Ihre ServiceNow-Plattform — self-hosted in Ihrem Rechenzentrum, auf Ihrer Datenbank.
Sie betreiben ServiceNow nach offiziellem ServiceNow Self-Hosting Blueprint — mit App-Node-Cluster, Standby-Datenbank und cross-funktionalem A-Team. Auf Oracle oder MariaDB — den beiden offiziell unterstützten Backing-Datenbanken. Für regulierte KRITIS-Sektoren auditfähig.
15+
Jahre ITSM-Erfahrung
9+
ServiceNow-Zertifizierungen
ITIL Expert
Höchste Zertifizierungsstufe
ServiceNow Partner
Michael Moch
100 %
Out-of-the-Box · Upgradefähig
100 %
Daten on-premise · Souverän
99,9 %
Verfügbarkeit DB-Cluster
24/7
Monitoring · Alerting · Health-Checks
Das Versprechen
Vier Prinzipien. Eine Plattform. Ihr Rechenzentrum.
Sie erhalten eine ServiceNow-Installation, die auch nach jedem Plattform-Family-Upgrade unverändert weiterläuft — weil sie ausschließlich auf Standard-Komponenten basiert.
Out-of-the-Box
Now Platform, Glide Engine, Standard-Datenbank — ausschließlich dokumentierte Bausteine der ServiceNow-Plattform.
Upgradefähig
Jede halbjährliche ServiceNow-Familie übernimmt Ihre Konfiguration unverändert.
Verschlüsselt & datenresident
TLS 1.3 zwischen App Server und Datenbank, Encryption at-rest auf DB-Ebene. Ihre Daten bleiben on-premise im Geltungsbereich Ihrer ISMS-Domäne.
Senior-Lieferung
Ein Senior-Architekt von Tag 1 bis Übergabe. Ihre Mitarbeiter werden befähigt, nicht abhängig gemacht.
Kernleistung
Vier Säulen Ihrer Self-Hosting-Plattform.
Architektur, Setup, Backup und Betrieb — die vier Bereiche, an denen Self-Hosting-Projekte typischerweise zerbrechen. Moch.IT verantwortet alle vier aus einer Hand: von der ersten Sizing-Skizze bis zum dauerhaften Plattform-Betrieb mit Monitoring und Family-Upgrades.
01
Architektur
Vom Sizing zur Topologie.
- Sizingnach ServiceNow-Empfehlung für Ihre Userzahl & Transaktionslast
- Load Balancer& App-Node-Cluster für horizontale Skalierung
- Datenbank-HAmit Oracle RAC · MariaDB Galera Cluster · MaxScale-Proxy
- Disaster-Recovery-Konzept mit Primary- und Standby-Site
- Netzwerk- & Hardening-Topologie nach B
02
Setup
Installiert und einsatzbereit.
- Installationder Now Platform auf gehärtetem Linux
- Datenbank-Layeraufsetzen mit Cluster & Encryption at-rest
- TLS, SSO, SAML, MFAnach Ihren Sicherheitsvorgaben
- OOTB-Moduleaktivieren (ITSM · ITOM · CMDB · CSM)
- Übergabe-Runbook& Hands-on-Schulung Ihrer Admins
03
Backups
Wiederherstellung garantiert.
- Point-in-Time-Recoverysekundengenau auf der Datenbank
- Off-Site-Replikationauf eine geografisch getrennte Sekundärsite
- App-Node-Snapshotsfür vollständige Plattform-Wiederherstellung
- DR-Drillsquartalsweise getestet & dokumentiert
- RTO/RPO-Zusagenvertraglich definiert & einhaltbar
05
Betrieb & Monitoring
Stabil. Beobachtet. Upgradefähig.
- Betriebsstabilitätdurch ausschließlich OOTB-Konfiguration im Standard
- 24/7-Monitoringder App-Nodes & Datenbank mit Alerting-Pipeline
- Upgradefähigkeitüber alle ServiceNow-Family-Releases (Yokohama → Zurich → …)
- Health-Reviewsquartalsweise mit Performance- & Sicherheits-Indikatoren
- Trusted-Advisor-Retainerfür strategische Roadmap-Begleitung
Alle vier Säulen sind auditfähig nach §30 BSIG (NIS2UmsuCG) aufgebaut — von Asset-Management über Monitoring bis zur Business Continuity.
ServiceNow Methodik
Self-Hosting nach offiziellem ServiceNow Blueprint.
Sie folgen vier strukturierten Vorbereitungsschritten, bevor die erste Maschine bereitgestellt wird. Moch.IT begleitet Sie durch jeden davon — als ServiceNow Trusted Advisor.
01
Decision Assessment
Cloud-Subscription gegen Self-Hosting prüfen: Business-Justifikation, Sicherheits-Bewertung, TCO über 5 Jahre, SLA-Vergleich.
Moch.IT-Beitrag:
Strukturierte Entscheidungsmatrix im Rahmen des Fitness-Checks.
02
Build Your A-Team
Fünf Schlüsselrollen besetzen: Platform Admin, Infrastructure Admin, DBA, Security Officer, Monitoring Specialist.
Moch.IT-Beitrag:
Übernahme von bis zu vier Rollen — siehe Sektion „Ihr A-Team” weiter unten.
03
Self-Hosting Workshop
Offizieller ServiceNow Self-Hosting Technical Workshop für Architektur, Sizing, Load Balancer, HA & DR.
Moch.IT-Beitrag:
Vor- & Nachbereitung des Workshops, Übertragung in Ihren Ziel-Architektur-Plan.
04
Cross-Functional Coordination
Netzwerk & Security, Server-Team, Application Monitoring, Datenbank-Team — alle Stakeholder synchronisiert. Plus Zugang zum ServiceNow Support Portal für Patches und Plugin-Aktivierungen.
Moch.IT-Beitrag:
Single Point of Coordination für alle internen Teams & ServiceNow Support.
Datenbank-Stack
Zwei offiziell unterstützte Datenbanken für Ihr ServiceNow Self-Hosting.
ServiceNow unterstützt für Self-Hosting-Deployments offiziell Oracle Database und MariaDB Enterprise Server. Beide Pfade verantwortet Moch.IT durchgängig — Sie behalten die Datenhoheit. Sämtliche Tabellen, Indizes und Backups bleiben in Ihrer Umgebung.
Oracle
Für regulierte Branchen, DAX-Workloads und Hochsicherheits-Deployments. RAC-Cluster, Data Guard und Exadata werden vollständig unterstützt.
- Active Data Guard für Disaster Recovery
- Real Application Clusters (RAC) für HA
- Transparent Data Encryption at-rest
- Performance-Tuning & Index-Strategie
MariaDB
Open · ServiceNow-empfohlen
Die strategisch beste Wahl für neue Self-Hosting-Installationen: ServiceNow’s eigene Cloud läuft auf MariaDB Galera Cluster — rund 85.000 Datenbank-Instanzen mit 25 Mrd. Queries pro Stunde. ServiceNow empfiehlt MariaDB Enterprise Server explizit für Self-Hosting-Deployments.
- Von ServiceNow getestet— die am besten validierte Backing-DB der Now Platform
- Lizenzkostenfrei(Community Edition) — kein Core- oder CPU-Modell
- Galera Clusterfür synchrone Multi-Master-Replikation
- MaxScale-Proxyfür Read/Write-Splitting & Failover
- Native Data-at-Rest-Encryptionseit Version 10.1
- mariabackupfür non-blocking Backups
Warum MariaDB für neue Self-Hosting-Installationen.
Vier Argumente, die bei Greenfield-Projekten in regulierten Umgebungen den Ausschlag geben.
01
Die ServiceNow Cloud läuft selbst auf MariaDB Galera Cluster — ~85.000 Datenbank-Instanzen, 25 Mrd. Queries/h. Die am besten getestete Backing-DB der Now Platform.
02
ServiceNow empfiehlt MariaDB Enterprise Server explizit für Self-Hosting. Die Architektur ist Bestandteil der offiziellen Self-Hosting-Dokumentation.
03
MariaDB Community Edition ist dauerhaft lizenzkostenfrei — kein Core- oder CPU-Modell. Direkter TCO-Vorteil gegenüber Oracle-Enterprise-Lizenzen.
04
Native Data-at-Rest-Encryption seit 10.1. Galera Cluster für synchrone Multi-Master-Replikation. MaxScale-Proxy für intelligentes Failover.
Bestehende Oracle-Landschaften — insbesondere mit RAC, Data Guard oder Exadata — betreibt Moch.IT genauso fundiert. Die MariaDB-Empfehlung gilt für Greenfield-Projekte, in denen die Datenbank-Wahl noch offen ist.
Ihr A-Team
Fünf Self-Hosting-Rollen — vier davon übernimmt Moch.IT.
ServiceNow definiert fünf cross-funktionale Kernrollen für jede Self-Hosting-Installation. Sie behalten die Hoheit, Moch.IT füllt die Lücken — als externer Senior-Partner mit definierter Verantwortlichkeit.
Platform Administrator
Konfiguration, Patching, Cloning, Family-Upgrades. Performance-Monitoring auf Applikationsebene.
CIS ITSM · CIS Discovery · ITIL Expert
Infrastructure Administrator
Server-Provisionierung, Storage, OS-Patching, Netzwerk-Konfiguration. Häufig durch Ihr Team gestellt, optional begleitet.
Linux · Virtualisierung · Cluster-Management
Database Administrator
Verfügbarkeit, Performance-Tuning, Backups und Standby-Replikation für Oracle oder MariaDB.
Oracle RAC · Galera Cluster · MaxScale
Security Officer
Compliance, Verschlüsselung, Zugriffskontrolle. Schnittstelle zu BAIT, VAIT, DORA, ISO 27001.
ISO 27001 · ISO 20000 · BSI-Grundschutz
Monitoring Specialist
Health-Checks, Alerting, Performance-Metriken. Integration in Splunk, Dynatrace, AppDynamics.
Splunk · Dynatrace · AppDynamics
1 Face to the Customer
Sie sprechen mit einem Senior-Architekten — nicht mit fünf Spezialisten. Moch.IT konsolidiert alle vier übernommenen Rollen in einer Hand.
Boutique · Senior · Inhaber-geführt
Vorgehen
Fünf Phasen vom Fitness-Check bis zum produktiven Betrieb.
Jede Phase liefert ein konkretes Artefakt. Sie behalten jederzeit den Überblick über Fortschritt, Risiken und nächste Schritte.
01
ServiceNow Fitness-Check
5 Arbeitstage — Bestandsaufnahme von Zielumgebung, DB-Wahl, Netz- und Sicherheits-Architektur.
02
Installation & Hardening
ServiceNow Application Server aufsetzen, OS-Hardening nach BSI-Grundschutz, TLS-Endpunkte konfigurieren.
03
Datenbank-Layer aufbauen
Oracle oder MariaDB installieren — inkl. Cluster-Setup, Encryption-at-rest, Backup-Strategie.
04
Out-of-the-Box-Konfiguration
ITSM-, ITOM-, CMDB-Module aktivieren, SSO/SAML, Rollenkonzept — alles im ServiceNow-Standard.
05
Go-Live, Upgrade-Pfad & Support
Runbook, Monitoring, Family-Upgrade-Planung, optional Trusted-Advisor-Retainer.
Was Sie konkret erhalten
-
ServiceNow Application Server
Vollständig installiert, gehärtet, mit Auto-Restart und Logrotation
-
Datenbank-Cluster
Oracle RAC oder MariaDB Galera mit MaxScale-Proxy — produktionsreif
-
Backup & Restore-Strategie
Vollständige Wiederherstellbarkeit getestet inkl. Point-in-Time-Recovery
-
Out-of-the-Box-Konfiguration
ITSM, ITOM, CMDB, CSM nach ServiceNow Best Practice aktiviert
-
Monitoring & Health Checks
Performance-Dashboards, DB-Metriken, Alerting
-
Runbook & Schulung
Übergabe-Dokumentation, Family-Upgrade-Plan, Hands-on-Training
Ihr A-Team
Drei Branchen, drei Self-Hosting-Deployment-Muster.
Sie betreiben ServiceNow auditfähig nach NIS2UmsuCG (BSIG-neu), B3S, BAIT, VAIT und DORA — vom Air-Gap-Datacenter bis zur privaten Cloud. Ihre Daten verlassen Ihr Netz zu keinem Zeitpunkt.
Air-Gap-Deployment
Vollständig isolierte ServiceNow-Installation im Hochsicherheits-Datacenter — auf Oracle 19c RAC. Patch-Management offline, Updates über Cross-Domain-Gateway.
Souveränität 100 %
Private-Cloud-Betrieb
ServiceNow in der bank-eigenen Hyperscaler-Stack (Azure Stack / OpenShift on-prem). MariaDB Enterprise Server mit Galera Cluster und MaxScale-Proxy. DORA-konform mit lückenlosem Audit-Trail.
DORA-Audit-Aufwand −50 %
VAIT-konforme Installation
ServiceNow in der VAIT-konformen Infrastruktur mit At-Rest-Verschlüsselung der Backing-DB. Family-Upgrade-Plan über zwei Plattform-Releases hinaus.
Bearbeitungszeit −50 %
Regulatorische Rahmenwerke
Auditfähig betrieben — vom ersten Tag an.
Ihre On-Prem-Plattform wird gegen die für Ihren Sektor relevanten Rahmenwerke gebaut, mit dokumentierten Controls und übergabefähigen Nachweisen für Prüfer und Aufsicht.
NIS2-Umsetzungsgesetz (NIS2UmsuCG)
Das novellierte BSI-Gesetz erweitert den Anwendungsbereich von rund 4.500 auf über 29.000 Unternehmen in 18 Sektoren. Ab 50 Mitarbeitern oder 10 Mio. € Jahresumsatz greift die Registrierungs-, Melde- und Risikomanagementpflicht. Self-Hosting unterstützt die Umsetzung der zehn Mindestmaßnahmen nach §30 BSIG — von Asset-Management bis Incident-Handling.
in 18 Sektoren
Sicherheitsvorfälle
oder 2 % Jahresumsatz
der Geschäftsleitung
BSIG (neu) · NIS2UmsuCG
Reformierte BSI-Gesetzgebung seit 06.12.2025 · §30 Risikomanagement · §32 Meldewege · §38 Geschäftsleitungspflichten
B3S & BNetzA
Branchenspezifischer Sicherheitsstandard Strom · Gas · Wasser · IT-Sicherheitskatalog nach EnWG §11 (1a/1b)
BAIT & MaRisk
Bankaufsichtliche Anforderungen an die IT · AT 7.2 IT-Governance · §25b KWG Auslagerung
VAIT & VAG
Versicherungsaufsichtliche Anforderungen an die IT · IT-Sicherheitsmanagement · Auslagerungssteuerung
DORA
Digital Operational Resilience Act seit Jan 2025 · Art. 28 Drittparteienrisiko · IKT-Vorfallsregister
KRITIS-Dachgesetz
Seit 17.03.2026 in Kraft · Physische Resilienz · Schutz vor Sabotage und Naturkatastrophen · Ergänzung zu NIS2
ISO 27001 · BSI C5 · DSGVO
Informationssicherheits-Managementsystem · Cloud-Sicherheitskatalog · Datenschutz-Grundverordnung
Wer Sie betreut
Michael Moch — Senior ServiceNow-Architekt.
Über 15 Jahre Erfahrung in ITSM, ITOM und Plattform-Integration. Inhaber-geführt aus Hannover, deutschsprachiges Team, ein Ansprechpartner über die gesamte Laufzeit.
Boutique. Senior. 1 Face to the Customer — der mitdenkt, mitgeht und mithaftet.
CIS
ITSM
CIS
Discovery
CIS
CSM
CIS
HAM / SAM
CIS
SPM
ITIL
Expert
PRINCE2
Practitioner
ISO
27001 · 20000
SN
Trusted Advisor
Ihr A-Team
Senior-Architektur trifft Sovereign-Infrastruktur — komplementär statt konkurrierend.
Moch.IT liefert ServiceNow-Plattform-Expertise. Deutsche Sovereign-Hoster und Operations-Dienstleister liefern Infrastruktur und 24/7-Betrieb. Sie kombinieren beide Welten — wir koordinieren die Schnittstellen.
Hosting & Sovereign Cloud
Deutsche Rechenzentren, BSI-C5-zertifiziert, KRITIS- und NIS2-tauglich. Souveräne Infrastruktur in der EU mit voller Datenresidenz.
Managed Services & 24/7-Betrieb
NOC-Schichten, Run-Verträge, ITIL-Operations. Skalierte Schichtbetrieb-Modelle für Hochverfügbarkeit mit definierten SLAs.
Senior-Architektur & Implementation
Boutique-Beratung mit OOTB-Disziplin und Inhaber-Verantwortung. Schnittstelle zwischen Infrastruktur, Operations und Fachbereich.
Hoster & Dienstleister, mit denen Moch.IT in Projekten zusammenarbeitet
STACKIT
Schwarz-Gruppe · Souveräne Cloud-Plattform mit Rechenzentren in Deutschland & Österreich · BSI C5 Typ 2 · KRITIS-tauglich
IONOS Cloud
Fünf Schlüsselrollen besetzen: Platform Admin, Infrastructure Admin, DBA, Security Officer, Monitoring Specialist.
Operational Services
T-Systems-Tochter (Telekom-Konzern) · 24/7-Run · Großkunden-Operations · ITIL-Schichtbetrieb
Hinweis für Procurement & IT-Strategie
Moch.IT lässt sich als Architecture-Lead in Ihre bestehenden Sovereign-Hoster- oder Managed-Services-Verträge integrieren — als spezialisierter Senior-Partner mit klar definierter Schnittstelle. Genauso unterstützen wir Sie dabei, die richtige Schichten-Kombination für Ihren Use Case zu finden.
Häufige Fragen
FAQ — ServiceNow Self-Hosting in DACH.
Die wichtigsten Fragen rund um Self-Hosting, Datenbank-Wahl, NIS2-Compliance und Rollenverteilung — kompakt und faktisch beantwortet.
Was bedeutet ServiceNow Self-Hosting?
ServiceNow Self-Hosting bezeichnet den Betrieb der ServiceNow Now Platform in der eigenen Infrastruktur — typischerweise im eigenen Rechenzentrum oder einer privaten Cloud — anstatt als SaaS-Subscription über ServiceNow Cloud.
Die Architektur besteht aus einem App-Node-Cluster (Apache · Java · Glide · Tomcat) und einer Backing-Database (Oracle oder MariaDB) mit Primary/Standby-Replikation. Self-Hosting wird gewählt, wenn regulatorische Anforderungen, Datensouveränität oder Sicherheits-Policies die vollständige Kontrolle der Plattform erfordern.
Welche Datenbank empfiehlt Moch.IT für ServiceNow Self-Hosting?
ServiceNow unterstützt offiziell zwei Backing-Datenbanken für Self-Hosting: Oracle Database und MariaDB Enterprise Server. Für Neuinstallationen empfiehlt Moch.IT MariaDB Enterprise Server — aus drei Gründen: ServiceNow’s eigene Cloud läuft auf MariaDB Galera Cluster (~85.000 Instanzen), ServiceNow empfiehlt MariaDB Enterprise Server explizit für Self-Hosting, und MariaDB Community Edition ist lizenzkostenfrei. Oracle bleibt die bewährte Wahl in regulierten KRITIS-Umgebungen mit bestehender Oracle-Lizenz und Real Application Cluster (RAC).
Oracle bleibt die bewährte Wahl in regulierten KRITIS-Umgebungen mit bestehender Oracle-Lizenz und Real Application Cluster (RAC). MariaDB ist die historische Backing-Database der Now Platform und für Standard-Setups voll geeignet.
Ist ServiceNow Self-Hosting nach NIS2 auditfähig?
Ja. Self-Hosting unterstützt die Umsetzung der zehn Mindestmaßnahmen nach §30 BSIG (NIS2-Umsetzungsgesetz, in Kraft seit 06.12.2025): Risikomanagement, Vorfallsbearbeitung, Business Continuity, Lieferkettensicherheit, Asset-Management und weitere.
Moch.IT konfiguriert die Plattform mit dokumentierten Controls für BSI-Audits — von der Asset-Inventarisierung über Kryptographie bis zum 24-Stunden-Meldeprozess nach §32 BSIG.
Welche Rollen braucht eine ServiceNow Self-Hosting-Installation?
ServiceNow definiert fünf cross-funktionale Schlüsselrollen: Platform Administrator, Infrastructure Administrator, Database Administrator, Security Officer und Monitoring Specialist.
Moch.IT übernimmt vier davon als externer Senior-Partner. Den Infrastructure Administrator stellt typischerweise Ihr internes Server-Team — optional begleitet von Moch.IT. Die Methodik folgt dem offiziellen ServiceNow Self-Hosting Blueprint.
Wie unterscheidet sich Self-Hosting von ServiceNow Cloud?
ServiceNow Cloud ist die SaaS-Variante mit eingebauter Hochverfügbarkeit, Disaster Recovery und automatischem Patch-Management durch ServiceNow.
Self-Hosting verlagert diese Verantwortung in Ihre Organisation und liefert dafür vollständige Datenhoheit, Konfigurations-Kontrolle und die Möglichkeit zur Erfüllung strikter regulatorischer Anforderungen (NIS2, BAIT, VAIT, B3S, KRITIS-Dachgesetz). Ihre Daten verlassen Ihr Netz zu keinem Zeitpunkt.
Welche regulatorischen Rahmenwerke sind für Self-Hosting relevant?
Für deutsche und europäische Self-Hosting-Kunden besonders relevant:
- NIS2-Umsetzungsgesetz (NIS2UmsuCG · seit 06.12.2025)
- KRITIS-Dachgesetz (seit 17.03.2026)
- DORA für Banken & Versicherer (seit Januar 2025)
- BAIT & MaRisk für Banken
- VAIT & VAG für Versicherer
- B3S für Energie · Gas · Wasser
- ISO 27001, BSI C5 und BSI-Grundschutz
Konkurriert Moch.IT mit Hostern wie STACKIT oder mit Operations-Anbietern wie Operational Services?
Nein. Moch.IT agiert auf einer anderen Schicht des Stacks. Sovereign-Hoster wie STACKIT, IONOS, Plusserver oder Open Telekom Cloud liefern die Infrastruktur. Managed-Services-Anbieter wie Operational Services oder T-Systems betreiben sie 24/7. Moch.IT liefert die Senior-Architektur und Implementation — die Plattform-Expertise, die beide Schichten voraussetzen.
In der Praxis kombinieren KRITIS- und NIS2-Kunden alle drei Schichten: Hosting bei einem deutschen Sovereign-Cloud-Anbieter, Operations bei einem skalierten Managed-Services-Partner und Senior-Architektur bei Moch.IT. Die Schnittstellen koordinieren wir mit.
Was bedeutet „Out-of-the-Box“ und warum garantiert es Upgradefähigkeit?
Out-of-the-Box (OOTB) bezeichnet die Verwendung der Standard-Konfigurations- und Workflow-Komponenten der ServiceNow Now Platform — Flow Designer, Business Rules im Bereich „Application Properties”, Standard-Workflows, geliefertes Datenmodell — ohne Geschäftslogik in Custom-Code-Artefakten (Script Includes, UI Scripts, Background Scripts mit Domänenlogik).
OOTB-Konfigurationen bleiben über halbjährliche ServiceNow-Family-Releases (z.B. Yokohama → Zurich → Australia) automatisch kompatibel. Das Ergebnis: dauerhafte Betriebsstabilität und planbare Family-Upgrades in wenigen Tagen statt mehreren Wochen. Moch.IT setzt durchgängig OOTB-Patterns ein — das ist die technische Voraussetzung für die in der Promise-Sektion zugesicherte Upgradefähigkeit.
In welcher Region ist Moch.IT tätig?
Moch.IT GmbH ist in Hannover, Niedersachsen ansässig (Ingeborg-Drewitz-Gang 8, 30177 Hannover) und betreut Kunden im gesamten DACH-Raum: Deutschland, Österreich und Schweiz.
Die Beratung erfolgt remote sowie vor Ort beim Kunden. Sprachen: Deutsch (primär) und Englisch.
30 Minuten. Ich analysiere Ihre Systemlandschaft — ich sage Ihnen, welcher Spoke passt, wie hoch der Aufwand ist und wann Ihre Integration produktiv gehen kann.
✓ Kostenlose Erstberatung — 30 Minuten
✓ Konkrete Spoke-Empfehlung für Ihre Systemlandschaft
✓ Ehrlicher technischer Austausch auf Augenhöhe
✓ Terminvereinbarung innerhalb von 48 Stunden
Ich melde mich innerhalb eines Werktages bei Ihnen.