Auch ein Unternehmen, das keine Software verkauft, ist heute von Software abhängig. E-Mail, Identitäten, Dateiablage, ERP, Zeiterfassung, Website und Datensicherung bilden eine gemeinsame Betriebsinfrastruktur. Fällt ein Teil aus, stocken häufig Einkauf, Fertigung oder Vertrieb. Trotzdem ist ein vollständiges internes IT-Team für viele kleine und mittlere Unternehmen weder wirtschaftlich noch sinnvoll ausgelastet.
Das ist kein Randproblem. Bitkom bezifferte die Lücke auf dem deutschen Arbeitsmarkt 2025 auf rund 109.000 IT-Fachkräfte; 85 Prozent der befragten Unternehmen sahen einen Mangel. Gleichzeitig meldete KfW Research für den Mittelstand zuletzt einen Rückgang der Unternehmen mit abgeschlossenen Digitalisierungsprojekten auf 30 Prozent. Der Bedarf steigt, die verfügbare Umsetzungskapazität hält nicht Schritt.
Personelle und fachliche Anforderungen einer internen IT
Die klassische Reaktion lautet: „Wir stellen jemanden für IT ein.“ Damit landet jedoch ein ungewöhnlich breites Pflichtenheft bei einer einzigen Person. Sie soll Microsoft 365 oder den Mailserver betreuen, Endgeräte absichern, ERP-Schnittstellen verstehen, Backups prüfen, den Internetauftritt pflegen und im Sicherheitsvorfall sofort verfügbar sein. Dazu kommen Lizenzmanagement, Lieferanten, Dokumentation und Nutzer-Support.
Kein seriöser Generalist ist zugleich Spezialist für Netzwerk, Cloud, ERP, Webentwicklung, Datenschutz und Incident Response. Urlaub und Krankheit bleiben ein Betriebsrisiko. Bei zwei oder drei Stellen verbessert sich die Abdeckung, doch für ein Unternehmen außerhalb der IT-Branche entstehen schnell Fixkosten, die unabhängig vom tatsächlichen Projektvolumen laufen.
Leistungsmodell einer externen IT-Abteilung
Eine externe IT-Abteilung ist mehr als eine Hotline und mehr als ein gelegentlicher Administrator. Sie übernimmt eine klar abgegrenzte Betriebsverantwortung und stellt je nach Aufgabe die passende Kompetenz bereit. Das Modell besteht aus drei Ebenen:
- Betrieb: Konten, Endgeräte, E-Mail, Dateiablagen, Backups, Updates und Monitoring werden nach einem vereinbarten Standard betreut.
- Anwendungen: ERP, Intranet, Dashboards und Schnittstellen werden nicht isoliert, sondern entlang der Geschäftsprozesse weiterentwickelt.
- Marktzugang: Website, Analyse, technische Suchmaschinenoptimierung und die Anbindung digitaler Vertriebskanäle gehören zur gleichen Daten- und Systemlandschaft.
Der entscheidende Unterschied liegt in der Zuständigkeit. Es gibt einen verantwortlichen Ansprechpartner, ein Inventar der Systeme, dokumentierte Prioritäten und einen Eskalationsweg. Spezialwissen wird nur dann hinzugezogen, wenn es gebraucht wird. So werden aus schwer kalkulierbaren Einzelaufträgen planbare Betriebs- und Projektpakete.
Auswahl des geeigneten Betriebsmodells
Manche Systeme gehören aus Sicherheits- und Verfügbarkeitsgründen zu einem etablierten Cloud-Anbieter, andere wegen Maschinenanbindung, Latenz oder Geschäftsgeheimnissen ins eigene Netz. Eine gute IT-Architektur folgt deshalb nicht einer Ideologie, sondern vier Fragen: Welche Daten liegen vor? Wer benötigt Zugriff? Wie lange darf der Dienst ausfallen? Wer kann ihn nachts oder am Wochenende wiederherstellen?
Gerade E-Mail und Standard-Dateidienste selbst zu hosten, erzeugt erhebliche Dauerpflichten. Die US-Sicherheitsbehörde CISA weist kleine Unternehmen ausdrücklich darauf hin, dass lokale Mail- und Dateiserver fortlaufend gepatcht, überwacht und abgesichert werden müssen. Wo ein Cloud-Dienst gewählt wird, bleiben Identitätsmanagement, Rechte, Datensicherung und Vertragsprüfung dennoch Aufgabe des Unternehmens beziehungsweise seines IT-Partners.
Vertraglich definierte Leistungen und Zuständigkeiten
„Wir kümmern uns“ ist kein Leistungsversprechen. Vor Beginn sollten mindestens Reaktionszeiten, Servicefenster, enthaltene Systeme, Backup-Prüfungen, Patch-Zyklen und Zuständigkeiten im Notfall feststehen. Ebenso wichtig: Konten, Domains, Quellcode und Dokumentation müssen dem Kunden gehören und exportierbar bleiben. Ein externer Partner darf kein neues Abhängigkeitsproblem schaffen.
Für die Kostenplanung eignet sich eine Kombination aus monatlichem Grundbetrieb und transparent budgetierten Projekten. Ein Beispiel: Support, Monitoring und Standardwartung laufen als feste Pauschale; ERP-Erweiterungen oder ein neues Kundenportal werden nach einem abgenommenen Leistungsumfang umgesetzt. Dadurch bezahlt das Unternehmen für verfügbare Kompetenz und Ergebnisse, nicht für dauerhaft ungenutzte Stellen.
Bestandsaufnahme und Priorisierung
In den ersten Wochen sollte noch nichts Großes ersetzt werden. Zuerst werden Systeme, Verträge, Administrationskonten, Datenflüsse und bekannte Störungen erfasst. Danach folgt eine Risikoliste: fehlende Backups, einzelne Wissensinhaber, auslaufende Hardware, offene Sicherheitsupdates oder manuelle Medienbrüche. Aus dieser Liste entsteht ein 90-Tage-Plan mit wenigen, überprüfbaren Ergebnissen.
Eine externe IT-Abteilung lohnt sich besonders, wenn IT geschäftskritisch ist, aber nicht zum Kerngeschäft gehört. Das Unternehmen behält Entscheidungen und Datenhoheit. Der Partner stellt Betrieb, Spezialwissen und Umsetzungskapazität bereit. Genau diese Trennung macht aus IT einen verlässlichen Dienst statt einer Sammlung technischer Notfälle.