Montagmorgen. Ein neuer Mit­ar­bei­ter braucht ein Notebook, Microsoft-365-Zugang und Zugriff auf die richtigen Daten. Gleichzeitig meldet das Backup einen Fehler, die Firewall benötigt ein Update, und eine Fach­ab­tei­lung möchte wissen, ob sie ein neues KI-Tool verwenden darf.In vielen Unternehmen landen all diese Fragen bei derselben Person.Was früher häufig unter „IT-Administration“ zusammengefasst werden konnte, besteht heute aus zahlreichen eigenen Fach­ge­bie­ten: Managed Workplace, Microsoft 365, Netzwerk, Cloud, Security, Backup, I­den­ti­tä­ten, Compliance und inzwischen auch Künstliche Intelligenz.

Gerade in kleineren und mittelständischen Unternehmen kümmern sich trotzdem oft ein oder zwei interne IT-Verantwortliche um einen großen Teil dieser Themen. Das funktioniert im Alltag erstaunlich gut, bis mehrere Anforderungen gleichzeitig tiefes Spe­zi­al­wis­sen benötigen. Das Problem ist dabei nicht die Qualität der internen IT. Das Aufgabenfeld ist schlicht größer geworden.

Aus „der IT“ sind viele IT-Disziplinen geworden

Ein Arbeitsplatz ist heute mehr als Notebook, Windows und Office. Er ist Teil einer technischen Kette aus Be­nut­zer­i­den­ti­tät, Microsoft 365, Endpoint Management, Security, Netzwerk, Cloud-Diensten, Be­rech­ti­gun­gen und Un­ter­neh­mens­da­ten.

Ähnlich sieht es in anderen Bereichen aus:

• Microsoft 365: Exchange Online, Teams, SharePoint, OneDrive, Entra ID, Lizenzen, Si­cher­heits­richt­li­ni­en
• Netzwerk und Infrastruktur: Firewalls, WLAN, Stand­ort­ver­bin­dun­gen, Server, Vir­tu­a­li­sie­rung, Azure, Private Cloud
• Security: Patch­ma­nage­ment, Endpoint Protection, Backup, Wie­der­her­stel­lung, Schwach­stel­len, Not­fall­vor­sor­ge

Und damit ist die Liste heute noch nicht abgeschlossen. NIS2 und andere Anforderungen bringen organisatorische Themen wie Ri­si­ko­ma­nage­ment, Ver­ant­wort­lich­kei­ten und In­for­ma­ti­ons­si­cher­heit stärker in den IT-Alltag. Gleichzeitig erwarten Fachbereiche Antworten auf neue Fragen rund um Microsoft Copilot, ChatGPT, lokale KI-Modelle oder den Umgang mit sensiblen Daten in KI-Anwendungen.
Natürlich kann sich ein guter IT-Administrator in viele dieser Themen einarbeiten. Die entscheidende Frage lautet aber: Wie tief, und wann?

Das eigentliche Problem ist nicht Know-how, sondern Bandbreite

Im Tagesgeschäft gewinnt fast immer das dringende Thema. Der Mitarbeiter, der nicht arbeiten kann, kommt zuerst. Danach die neue Kollegin, deren Notebook eingerichtet werden muss. Anschließend das Problem mit Microsoft 365. Und wenn dann noch Zeit bleibt, müsste eigentlich geprüft werden, warum der letzte Restore-Test schon länger zurückliegt.

Genau hier entsteht ein typisches Muster: Der laufende Betrieb funktioniert, strategische oder spezialisierte Themen werden jedoch immer wieder verschoben.

Das kann zum Beispiel betreffen:

• die saubere Verwaltung und Ab­si­che­rung von End­ge­rä­ten
• die Über­prü­fung historisch gewachsener Microsoft-365-Berechtigungen
• Backup- und Wie­der­her­stel­lungs­tests
• Firewall- und Netz­werk­op­ti­mie­run­gen
• die Wei­ter­ent­wick­lung einer Azure- oder Private-Cloud-Umgebung
• Sicherheits- und Compliance-An­for­de­run­gen
• einen kontrollierten Umgang mit Künstlicher Intelligenz im Unternehmen

Hinzu kommt ein organisatorisches Risiko: Wenn viel technisches Wissen bei einer oder zwei Personen liegt, werden Urlaub, Krankheit oder ein Per­so­nal­wech­sel schnell kritisch. Auch das ist kein Versäumnis der Mit­ar­bei­ten­den. Häufig ist es schlicht die Folge einer Umgebung, die über viele Jahre mit dem Unternehmen gewachsen ist.

Ein guter IT-Partner ersetzt die interne IT nicht

Die naheliegende Antwort auf diese Entwicklung lautet nicht: alles auslagern.

Gerade interne IT-Verantwortliche besitzen Wissen, das ein externer Dienst­leis­ter nicht einfach ersetzen kann. Sie kennen die Mit­ar­bei­ten­den, interne Abläufe, Fach­an­wen­dun­gen, Be­son­der­hei­ten einzelner Abteilungen und oft auch die Geschichte hinter technischen Ent­schei­dun­gen. Dieses Wissen ist wertvoll. Ein externer IT-Partner kann dort ergänzen, wo zusätzliche Kapazität oder tieferes Spe­zi­al­wis­sen benötigt wird. Statt zwei Welten nebeneinander aufzubauen, entsteht idealerweise ein gemeinsames Be­triebs­mo­dell.

Die interne IT kann beispielsweise nah an Fachbereichen und Ge­schäfts­pro­zes­sen bleiben, während ein Managed-IT-Partner Aufgaben wie Endpoint Management, Monitoring, Microsoft 365, Backup, Netzwerk oder Security übernimmt. Bei anspruchsvolleren Themen können wiederum Spe­zi­a­lis­ten hinzukommen, etwa für Azure, Private Cloud, In­for­ma­ti­ons­si­cher­heit, NIS2, ein Kompakt-ISMS oder den sicheren Einsatz von Künstlicher Intelligenz. So muss nicht jeder alles können. Aber für jedes relevante Thema steht das passende Know-how zur Verfügung.

Managed IT bedeutet mehr als Helpdesk

Managed IT wird manchmal auf Support reduziert: Ein Anwender hat ein Problem, eröffnet ein Ticket und bekommt Hilfe. Das gehört dazu, ist aber nur ein Teil.

Moderne Managed IT beginnt deutlich früher. Ar­beits­plät­ze und Systeme werden laufend verwaltet, Updates eingespielt, Geräte do­ku­men­tiert, Backups überwacht und Auf­fäl­lig­kei­ten erkannt, bevor daraus größere Störungen entstehen. Auch Hardware gehört aus unserer Sicht dazu. Ein Notebook lässt sich heute überall bestellen. Der Mehrwert entsteht durch die richtige Auswahl, einheitliche Standards, Einrichtung, Dokumentation, Ga­ran­tie­ab­wick­lung und einen geregelten Austausch über den gesamten Le­bens­zy­klus.

Dasselbe gilt für Cloud und Infrastruktur. Ein Unternehmen kann Microsoft 365 einsetzen, einzelne Dienste in Azure betreiben und gleichzeitig lokale Server oder eine Private Cloud nutzen. Entscheidend ist nicht, welches Be­triebs­mo­dell gerade am modernsten klingt, sondern ob die verschiedenen Teile sauber zusammenspielen. Managed IT bedeutet deshalb vor allem: Verantwortung für definierte Bereiche dauerhaft übernehmen, und nicht erst reagieren, wenn etwas nicht mehr funktioniert.

Ein Ansprechpartner kann trotzdem viele Spezialisten bedeuten

Für Kunden sollte diese zunehmende Spe­zi­a­li­sie­rung die Zu­sam­men­ar­beit nicht komplizierter machen. Im Gegenteil. Niemand möchte für Endpoint Management mit Anbieter A sprechen, für die Firewall mit Anbieter B, für Microsoft 365 mit Anbieter C und bei einem Security-Thema erst herausfinden, wer eigentlich zuständig ist. Die bessere Struktur ist ein fester Ansprechpartner mit einem Team dahinter.

So können unterschiedliche Spe­zi­a­lis­ten zusammenarbeiten, ohne dass der Kunde selbst zum Ko­or­di­na­tor seiner Dienst­leis­ter wird. Der Netzwerk-Spezialist weiß, was die Kollegen aus Security benötigen. Der Microsoft-365-Experte kann sich mit dem Team für Identity und Be­rech­ti­gun­gen abstimmen. Und wenn Künstliche Intelligenz auf Unternehmensdaten zugreifen soll, sitzen nicht nur KI-Spezialisten am Tisch, sondern auch die Kollegen, die Daten, Infrastruktur und Zugriffe kennen. Gerade an diesen Schnitt­stel­len entstehen heute viele der wichtigen IT-Fragen.

Wann zusätzliche Unterstützung sinnvoll wird

Nicht jedes Unternehmen benötigt dieselbe Betreuung. Ein Betrieb mit wenigen Arbeitsplätzen hat andere Anforderungen als ein Unternehmen mit mehreren Standorten, eigener IT-Abteilung und komplexer Infrastruktur.

Einige Signale sind jedoch un­ab­hän­gig von der Größe ähnlich:

• Projekte bleiben regelmäßig liegen, weil der Ta­ges­be­trieb Vorrang hat.
• Einzelne technische Themen werden nur von einer Person verstanden.
• Security, Backup oder Updates bekommen nur dann Auf­merk­sam­keit, wenn etwas passiert.
• Neue Themen kommen hinzu, für die intern bewusst kein Spe­zi­al­wis­sen aufgebaut werden soll, etwa Azure, NIS2, ein Kompakt-ISMS, die Migration einer Infrastruktur oder der kontrollierte Einsatz von Künstlicher Intelligenz.

Nicht jedes dieser Themen rechtfertigt eine zusätzliche Voll­zeit­stel­le. Zugriff auf ein breiter aufgestelltes Team kann dann die wirt­schaft­lich sinnvollere Lösung sein.

Kleine interne IT oder vollständige Betreuung?

Auch Unternehmen ganz ohne eigene IT-Abteilung stehen vor derselben Grundfrage. Hier übernimmt ein Managed-IT-Partner entsprechend mehr Verantwortung: von Arbeitsplätzen und Hardware über Microsoft 365 und An­wen­der­sup­port bis zu Netzwerk, Servern, Security, Backup und Cloud. Das Prinzip bleibt aber gleich.

Die benötigten Disziplinen ändern sich nicht dadurch, dass ein Unternehmen kleiner ist. Die Aufgaben verteilen sich nur anders. Deshalb gibt es auch keine feste Mitarbeiterzahl, ab der interne oder externe IT automatisch die bessere Lösung ist. Entscheidend sind die vorhandene Umgebung, das eigene Know-how, die Kri­ti­ka­li­tät der Systeme und die Frage, welche Aufgaben ein Unternehmen selbst übernehmen möchte.

FAQ