Wer kümmert sich um Ihre IT? Zuständigkeiten im KMU richtig klären
„Das macht unser IT-Betreuer.“
Diesen Satz hören wir in Gesprächen mit Unternehmen regelmäßig. Und meistens ist er auch völlig ernst gemeint.
Die spannendere Frage kommt danach:
Was genau macht der IT-Betreuer?
Wer kümmert sich um Updates? Wer kontrolliert die Datensicherung? Wer reagiert auf Sicherheitsmeldungen? Wer entfernt den Zugang eines ausgeschiedenen Mitarbeiters? Und wer entscheidet, wenn dabei ein Problem auftaucht?
Gerade bei IT-Zuständigkeiten im KMU entsteht schnell eine Lücke zwischen „Wir haben jemanden für die IT“ und „Diese Aufgabe ist eindeutig geregelt“.
Das ist kein Vorwurf an interne Mitarbeiter oder externe IT-Dienstleister.
Oft wurde schlicht nie genau vereinbart, wer welche wiederkehrende Aufgabe übernimmt, wann sie erledigt wird und wie kontrolliert wird, ob etwas offen geblieben ist.
Ein IT-Ansprechpartner ist noch keine Aufgabenverteilung
Ein Unternehmen kann einen guten IT-Dienstleister haben und trotzdem ungeklärte Aufgaben.
Das erleben wir beispielsweise bei der Übernahme neuer Kunden. Auf unsere Frage nach Updates lautet die Antwort häufig:
„Das macht unser IT-Betreuer.“
Bei einer genaueren Bestandsaufnahme zeigt sich dann manchmal, dass einzelne Systeme schon länger auf Updates warten.
Das bedeutet nicht automatisch, dass der bisherige Dienstleister schlecht gearbeitet hat.
Vielleicht war er hauptsächlich für Störungen beauftragt. Vielleicht sollten Updates im Zuge von Vor-Ort-Terminen durchgeführt werden. Vielleicht wurde eine laufende Betreuung nie vereinbart.
Genau darin liegt der Unterschied.
Ein Reparaturauftrag ist keine laufende Wartung.
Wer angerufen wird, wenn etwas nicht funktioniert, übernimmt nicht automatisch alle Aufgaben, die im Hintergrund notwendig sind.
Drei typische Modelle – und bei jedem können Aufgaben liegen bleiben
In kleinen und mittleren Unternehmen sehen wir häufig drei Varianten der IT-Betreuung.
Ein externer Dienstleister hilft bei Bedarf
Der IT-Partner wird gerufen, wenn ein Computer ausfällt, eine Anwendung Probleme macht oder ein neuer Arbeitsplatz benötigt wird.
Dieses Modell kann durchaus funktionieren.
Schwierig wird es, wenn gleichzeitig angenommen wird, dass dieser Dienstleister automatisch auch Updates kontrolliert, Backups überprüft oder Benutzerberechtigungen regelmäßig durchgeht.
Wenn diese Leistungen nicht beauftragt wurden, entsteht eine Erwartung, die auf keiner klaren Vereinbarung basiert.
Ein Mitarbeiter macht die IT nebenbei
Auch das ist in KMU sehr verbreitet.
Der Kollege mit den besten IT-Kenntnissen kümmert sich zusätzlich zu seiner eigentlichen Arbeit um Computer, Benutzer, Drucker oder kleinere Probleme.
Das Problem ist dabei selten mangelnder Einsatz.
Es ist die Zeit.
Wenn das Tagesgeschäft drängt, wird die Aufgabe erledigt, die gerade akut ist. Ein Update, eine Dokumentation oder eine Kontrolle kann leichter warten.
Nicht weil niemand verantwortlich sein möchte – sondern weil dafür keine eigene Kapazität vorgesehen wurde.
Mehrere IT-Dienstleister teilen sich die Umgebung
Auch das ist nicht ungewöhnlich.
Ein Partner betreut beispielsweise eine Fachanwendung, ein anderer die Arbeitsplatz-IT oder Infrastruktur.
Gerade hier müssen die IT-Zuständigkeiten im KMU besonders klar definiert sein.
Wir hatten selbst einen Fall, bei dem wir einen Kunden gemeinsam mit einem weiteren IT-Dienstleister betreuten.
Der Geschäftsführer ging davon aus, dass einer der beiden Partner das Patchmanagement übernehmen würde.
Wir gingen davon aus, dass diese Aufgabe beim anderen Dienstleister lag, nachdem unsere eigenen Angebote dafür nicht bestätigt worden waren.
Die entscheidende Erkenntnis daraus war nicht, wer „schuld“ war.
Die Zuständigkeit war nicht eindeutig geklärt.
Und genau solche Situationen lassen sich mit relativ einfachen Mitteln vermeiden.
Diese IT-Aufgaben sollten einen klaren Verantwortlichen haben
Nicht jede Aufgabe muss täglich erledigt werden. Und nicht jede Leistung muss zwingend bei einem externen IT-Partner liegen.
Aber bei wichtigen wiederkehrenden Aufgaben sollte klar sein, wer sie übernimmt.
Updates und Patchmanagement
Wer sorgt dafür, dass Betriebssysteme und Anwendungen aktualisiert werden?
Und noch wichtiger:
Wer kümmert sich darum, wenn ein Update nicht installiert werden konnte?
Ein automatisches Update-System ist hilfreich. Trotzdem können einzelne Geräte offline sein, Installationen fehlschlagen oder Fachanwendungen eine Prüfung benötigen.
Deshalb sollte nicht nur geklärt sein, wer Updates startet, sondern auch, wer offene Fälle nachbearbeitet.
Datensicherung und Wiederherstellung
„Das Backup läuft automatisch“ klingt beruhigend.
Trotzdem bleiben zwei unterschiedliche Aufgaben:
Läuft die Sicherung erfolgreich?
Und:
Lassen sich die Daten tatsächlich wiederherstellen?
Wer kontrolliert fehlgeschlagene Sicherungen? Wer reagiert auf Warnungen? Und wer führt vereinbarte Wiederherstellungstests durch?
Gerade diese Fragen sind wichtig, weil ein vorhandenes Backup noch nicht automatisch bedeutet, dass Ihr Unternehmen nach einem Ausfall schnell wieder arbeiten kann.
Mehr dazu lesen Sie in unserem Beitrag:
Backup vorhanden – wann können Sie wieder arbeiten?
https://managedit.icte.at/blog/2026/10/26/backup-wiederherstellung-kmu/
Sicherheitsmeldungen
Moderne Systeme erzeugen viele Meldungen.
Nicht jede Meldung bedeutet einen Angriff. Trotzdem braucht es jemanden, der relevante Hinweise bewertet.
Wer schaut sich diese Meldungen an?
Wer entscheidet, ob weitere Schritte notwendig sind?
Und wer informiert die Geschäftsführung, wenn eine Entscheidung getroffen werden muss?
Auch hier genügt es nicht, lediglich ein Sicherheitssystem einzusetzen. Es braucht einen geregelten Umgang mit den Ergebnissen.
Benutzerkonten und Zugänge
Ein neuer Mitarbeiter beginnt. Ein anderer wechselt die Abteilung. Jemand verlässt das Unternehmen.
Wer bekommt diese Information?
Wer richtet Zugänge ein oder entfernt sie?
Wer kontrolliert, ob alle notwendigen Änderungen tatsächlich erfolgt sind?
Gerade beim Austritt zeigt sich ein wichtiger Punkt:
Der IT-Dienstleister kann nur reagieren, wenn er rechtzeitig davon erfährt.
IT-Verantwortung ist deshalb fast immer eine gemeinsame Aufgabe zwischen Unternehmen und IT-Betreuung.
Dokumentation und Notfallkontakte
Wer kennt Ihre wichtigsten Systeme?
Wo sind notwendige Informationen dokumentiert?
Was passiert, wenn der übliche Ansprechpartner im Urlaub oder krank ist?
Eine gute Dokumentation soll nicht möglichst umfangreich sein.
Sie soll dafür sorgen, dass eine andere berechtigte Person nachvollziehen kann, was wichtig ist und wen sie im Ernstfall kontaktieren muss.
Änderungen und offene Risiken
IT bleibt nicht gleich.
Mitarbeiter kommen dazu. Neue Anwendungen werden eingeführt. Geräte werden ersetzt. Standorte verändern sich.
Deshalb sollte auch geklärt sein, wer solche Veränderungen im Blick behält und notwendige Entscheidungen anspricht.
Der IT-Dienstleister kann beispielsweise auf ein veraltetes System hinweisen.
Die Entscheidung über Budget und Erneuerung liegt aber möglicherweise bei der Geschäftsführung.
Auch diese Trennung gehört zu klaren Zuständigkeiten.
Eine einfache Tabelle schafft oft mehr Klarheit als ein langer Vertrag
Sie benötigen dafür kein kompliziertes Verfahren.
Nehmen Sie die wichtigsten wiederkehrenden IT-Aufgaben und beantworten Sie sechs Fragen:
| Aufgabe | Wer führt aus? | Wann? | Vertretung | Welcher Nachweis? | Wer entscheidet bei Problemen? |
|---|---|---|---|---|---|
| Updates | festlegen | vereinbartes Wartungsfenster | festlegen | offene und fehlgeschlagene Updates | festlegen |
| Datensicherung | festlegen | nach Sicherungsplan | festlegen | Prüfergebnis und Restore-Tests | festlegen |
| Benutzerkonten | festlegen | bei Ein-/Austritt und Änderungen | festlegen | Bestätigung der Änderung | zuständige Stelle festlegen |
| Sicherheitsmeldungen | festlegen | nach vereinbartem Ablauf | festlegen | bearbeitete/offene Meldungen | festlegen |
| Dokumentation | festlegen | bei relevanten Änderungen | festlegen | aktueller Dokumentationsstand | festlegen |
Dabei geht es nicht darum, möglichst viele Kästchen auszufüllen.
Der Nutzen entsteht durch das Gespräch.
Vielleicht stellt sich heraus, dass eine Aufgabe bereits erledigt wird, aber niemand davon wusste.
Vielleicht wurde eine Leistung bewusst nicht beauftragt.
Oder Sie entdecken tatsächlich eine Aufgabe, bei der bisher jeder davon ausgegangen ist, dass sie jemand anderes übernimmt.
Genau dafür ist die Übersicht gedacht.
Ausführung, Entscheidung und Information sind nicht dasselbe
Ein wichtiger Unterschied wird bei IT-Zuständigkeiten häufig übersehen.
Die Person, die eine Aufgabe technisch ausführt, muss nicht automatisch diejenige sein, die darüber entscheidet.
Ein Beispiel:
Ihr IT-Partner stellt fest, dass ein Server ersetzt werden sollte.
Der Dienstleister kann die technische Empfehlung aussprechen und verschiedene Möglichkeiten erklären.
Die Investitionsentscheidung trifft jedoch das Unternehmen.
Oder ein Mitarbeiter verlässt den Betrieb.
Die IT kann das Benutzerkonto deaktivieren.
Sie muss aber zuerst erfahren, dass der Mitarbeiter ausscheidet und wann der Zugriff enden soll.
Deshalb sollte bei wichtigen Aufgaben immer klar sein:
Wer führt aus?
Wer liefert die notwendige Information?
Wer entscheidet?
Wer kontrolliert?
Diese vier Rollen können bei derselben Person liegen. Sie müssen es aber nicht.
So starten Sie das Gespräch mit Ihrer IT-Betreuung
Sie müssen nicht Ihre gesamte IT in einem Termin neu organisieren.
Beginnen Sie mit fünf oder sechs Aufgaben, die für Ihren Betrieb besonders wichtig sind.
Zum Beispiel:
Updates, Datensicherung, Benutzerkonten, Sicherheitsmeldungen und Dokumentation.
Legen Sie vorhandene Verträge oder Leistungsbeschreibungen daneben.
Und fragen Sie gemeinsam:
Wer macht das heute?
Wie oft?
Woran erkennen wir, dass es erledigt wurde?
Was passiert, wenn etwas nicht funktioniert?
Wer übernimmt bei Abwesenheit?
Halten Sie die Antworten schriftlich fest.
Das genügt für den Anfang.
Später kann die Übersicht ergänzt und angepasst werden.
Denn eine sinnvolle Aufgabenverteilung ist kein Dokument, das einmal erstellt und anschließend vergessen wird. Sie sollte mit Ihrem Unternehmen mitwachsen.
Gute IT beginnt mit klarer Verantwortung
Viele IT-Probleme entstehen nicht, weil niemand etwas tun möchte.
Sie entstehen, weil Erwartungen unterschiedlich sind.
Der Geschäftsführer denkt, der IT-Dienstleister übernimmt eine Aufgabe.
Der Dienstleister geht davon aus, dass sie intern erledigt wird.
Der interne Mitarbeiter glaubt, dass sie automatisiert läuft.
Und solange nichts passiert, fällt diese Lücke möglicherweise nicht auf.
Deshalb ist eine der einfachsten Fragen gleichzeitig eine der wertvollsten:
Wer kümmert sich konkret darum?
Nicht allgemein um „die IT“.
Sondern um jede Aufgabe, die für einen stabilen und sicheren Betrieb wichtig ist.
Wenn Sie darauf klare Antworten haben, wird IT planbarer – für Ihr Unternehmen genauso wie für Ihre IT-Betreuung.
Möchten Sie Ihre aktuelle IT-Betreuung mit einem zweiten Blick einordnen?
Wenn Sie nicht sicher sind, ob wichtige Aufgaben klar geregelt sind, kann eine zweite fachliche Sicht helfen.
Gemeinsam betrachten wir, welche Aufgaben heute abgedeckt sind, wo Zuständigkeiten geklärt werden sollten und welche Themen für Ihr Unternehmen tatsächlich relevant sind.
Mehr zum ICTE IT-Zweitblick:
https://icte.at/zweitmeinung/
