IT-Budget 2027 planen: Warum Upgrades ins Pflichtbudget gehören

Budgetplanung im Herbst: Die Zahlen stehen, die Prioritäten noch nicht

Im Oktober beginnt in vielen Unternehmen die Budgetrunde für das kommende Jahr. Die Positionen für Lizenzen und Betrieb sind schnell eingetragen. Schwieriger wird es bei allem, was sich nicht sofort in Umsatz übersetzen lässt: Upgrades, Sicherheitsarbeit, das Aufräumen alter Systeme.

Genau diese Positionen werden am häufigsten gekürzt. In Projekten, die ich übernehme, sehe ich die Folgen meist ein bis zwei Jahre später: ein Framework ohne Support, ein Hoster, der die PHP-Version abschaltet, und ein Upgrade, das plötzlich unter Zeitdruck passieren muss. Dieser Artikel zeigt, was die aktuelle Studienlage für Ihre Planung 2027 hergibt und wie Sie technische Pflichtarbeit so begründen, dass sie im Budget bleibt. Gesetzliche Pflichtprojekte wie die E-Rechnungspflicht ab 2027 gehören in die Planung, bevor frei verfügbares Budget verteilt wird.

Die Ausgangslage: Was Studien für 2027 sagen

Eine belastbare Gesamtprognose für IT-Budgets 2027 gibt es derzeit nicht. Das halten auch Branchenbeobachter wie digital-chiefs.de fest. Die vorhandenen Umfragen zeigen aber eine klare Tendenz: Budgets steigen, allerdings selektiv.

Laut der Lünendonk-Studie 2026, über die ComputerWeekly berichtet, erwarten 55 Prozent der befragten CIOs steigende IT-Budgets für 2026 und 2027, weitere 36 Prozent stabile Budgets auf hohem Niveau. Die DSAG-Umfrage unter 198 Unternehmen, durchgeführt zwischen Dezember 2025 und Januar 2026, zeichnet ein vorsichtigeres Bild: 38 Prozent erhöhen ihr IT-Budget, 35 Prozent halten es und 24 Prozent senken es. Im Vorjahr lag der Anteil der Kürzer noch bei 18 Prozent.

Wo das Geld hingeht, zeigen die Bitkom-Daten. Der Anteil der IT-Sicherheit am IT-Budget lag 2025 bei 18 Prozent, gegenüber 9 Prozent im Jahr 2022. Sicherheit und Compliance gelten damit in vielen Häusern als fester Block, der nicht zur Disposition steht.

Warum Migrationen ins Pflichtbudget gehören

Die Fristen für 2026 und 2027 stehen bereits fest. PHP 8.2 verliert zum Jahresende 2026 die Sicherheitsupdates, Symfony 6.4 im November 2027. Wie diese Termine zusammenhängen und welcher davon für Ihr Projekt zuerst zählt, habe ich im Artikel zu PHP 8.2 und Symfony 6.4 aufgeschlüsselt.

Für die Budgetplanung ist daran vor allem eines wichtig: Ein Upgrade auf eine unterstützte Version ist keine Modernisierung aus Komfortgründen. Es ist die Voraussetzung dafür, dass Sicherheitslücken überhaupt noch geschlossen werden. Wer das Upgrade 2027 nicht einplant, schiebt es nicht auf, sondern verlagert es in eine Phase, in der es unter Zeitdruck und ohne Wahlmöglichkeit passieren muss.

Die Einordnung in eine dieser drei Gruppen ist die Grundlage für jede weitere Kalkulation.

Optionen: Wer setzt die Pflichtarbeit um?

Ist das Budget freigegeben, stellt sich die Frage nach der Umsetzung. Im Kern gibt es drei Wege.

Internes Team. Wer ein eigenes Entwicklungsteam mit Symfony-Erfahrung hat, setzt Upgrades am günstigsten selbst um. Die Voraussetzung ist, dass das Team die Zeit dafür tatsächlich bekommt und nicht zwischen Feature-Arbeit aufgerieben wird.

Neueinstellung. Für wiederkehrende Aufgaben kann eine feste Stelle sinnvoll sein. Laut Bitkom-Erhebung vom August 2025 fehlten in Deutschland rund 109.000 IT-Fachkräfte, eine freie Stelle zu besetzen dauerte im Schnitt 7,7 Monate. Neuere Zahlen liegen nicht vor. Für ein Upgrade, das 2027 fertig sein soll, ist eine Neueinstellung als alleiniger Weg deshalb riskant.

Externe Senior-Kapazität. Ein erfahrener Freelancer oder eine spezialisierte Agentur übernimmt das Upgrade als abgegrenztes Projekt. Das ist planbar, setzt aber voraus, dass die Kapazität rechtzeitig gebucht wird. Gerade in der zweiten Jahreshälfte, wenn viele Unternehmen gleichzeitig ihre Restbudgets einsetzen, ist sie knapp.

Entscheidungskriterien: Welcher Weg passt?

Wie viel Symfony-Erfahrung ist intern vorhanden? Ein Team, das Symfony täglich einsetzt, kann ein Minor-Upgrade selbst stemmen. Bei einem Sprung über eine LTS-Grenze mit vielen Deprecations lohnt sich oft eine externe Begleitung, auch wenn das Team die Umsetzung übernimmt.

Wann muss das Upgrade fertig sein? Je näher der Stichtag, desto weniger Spielraum bleibt für Einarbeitung. Ein Upgrade, das im ersten Halbjahr 2027 geplant wird, lässt sich deutlich entspannter umsetzen als eines, das im Herbst 2027 kurz vor dem Supportende beginnt.

Ist die Aufgabe einmalig oder wiederkehrend? Für ein einmaliges Upgrade ist externe Kapazität meist wirtschaftlicher als eine Neueinstellung. Wiederkehrende Wartung spricht eher für internen Aufbau oder einen festen Wartungsrahmen.

Wer sich für externe Unterstützung entscheidet, findet auf der Seite Symfony-Entwickler einen Überblick, wie ich solche Projekte begleite.

Wie ich meine Kapazität plane

Eine Frage kommt bei längerfristigen Projekten regelmäßig auf: Wie verhindert man, dass eine externe Zusammenarbeit rechtlich als Scheinselbstständigkeit gewertet wird? Die abschließende Bewertung trifft im Zweifel die Deutsche Rentenversicherung im Einzelfall, eine Garantie kann dafür niemand geben. Was ich beeinflussen kann, ist meine Arbeitsweise.

Ich teile meine Arbeitszeit frei ein und bin nicht in feste Präsenz- oder Dienstpläne meiner Auftraggeber eingebunden. Ich arbeite mit höchstens 50 Prozent Auslastung pro Auftraggeber und an maximal zwei Projekten im Monat. Das schützt beide Seiten vor einer einseitigen Abhängigkeit und hat einen praktischen Nebeneffekt: Meine Kapazität ist begrenzt und wird früh im Jahr vergeben.

Was das für Ihre Budgetrunde bedeutet

Die Studienlage für 2027 ist uneinheitlich, in einem Punkt aber klar: Sicherheit und Compliance behalten ihren Platz im Budget. Ein Framework-Upgrade gehört genau dorthin, weil es die Voraussetzung dafür ist, dass Sicherheitsupdates überhaupt ankommen. Wer es so begründet, muss es nicht gegen neue Features verteidigen.

Für den Zeitplan zählt, dass Budget und Umsetzungskapazität zusammen geplant werden. Ich gehe gerade meine Anfragen für das kommende Jahr durch und sortiere, welche Upgrades vor dem Sommer abgeschlossen sein müssen.

Dennis Schwenker-Sanders ist PHP- und Symfony-Entwickler und begleitet Agenturen und KMU im DACH-Raum bei Upgrades, Wartung und der Planung technischer Pflichtarbeit.