Vom Selbsttest zur belastbaren Entscheidungsgrundlage

Wie souverän ist Ihre Organisation wirklich?

Der kostenlose Selbsttest zeigt, wie Ihre Organisation ihre digitale Souveränität einschätzt. Die vertiefte Analyse untersucht anhand konkreter Kriterien und verfügbarer Nachweise, wie unabhängig und handlungsfähig Ihre Organisation bei einer ausgewählten IT-Lösung oder einem digitalen Dienst tatsächlich ist.

Kompaktanalyse ab 2.900 € netto · Für eine klar abgegrenzte IT-Lösung oder einen digitalen Dienst. Organisationsweite Analysen auf Anfrage.

Drei Ebenen, unterschiedliche Fragen

Selbsteinschätzung und Nachweisprüfung ergänzen einander.

Der ZenDiS-Kriterienkatalog bietet eine Grundlage, um digitale Souveränität systematisch zu betrachten. Er ist selbst kein automatisierter Selbsttest. OpenDirection verbindet die organisatorische Standortbestimmung mit einer gezielten Prüfung konkreter Services und ihrer Nachweise.

01 · Orientierung

OpenDirection Selbsttest

24 Aussagen in sechs Themenfeldern. Die Browser-Auswertung macht die Selbsteinschätzung und erste Handlungsfelder sichtbar.

Perspektive: Organisation
02 · Vertiefung

Kriterien und Nachweise

Ausgewählte kritische Services werden gegen Kriterien, Verträge, Architektur- und Betriebsunterlagen sowie praktische Nachweise gespiegelt.

Perspektive: konkrete Services
03 · Entscheidung

Management-Empfehlungen

Die Analyse fasst Risiken, offene Nachweise und priorisierte Maßnahmen zusammen und schafft einen nachvollziehbaren Übergang zur Roadmap.

Perspektive: Handlungsfähigkeit

Was wird betrachtet?

Entscheidend ist, ob eine Option praktisch beherrscht wird.

Eine beschriebene Möglichkeit ist noch kein belastbarer Nachweis. Die Prüfung verbindet organisatorische, vertragliche und technische Perspektiven für den vereinbarten Untersuchungsumfang.

Steuerung und Auftraggeberfähigkeit

Rollen, Entscheidungsrechte, Verantwortlichkeiten und die Fähigkeit, Anforderungen gegenüber Dienstleistern durchzusetzen.

Architektur und Austauschbarkeit

Modularität, offene Schnittstellen, dokumentierte Abhängigkeiten und Möglichkeiten, Komponenten zu ersetzen.

Daten und Rechtsraum

Datenstandorte, Zugriffe, Unterauftragnehmer, Exportmöglichkeiten und der Umgang mit rechtlichen Bindungen.

Lieferkette und Betrieb

Transparenz über relevante Anbieter und Abhängigkeiten sowie Betriebs-, Support- und Wiederherstellungsoptionen.

Schlüssel und KI-Kontrolle

Wer kontrolliert Verschlüsselungsschlüssel und privilegierte Zugriffe? Welche Steuerungs- und Ausstiegsoptionen bestehen bei eingebundenen KI-Funktionen und der Verarbeitung ihrer Daten?

Exit-Fähigkeit

Vertragliche und technische Ausstiegsbedingungen, Daten- und Konfigurationsexport sowie verfügbare Alternativen.

Nachweis und Praxistauglichkeit

Dokumente, konkrete Testresultate und Verantwortlichkeiten, die zeigen, ob zugesagte Optionen tatsächlich nutzbar sind.

Vorgehen

Fünf Schritte von der Abgrenzung zur Entscheidung.

  1. 1

    Auftrag und Umfang klären

    Gemeinsam festlegen, welche Organisationsteile und kritischen IT-Services betrachtet werden und welche Entscheidung vorbereitet werden soll.

  2. 2

    Bestandsaufnahme durchführen

    Relevante Akteure, Anbieter, Verträge, Architektur- und Betriebsunterlagen sowie bekannte Abhängigkeiten erfassen.

  3. 3

    Kriterien und Belege prüfen

    Die vereinbarten Kriterien auf den konkreten Untersuchungsumfang anwenden und verfügbare Nachweise nachvollziehbar zuordnen.

  4. 4

    Aussagen validieren

    Offene Punkte durch strukturierte Gespräche und – soweit vereinbart und zugänglich – ausgewählte technische oder operative Prüfungen überprüfen.

  5. 5

    Ergebnisse fürs Management verdichten

    Souveränitätsprofil, Risiken, Nachweissicherheit und priorisierte Empfehlungen so aufbereiten, dass nächste Entscheidungen getroffen werden können.

Ergebnis

Ein belastbares Profil mit klaren Grenzen.

Die Ergebnisse zeigen, was durch Unterlagen oder praktische Prüfungen belegt ist, wo Risiken bestehen und welche Aussagen noch offen sind. Souveränitätsgrad, Risiko und Nachweissicherheit werden getrennt dargestellt.

  • Abgrenzung des bewerteten Untersuchungsumfangs
  • Kriterienprofil der betrachteten Services
  • Übersicht der verfügbaren Belege und Nachweislücken
  • Einordnung zentraler Abhängigkeiten und Risiken
  • Priorisierte Empfehlungen und nächste Schritte

Einordnung

Die Analyse ist keine Zertifizierung.

Sie ist eine strukturierte Beratungsleistung für den vereinbarten Umfang. Sie ersetzt kein unabhängiges Audit, keine Rechtsberatung, keinen Penetrationstest und keine formale Konformitätsbewertung. Aussagen gelten nur für die einbezogenen Services, Unterlagen und Prüfungen.

Transparente Ergebnisse

So sieht eine Management-Auswertung aus.

Ein fiktiver kommunaler Anwendungsfall zeigt, wie wir Souveränitätsfähigkeiten, Risiken, Nachweislücken und Maßnahmen aufbereiten. Alle Beispielwerte sind erfunden und keine Prüfung realer Produkte oder Organisationen.

Musterbericht als PDF ansehen
  • Management Summary und Prüfgrenzen
  • Sieben Souveränitätsdimensionen
  • Getrennte Einordnung von Reife, Risiko und Nachweisstatus
  • Konkrete Maßnahmen und Entscheidungsbedarf

Leistung und Preis

Klar definierter Umfang. Transparenter Festpreis.

Die Kompaktanalyse richtet sich an Organisationen, die die digitale Souveränität einer ausgewählten IT-Lösung oder eines definierten digitalen Dienstes strukturiert einordnen möchten. Eine Bewertung der gesamten Organisation ist damit nicht verbunden.

Kompaktanalyse

2.900 € netto · Festpreis für den nachfolgenden Standardumfang

Im Festpreis enthalten

  • Ein gemeinsam abgegrenzter Untersuchungsgegenstand: eine IT-Lösung oder ein digitaler Dienst
  • Ein Online-Auftaktgespräch von bis zu 60 Minuten mit maximal fünf relevanten Beteiligten
  • Strukturierte Bewertung relevanter Souveränitätskriterien anhand der vom Auftraggeber bereitgestellten Unterlagen und vorhandener Nachweise
  • Ein standardisierter Management-Bericht mit zentralen Abhängigkeiten, Risiken, Nachweislücken und priorisierten Handlungsempfehlungen
  • Eine Online-Ergebnisbesprechung von bis zu 60 Minuten

Abgrenzung

Nicht im Festpreis enthalten

  • Organisationsweite Analysen oder die Bewertung mehrerer Lösungen
  • Eigenständige technische Prüfungen, Penetrationstests, Migrationstests oder praktische Exit-Tests
  • Umfangreiche Dokumentenrecherche, zusätzliche Interviews oder die Erstellung einer detaillierten Migrations-Roadmap

Erweiterter Bedarf? Dafür erstellen wir ein individuelles Angebot.

Fehlende Unterlagen werden als Nachweislücke dokumentiert; ihr Ersatz durch eigene umfangreiche Recherchen ist nicht Teil des Festpreises. Der genaue Prüfgegenstand und die verfügbaren Unterlagen werden vor der Beauftragung verbindlich festgelegt.

Projektanfrage

Vertiefte Analyse anfragen

Beschreiben Sie den Gegenstand Ihrer Prüfung. Im Erstgespräch grenzen wir Umfang und erwartete Ergebnisse verbindlich ab.

Die Kompaktanalyse kostet 2.900 € netto für einen definierten IT-Service oder eine einzelne IT-Lösung im beschriebenen Standardumfang. Mehrere Lösungen oder organisationsweite Prüfungen bieten wir individuell an.

Bitte keine vertraulichen Zugangsdaten oder Dokumente in dieses Formular eintragen. Für sensible Unterlagen vereinbaren wir einen geeigneten Austauschweg.

Nächster Schritt

Sie möchten kritische Abhängigkeiten belastbar einordnen?

Im Erstgespräch klären wir den Untersuchungsumfang, die verfügbaren Unterlagen und die konkrete Management-Frage.

2.900 € nettoKompaktanalyse für eine definierte LösungVertiefte Analyse anfragen