architecture (Ist-Architektur), Risk Register (Risikoregister), Risk Heatmap (Risikomatrix)
- Wohin wollen wir?
- Gap Analysis (Lückenanalyse), Target State Architecture (Zielarchitektur)
- Was ist zu tun?
- Prioritized Action Catalog (priorisierter Maßnahmenkatalog), Investment Areas (Investitionsfelder), Transformation Roadmap (Umsetzungsplan)
- Was folgt daraus?
- Management Decision Paper (Entscheidungsvorlage)
Nicht enthalten: Penetrationstests, rechtliche Prüfung, technische Detailplanung und Implementierung.
Vorbereitung
Gut vorbereitet, damit der Tag vor Ort trägt
Für die Unternehmensanalyse BEIA stellt Ihr Team die wichtigsten Unterlagen vorab bereit. Offene Punkte nehmen wir als Frage mit in den Tag.
Zehn Tage vorher · Geschäftsführung
- Organigramm und feste Ansprechpartner
- Damit planen wir die richtigen Gespräche.
- Strategie, Ziele und laufende Projekte
- Daraus entstehen Geschäftskontext und Zielbild.
- Feste Termine mit Geschäftsführung, IT und Fachbereichen
- Der Tag ist eng getaktet.
Fünf Tage vorher · IT-Leitung, Einkauf, Datenschutz
- Übersicht der Systeme und Anwendungen
- Daraus entsteht die Current State Architecture.
- Infrastrukturdokumentation und Netzpläne
- Sie zeigen Abhängigkeiten und Schwachstellen.
- Verträge wichtiger Dienstleister
- Sie klären Verantwortlichkeiten und Laufzeiten.
- Sicherheits- und Datenschutzkonzepte
- Sie zeigen Anforderungen etwa aus DSGVO, NIS2 und GoBD.
- Bekannte Schwachstellen und offene Themen
- Sie fließen in das Risk Register ein.
Fragen
Was Geschäftsführer vor dem Termin fragen
Wann beginnt der zweite Schritt der Standortbestimmung BISA?
Nach dem ersten Schritt (Discover & Baseline), sobald Ihr Team die Sofortmaßnahmen umgesetzt hat. Den Zeitpunkt legen wir gemeinsam fest.
Was ist im Einstieg nicht enthalten?
Penetrationstests sind bei der Standortbestimmung BISA und der Unternehmensanalyse BEIA eigene Leistungen. Bei der Unternehmensanalyse BEIA sind außerdem rechtliche Prüfung, technische Detailplanung und Implementierung nicht enthalten. Anforderungen etwa aus DSGVO, NIS2 und GoBD berücksichtigen wir aus Architektur- und Risikosicht.
Stand: Oktober 2026 · keine Rechtsberatung
Wer von SIMO kommt zum Termin vor Ort?
Bei der Standortbestimmung BISA der Managing Partner, der Ihr Mandat führt. Bei der Unternehmensanalyse BEIA beide Managing Partner. Sie führen Interviews und Begehung selbst und stellen das Ergebnis der Geschäftsführung vor.
Was geschieht nach dem Einstieg?
Sie entscheiden. Mit Management Clarity liegen Ist-Zustand, Risiken, Lücken, Chancen, Ziel, Prioritäten und Plan vor. Ob und mit welcher Leistung es weitergeht, entscheiden Sie danach, ohne Verpflichtung zum nächsten Schritt.
Ihr nächster Schritt
45 Minuten, und Sie wissen, ob SIMO zu Ihrer Entscheidung passt.
Ein Erstgespräch per Video, kostenfrei und unverbindlich, mit einem der beiden Managing Partner. Ergibt eine Zusammenarbeit keinen Sinn, sagen wir Ihnen das offen.
45 Minuten, kostenfrei, per Video.
Lieber erst selbst einordnen? Zwölf Fragen, rund 3 Minuten.
Lieber direkt anrufen: +49 6021 625 63 40
Hinweis: Die 3D-Visualisierungen auf dieser Seite sind mit KI erstellt.