ServiceNow ist kein klassischer Pure-Play-Cybersecurity-Wert. Genau das macht das aktuelle Quartal für Cybersecurity-Investoren interessant. Die Aktie steht für eine breitere Verschiebung im Markt: Sicherheitsfunktionen wandern aus isolierten Tools in Workflow-, Daten- und Governance-Plattformen. Wer KI-Agenten in großen Unternehmen kontrollieren will, braucht mehr als Erkennung und Abwehr. Es geht um Inventar, Identitäten, Berechtigungen, Prozesse und Nachvollziehbarkeit. ServiceNow will diese Kontrollschicht besetzen.
Auslöser ist das am 22. Juli veröffentlichte zweite Quartal 2026. ServiceNow meldete kräftiges Umsatzwachstum, hob den Ausblick für das Gesamtjahr an und stellte die eigene Rolle als Enterprise-Software- und Cybersecurity-Plattform heraus. Für Anleger zählt dabei nicht nur die Ergebnisqualität. Wichtiger ist die Frage, ob Security & Risk, AI Governance und IT Operations zu einem neuen Plattformkern zusammenwachsen — und damit klassische Sicherheitsbudgets teilweise umverteilen.
Was ist passiert?
ServiceNow meldete für das zweite Quartal 2026 einen Umsatz von 3,987 Milliarden Dollar. Die Subscription-Umsätze lagen bei 3,877 Milliarden Dollar. Laut SEC-Einreichung und Pressemitteilung entspricht das einem Plus von 24,5 Prozent gegenüber dem Vorjahr, beziehungsweise 23 Prozent währungsbereinigt. ServiceNow betonte, die eigene Guidance bei Umsatzwachstum und Profitabilität übertroffen zu haben. Zugleich hob das Management den Jahresausblick für Subscription-Umsätze an.
Der Cybersecurity-Bezug steckt nicht in einer neuen Firewall- oder Endpoint-Meldung. Er liegt in der Plattformarchitektur. CEO Bill McDermott bezeichnete ServiceNow in der Mitteilung als schnell wachsendes großes Enterprise-Software- und Cybersecurity-Unternehmen. Finanzchefin Gina Mastantuono sagte, der AI Control Tower beschleunige das Security-&-Risk-Geschäft. ServiceNow verweist zudem auf neue autonome Security-&-Risk-KI-Spezialisten. Sie sollen Fähigkeiten aus Armis, Veza und dem AI Control Tower bündeln, um KI-Agenten, Identitäten und vernetzte Assets im Unternehmen zu steuern.
Damit betritt ServiceNow ein Feld, das für die nächste Cybersecurity-Investmentwelle zentral werden kann: Wer kontrolliert Agenten, Datenflüsse und Berechtigungen, wenn Unternehmen KI nicht mehr nur testen, sondern in produktive Abläufe integrieren?
Zahlen und Fakten
Die Quartalsdaten sind stark. ServiceNow meldete 3,987 Milliarden Dollar Gesamtumsatz, ein Plus von 24 Prozent. Die Subscription-Umsätze erreichten 3,877 Milliarden Dollar. Die aktuellen Remaining Performance Obligations, also vertraglich gebundene Umsätze mit erwarteter Realisierung in den nächsten zwölf Monaten, lagen bei 13,20 Milliarden Dollar und wuchsen um 21 Prozent. Die gesamten Remaining Performance Obligations beliefen sich auf 29,0 Milliarden Dollar.
Auch die Deal-Metriken zeigen anhaltende Nachfrage großer Kunden. ServiceNow meldete 123 Transaktionen mit mehr als einer Million Dollar Net New Annual Contract Value. Das waren fast 40 Prozent mehr als im Vorjahr. Die Zahl der Kunden mit mehr als fünf Millionen Dollar Annual Contract Value stieg auf 658, rund 23 Prozent mehr als im Vorjahresquartal.
Auf der Profitabilitätsseite weist ServiceNow eine GAAP-Operating-Marge von 4 Prozent und eine Non-GAAP-Operating-Marge von 29,5 Prozent aus. Der freie Cashflow betrug 634 Millionen Dollar. ServiceNow AI überschritt im Quartal nach Unternehmensangaben eine Milliarde Dollar Annual Contract Value. Diese Kombination aus Wachstum, Cashflow und KI-Monetarisierung unterscheidet die Story von vielen jüngeren AI-Security-Anbietern. Deren strategische Positionierung ist oft interessant, der belastbare Profitabilitätsnachweis steht aber häufig noch aus.
Der Markt reagierte dennoch nicht eindeutig positiv. Yahoo-Finance-Chartdaten zeigten in der Veröffentlichungswoche einen deutlichen Rückgang von gut 102 Dollar auf rund 95 Dollar am 22. Juli und knapp 92 Dollar am 23. Juli. Eine saubere Ein-Tages-Kausalität lässt sich daraus nicht ableiten, weil zugleich der breitere Diskurs um Softwarebewertungen und KI-Capex belastete. Für Investoren bleibt aber die zentrale Botschaft: Gute Zahlen reichen derzeit nicht automatisch für steigende Multiples.
Unternehmens- und Sektor-Kontext
ServiceNow war lange vor allem als IT-Service-Management- und Workflow-Plattform bekannt. Der Investmentcase erweitert sich nun um drei Ebenen: AI Governance, Security Operations und Risk Management. Genau dort verschwimmen die Grenzen zwischen klassischer Unternehmenssoftware und Cybersecurity.
Die jüngsten Akquisitionen von Armis und Veza sind strategisch relevant. Armis steht für Asset- und Exposure-Sichtbarkeit, Veza für Identity- und Berechtigungsanalyse. Zusammen mit ServiceNows Workflow-Daten und dem AI Control Tower entsteht ein Angebot, das nicht nur Sicherheitsereignisse melden soll. Es soll Entscheidungen in Prozesse übersetzen: Wer darf welcher Agent werden? Welche Identität darf welche Aktion ausführen? Welches Asset ist betroffen? Wer muss genehmigen? Wie wird der Vorgang auditiert?
Dieser Ansatz passt zu einem Markt, in dem Cybersecurity-Budgets stärker an messbare Geschäftsprozesse gekoppelt werden. Unternehmen wollen weniger Einzellösungen, aber mehr Kontrolle über komplexe Systemlandschaften. Wenn KI-Agenten eigenständig Tickets bearbeiten, Code vorschlagen, Daten abfragen oder Lieferantenprozesse anstoßen, wird Sicherheit zu einer Governance-Frage. ServiceNow positioniert sich genau an dieser Schnittstelle.
Investment-Implikationen
Für Cybersecurity-Investoren ist ServiceNow damit ein Plattform-Signal. Die Aktie ist keine reine Wette auf Security-Umsätze. Sie ist aber eine relevante Wette auf die Konsolidierung von Security, IT Operations und AI Governance. Wenn der Markt künftig stärker auf kontrollierbare KI-Workflows achtet, könnten Anbieter mit tiefem Prozesskontext strukturell profitieren.
Der Kernpunkt: ServiceNow verkauft nicht nur ein Security-Tool, sondern eine Kontroll- und Automatisierungsschicht. Das kann Kundenbindung und Vertragsvolumina erhöhen, weil Sicherheitsfunktionen direkt an IT-, Risiko-, HR- und Geschäftsprozesse gekoppelt werden. Die starken cRPO- und RPO-Zahlen deuten darauf hin, dass Kunden langfristiger committen.
Gleichzeitig bleibt die Bewertung anspruchsvoll. Ein Unternehmen mit fast vier Milliarden Dollar Quartalsumsatz und mehr als 20 Prozent Wachstum wird am Markt nicht wie ein Nischenanbieter bewertet. Anleger müssen deshalb operative Stärke und Bewertungsrisiko sauber trennen. Die jüngste Kursreaktion zeigt, dass Software-Aktien trotz guter Zahlen unter Druck geraten können, wenn Investoren höhere KI-Investitionen, Margendruck oder langsameres Wachstum einpreisen.
Risiken
Das erste Risiko ist die Verwässerung der Cybersecurity-Story. ServiceNow ist breit aufgestellt. Security & Risk ist wichtig, aber nicht das einzige Geschäft. Wer reines Cybersecurity-Exposure sucht, bekommt bei ServiceNow immer auch Workflow-, ITSM- und Enterprise-AI-Risiken.
Das zweite Risiko liegt in der Integration. Armis, Veza, AI Control Tower und autonome Security-Spezialisten müssen in der Praxis zusammenspielen. Große Plattformversprechen sind schnell formuliert, aber schwer in heterogenen Kundenumgebungen umzusetzen. Läuft die Integration langsamer als erwartet, könnte der Markt den Security-Aufschlag wieder reduzieren.
Drittens bleibt der Wettbewerb intensiv. Viele Anbieter beanspruchen inzwischen die Kontrollschicht für KI-Agenten, Identitäten und Assets. ServiceNow hat Prozessnähe und eine große installierte Basis. Andere Anbieter bringen spezialisierte Security-Tiefe mit. Noch ist offen, welcher Architekturansatz sich in großen Unternehmen durchsetzt.
Fazit
ServiceNows Q2 2026 ist mehr als ein starkes Softwarequartal. Es zeigt, dass Cybersecurity im KI-Zeitalter zunehmend zur Plattformfrage wird. Die Zahlen liefern die finanzielle Grundlage: knapp vier Milliarden Dollar Quartalsumsatz, starkes Subscription-Wachstum, hohe vertragliche Umsatzbasis und positiver Cashflow. Die strategische Frage lautet, ob ServiceNow aus AI Control Tower, Security & Risk, Armis und Veza eine neue Governance-Schicht für KI-Agenten und digitale Assets formen kann.
Für Anleger ist das keine Einladung zu blindem Optimismus. Die Bewertung bleibt sensibel, die Integration anspruchsvoll und der Markt selektiv. Als Signal für die nächste Phase der Cybersecurity-Investmentthese ist ServiceNow dennoch relevant: Sicherheit wird weniger als isoliertes Produkt verkauft, sondern als Teil der Betriebsarchitektur von Unternehmen. Genau dort könnte in den nächsten Jahren ein erheblicher Teil der Wertschöpfung entstehen. Inhalte dienen der Information und Einordnung, nicht als Anlageberatung.
Investmentansatz
Vom Research zur Allokation
Der Cybersecurity Leaders Fonds investiert gezielt in ausgewählte Unternehmen aus Cybersecurity und digitaler Infrastruktur. Die Analysen auf dieser Seite beleuchten Trends, Geschäftsmodelle und Marktverschiebungen, die für langfristige Investmententscheidungen in diesem Sektor relevant sein können.
Keine Anlageberatung. Inhalte dienen der Information und Einordnung.
