IT-Service-Management-Software verarbeitet Störungen, Anfragen, Änderungen und Probleme, führt den Servicekatalog und pflegt eine Konfigurationsdatenbank (CMDB) sowie ein Asset-Inventar. IT-Abteilungen nutzen sie, um den Support zu organisieren, nachzuvollziehen, was wo im Einsatz ist, und zu belegen, dass Prozesse eingehalten werden. Zunehmend bedient sie auch HR-, Facility- und Rechtsteams. ServiceNow und Jira Service Management sind bekannte außereuropäische Vergleichspunkte.
Eine ITSM-Plattform ist eine Landkarte Ihrer Organisation. Die CMDB hält Server, Anwendungen, Abhängigkeiten, Verantwortliche und Versionen fest, und Tickets nennen oft Schwachstellen, Ausfälle und versehentlich eingefügte Zugangsdaten. Für Angreifer ist das Aufklärung, auch deshalb verdient die Plattform denselben Schutz wie Produktivsysteme im Sinne von NIS2-Pflichten. Mit der Zeit verankern sich Workflows, Genehmigungsketten, Automatisierungen und Anbindungen an Monitoring und Identität tief, sodass ein späterer Wechsel ebenso ein Prozessprojekt wie eine Datenmigration ist.
Prüfen Sie bei einer europäischen Lösung, wo Ticket- und CMDB-Daten liegen, welche Mitarbeitenden des Anbieters sie einsehen können und wie rollenbasierter Zugriff und Audit-Protokolle umgesetzt sind. Verlangen Sie einen vollständigen Export von Tickets, Assets und Beziehungen in dokumentierten Formaten sowie APIs für automatisierte Erkennung und Integration. Die Unterstützung etablierter Service-Management-Praktiken, ein vertretbarer Konfigurationsaufwand und die Option des Self-Hostings für sensible Umgebungen sind abzuwägen.