// BETRIEBSMODELL
IT als steuerbares Betriebsmodell
Betriebsmodelle, Verantwortungsschnitte, Dokumentation und saubere Übergaben. „Läuft bei uns" ist kein Zustand, den man verantworten kann.
IT-Leitung · Erfurt
Aus technischer Komplexität werden betreibbare, prüfbare IT‑Strukturen.
Ich bin Andreas Rother, Leiter der IT-Abteilung eines Thüringer IT-Systemhauses. Mein Anspruch: IT nicht als Sammlung einzelner Systeme, sondern als steuerbares Betriebsmodell — dokumentiert, nachvollziehbar und im Alltag tragfähig.
01
Woran ich arbeite
// SICHERHEIT
Sicherheitsarchitektur & Prüfbarkeit
Segmentierung, Rollen, Notfallfähigkeit. Regulatorik wie NIS2 als Chance zur Strukturierung — nicht als Bürokratie.
// PROJEKTE
Projekte übergabefähig machen
Planung, Dokumentation, Abnahmefähigkeit. Der Unterschied zwischen „fertig" und „betreibbar" entscheidet über die nächsten fünf Jahre.
// SERVICES
Service-Design
IT-Leistungen als wiederholbare, wirtschaftlich nachvollziehbare Services statt reaktiver Einzelleistungen.
// ÜBERSETZUNG
Technik ↔ Geschäftsführung
Technische Sachverhalte entscheidbar machen — zwischen Betrieb, Kundenbedarf, kaufmännischer Sicht und regulatorischen Anforderungen.
02
Drei Prinzipien
§
„Haben wir" ist kein Nachweis.
Backups, Berechtigungen, Notfallpläne — verantworten lässt sich nur, was dokumentiert, geprüft und wiederholbar ist. „Haben wir, zuletzt geprüft am…" ist eine Antwort. „Haben wir" ist eine Hoffnung.
✓
Fertig ist nicht betreibbar.
Ein Projekt ist nicht abgeschlossen, wenn es läuft, sondern wenn es ohne seinen Erbauer weiterläuft: dokumentiert, übergeben, abgenommen.
⇄
Was nur einer versteht, ist ein Risiko.
Kopfmonopole sind die teuerste Form technischer Schulden. Strukturen, Prozesse und Wissen gehören so aufgebaut, dass sie den Wechsel jeder einzelnen Person überstehen.
03
Profil
Ich leite die IT-Abteilung der Starke Datensysteme Erfurt GmbH — mit meinem vierköpfigen Team verantworte ich die Infrastruktur mittelständischer Kunden: vom kleinen Betrieb mit einer Handvoll Arbeitsplätzen bis zur verteilten Multi-Standort-Umgebung mit Dutzenden virtueller Server.
Unsere Kunden kommen vor allem aus Pflege, Healthcare, Produktion und dem kommunalen Bereich — überwiegend regulierte Branchen. DSGVO, NIS2 und Revisionssicherheit sind bei mir deshalb keine Schlagworte, sondern Projektalltag. Was ich dabei lerne, teile ich öffentlich — Praxisberichte, Einordnungen und gelegentlich eine unbequeme Frage an den Zustand der eigenen Zunft.
In Weiterbildung · Schulungsreihe läuft
BSI IT-Grundschutz
ISO 27001 Foundation
ISO 27001 Security Officer
ISO 42001
ISO 20000
ITIL 5
RolleLeiter IT-Abteilung · 4-köpfiges Team
VerantwortungMittelständische Kundenumgebungen · Kleinbetrieb bis Multi-Standort
BranchenPflege · Healthcare · Produktion · Kommunal
ComplianceDSGVO · NIS2 · Revisionssicherheit
StandortErfurt, Thüringen
AnsatzStruktur vor Werkzeug
// RECHENZENTRUM
Hochverfügbarer Virtualisierungs-Cluster — Aufbau von der Hardware bis zum laufenden Betrieb.
// MODERNISIERUNG
Gewachsene Server-Landschaft — auf aktuellen Stand gehoben, inklusive neuer Domäne und Migration.
// CLOUD
Private-Cloud-Umgebungen — von der einzelnen Anwendung bis zur vollständigen Umgebung.
// LAUFEND
Standortvernetzung — eine verteilte Umgebung wird in eine gemeinsame, betreibbare Struktur überführt.
04 · Kontakt
Fachlicher Austausch ist willkommen.
Sie sind IT-Verantwortlicher, Geschäftsführer oder Kollege aus der Branche und beschäftigen sich mit IT-Betriebsmodellen, Sicherheit und NIS2 im Mittelstand oder der Frage, wie Projekte betreibbar übergeben werden? Genau darüber tausche ich mich aus. Am schnellsten erreichen Sie mich per E-Mail oder über LinkedIn — diese Seite verzichtet bewusst auf Formulare und auf alles andere, was Daten sammelt.