Martin Andenmatten · Glenfis AG · Zürich
Regulierung, Cloud und KI verändern die Spielregeln schneller, als Betriebsmodelle mithalten. Ich mache Ihr IT Operating Model bereit dafür — mit einem belastbaren Servicemodell, integrierten Managementsystemen und Nachweisen, die im Audit standhalten.
Beratung
Ein Zielbild ohne Modell bleibt Papier. Ein Modell ohne Nachweis besteht kein Audit. Ich arbeite entlang dieser drei Bausteine — einzeln oder als durchgängiger Weg.
Zielbild
Das Readiness Framework macht sichtbar, wo Ihr Betriebsmodell den Anforderungen aus Regulierung, Cloud und KI noch nicht gewachsen ist — und in welcher Reihenfolge Sie das ändern. Zwei Achsen führen die Analyse: Readiness und digitale Souveränität.
Modell
Services, Verantwortlichkeiten und Abhängigkeiten in einem werkzeugneutralen Referenzmodell. Die CMDB wird damit vom Inventar zum digitalen Zwilling — Grundlage für Resilienznachweise nach DORA Artikel 8 und für belastbare Impact-Analysen.
Nachweis
AIMS, ISMS, SMS und QMS teilen Kontext, Rollen, Risiken und Audits — statt vier Systeme parallel zu betreiben. Planung, Umsetzung und Aufrechterhaltung aus einer Hand, bis zur Zertifizierung und darüber hinaus.
Die Modelle dahinter
Diese vier Modelle bilden das Handwerkszeug. Sie sind über Jahre in echten Mandaten entstanden und werden für jede Organisation neu geschnitten. Zum Vergrössern anklicken.
Alle Modelle und Grafiken: © 2026 Martin Andenmatten. Verwendung, Weitergabe oder Bearbeitung nur mit schriftlicher Zustimmung.
Readiness Assessment
Zehn Dimensionen, sechzig Aussagen, rund zwanzig Minuten. Ihr Profil entsteht beim Ausfüllen — am Ende erhalten Sie Ihren Readiness-Level sofort auf dem Bildschirm und auf Wunsch eine ausführliche Management-Auswertung per E-Mail.
Ihr Ergebnis
Ausführliche Management-Auswertung anfordern
Sie erhalten Ihr Readiness Radar über alle zehn Dimensionen, eine separate Einschätzung Ihrer digitalen Souveränität, die kritischsten Gaps und eine priorisierte Roadmap.
Ihre Antworten und Angaben werden ausschliesslich für die Auswertung verwendet und nicht weitergegeben.
Vorgehen
Drei Etappen, in dieser Reihenfolge. Jede endet mit einem Ergebnis, das Sie auch ohne mich weiterverwenden können.
Interviews, Dokumentenanalyse und Assessment entlang des Readiness Frameworks. Ich bewerte, was trägt, was fehlt und wo Sie Doppelspurigkeiten bezahlen.
Ergebnis: Reifegradprofil + priorisierte LückenGemeinsam entsteht das Servicemodell und die Architektur des integrierten Managementsystems — abgestimmt auf Ihre regulatorischen Termine und Ihr Budget.
Ergebnis: Zielarchitektur + UmsetzungsplanBegleitung der Einführung, Aufbau der Nachweisführung, Vorbereitung auf interne und externe Audits. Danach: Aufrechterhaltung im Betrieb statt Projektlogik.
Ergebnis: auditfähiges System im Betrieb
Über mich
Ich arbeite an der Stelle, an der Frameworks auf Realität treffen: dort, wo eine Norm einen Nachweis verlangt, den der Betrieb so nicht liefert. Bevor ich beraten habe, habe ich IT betrieben — als Linienverantwortlicher für dezentrale Systeme. Diese Perspektive prägt bis heute, wie ich Modelle beurteile: Was im Betrieb nicht funktioniert, funktioniert auch im Audit nicht.
Seit Jahren begleite ich Schweizer und europäische Organisationen dabei, ihr IT Operating Model so aufzustellen, dass Governance kein Anbau bleibt, sondern Teil der Konstruktion ist. Auf itil.org schreibe ich über diese Entwicklung — kritisch, praxisnah und ohne Rücksicht auf Framework-Folklore.
Erfahrung
Publikationen
Whitepaper, Glenfis AG
Whitepaper, Glenfis AG
Mitautor, BusinessVillage Verlag
Herausgeber & Autor
Herausgeber & Autor — Planung, Umsetzung und kontinuierliche Verbesserung eines Service Management Systems
Herausgeber & Autor
Qualifikationen
Ausbildung
Beratung endet, Fähigkeiten bleiben. Über die glenfisAcademy bilden wir Ihre Teams in genau den Frameworks und Normen aus, die Ihr Betriebsmodell tragen — als offene Kurse in Zürich, online oder als Firmenkurs bei Ihnen.
ITIL 4 von Foundation bis Managing Professional, SIAM und ISO/IEC 20000.
SteuerungCOBIT und Assessment-Methodik — Steuerung messbar machen.
ZertifizierungVorbereitung auf CISA, CISM, CRISC und CGEIT — von einem Trainer, der alle vier hält.
SicherheitISO/IEC 27001, Cloud-Audit und Cybersecurity in der Praxis.
KIAI Governance und ISO/IEC 42001 — vom Prinzip zum belegbaren Managementsystem.
ArchitekturTOGAF und IT4IT als Rückgrat des digitalen Betriebsmodells.
DeliveryArbeitsweisen, die zum Servicemodell passen statt dagegen zu arbeiten.
ProjekteMethodik für Vorhaben, die Betrieb und Governance gleichzeitig treffen.
WandelDer Teil, an dem Betriebsmodelle scheitern — Menschen mitnehmen.
Podcast
CIOs im Gespräch mit Martin Andenmatten
In regelmässigen Abständen sitzt jemand am Mikrofon, der die Verantwortung tatsächlich trägt. Wir sprechen darüber, wie sich IT-Organisationen im Unternehmen positionieren, wie IT-Strategie und Unternehmensstrategie zusammenfinden — und woran es im Alltag scheitert. Ohne Folienschlacht, ohne Anbieterlogik.
Direkt hier anhören — oder abonnieren, wo Sie Ihre Podcasts sonst hören.
Blog
Fachbeiträge zu Betriebsmodellen, Regulierung und KI — die Denkarbeit hinter der Beratung, offen zugänglich.
AI ist längst Teil unserer Services. Sie klassifiziert Incidents, strukturiert Wissen, erkennt Muster in Betriebsdaten, unterstützt Entscheidungen, kommuniziert mit Kunden …
Weiterlesen →
1. Transparenz ist die Grundlage digitaler Resilienz Im Mittelpunkt steht dabei nicht die Technologie selbst, sondern deren Beitrag zur Geschäftsfähigkeit. …
Weiterlesen →
Warum die Zukunft der IT nicht an Cloud oder AI scheitert – sondern am Operating Model Warum die grösste Herausforderung …
Weiterlesen →Fachartikel & Kolumnen
Seit Jahren erscheint monatlich die Kolumne «Digitale Transformation der IT» in der Netzwoche, dazu Fachbeiträge zu Cloud, Governance, Datenökonomie und KI. Eine Auswahl der letzten beiden Jahre.
2026
2025
Abonnieren
Neue Fachbeiträge direkt ins Postfach — sobald sie erscheinen, ohne Werbung und ohne Weitergabe Ihrer Adresse. Sie können sich jederzeit mit einem Klick wieder abmelden.
Sie erhalten eine Bestätigungsmail. Erst danach ist das Abonnement aktiv. Lieber per RSS?
Kontakt
30 Minuten, konkret und ohne Verkaufsgespräch. Sie schildern die Ausgangslage, ich sage Ihnen, was ich sehe — und ob ich der Richtige dafür bin.