Aufnahme Inhalt des IT-Assessments ist die Erfassung und Dokumentation des Umfeldes und der Systeme zur Unterstützung der Informationsverarbeitung und deren neutrale Risikobewertung sowie die Erstellung einer Prioritätenliste mit Abstell-Maßnahmen. Es werden IT Systeme sowohl in technischen als auch in administrativen Bereichen betrachtet. Die Vorgehensweise der Analyse richtet sich nach der IT Sicherheitsnorm ISO 27001 nach dem BSI-Grundschutz (Bundesamt für Sicherheit in der Informationstechnik). Die Inhalte und der Detaillierungsgrad werden im Vorfeld mit dem Auftraggeber abgestimmt. Die Ergebnisse des IT-Assessments dienen als neutrale Bewertung der IT-Situation. Sie können sowohl zur Präsentation der IT gegenüber Dritten (z.B. Vorbereitung für eine ISO 27001 Zertifizierung) oder auch als Basis für einen Masterplan zur IT Verbesserung oder zur kurzfristigen Übernahme eines IT-Interim-Managements eingesetzt werden.

Ohne IT-Strategie kommt es in vielen Unternehmen zu „Eigendynamik“ und „Wildwuchs“ in der IT-Infrastruktur und Organisation. Hierbei kann es zu folgenden Fehlentwicklungen kommen:

• Abhängigkeiten von IT-Mitarbeitern
• Einflussnahme durch „Abteilungsfürsten“
• kein Überblick über eingesetzte HW, SW und Infrastruktur
• keine klare Abgrenzung der Verantwortlichkeiten
• falsches Budget
• kein IT-Controlling
• keine IT Vertragsübersicht
• unzureichende nicht kontrollierte Sicherheitsregeln

Um die IT im Sinne des Unternehmens zu steuern bedarf es einer IT Strategie, die IT-Organisation, Service-Prozesse, eingesetzte Infrastruktur (HW, SW, Netzwerk) wirtschaftlich regelt. Basierend auf dem Ergebnis eines vorgelagerten IT-Assessments und in Verbindung mit den Zielen der IT und einer Unternehmens-Strategie werden Strategien und Konzepte für die Informationstechnologien abgeleitet .