ITIL: Definition, Aufbau und Einsatz im IT Service Management

ITIL^® ist ein international verbreitetes Rahmenwerk mit Empfehlungen dafür, wie Organisationen IT-gestützte Services und digitale Produkte planen, bereitstellen, betreiben und verbessern. Die Abkürzung steht für Information Technology Infrastructure Library. ITIL ist kein Gesetz und keine Norm, sondern eine Sammlung bewährter Praktiken, die Unternehmen an ihre Größe und ihre Ziele anpassen. Herausgeber ist heute PeopleCert, das 2021 die frühere Rechteinhaberin AXELOS übernommen hat.

In der Unternehmens-IT liefert ITIL vor allem eine gemeinsame Sprache: Was ist ein Incident, was ein Problem, wann braucht eine Änderung eine Freigabe? Wer diese Begriffe und Abläufe einheitlich festlegt, kann Serviceprozesse über Teams, Standorte und Dienstleister hinweg standardisieren und bei wachsendem Volumen skalieren. Geschichte und Neuerungen im Detail beschreibt der Wissenswelt-Artikel Was ist ITIL?

Das Wichtigste in Kürze

• Charakter: ITIL ist ein Leitfaden, keine Vorschrift. Nach ITIL zertifizieren lassen sich Personen. Organisationen weisen ihr Service Management über die Norm ISO/IEC 20000-1 nach.
• Versionen: ITIL 4 erschien 2019. Anfang 2026 hat PeopleCert ITIL (Version 5) eingeführt. Es übernimmt Wertschöpfungssystem und Leitprinzipien von ITIL 4 und ergänzt ein Lebenszyklusmodell für digitale Produkte und Services.
• Bausteine: Zentrale Elemente von ITIL 4 sind sieben Leitprinzipien, vier Dimensionen und 34 Management-Practices, etwa Incident Management, Change Enablement und Service Level Management.
• Praxis: Kaum ein Unternehmen setzt alle Practices auf einmal um. Üblich ist der Start mit Service Desk, Incident Management und Service Request Management.

Stand: November 2026 · Fachlich abgeglichen mit Veröffentlichungen von PeopleCert (Quellen am Ende des Artikels)

So ist ITIL aufgebaut

Seit ITIL 4 steht nicht mehr eine Kette einzelner Prozesse im Mittelpunkt, sondern die Frage, wie eine Organisation gemeinsam mit Kunden und Partnern Wert erzeugt. ITIL (Version 5) behält diese Grundlage bei. Vier Begriffe tragen das Modell.

Das Service-Wertschöpfungssystem

Das Service Value System (SVS) beschreibt, wie aus einer Nachfrage oder einer Gelegenheit ein Nutzen entsteht. In ITIL 4 besteht es aus fünf Komponenten:

• Leitprinzipien: Empfehlungen, die bei jeder Entscheidung gelten, unabhängig von Methode und Organisationsform.
• Governance: die Art, wie die Organisation gesteuert und kontrolliert wird.
• Service-Wertschöpfungskette: sechs Aktivitäten, aus denen sich Abläufe zusammensetzen: Planen, Verbessern, Einbinden, Design und Überführung, Beschaffen oder Erstellen sowie Bereitstellen und Unterstützen.
• Practices: Bündel aus Ressourcen und Fähigkeiten für eine bestimmte Aufgabe, etwa die Behandlung von Störungen.
• Kontinuierliche Verbesserung: ein wiederkehrendes Vorgehen, das auf allen Ebenen der Organisation gilt.

Sieben Leitprinzipien

Die Leitprinzipien von ITIL 4 lauten sinngemäß: sich am Wert orientieren, dort beginnen, wo man steht, iterativ mit Feedback vorankommen, zusammenarbeiten und Transparenz fördern, ganzheitlich denken und arbeiten, einfach und praktisch bleiben sowie optimieren und automatisieren. Nach Angaben von PeopleCert übernimmt ITIL (Version 5) Wertschöpfungssystem und Leitprinzipien aus ITIL 4.

Vier Dimensionen

Ein gut beschriebener Ablauf allein macht noch keinen funktionierenden Service. ITIL 4 betrachtet deshalb vier Dimensionen gemeinsam: Organisationen und Personen, Informationen und Technologie, Partner und Lieferanten sowie Wertströme und Prozesse. Ein neues Ticketsystem ohne geschulte Mitarbeitende oder ohne klare Verträge mit Dienstleistern bleibt hinter seinen Möglichkeiten.

34 Practices

ITIL 4 beschreibt 34 Management-Practices, gegliedert in 14 allgemeine, 17 Service-Management- und 3 technische Management-Practices. In ITIL (Version 5) bleiben die 34 Practices laut PeopleCert weitgehend gleich, sind aber in zwei Gruppen geordnet: Product and Service Management Practices sowie General Management Practices. Für den IT-Betrieb besonders relevant sind:

• Incident Management: Störungen erfassen, priorisieren und den Service schnell wiederherstellen.
• Problem Management: Ursachen wiederkehrender Störungen finden und bekannte Fehler dokumentieren.
• Service Request Management: Standardanfragen wie Zugänge, Software oder Hardware geordnet abwickeln.
• Change Enablement: Änderungen bewerten, freigeben und planen. In ITIL v3 hieß dieser Bereich Change Management.
• Service Level Management: Servicequalität mit Kunden vereinbaren und messen, etwa über ein SLA.
• Service Configuration Management: Informationen über Konfigurationselemente und ihre Beziehungen pflegen, meist in einer CMDB.

ITIL 4, ITIL (Version 5) und ISO/IEC 20000: die Unterschiede

Was hat sich gegenüber ITIL v3 geändert?

Viele Einführungstexte beschreiben ITIL noch als Lebenszyklus aus fünf Phasen: Service Strategy, Service Design, Service Transition, Service Operation und Continual Service Improvement. Dieses Modell stammt aus ITIL v3 (2007, überarbeitet 2011). ITIL 4 hat es 2019 durch das Service-Wertschöpfungssystem abgelöst, aus den Prozessen von v3 wurden 34 Practices. Wer heute Abläufe nach ITIL aufsetzt oder Schulungen plant, orientiert sich an ITIL 4 oder an ITIL (Version 5).

Was ist neu in ITIL (Version 5)?

PeopleCert beschreibt die Version 5 ausdrücklich als Weiterentwicklung und nicht als Neuanfang. Die wichtigsten Unterschiede im Überblick:

Für Unternehmen, die ITIL 4 eingeführt haben, entsteht daraus kein Umstellungsdruck: Leitprinzipien, Practices und Begriffe bleiben gültig. Bestehende ITIL-4-Zertifikate erkennt PeopleCert als Voraussetzung für die höheren Module der Version 5 an.

ITIL, ISO/IEC 20000-1 und COBIT

ISO/IEC 20000-1 ist eine internationale Norm mit Anforderungen an ein Service-Management-System. Anders als ITIL kann eine Zertifizierungsstelle sie prüfen und bescheinigen. ITIL liefert praktische Antworten auf die Frage nach dem Wie, ISO/IEC 20000-1 legt fest, was nachweisbar vorhanden sein muss. COBIT von ISACA setzt eine Ebene höher an: bei Governance, Zielen und Kontrollen der gesamten Unternehmens-IT. In größeren Organisationen werden die drei häufig kombiniert.

ITIL im Unternehmen einführen: erst standardisieren, dann skalieren

ITIL lässt sich nicht installieren. Es wird schrittweise in Abläufe, Rollen und Werkzeuge übersetzt. Bewährt hat sich ein Vorgehen in vier Schritten:

1. Ist-Zustand erheben: Über welche Kanäle kommen Anfragen an, wer bearbeitet sie, welche Zahlen liegen schon vor? Das entspricht dem Leitprinzip, dort zu beginnen, wo man steht.
2. Begriffe und Kategorien festlegen: Was gilt als Incident, was als Service Request, welche Prioritäten gibt es und wie sind sie definiert? Ohne gemeinsame Begriffe lassen sich Kennzahlen verschiedener Teams nicht vergleichen.
3. Mit wenigen Practices starten: Service Desk, Incident Management und Service Request Management zeigen meist früh Wirkung, weil dort die meisten Vorgänge anfallen. Change Enablement, Problem Management und Service Level Management folgen, sobald die Basis stabil läuft.
4. Werkzeug passend konfigurieren: Die ITSM-Software bildet die vereinbarten Abläufe ab, nicht umgekehrt. Formulare, Workflows, Eskalationsregeln und Berichte leiten sich aus den festgelegten Begriffen ab.

Beispiel: ein Servicekatalog für mehrere Gesellschaften

Angenommen, eine Unternehmensgruppe mit vier Tochtergesellschaften betreibt einen gemeinsamen IT-Service. Jede Gesellschaft hat eigene Wege für Anfragen entwickelt: Die eine meldet per E-Mail, die zweite ruft an, die dritte pflegt eine Tabelle. Bearbeitungszeiten lassen sich nicht vergleichen, und neue Mitarbeitende im Service Desk müssen vier Varianten lernen.

Auf Basis von ITIL definiert die IT einen gemeinsamen Servicekatalog mit standardisierten Service Requests, etwa „Neuer Arbeitsplatz“ oder „Zugang zu einer Fachanwendung“. Jeder Eintrag hat ein festes Formular, eine Genehmigungsregel und ein vereinbartes Serviceziel. Anfragen gehen über ein Self-Service-Portal ein, Störungen laufen getrennt davon im Incident Management. Kommt eine fünfte Gesellschaft hinzu, übernimmt sie den Katalog, statt einen eigenen Ablauf aufzubauen. Genau darin liegt Skalierung im IT Service Management.

Wo eine ITSM-Software ansetzt

Ein Werkzeug ersetzt keine Prozessarbeit, macht vereinbarte Abläufe aber verbindlich und messbar. Der Funktionsumfang von ky2help^® orientiert sich an ITIL-Prozessen. PeopleCert hat ky2help^® V4 mit der Bronze-Stufe der „Tool Vendor Accreditation“ für 13 Practices akkreditiert, darunter Incident Management, Problem Management, Service Request Management, Change Enablement und Service Level Management. Workflows lassen sich im integrierten Prozessdesigner per Drag-and-Drop ohne Programmierung anpassen.

ITSM für den IT-Bereich

Kennzahlen und typische Fehler bei der Umsetzung

Ob ITIL wirkt, zeigen Zahlen, die vor und nach der Einführung auf dieselbe Weise erhoben werden. Gut geeignet sind Kennzahlen, die direkt aus dem Ticketsystem stammen:

• Lösungszeit nach Priorität: wie lange Incidents bis zur Wiederherstellung des Service brauchen, getrennt nach Priorität ausgewertet.
• Erstlösungsquote: Anteil der Anfragen, die der Service Desk ohne Weiterleitung abschließt.
• Einhaltung der Serviceziele: Anteil der Vorgänge, die innerhalb der im SLA vereinbarten Zeiten erledigt werden.
• Wiederkehrende Incidents: Störungen mit derselben Ursache, ein Auftrag für das Problem Management.
• Erfolgsquote von Changes: Anteil der Änderungen ohne anschließende Störung oder Rücknahme.

Wie sich Kennzahlen sauber definieren lassen, erklärt der Glossarartikel KPI.

Fünf Fehler, die häufig vorkommen

• Alles auf einmal: 34 Practices gleichzeitig einzuführen überfordert jede Organisation. Wenige Practices mit klaren Zielen bringen mehr.
• Prozesse ohne Verantwortliche: Jede Practice braucht eine benannte Person, die Ablauf und Kennzahlen verantwortet.
• Bürokratie statt Nutzen: Wer jede kleine Änderung durch ein Gremium schickt, erzeugt Wartezeiten. ITIL sieht dafür Standard-Changes mit vorab genehmigtem Ablauf vor.
• Werkzeug vor Prozess: Wird zuerst die Software eingeführt und erst danach über Abläufe gesprochen, bestimmt die Standardkonfiguration die Prozesse.
• Keine Verbesserungsschleife: Ohne regelmäßige Auswertung bleibt ITIL auf dem Stand der Einführung stehen. Hilfreich ist ein fester Rhythmus nach dem Prinzip der kontinuierlichen Serviceverbesserung.

Für Organisationen in Deutschland lohnt der Abgleich mit dem IT-Grundschutz-Kompendium des BSI. Bausteine wie OPS.1.1.3 „Patch- und Änderungsmanagement“ und DER.2.1 „Behandlung von Sicherheitsvorfällen“ formulieren Anforderungen, die sich gut mit Change Enablement und Incident Management nach ITIL verbinden lassen.

Häufige Fragen zu ITIL

Wofür steht die Abkürzung ITIL?

ITIL steht für Information Technology Infrastructure Library. Der Name geht auf die Buchreihe zurück, die eine britische Regierungsbehörde ab Ende der 1980er-Jahre veröffentlichte. Heute bezeichnet ITIL vor allem das Rahmenwerk, das PeopleCert herausgibt.

Ist ITIL ein Standard oder eine Norm?

Nein. ITIL ist ein Rahmenwerk mit Empfehlungen, das sich frei anpassen lässt. Eine zertifizierbare Norm für das IT Service Management ist ISO/IEC 20000-1, die sich gut mit ITIL kombinieren lässt.

Was ist der Unterschied zwischen ITIL 4 und ITIL (Version 5)?

ITIL (Version 5) baut auf ITIL 4 auf und übernimmt Wertschöpfungssystem, Leitprinzipien und die 34 Practices weitgehend. Neu sind ein gemeinsames Lebenszyklusmodell für digitale Produkte und Services, ein stärkerer Fokus auf die digitale Erfahrung und die Berücksichtigung künstlicher Intelligenz von Beginn an.

Lohnt sich noch eine Zertifizierung nach ITIL 4?

Bestehende ITIL-4-Zertifikate werden als Voraussetzung für höhere Module der Version 5 anerkannt und lassen sich auch über eine Prüfung der Version 5 erneuern. Wer neu einsteigt, beginnt sinnvollerweise mit ITIL Foundation (Version 5), da PeopleCert die ITIL-4-Module nach aktuellem Plan Ende 2027 auslaufen lässt.

Welche ITIL-Practices sollte man zuerst einführen?

Meist Service Desk, Incident Management und Service Request Management, weil dort die meisten Vorgänge anfallen und Verbesserungen schnell sichtbar werden. Change Enablement, Problem Management und Service Level Management folgen, wenn diese Grundlagen stabil laufen.

Unterstützt ky2help® ITIL?

Ja. Der Funktionsumfang von ky2help^® orientiert sich an ITIL-Prozessen, und PeopleCert hat ky2help^® V4 im Rahmen der Tool Vendor Accreditation (Bronze) für 13 Practices akkreditiert. Wie das in Ihrer Organisation aussehen kann, zeigen wir Ihnen in einer Live-Demo.

Quellen und weiterführende Artikel

Quellen

• PeopleCert: ITIL (Version 5) Explained
• PeopleCert: FAQ zu ITIL (Version 5), Practices und Zertifizierung
• PeopleCert: The ITIL Framework
• PeopleCert: Übernahme von AXELOS (2021)
• ISACA: COBIT
• BSI: IT-Grundschutz-Kompendium (Bausteine OPS.1.1.3 und DER.2.1)

Weiterlesen im Glossar und in der Wissenswelt

• Was ist ITIL? und Was ist ITSM?
• ITIL Incident Management, ITIL Change Management und ITIL Anforderungsmanagement
• Glossar: ITSM, CMDB, Service Level Agreement, Change Advisory Board
• ITSM-Einführung und Automatisierung von Routineaufgaben