Ein vollständiges Projektportfolio ist die Grundvoraussetzung für jede Steuerung. Das war das Thema unseres ersten Beitrags (hier lesen). Wer dort jedoch stehen bleibt, verwaltet lediglich einen Snapshot der Ist-Situation. Ein Portfolio ist kein Selbstzweck und keine Inventurliste – es ist ein Steuerrad. Wer im Jahr 2026 nicht aktiv lenkt, steuert ins Chaos.

Die Investitionsbereitschaft ist aktuell aufgrund der ökonomischen Weltlage zurückhaltend, während die regulatorischen Anforderungen massiv steigen. Gleichzeitig fehlen der deutschen Wirtschaft 109.000 IT-Spezialisten. In dieser Situation ist Ineffizienz kein Schönheitsfehler, sondern ein Pflichtversäumnis. Wertschöpfung entsteht heute nicht durch das Auflisten von Vorhaben, sondern durch das konsequente Stoppen, Verschieben oder Bündeln. Kurz: durch Fokussierung auf das Wichtige!

Der blinde Fleck nach dem ersten Portfolio

Portfolio als Tapete

Im Mittelstand sehe ich häufig, dass Portfolio-Meetings zu rituellen Status-Monologen verkommen. Projektleiter beten ihre Berichte herunter, die Ampeln stehen auf „Gelb-Grün“, und die Sitzung endet ohne eine einzige Weichenstellung. Das Portfolio hängt wie eine alte Tapete an der Wand: Man hat sich an den Anblick gewöhnt, aber es verändert nichts am Raum.

Das ist kein Problem der Software, egal ob PowerApp, Jira, ServiceNow. Es fehlt am Governance-Rahmen – dem Mut, die Daten für harte Entscheidungen zu nutzen.

Anzeichen für ein „Tapeten-Portfolio“:

• Es gibt keine abgelehnten Projektanträge.
• Ressourcen-Hotspots werden monatlich besprochen, bleiben aber ungelöst.
• Projekte sterben nie; sie werden höchstens „umpriorisiert“, was in der Praxis „weiterwurschteln“ bedeutet.
• Die Liste der Priorität-1-Themen ist länger als die Mitarbeiterzahl der IT-Abteilung.

Warum Priorisieren schwerer ist als „Weiter so“

Priorisierung erfordert Rückgrat. Bereichsegoismus und die Angst vor dem Gesichtsverlust bei abgebrochenen Projekten halten ineffiziente Vorhaben künstlich am Leben.

Doch die Zeit für politische Spielchen ist vorbei. Die gesetzliche Realität hat den Mittelstand eingeholt. Allein durch die NIS2-Richtlinie ist die Zahl der regulierten Unternehmen von 4.500 auf rund 29.500 gesprungen. Für Geschäftsführer und CFOs ist Cybersecurity kein IT-Problem mehr, sondern eine persönliche Haftungsfrage. Der strukturelle Fachkräftemangel macht „Weiter so“ unmöglich. Ressourcen für Pflichtaufgaben wie NIS2 oder den Cyber Resilience Act müssen aus dem bestehenden Portfolio freigeschnitten werden. Parallel verhindern Altlasten (Legacy Debt), dass Modernisierung und Cyber-Security-Optimierungen überhaupt sinnvoll angegangen werden können.

Ein pragmatischer Entscheidungsrahmen

Vier Fragen an jedes Projekt

Vergessen Sie komplexe Scoring-Modelle mit dreißig Variablen. Im Mittelstand zählt die Klarheit. Nutzen Sie diesen Filter für jedes einzelne Vorhaben:

Thema	Frage	Wenn Nein,…
Strategie	Zahlt das Projekt sichtbar auf die Unternehmensziele 2026 ein?	Projekt stoppen oder ins Backlog verschieben. Budget und Kapazitäten gehen an strategische Pflichtthemen wie NIS2 und Security.
Risiko/Haftung	Entschärft das Projekt konkrete regulatorische Risiken oder Haftungstatbestände?	Nachrangig behandeln. Nur umsetzen, wenn nach Must-Themen noch Luft ist oder sich ein klarer Business-Mehrwert zeigt.
Ressourcen	Haben wir die nötigen Skills und verfügbare Kapazität – ohne Schlüsselpersonen zu überlasten?	Projekt klar stoppen. Keine „Pause“ auf dem Papier. Die Mannschaft wird auf die wenigen wirklich kritischen Vorhaben konzentriert.
Reifegrad	Sind Ziele, Vorgehen und Verantwortlichkeiten belastbar beschrieben?	Zurück auf Start. Business-Case und Plan nachschärfen, bevor erneut Ressourcen gebunden werden.

Diese Fragen zeigen schnell die wichtigen und zu priorisierenden Themen auf. Sie orientieren sich an Regulatorik und Cyber Security. Wer die Sicherheit nicht im Griff hat, braucht über neue Geschäftsfelder nicht nachzudenken.

Ampel + Top-3 statt Punktesalat

Klassifizieren Sie hart: Must (Gesetz/Haftung), Should (Strategie) und Nice (Kür).

Nutzen Sie die „Top-3-Mechanik“: Das Management legt die drei wichtigsten Projekte fest. Diese erhalten absolute Vorfahrt. Im Gegenzug werden zwingend drei andere Projekte pausiert oder beendet. Wer behauptet, 50 Projekte hätten gleichzeitig Priorität 1, macht sich die Welt entweder schöner, als sie ist, oder hat ein strukturelles Problem, nicht nur in der IT, sondern im Unternehmen.

Entscheidungsrituale statt Reporting

Das monatliche Portfolio-Review

Dieses Meeting ist kein Kaffeeklatsch. Es ist ein Entscheidungsgremium aus Geschäftsführung, IT-Leitung und PMO.

Agenda (60 Minuten):

• Status-Check (10 Min): In welchen Projekten weichen die Fakten von der Planung ab?
• Ressourcen-Audit (20 Min): Wo brennen die Schlüsselpersonen?
• Harte Entscheidungen (30 Min): Stopp, Go oder Umschichtung. Keine Prosa, nur Beschlüsse.

Den „Melonen-Status“ aufbrechen

Ein Projektstatus ist oft wie eine Melone: außen gesund grün, innen blutig rot. Projektleiter neigen dazu, Probleme zu schönen, bis es zu spät ist. Das PMO muss hier als „Architekt der Transformation“ agieren und die Melone aufschneiden. Statt subjektiver Berichte zählen Rohdaten und Fakten. Wenn die Meilensteine im Projektplan nicht erreicht sind, ist das Projekt „Rot“, egal wie optimistisch das Team glaubt, es „aufholen zu können“.

Stoppen und Bündeln als stärkster Hebel

Die wirtschaftliche Notwendigkeit des Abbruchs

Jedes Projekt, das keinen klaren Beitrag zu Zielen, Risiko-Reduktion oder Modernisierung leistet, produziert Leerkosten – selbst wenn keine externen Dienstleister oder Lizenzen im Spiel sind. Es bindet Aufmerksamkeit, erzeugt Statusfolien und füllt Agenda-Zeit, die Ihren Schlüsselpersonen an anderer Stelle fehlt.

Pragmatische Regel: Wenn ein Projekt in drei aufeinanderfolgenden Portfolio-Reviews keine echte Entscheidung auslöst, landet es automatisch auf der Stopp- oder Bündelungsliste.

Der „Clean Exit“ (Harter Schnitt)

• Ein Projektabbruch ist eine Managementleistung, kein Scheitern.
• Gründe klar benennen.
• Stand dokumentieren (für den Fall einer Wiederaufnahme in zwei Jahren).
• Spezialisten sofort in die Prioritätsprojekte umschichten.

Externer Portfolio-Review: Das Audit über die Wahrheit

Warum externe Bewertung weh tut – und trotzdem ein Gewinn ist

Interne Politik verhindert oft notwendige Entscheidungen. Ein Blick von außen, der unvoreingenommen nur die Fakten aufnimmt und transparent und vergleichbar darlegt, ist nicht immer angenehm. Oft wissen Entscheider und Beteiligte, dass die Lage nicht prickelnd ist. Und gerade das ist der Vorteil des externen Reviews: Es werden unangenehme Fragen gestellt, es werden unangenehme Situationen und Wahrheiten transparent gemacht, aber eben nicht innerhalb der eigenen Reihen. Kein Abteilungsleiter muss seinen CIO anschwärzen, kein Teamleiter kann sich hinter Mail-Erklärungen oder Excel-Tapeten verstecken. Aber nur wenn die Wahrheit vollständig auf dem Tisch liegt, hat die Organisation, zum Wohle aller Beteiligten, überhaupt die Chance, etwas zum Positiven zu verändern.

Der Zustand nach einem Review

• Entlastung: Ihre Schlüsselpersonen arbeiten an den 3 Themen, die das Unternehmen wirklich schützen.
• Klarheit: Es gibt eine Prioritätenliste von 1 bis 10. Keine Diskussionen mehr. Es gibt Transparenz für jedes Projekt und jede Initiative, für alle relevanten Stakeholder einsehbar. Welches Projekt kommt zuerst, welches danach und was machen wir auf absehbare Zeit nicht mehr.

---

Fazit

Ein Portfolio ist kein Archiv. Sein Erfolg bemisst sich nicht an der Anzahl der Projekte, sondern an der Konsequenz der Steuerung. Haben Sie den Mut zur Lücke.

Prüfen Sie den Reifegrad Ihres Portfolios kritisch anhand der sechs Kernkategorien: Governance, Nutzen-Definition, Optimierung, Ressourcenmanagement, Performance und Datenqualität. Wer heute nicht entscheidet, über den wird 2026 entschieden – durch den Markt oder den Regulator. Ein Projektportfolio-Review ist der erste Schritt zur ehrlichen Bestandsaufnahme.