Wenn ein kleines Unternehmen mit 2 bis 10 Mitarbeitern ein Softwareprojekt in Auftrag gibt, steht die Geschäftsführung meist vor einer Blackbox. Man investiert fünf- oder sechsstellige Summen auf Basis von blindem Vertrauen in die Expertise des externen Software-Partners. Das Ergebnis ist bekannt: Kosten, die unbemerkt explodieren, Termine, die sich monatelang verschieben, und Systeme, die am eigentlichen Bedarf des Betriebs vorbeigebaut wurden.
Das globale Prozessmodell CMMI (Capability Maturity Model Integration) wird in der Industrie oft als bürokratisches Monster für Großkonzerne missverstanden. Doch bricht man die Kernprinzipien des Reifegrads 2 (Managed) radikal auf die Praxis von KMU herunter, wird daraus ein messerscharfes Kontroll- und Steuerungswerkzeug. Es transformiert das Projektverhältnis von unfairer Abhängigkeit zu einer transparenten Partnerschaft auf Augenhöhe.
Die Philosophie von Reifegrad 2: Wiederholbarer Erfolg statt IT-Lotterie
Auf der Stufe 1 (Initial) herrscht in Projekten das Chaos. Erfolg oder Misserfolg hängen ausschließlich von heroischen Einzelleistungen einzelner Entwickler ab. Verlässt der Hauptprogrammierer die Agentur, bricht das Projekt zusammen. Reifegrad 2 setzt genau hier an: Er etabliert grundlegendes Projektmanagement, um Prozesse stabil, transparent und vor allem wiederholbar zu machen.
Aus Sicht eines Geschäftsführers, der Software einkauft, bedeutet Reifegrad 2 schlichtweg: Die Spielregeln werden eingehalten. Es geht nicht darum, dass du selbst Programmcode lesen musst. Es geht darum, dass der Software-Partner nachvollziehbar arbeitet und dir zu jedem Zeitpunkt objektive Nachweise über Fortschritt, Kosten und Qualität liefert.
Die 7 Säulen des Reifegrads 2 für den Software-Einkauf
Der Reifegrad 2 besteht aus exakt sieben Prozessgebieten. Jedes einzelne deckt eine spezifische Bruchstelle ab, an der unkontrollierte IT-Projekte im KMU-Alltag üblicherweise scheitern:
- REQM (Requirements Management – Anforderungsmanagement): Verhindert, dass der Software-Partner am Bedarf vorbeibaut, indem es deine Geschäftsziele über die gesamte Laufzeit deckungsgleich mit der Entwicklung hält.
- PP (Project Planning – Projektplanung): Zwingt den Software-Partner, seine Kalkulation offenzulegen. Entlarvt unrealistische Angebote und Zeitpläne, bevor der Vertrag unterschrieben wird.
- PMC (Project Monitoring and Control – Projektüberwachung): Sichert dir die Kontrolle über den echten Projektfortschritt, ohne dass du in täglichen Status-Meetings Zeit verschwenden musst.
- SAM (Supplier Agreement Management – Lieferantenvereinbarungen): Regelt Verträge so, dass gelieferte Qualität messbar ist, Abnahmekriterien fixiert sind und kein gefährlicher Vendor Lock-in (Abhängigkeit) entsteht.
- MA (Measurement and Analysis – Messung und Analyse): Liefert dir als Chef harte Kennzahlen statt vager Bauchgefühle, um den Erfolg des IT-Projekts betriebswirtschaftlich zu bewerten.
- PPQA (Process and Product Quality Assurance – Qualitätssicherung): Erzwingt das Vier-Augen-Prinzip und automatisierte Tests beim Software-Partner, noch während der Code geschrieben wird.
- CM (Configuration Management – Konfigurationsmanagement): Schützt deinen Quellcode vor Chaos, sichert Versionsstände ab und stellt sicher, dass dir das geistige Eigentum am Ende auch technisch gehört.
Die Symbiose: Wie die Zahnräder ineinandergreifen
Ein isoliertes Prozessgebiet verpufft. Seine wahre Kraft entfaltet der Reifegrad 2 erst, wenn die Gebiete als geschlossenes System agieren. Ein praktisches Beispiel aus dem KMU-Alltag verdeutlicht diesen Mechanismus:
Du vereinbarst eine neue Funktion für dein System (REQM). Der Software-Partner muss nun prüfen, wie sich diese Änderung auf den bestehenden Zeit- und Budgetplan auswirkt (PP). Diese Anpassung wird vertraglich festgehalten (SAM). Während der Entwicklung wird die Einhaltung der Testlauf-Spielregeln überwacht (PPQA), während der Code sauber versioniert und gesichert wird (CM). Über ein Dashboard siehst du den echten Fortschritt (PMC) anhand von vordefinierten Kennzahlen (MA).
Pragmatische Umsetzung ohne internen Overhead
Kleine Betriebe haben keine Kapazitäten für lange Compliance-Handbücher. Das müssen sie auch nicht. Die Umsetzung von CMMI Reifegrad 2 bedeutet für dich lediglich, die richtigen Fragen zum richtigen Zeitpunkt zu stellen und drei grundlegende Hebel in der Zusammenarbeit zu verankern:
- Schnittstellen-Transparenz: Fordere den direkten Zugriff auf das Ticket-System (z. B. Jira) und das Code-Verzeichnis (z. B. GitHub) deines Software-Partners. Wer nichts zu verbergen hat, gewährt diesen Einblick sofort.
- Keine Freigabe ohne Nachweis: Bezahle Meilensteine und Zwischenrechnungen erst dann, wenn die im Vertrag (SAM) definierten, automatisierten Qualitätsberichte (PPQA) fehlerfrei vorliegen.
- Änderungs-Stopp per Zuruf: Jede Anpassung des Leistungsumfangs muss zwingend die Kette REQM → PP → SAM durchlaufen. Das stoppt das schleichende Sterben von IT-Budgets.
Reifegrad 2 nimmt Software-Investitionen das Lotterie-Risiko. Es verschafft Geschäftsführern kleiner Unternehmen die notwendige Souveränität zurück, um IT-Projekte nicht mehr erleiden zu müssen, sondern aktiv und ergebnisorientiert zu lenken.
FAQ zu CMMI Reifegrad 2
Müssen wir uns als KMU nach CMMI zertifizieren lassen, um davon zu profitieren? Nein. Eine offizielle Zertifizierung (Appraisal) ist teuer und für Firmen mit 2 bis 10 Mitarbeitern meist reine Bürokratie. Der Nutzen liegt in der Anwendung der Praktiken. Du nutzt das Modell als Checkliste, um deinen Software-Partner professionell zu führen.
Funktioniert Reifegrad 2 auch bei agilen Projekten (z. B. Scrum)? Ja. Die Version 1.3 von CMMI enthält explizite Leitfäden für agile Kontexte. Auch agile Projekte benötigen ein sauberes Anforderungsmanagement, Release-Planungen und strikte Qualitätssicherung, um nicht im Chaos zu enden.
