Was ein IT-Dienstleister übernimmt und welcher Anbieter zu dir passt
Was ein IT-Dienstleister konkret macht
Ein IT-Dienstleister sorgt dafür, dass die technische Grundlage deines Betriebs läuft: Arbeitsplätze, Server, Netzwerk, Cloud-Dienste, Telefonie, Datensicherung und Schutz vor Angriffen. Das reicht vom einmaligen Projekt, etwa der Umstellung auf Microsoft 365, bis zur laufenden Betreuung mit festem Monatspreis. Typische Aufgaben sind:
- Helpdesk für Mitarbeitende, Einrichtung neuer Arbeitsplätze, On- und Offboarding
- Monitoring von Servern, Firewalls und Speicherplatz, Patch-Management für Betriebssysteme und Anwendungen
- Microsoft 365 oder Google Workspace verwalten: Postfächer, Lizenzen, Teams, SharePoint, Multi-Faktor-Authentifizierung
- Netzwerk und WLAN planen, Firewall und VPN betreiben
- Datensicherung einrichten, überwachen und die Wiederherstellung regelmäßig testen
- Migrationen, zum Beispiel vom eigenen Server nach Azure, AWS oder in eine Private Cloud
- IT-Dokumentation, Notfallplan und Endpoint-Schutz
Nicht gemeint ist die Entwicklung eigener Software. Wenn du ein Kundenportal, eine Schnittstelle zwischen ERP und Shop oder eine eigene Anwendung bauen lassen willst, passt die Anfrage unter „Software entwickeln lassen“ besser. Überschneidungen gibt es bei Hosting und DevOps: Den Betrieb einer fertigen Anwendung übernehmen viele IT-Dienstleister, die Weiterentwicklung meist nicht.
Typische Auslöser
Oft beginnt die Suche mit einem konkreten Anlass. Der bisherige Einzel-Admin hört auf oder ist kaum erreichbar. Der Server im Abstellraum bekommt keine Updates mehr. Nach einer Phishing-Mail, auf die jemand hereingefallen ist, fragt sich die Geschäftsführung, ob die Datensicherung im Ernstfall wirklich funktioniert. Weitere Auslöser sind ein zweiter Standort, mehr Homeoffice, ein Cyber-Versicherer, der Nachweise zu MFA und Backups verlangt, oder ein Großkunde, der Sicherheitsanforderungen an seine Lieferanten weitergibt.
Seit Dezember 2025 gilt in Deutschland das NIS-2-Umsetzungsgesetz. Es erfasst vor allem mittlere und große Unternehmen in bestimmten Sektoren. Diese müssen sich beim BSI registrieren, Risikomanagementmaßnahmen umsetzen und erhebliche Sicherheitsvorfälle melden. Ob dein Unternehmen dazugehört, kannst du mit der Betroffenheitsprüfung des BSI eingrenzen; im Zweifel ist das eine Frage für eine rechtliche Beratung. Auch nicht regulierte Firmen merken das Gesetz, wenn betroffene Kunden Anforderungen an ihre Dienstleister und Zulieferer stellen.
Welche Anbieter es gibt
- Einzel-IT-Techniker oder Freelancer: passend für kleine Büros mit wenigen Arbeitsplätzen und überschaubarer Technik. Kläre, wer bei Urlaub oder Krankheit einspringt.
- Systemhaus: deckt Beratung, Hardware-Beschaffung, Einrichtung, Betrieb und Vor-Ort-Support ab. Sinnvoll, wenn du einen Ansprechpartner für alles willst, inklusive Geräte und Verkabelung.
- Managed Service Provider (MSP): betreibt deine IT zu einem festen Preis pro Arbeitsplatz oder Server, mit vertraglich zugesagten Reaktionszeiten und proaktivem Monitoring. Viele Systemhäuser arbeiten inzwischen nach diesem Modell.
- Cloud-Spezialist: konzentriert sich auf Microsoft 365, Azure oder AWS, etwa Tenant-Aufbau, Identitäten, Geräteverwaltung mit Intune und Kostenkontrolle.
- Security-Dienstleister: führt Penetrationstests, Schwachstellenanalysen oder den CyberRisikoCheck nach DIN SPEC 27076 durch, teils auch Security-Monitoring rund um die Uhr. Er prüft und ergänzt die laufende Betreuung, ersetzt sie aber nicht.
Daneben ist Break-Fix verbreitet: Der Anbieter rechnet nur bei Störungen nach Stunden ab. Das kann für sehr kleine Umgebungen reichen, setzt aber wenig Anreiz, Probleme vorab zu verhindern.
Was du vor der Anfrage vorbereiten solltest
Je genauer du die Ausgangslage beschreibst, desto belastbarer werden die Angebote. Hilfreich sind:
- Anzahl der Arbeitsplätze, Standorte und Mitarbeitenden im Homeoffice
- vorhandene Server, Firewall und Netzwerktechnik und deren ungefähres Alter
- genutzte Software: Branchenlösung, ERP, DATEV, Praxis- oder Kanzleisoftware, Microsoft-365-Lizenzen
- wie heute gesichert wird und wann zuletzt eine Wiederherstellung getestet wurde
- ob es eine aktuelle IT-Dokumentation mit Zugängen, Lizenzen und Verträgen gibt
- gewünschtes Modell: einmaliges Projekt, Betreuung nach Bedarf oder Managed Services
- erwartete Erreichbarkeit, etwa nur zu Bürozeiten oder auch am Wochenende
- bekannte Vorgaben von Kunden, Versicherern oder Aufsichtsbehörden
Wirst du bereits betreut, prüfe vorab die Kündigungsfrist und welche Übergabe der bisherige Dienstleister vertraglich schuldet.