Ihr Experte für Fragen
Marcel Scholze
Director Open Source Software Management bei PwC Deutschland
Tel.: +49 151 16157049
E-Mail
Mit einer Souveränitäts-Analyse & Strategie machen Sie digitale Abhängigkeiten in Ihrer Organisation, Ihren Produkten und Services transparent. Wir betrachten dabei die vier Dimensionen Infrastruktur, Software, Know-how und Daten. So wird sichtbar, wo Abhängigkeiten bestehen, welche Risiken daraus entstehen können und wo Handlungsbedarf besteht.
Sie erhalten eine fundierte Standortbestimmung mit einem nachvollziehbaren Reifegrad je Dimension, konkret benannten Risiken und priorisierten Handlungsempfehlungen. Auf dieser Grundlage entwickeln wir gemeinsam ein Zielbild und eine Roadmap für Ihre digitale Souveränität. So können Sie Technologieentscheidungen informiert treffen und Ihre Handlungsfähigkeit gezielt stärken.
„Digitale Souveränität beginnt mit Transparenz über Abhängigkeiten. Nicht jede davon ist ein Risiko. Wer seine Abhängigkeiten kennt und realistisch einordnet, kann Technologieentscheidungen selbstbestimmt steuern.“
Abhängigkeiten von einzelnen Anbietern, proprietären Plattformen oder externem Know-how können die Handlungsfähigkeit von Organisationen stark einschränken. Es ist daher sinnvoll, Abhängigkeiten bewusst zu steuern und Risiken realistisch einzuordnen. Geopolitische Verwerfungen und Jurisdiktionskonflikte können Lieferketten und Betriebskontinuität beeinträchtigen. Komplexe Lizenzmodelle, Indexierungsklauseln und Bündelzwänge erhöhen Lizenz- und Softwarekosten und schwächen die Verhandlungsposition. Je nach Branche, Rolle und Anwendungsfall erhöhen Regelwerke wie NIS2, DORA und der EU Data Act die Anforderungen an die Kontrolle über Daten, Systeme, Lieferketten und Resilienz.
Ebenso benötigen Organisationen, die ihre Produkte und Services differenzieren und sich dadurch Wettbewerbsvorteile verschaffen möchten, technologische Gestaltungsfreiheit. Diese entsteht etwa durch offene Standards, Open Source Software, Multi-Vendor-Strategien und gezielt aufgebaute eigene digitale Kapazitäten.
Eine Souveränitäts-Analyse betrachtet geschäftskritische Prozesse entlang der Dimensionen Infrastruktur, Software, Know-how und Daten. Die Grundlage bilden Kriterien, deren Bewertung jeweils an einen konkreten Nachweis gebunden ist.
Als Ergebnis erhalten Sie Ihren individuellen Souveränitäts-Maturity-Index von PwC – einen Reifegradindex für die vier Dimensionen. Er zeigt den Reifegrad je Dimension von 0 „abhängig“ bis 4 „strategisch souverän“. Ergänzend erhalten Sie kritische Befunde, die sich nicht durch Stärken in anderen Bereichen ausgleichen lassen, sowie ein Zielbild und eine Roadmap: von kurzfristigen Sofortmaßnahmen bis zum langfristigen Ziel. Damit schaffen Sie eine belastbare Grundlage für Entscheidungen zur Ablösung von Software, zur Cloud-Strategie, zur Anbieterwahl, zum Wissensaufbau oder zu Datenstandorten.
Wir analysieren Ihre technische Basis aus Rechenzentren, Cloud-Umgebungen und Netzwerken. Dabei prüfen wir, wie unabhängig Sie bei Betrieb, Standortwahl und Skalierung sind. Zudem betrachten wir Ihre Optionen für einen Wechsel von Anbietern oder Betriebsmodellen. So erkennen Sie Konzentrationsrisiken frühzeitig und schaffen eine belastbare Infrastruktur.
Beispielfrage: Wurden Anbieterwechsel und Failover-Szenarien für geschäftskritische Anwendungen nachweisbar erfolgreich getestet?
Wir analysieren Ihre Anwendungslandschaft auf Anbieterabhängigkeiten und Lock-in-Risiken. Dabei prüfen wir, wie offen Ihre Systeme sind, wie leicht sich Komponenten austauschen lassen und wie stark der Betrieb an proprietäre Produkte gebunden ist. So erkennen Sie, wo Abhängigkeiten die Weiterentwicklung bremsen und wo Open Source Software oder andere offene Alternativen sinnvoll sein können.
Beispielfrage: Ist nachweisbar, dass die Software unabhängig vom aktuellen Anbieter weiterentwickelt werden kann?
Im Fokus steht Ihre Auftraggeberkompetenz: Bedarfe selbst definieren, Leistungen fundiert einordnen, Dienstleister steuern und Verträge souverän gestalten. Wir betrachten außerdem Ihren Markt- und Technologieüberblick sowie den Aufbau geschäftskritischer Kompetenzen. So erkennen Sie, wo strategisches oder operatives Wissen fehlt und wo Sie Ihre Steuerungsfähigkeit stärken sollten.
Beispielfrage: Ist belegt, dass die Organisation kritische Systeme fachlich steuern und operativ weiterentwickeln kann?
Ihre Daten sind ein zentraler Wert Ihrer Organisation. Wir prüfen, wo sie gespeichert und verarbeitet werden, wer darauf zugreifen kann und wie frei sie sich portieren, auswerten und schützen lassen. Im Fokus stehen Datenhoheit, Zugriffskontrolle und Portabilität. So behalten Sie die Kontrolle über Ihre Daten und können Backup-, Wiederherstellungs- und Ausstiegsstrategien risikobasiert umsetzen.
Beispielfrage: Ist nachweisbar, dass Daten jederzeit vollständig und eigenständig exportiert werden können?