9 Min. Lesezeit · Stand: 23.04.2026

Managed Services haben in den letzten fünf Jahren einen Rollenwechsel vollzogen, den viele Aufsichtsräte noch nicht in ihrer Governance abgebildet haben. Aus der Sparvariante wurde ein strategisches Instrument. 2026 verändert sich das Vorzeichen ein weiteres Mal, weil KI-Budgets spürbar knapper werden und Vorstände Build-Buy-Manage neu gegeneinander stellen müssen. Wer jetzt die Vertragslogik seines Hauses nicht versteht, entscheidet in der nächsten Board-Sitzung schlechter, als es die Sachlage erlauben würde.

Das Wichtigste in Kürze

Warum Managed Services 2026 nicht dieselbe Frage sind wie 2020

Was ist ein Managed Service im Enterprise-Kontext? Ein Managed Service bezeichnet IT-Dienstleistungen, bei denen ein spezialisierter Anbieter definierte Prozesse oder Plattformen im Dauerbetrieb verantwortet, während die Steuerung und Strategie beim Kundenunternehmen verbleiben. Typische Bereiche sind Security Operations, Cloud-Infrastruktur, Compliance-Reporting, Netzwerk-Betrieb und zunehmend KI-Inference-Plattformen. Der Unterschied zum klassischen Outsourcing liegt in der kontinuierlichen Liefer-Verantwortung inklusive SLAs, KPIs und Audit-Rechten.

Die übliche Verteidigung von Managed Services in Vorstandskreisen läuft über Kostenargumente. Das Argument hat 2020 noch getragen. Die Realität von 2026 sieht anders aus. Der primäre Treiber für die Rückkehr zu Managed-Modellen ist nicht der Preis, sondern der Zugriff auf Skaleneffekte und Know-how, die intern nicht mehr aufzubauen sind. Bei KI-Infrastruktur, Sicherheit und Compliance fehlt den meisten Häusern die Personaltiefe, um mit Providern wie Microsoft, Google oder AWS auch nur ansatzweise Schritt zu halten. Das ist kein Versäumnis einzelner IT-Leitungen. Das ist eine strukturelle Veränderung des Marktes.

Parallel verändern sich die Produkte. Ein Managed Service für Security Operations im Jahr 2020 hieß: externe SOC-Analysten, Tier-1-Alerts, 24×7-Schichten. 2026 heißt derselbe Service: agentische KI, die Incidents vorsortiert, Playbooks anwendet und Eskalationen an interne Teams routet. Der Output bleibt vergleichbar, der Preis pro Vorfall sinkt, die Anforderung an den Provider wächst. Wer heute einen neuen Rahmenvertrag verhandelt und die alten SLA-Metriken kopiert, kauft ein Produkt aus der vorletzten Generation.

Die dritte Verschiebung betrifft die Haftung. Mit EU AI Act, NIS2 und DORA sind Verantwortlichkeiten in den Leitungsgremien zementiert. Managed Services sind kein Auslagern der Haftung, sondern eine Umverteilung der Handlungsmacht. Vorstände, die Managed-Modelle ohne neues Vertragsregime fahren, bauen sich eine Doppelstruktur: formale Verantwortung im Haus, faktische Steuerung beim Provider. Das geht in regulierten Branchen auf Dauer schief.

Die drei Entscheidungsachsen für Build, Buy und Manage

Ein nüchterner Vorstandsblick setzt drei Achsen an, bevor eine Architekturentscheidung im Board fällt. Die erste Achse ist die Differenzierung. Welche Fähigkeit ist Teil unseres Wettbewerbsvorteils? Wer eigene Daten, eigene Modelle, eigene Kundenschnittstellen hat, baut selbst. Wer generische Infrastruktur, allgemeine Security-Operations oder Standard-Compliance-Pflichten zu betreiben hat, kauft oder lässt betreiben. Die Frage klingt banal, wird aber selten systematisch gestellt, weil viele IT-Landschaften historisch gewachsen sind und nie einem ehrlichen Portfolio-Review standgehalten haben.

Die zweite Achse ist die Kompetenzverfügbarkeit. Ein Vorstand muss sauber zwischen temporärer Lücke und struktureller Lücke unterscheiden. Temporäre Lücken werden durch Reskilling oder Interims-Rollen geschlossen. Strukturelle Lücken führen zum Managed-Modell, weil der Markt den Wettbewerb um Talente bereits entschieden hat. Wer 2026 noch glaubt, zwölf erfahrene Kubernetes-Platform-Engineers im Eigenaufbau zu rekrutieren, verbrennt Zeit. Das ist keine Kapitulation, sondern eine Ressourcenentscheidung.

Die dritte Achse ist die Vertragsvernunft. Managed Services stehen und fallen mit dem Vertragsregime. Wer die Rahmenverträge seines Hauses zuletzt 2022 aufgesetzt hat, trägt heute zwei Risiken: erstens eine Preislogik, die KI-Workloads grob unterschätzt. Zweitens greifen die Auslaufklauseln zu kurz und bilden echte Exit-Szenarien nicht sauber ab. Die nächste Vertragsrunde gehört auf die Agenda des Aufsichtsrats, nicht allein in die Einkaufsabteilung. Wer das delegiert, delegiert Haftung an eine Stelle ohne Gremien-Mandat.

Wie Vorstände 2026 zu einer ehrlichen Entscheidung kommen

Der Weg ist in der Praxis klarer, als das Themengebiet suggeriert. Er beginnt mit einem sauberen Portfolio-Review. Eine Liste aller kritischen IT-Services, gemappt auf die drei Achsen Differenzierung, Kompetenz und Vertragsreife. Diese Liste darf nicht im Feature-Dschungel versinken. Vierzig bis sechzig Positionen reichen, sortiert nach Geschäftsbeitrag und Risiko. CIO und CFO verantworten die Liste gemeinsam, weil die Einordnung Investitionsfragen berührt. Der Aufsichtsrat bekommt eine Zusammenfassung mit klarer Empfehlung je Service.

Im zweiten Schritt geht es um Vertragsarchitektur. Managed Services brauchen drei Regelungskreise, die 2020 noch nicht so scharf existierten. Erstens einen KI-Workload-Anhang mit Transparenz über eingesetzte Modelle, Trainingsdaten-Herkunft und Halluzinationsbudgets. Zweitens eine Exit-Klausel, die einen wiederkehrenden Datentransfer in strukturierter Form zusichert. Drittens eine Human-in-the-Loop-Regelung, die festlegt, wann der Provider autonom entscheiden darf und wann nicht. Wer diese drei Anhänge nicht im Standardvertragswerk hat, verhandelt 2026 aus einer Defensivposition.

Im dritten Schritt geht es um Steuerung. Die klassische Sourcing-Abteilung ist für Managed-Services-Portfolios 2026 zu klein gedacht. Sie braucht Verstärkung durch einen Provider-Governance-Pfad, der technische, vertragliche und wirtschaftliche Zahlen monatlich bündelt. Dieser Pfad berichtet an den CIO, hat aber eine feste Linie zum CFO und eine Rechenschaftspflicht gegenüber dem Aufsichtsrat bei Freigaben oberhalb einer definierten Schwelle. Ohne diese Struktur bleibt Managed-Services-Steuerung ein Bauchgefühl.

Ein realistischer 12-Monats-Fahrplan

Wer das Thema 2026 sauber aufsetzen will, arbeitet mit einer 12-Monats-Perspektive. Die folgenden Meilensteine haben sich in Vorstandsgesprächen als tragfähiges Gerüst erwiesen.

Was in der nächsten Vorstandssitzung auf den Tisch gehört

Wer Managed Services 2026 ernst nimmt, führt in der nächsten Vorstandssitzung drei Gespräche. Das erste Gespräch ist eine Standortbestimmung. Welche Services haben wir, wer verantwortet sie, welche Verträge laufen wann aus? Die Antworten müssen dokumentiert sein, nicht mündlich vorgetragen. Wer keine Liste hat, hat auch keine Steuerung.

Das zweite Gespräch ist eine Zielbestimmung. In welche Richtung soll das Service-Portfolio 2028 gegangen sein? Mehr Managed-Anteil, mehr Eigenbetrieb, mehr Buy-Lösungen? Die Antwort ist keine Prozentzahl, sondern ein Narrativ, das sich im Geschäftsmodell wiederfindet. Ein Vorstand, der in Prozentzahlen denkt, wird von Providern mit Prozentzahlen überredet.

Das dritte Gespräch ist eine Verantwortungsbestimmung. Wer entscheidet über Managed-Services-Vergaben oberhalb welcher Schwelle? Wer genehmigt KI-Workload-Anhänge? Wer steht gegenüber dem Aufsichtsrat für Service-Ausfälle ein? Die Klarheit dieser Antworten bestimmt, wie robust die Organisation ist, wenn im vierten Quartal ein Incident passiert, den die interne IT nicht allein auflösen kann. Robuste Organisationen haben die Antwort schon im zweiten Quartal formuliert. Sie entscheiden schneller, weil sie nicht erst mühsam interne Zuständigkeiten und externe Eskalationspfade klären müssen.

Drei Missverständnisse, die Vorstände 2026 vermeiden sollten

Im Austausch mit Aufsichtsräten begegnen einem drei Missverständnisse besonders häufig. Das erste ist die Annahme, Managed Services seien primär ein Kostenthema. Das mag für einzelne Standardprozesse noch stimmen, ist aber in der Breite überholt. Wer ausschließlich Preisvergleiche als Entscheidungsgrundlage heranzieht, wählt fast immer die falsche Lösung. Entscheidungsgrundlage ist Qualität pro Euro, nicht Preis pro Stunde.

Das zweite Missverständnis betrifft die Steuerung. Viele Vorstände unterstellen, dass Managed Services die IT-Organisation entlasten. Richtig ist das Gegenteil: Die IT-Organisation braucht eigene Leute, die den Provider steuern, Leistungsnachweise prüfen und Verträge weiterentwickeln. Ein Managed-Modell ohne eigene Orchestrierungs-Kompetenz produziert Abhängigkeiten, keine Entlastung. Die Faustregel lautet: Jeder größere Managed-Vertrag braucht mindestens eine dedizierte interne Steuerungsrolle.

Das dritte Missverständnis ist das schwierigste, weil es in der Unternehmenskultur sitzt. Es lautet sinngemäß: Wer Services nach draußen gibt, verliert Kontrolle und damit Status. Dieses Missverständnis wirkt bis in die IT-Führung hinein und wird selten offen ausgesprochen. Die Folge sind Managed-Entscheidungen, die rational gut begründbar wären, aber intern nicht durchgesetzt werden. Aufsichtsräte können das durchbrechen, wenn sie die Diskussion nicht an die IT-Leitung delegieren, sondern selbst Position beziehen. Ein Satz aus einem Aufsichtsgremium, dass Managed-Modelle für bestimmte Services die strategische Zielrichtung sind, sortiert viele Debatten innerhalb von Wochen.

Häufige Fragen

Quelle Titelbild: Pexels / Mikhail Nilov (px:8847198)