Was kostet eine Stunde IT-Ausfall in Ihrem Unternehmen
Ohne diese Zahl ist jedes Gespräch über IT-Investitionen reine Spekulation.
Die Kosten eines IT-Ausfalls sind das stärkste Argument im Gespräch mit der Geschäftsführung, doch nur wenige berechnen sie tatsächlich. Die Formel ist einfach und die Daten liegen bereits in Ihrer Buchhaltung vor.
TL;DR — Wichtige Highlights
- Basisberechnung: verlorene Produktivität + entgangener Umsatz + Sanierungskosten.
- Indirekte Kosten (Reputation, Verzögerungen, Vertragsstrafen) sind oft höher als die direkten.
- Führen Sie die Berechnung pro Prozess durch, nicht für das Unternehmen als Ganzes.
- Sobald Sie die Zahl kennen, ist die Investitionsentscheidung einfach.
Wie man berechnet
Für die Produktivität nehmen Sie die Anzahl der betroffenen Mitarbeiter, deren durchschnittliche Stundenkosten und den Anteil der Arbeit, den sie während des Ausfalls nicht erledigen können. Schätzen Sie für den Umsatz, welcher Anteil an Aufträgen oder Produktion in dieser Zeit nicht ausgeführt wird und wie viel davon später nachgeholt werden kann.
Die Sanierung umfasst Überstunden, externe Hilfe, mögliche Strafen und die erneute Dateneingabe. Gerade die Nacherfassung ist bei längeren Ausfällen oft der größte Posten, da sie noch Tage nach der Wiederherstellung der Systeme andauert.
Warum die Zahl wichtig ist
Investitionen werden nach dem Risiko bewertet, das sie eliminieren.
- Der Vergleich zwischen den Kosten einer Maßnahme und dem erwarteten Schaden ist für jede Geschäftsführung verständlich.
- Ermöglicht die Priorisierung von Maßnahmen nach ihrer tatsächlichen Wirkung.
- Hilft bei der Festlegung von RTO-Werten, die nicht nur Wunschdenken sind.
- Dient als Grundlage für die Entscheidung über eine Cyber-Versicherung.
Vorgehensweise — empfohlenes Verfahren
- Wählen Sie die drei kritischsten Prozesse aus.
- Schätzen Sie für jeden die Anzahl der betroffenen Personen und die Stundenkosten.
- Schätzen Sie den entgangenen Umsatz pro Stunde und den Anteil, der nicht nachgeholt werden kann.
- Addieren Sie Sanierungskosten und etwaige Strafen.
- Berechnen Sie die Kosten für eine Stunde, einen Tag und einen dreitägigen Ausfall.
- Vergleichen Sie dies mit den jährlichen Kosten der Maßnahmen, die das Risiko eliminieren.
Beispielrechnung für ein Unternehmen mit 40 Mitarbeitern
| Posten | Stunde | Tag (8 h) |
|---|---|---|
| Verlorene Produktivität | 800 EUR | 6.400 EUR |
| Entgangener Umsatz | 500 EUR | 4.000 EUR |
| Sanierung und Überstunden | 100 EUR | 1.500 EUR |
| Gesamt (Schätzung) | 1.400 EUR | 11.900 EUR |
Häufige Fehler
Der häufigste Fehler ist die Verwendung des Bruttogehalts anstelle der vollen Lohnkosten und die Hochrechnung auf das gesamte Unternehmen, obwohl ein Ausfall nur einen Teil der Mitarbeiter betrifft.
Ein weiterer Fehler ist der vergessene Neustart. Nach einem längeren Ausfall arbeitet das Unternehmen nicht sofort mit voller Geschwindigkeit — der Rückstand wird über mehrere Tage abgebaut.
Wie VitalIT hilft
Bei VitalIT helfen wir bei der Berechnung und anschließend bei Maßnahmen, die das Risiko tatsächlich senken. Sehen Sie sich IT-Beratung und IT-Support an.
Verwandt: Business Continuity Plan und IT-Systemüberwachung.
Häufig gestellte Fragen (FAQ)
- Welche Maßnahmen senken die Ausfallkosten am stärksten?
- Überwachung mit Frühwarnsystem, redundante Internetverbindung, getestetes Backup und klare Verfahren.
- Ist Redundanz immer sinnvoll?
- Nur dort, wo die Ausfallkosten die Kosten einer Verdoppelung übersteigen. Daher ist die Berechnung der erste Schritt.
- Wie bewertet man Reputationsverlust?
- Qualitativ, über die Wahrscheinlichkeit eines Kundenverlusts; im B2B-Bereich zeigt sich dies oft bei der nächsten Ausschreibung.
- Deckt eine Cyber-Versicherung den Ausfall ab?
- Einige Policen decken Betriebsunterbrechungen ab, erfordern jedoch Nachweise über grundlegende Kontrollen.
- Wie oft sollte die Berechnung wiederholt werden?
- Einmal jährlich bei der Budgetplanung.
Verwandte Beiträge
Business Continuity Plan: Was ein BCP für KMU enthalten muss
Was tun wir, wenn morgen früh gar nichts mehr geht? Ein BCP auf zehn Seiten.
IT-SupportIT-Infrastruktur-Dokumentation: Was enthalten sein muss und warum
Was nicht dokumentiert ist, existiert nicht. Der Mindestumfang der Dokumentation für jedes Unternehmen.
CybersicherheitZwei-Faktor-Authentifizierung: Implementierung ohne Widerstand der Belegschaft
MFA stoppt die große Mehrheit der Angriffe mit gestohlenen Passwörtern. So führen Sie sie schnell und ohne Beschwerden ein.
