Die kurze Antwort: Ein eigenes IT-Team ist sinnvoll, wenn ein Unternehmen täglich einen Techniker vor Ort und fundierte Kenntnisse seiner spezifischen Betriebsabläufe benötigt. Für kleinere Unternehmen mit einer Standardumgebung ist meist Outsourcing mit einer intern verantwortlichen Person praktischer. Bei Wachstum oder besonders kritischen Systemen funktioniert in der Regel ein Hybridmodell am besten.
Nicht nur die Zahl der Computer entscheidet
Die Frage nach einem eigenen IT-Team oder Outsourcing entsteht gewöhnlich nicht aus einer langfristigen Strategie. Auslöser sind häufig der Weggang des einzigen Administrators, wiederholte Ausfälle, ein unklarer Status der Datensicherungen oder das Wachstum des Unternehmens, bei dem sich Zugriffsrechte nicht mehr telefonisch und in einer Tabelle verwalten lassen.
Ein weiterer Grund ist die Erneuerung der Arbeitsplatzrechner. Der reguläre Support für Windows 10 endete am 14. Oktober 2025. Die Computer haben zwar nicht aufgehört zu funktionieren, üblich ist jedoch der Umstieg auf das unterstützte Windows 11, die Nutzung eines geeigneten Programms für erweiterte Sicherheitsupdates oder der Austausch der Geräte. Einzelheiten und Einschränkungen der jeweiligen Möglichkeiten fasst Microsoft in seinen Informationen zum Ende des Supports für Windows 10 zusammen.
Die Entscheidung ist daher mehr als die Wahl zwischen einem Angestellten und einer Rechnung. Sie legen fest, wer:
- alltägliche Benutzeranfragen übernimmt;
- die kritischen Systeme und ihre Abhängigkeiten kennt;
- einen erkrankten oder nicht erreichbaren Techniker vertritt;
- Firewall, Konten und Datensicherung ändern darf;
- bei einem Sicherheitsvorfall eingreift;
- durchgeführte Änderungen und Wiederherstellungstests nachweist.
Was Sie wirklich vergleichen sollten
Ein interner Administrator ist nah an den Menschen und den Betriebsabläufen. Er weiß, wann ein Produktionsrechner nicht neu gestartet werden darf, warum das Lager den Etikettendrucker noch vor Schichtbeginn benötigt und welches Buchhaltungssystem beim Monats- oder Jahresabschluss funktionieren muss.
Die Schwäche einer Ein-Personen-IT liegt in ihrer begrenzten Kapazität und fachlichen Bandbreite. Eine Person kann Microsoft 365, Windows und Endgeräte gut verwalten, muss aber nicht zugleich Firewall, Virtualisierung mit Proxmox VE, Windows Server, Synology DSM, QNAP QTS, Wiederherstellung nach einem Ransomware-Angriff und die Lizenzbedingungen eines Unternehmenssystems beherrschen.
Ein externer Partner kann Netzwerk, Server, Cloud, Sicherheit und Support auf mehrere Personen verteilen. Ohne Kenntnis der Unternehmensprioritäten beschränkt er sich jedoch leicht auf die Bearbeitung einzelner Anfragen. Dokumentation, eine verantwortliche Person und Eskalationsregeln sind deshalb ebenso wichtig wie technisches Fachwissen.
| Bereich | Eigenes IT-Team | IT-Outsourcing |
|---|---|---|
| Kenntnis der Betriebsabläufe | Entsteht durch den täglichen Kontakt | Muss bei der Übernahme erfasst und laufend ergänzt werden |
| Vertretbarkeit | Bei einem einzigen Administrator meist schwach | Hängt vom Team, der Dokumentation und der Übergabe von Anfragen ab |
| Spezialisierung | Wird durch die Größe des internen Teams begrenzt | Je nach Situation können unterschiedliche Spezialisten eingebunden werden |
| Verfügbarkeit vor Ort | Der Techniker befindet sich meist direkt am Arbeitsplatz | Wird durch Standort, Vertrag und Vor-Ort-Service geregelt |
| Prioritätensteuerung | Direkt innerhalb des Unternehmens | Über Serviceverantwortliche, Prioritäten und Eskalationen |
| Wichtigste Abhängigkeit | Von bestimmten Beschäftigten | Vom Anbieter und von der Qualität der übergebenen Dokumentation |
Vergleichen Sie nicht nur das Gehalt mit der monatlichen Pauschale
Legen Sie zunächst für beide Varianten den gleichen erforderlichen Leistungsumfang fest. Berücksichtigen Sie Benutzersupport, Identitätsverwaltung, Updates, Monitoring, Datensicherung, Wiederherstellungstests, Vor-Ort-Einsätze, Arbeiten außerhalb der regulären Zeiten und größere Projektänderungen.
Bei der internen Variante müssen Sie neben Gehalt und Lohnnebenkosten auch Arbeitsausstattung, Schulungen sowie Werkzeuge für Fernverwaltung, Monitoring und Sicherheit einrechnen. Hinzu kommen die Kosten für Personalgewinnung, Einarbeitung, Urlaub, Krankheit und gegebenenfalls Spezialisten, die der interne Administrator hinzuziehen muss.
Beim Outsourcing ist ein Teil der Arbeiten häufig in der Pauschale enthalten. Separat berechnet werden können beispielsweise:
- Vor-Ort-Einsätze und Arbeiten außerhalb der vereinbarten Zeiten;
- Migrationen und andere Projekte;
- Arbeiten über den vereinbarten Umfang hinaus;
- Lizenzen für Microsoft 365 und Sicherheitswerkzeuge;
- Hardware und Backup-Speicher;
- Bereitschaftsdienst oder garantierte Verfügbarkeit.
Der Vertrag muss zwischen laufender Administration, Vorfällen und Änderungsanforderungen unterscheiden. Die Reaktionszeit gibt normalerweise an, wann der Anbieter mit der Bearbeitung beginnt, nicht wann der Betrieb wiederhergestellt sein wird. Für kritische Dienste benötigen Sie deshalb auch Prioritäten, einen Eskalationsweg und einen erwarteten Wiederherstellungsablauf.
Eine detailliertere Aufschlüsselung der Positionen finden Sie im Artikel Was die IT-Administration für ein kleines Unternehmen kostet.
Machen Sie den Test mit einem zweiten Administrator
Die Aussage „Wir haben einen IT-Administrator“ bedeutet noch nicht, dass die IT des Unternehmens vertretbar ist. Prüfen Sie, ob eine andere berechtigte Person ohne Anruf beim bisherigen Administrator Folgendes erledigen kann:
- einen administrativen Notfallzugang erhalten;
- den Inhaber der Domain und des Microsoft-365-Tenants ermitteln;
- Verträge, Lizenzen und Kontaktdaten der Anbieter finden;
- den Aufbau des Netzwerks und der wichtigsten Server verstehen;
- feststellen, wo sich die Datensicherungen befinden;
- die Wiederherstellung eines wichtigen Systems starten und überprüfen;
- erkennen, welche Geräte nicht ohne Zustimmung neu gestartet werden dürfen.
Beim internen Modell kann die Vertretung durch einen zweiten Beschäftigten, einen externen Partner oder regelmäßige unabhängige Kontrollen sichergestellt werden. Beim Outsourcing sollten Sie überprüfen, dass das Wissen nicht nur im Kopf des zugewiesenen Technikers verbleibt.
Die erforderlichen Informationen sollten mindestens in einem Verzeichnis der Geräte und Dienste, einem Netzwerkplan, einem kontrollierten Zugangstresor, Betriebsanweisungen und einem Änderungsprotokoll enthalten sein. Wenn der einzige Administrator ohne Übergabe gegangen ist, verwenden Sie die Checkliste für fehlende Passwörter und Zugänge.
Die Verantwortung für Sicherheit lässt sich nicht vollständig auslagern
Ein externes Unternehmen kann konkrete betriebliche Aufgaben übernehmen. Die Leitung des Kundenunternehmens entscheidet jedoch weiterhin über Budget, akzeptable Risiken, Befugnisse des Anbieters und Prioritäten bei der Wiederherstellung.
Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (Gesetz über Cybersicherheit), gilt seit dem 1. November 2025. Das bedeutet nicht, dass jedes kleine Unternehmen automatisch zu den regulierten Einrichtungen gehört. Die Auswirkungen des Gesetzes müssen anhand der angebotenen Dienste und weiterer gesetzlicher Voraussetzungen beurteilt werden. Eine erste Einschätzung bietet der Leitfaden des NÚKIB zum neuen Gesetz über Cybersicherheit.
Unabhängig von den gesetzlichen Vorgaben sollten Sie sowohl bei interner als auch bei externer IT mindestens Folgendes verlangen:
- persönliche Administratorkonten und Multi-Faktor-Authentifizierung;
- Trennung von normalen Benutzer- und Administratorkonten;
- einen vom Unternehmen kontrollierten Notfallzugang;
- Protokollierung privilegierter Eingriffe und wesentlicher Änderungen;
- Registrierung von Domain, Tenant, Lizenzen und Verträgen auf das Unternehmen;
- klare Rollen bei Vorfällen und der Wiederherstellung des Betriebs;
- Regeln für Subunternehmer und den Umgang mit personenbezogenen Daten;
- eine vom normalen Betriebsumfeld getrennte Datensicherung;
- einen nachgewiesenen Wiederherstellungstest;
- ein Verfahren zur Beendigung der Zusammenarbeit und zum Entzug von Zugriffsrechten.
Ein grüner Aufgabenstatus in Synology DSM, QNAP QTS oder einer anderen Backup-Konsole bestätigt höchstens das Ergebnis einer bestimmten Aufgabe. Er weist weder nach, dass die richtigen Daten gesichert werden, noch dass die erforderlichen Zugangsdaten bekannt sind oder das System innerhalb der geforderten Zeit wiederhergestellt werden kann. Ein separates Vorgehen beschreiben wir im Artikel So führen Sie einen Wiederherstellungstest durch und dokumentieren ihn.
Entscheiden Sie nach Kritikalität, nicht anhand einer einzigen Schwelle
Es gibt keine feste Benutzerzahl, ab der sich ein eigener Administrator lohnt. Ein kleiner Produktionsbetrieb kann eine interne technische Rolle früher benötigen als ein größeres Büro, das überwiegend standardisierte Cloud-Dienste nutzt.
Praktischer ist es, den Betrieb anhand folgender Merkmale zu bewerten:
| Situation | Wahrscheinlich geeignetes Ausgangsmodell |
|---|---|
| Standardbüro, übliche Arbeitszeiten, überwiegend Cloud-Dienste | Outsourcing mit einer verantwortlichen Person im Unternehmen |
| Mehrere Niederlassungen, eigene Server oder mehrere miteinander verbundene Systeme | Outsourcing mit internem IT-Verantwortlichen oder Hybridmodell |
| Produktion, Spezialgeräte oder erforderliche ständige Anwesenheit | Interne Betriebsrolle, ergänzt durch externe Spezialisten |
| Eigene Entwicklung, durchgehender Betrieb oder gravierende Folgen eines Ausfalls | Internes Team oder Hybridmodell mit Bereitschaftsdienst und klar aufgeteilten Rollen |
Bewerten Sie das Modell strenger, wenn die Dokumentation fehlt, das Unternehmen nur einen Administrator hat, Administratorkonten gemeinsam genutzt werden oder die einzige Datensicherung aus derselben Umgebung wie die Originaldaten erreichbar ist.
Legen Sie für jedes wichtige System Folgendes fest:
- den Serviceverantwortlichen;
- die längste akzeptable Ausfallzeit;
- den größten akzeptablen Datenverlust;
- die Person, die eine Abschaltung genehmigen darf;
- die Art des Ersatzbetriebs;
- die Verantwortung für die Wiederherstellung und deren Überprüfung.
Erst danach lässt sich vergleichen, ob ein Angestellter, ein Anbieter oder beide gemeinsam die erforderliche Abdeckung besser gewährleisten.
Ein Hybridmodell hält die Kontrolle im Unternehmen
Für wachsende Unternehmen funktioniert häufig eine Aufteilung, bei der ein IT-Verantwortlicher im Unternehmen bleibt und ein externes Team den technischen Betrieb übernimmt. Der interne Verantwortliche muss kein Vollzeitadministrator sein. Er muss jedoch die Prioritäten des Unternehmens kennen, Zugriffe und Investitionen genehmigen und über akzeptable Risiken entscheiden.
Die Aufteilung kann wie folgt aussehen:
- Intern: Prioritäten, Budget, Datenverantwortliche, Ein- und Austritte von Beschäftigten, Genehmigung von Zugriffen und wesentlichen Änderungen.
- Extern: Helpdesk, Monitoring, Updates, Administration von Microsoft 365, Netzwerk, Datensicherung und spezialisierte Eingriffe.
- Gemeinsam: Architektur, Wiederherstellungsplan, Reaktion auf Vorfälle, Kontrolle von Berechtigungen und Technologieplanung.
Das Hybridmodell funktioniert nicht, wenn der interne Koordinator lediglich E-Mails weiterleitet oder der Anbieter für jede alltägliche Sicherheitsmaßnahme eine gesonderte Genehmigung abwartet. Befugnisse, finanzielle Grenzen und Situationen, die eine Eskalation erfordern, müssen vor einem Vorfall vereinbart werden.
Wenn Sie die Administration übernehmen, die Dokumentation vervollständigen und die Verantwortlichkeiten zwischen Ihrem Unternehmen und den Technikern festlegen müssen, unterstützen wir Sie dabei im Rahmen unserer IT-Administration für Unternehmen. Der erste Schritt kann lediglich in der Erfassung der bestehenden Umgebung bestehen; ein Anbieterwechsel ist nicht automatisch das Ergebnis.
So prüfen Sie einen Anbieter vor Vertragsabschluss
Eine Liste unterstützter Technologien reicht nicht aus. Fragen Sie nach konkreten Ergebnissen und Situationen:
- Wer vertritt uns, wenn der zugewiesene Techniker nicht verfügbar ist?
- Welche Dokumente erhalten wir nach der Übernahme der Umgebung?
- Wer aktualisiert die Dokumentation nach einer Änderung?
- Welche Ereignisse überwachen Sie und wer reagiert darauf?
- Wie weisen Sie den letzten Wiederherstellungstest nach und was wurde dabei tatsächlich wiederhergestellt?
- Wem gehören Konten, Domains, Lizenzen und Konfigurationssicherungen?
- Was ist in der Pauschale enthalten und wie genehmigen wir zusätzliche Arbeiten?
- Wie erfolgt die Übergabe an einen anderen Administrator?
- Unter welchen Bedingungen dürfen Sie ein Gerät oder Konto ohne vorherige Zustimmung isolieren?
- Wie entziehen Sie Ihren Beschäftigten und Subunternehmern die Zugriffsrechte?
Warnzeichen sind ein gemeinsam genutztes Administratorkonto, per normaler E-Mail versandte Passwörter, ein unklar definierter Bereitschaftsdienst oder die Behauptung, die Datensicherung funktioniere, ohne eine erfolgreiche Wiederherstellung nachzuweisen. Ebenso problematisch ist ein Vertrag, der Sanktionen regelt, aber keine Prioritäten für Vorfälle, Kommunikationskanäle und verantwortlichen Personen festlegt.
Beginnen Sie die Veränderung mit einem Audit, nicht mit einer Kündigung
Bevor Sie das Administrationsmodell ändern, erfassen Sie Benutzer, Geräte, Standorte, Anbieter und Systeme. Dokumentieren Sie für jedes System den Verantwortlichen, administrative Zugänge, Abhängigkeiten, die Art der Datensicherung und die erforderliche Verfügbarkeit.
Wenn Inventar oder Zugänge fehlen, ist es nicht sicher, zunächst Konten zu löschen. Prüfen Sie zuerst, wer die Domain, den Tenant, die Firewall, den Fernzugriff, die Datensicherungen und die Lizenzportale kontrolliert.
Führen Sie den Übergang mit einer Überschneidungsphase durch:
- Übernehmen Sie Dokumentation und Zugänge;
- überprüfen Sie diese durch eine unabhängige Anmeldung;
- stellen Sie eine ausgewählte Datensicherung wieder her;
- übergeben Sie offene Anfragen und geplante Änderungen;
- dokumentieren Sie die Ausgangskonfiguration;
- entziehen Sie erst danach alte Konten und Fernzugriffe.
Ohne diese Prüfung ersetzen Sie lediglich die Abhängigkeit von einer Person durch die Abhängigkeit von einer anderen.
Häufig gestellte Fragen
Ist IT-Outsourcing immer günstiger als ein eigener Administrator?
Nein. Das Ergebnis hängt vom Umfang des Supports, der erforderlichen Verfügbarkeit und den Arbeiten außerhalb der Pauschale ab. Vergleichen Sie denselben Leistungsumfang einschließlich Vertretung, Werkzeuge, Bereitschaftsdienst, Schulungen und Spezialisten.
Ab welcher Benutzerzahl lohnt sich ein eigenes IT-Team?
Eine allgemeingültige Grenze gibt es nicht. Entscheidend sind die Kritikalität des Betriebs, die Zahl der Standorte, die Komplexität der Systeme, die Notwendigkeit einer physischen Anwesenheit und die Auswirkungen eines Ausfalls. Ein spezialisierter Produktionsbetrieb kann eine interne Rolle früher benötigen als ein wesentlich größeres Büro.
Geht die Sicherheitsverantwortung auf das externe Unternehmen über?
Der Anbieter kann die vertraglich vereinbarten betrieblichen Pflichten übernehmen und für deren Erfüllung verantwortlich sein. Die Leitung des Kundenunternehmens entscheidet jedoch weiterhin über Risiken, Budget, Befugnisse und Prioritäten und muss Zugriff auf Konten, Dokumentation und Kontrollnachweise haben.
Können wir unseren internen Administrator behalten und einen Teil der IT auslagern?
Ja. Der interne Administrator kann das Wissen über den Betrieb bewahren und Prioritäten steuern, während das externe Team die Vertretung, das Monitoring oder Spezialisten für Netzwerk, Cloud, Sicherheit und Wiederherstellung bereitstellt.
Was sollten wir vor der Anfrage zur IT-Administration vorbereiten?
Beginnen Sie mit der Zahl der Benutzer, Geräte und Standorte, einer Liste der wichtigsten Systeme, Anbieter und Administratorkonten sowie der Art der Datensicherung und der erforderlichen Verfügbarkeit. Fehlende Angaben sind kein Hindernis für eine Anfrage; sie zeigen, was bei einem Eingangsaudit geprüft werden muss.
Wo Sie uns finden
ITHOPE ist eine Firma aus Brno, Tschechien: wir machen Datenrettung von Festplatten, RAID und NAS, PC- und Notebook-Service und IT für Unternehmen, alles im eigenen Labor in der Viniční 3587/216, 615 00 Brno.
Telefon +420 775 556 063 (rund um die Uhr). Das Gerät können Sie persönlich bringen oder per Kurier schicken (Zásilkovna, PPL).