1. Einleitung
Im Mittelstand entsteht IT-Arbeit selten nur durch große Projekte. Viel Zeit fließt in Updates, Benutzerprobleme, Serverwartung, Datensicherung, Sicherheitsmeldungen und die Frage, wer sich um welches System kümmert. Managed IT Services setzen genau hier an: Definierte Aufgaben des laufenden IT-Betriebs werden nach vereinbarten Prozessen von einem Managed Service Provider übernommen.
Der Unterschied zum klassischen „Anrufen, wenn etwas kaputt ist“ liegt vor allem im Betriebsmodell. Systeme werden nicht ausschließlich bei einer Störung betrachtet, sondern regelmäßig überwacht, gewartet und dokumentiert. Abhängig vom vereinbarten Leistungsumfang können beispielsweise Server, Arbeitsplatzrechner, Backups, Firewalls oder andere IT-Komponenten in die Betreuung einbezogen werden.
Das bedeutet allerdings nicht, dass Managed Services automatisch günstiger, sicherer oder störungsfrei sind. Entscheidend sind der tatsächliche Leistungsumfang, klare Zuständigkeiten, geeignete Service-Level und ein sauberer Übergang zwischen Unternehmen und Dienstleister. Genau diese Punkte sollten vor Vertragsabschluss geklärt werden.
2. Kurzantwort
Managed IT Services sind dauerhaft vereinbarte IT-Leistungen, bei denen ein externer Dienstleister definierte Systeme oder Betriebsaufgaben übernimmt. Typische Bereiche sind Monitoring, Wartung, Patch-Management, Server- und Client-Betrieb, Datensicherung, IT-Sicherheit und Support. Für mittelständische Unternehmen sind Managed Services besonders sinnvoll, wenn intern Ressourcen oder Spezialwissen fehlen und Zuständigkeiten sowie Reaktionswege verbindlicher organisiert werden sollen.
3. Was Sie dazu wissen sollten
Was sind Managed IT Services?
Managed IT Services sind wiederkehrende IT-Betriebsleistungen, deren Umfang, Verantwortlichkeiten und Rahmenbedingungen zwischen einem Unternehmen und einem Managed Service Provider festgelegt werden. Der Dienstleister übernimmt dabei nicht automatisch die komplette IT. Auch einzelne Bereiche oder Gerätegruppen können als Managed Service betrieben werden.
Typische Beispiele sind die laufende Betreuung von Servern und Arbeitsplatzrechnern, IT-Monitoring, Patch-Management, Datensicherung, Firewall-Betrieb oder Benutzer-Support. Entscheidend ist, dass daraus ein definierter Betriebsprozess entsteht und nicht nur eine lose Sammlung einzelner IT-Aufträge.
optimIT beschreibt die eigene Rolle als externe IT-Abteilung für KMU und Praxen. Zum aktuellen Leistungsportfolio gehören unter anderem IT-Flatrate, Managed Server, Managed Client, IT-Überwachung, Datensicherung und Managed Firewall.
Was ist der Unterschied zwischen Managed Services und klassischem IT-Support?
Klassischer IT-Support ist häufig ereignisbezogen: Ein Benutzer meldet eine Störung, ein Server fällt aus oder eine Anwendung funktioniert nicht. Die IT beziehungsweise der externe Dienstleister beginnt anschließend mit der Fehleranalyse.
Managed Services ergänzen diese reaktive Unterstützung um wiederkehrende Betriebsaufgaben. Dazu können beispielsweise Monitoring, regelmäßige Wartung, geplante Updates, Inventarisierung und Dokumentation gehören. Probleme sollen dadurch möglichst früher sichtbar werden und Standardaufgaben nicht erst dann erledigt werden, wenn bereits eine Störung entstanden ist.
Beide Ansätze schließen sich nicht aus. Auch ein Managed-Service-Modell benötigt Support und Incident-Bearbeitung. Der Unterschied liegt vor allem darin, dass Wartung und Überwachung zusätzlich planbar in den laufenden Betrieb integriert werden.
Welche Aufgaben können Managed IT Services übernehmen?
- Managed Server: Überwachung, Wartung, Administration und je nach Service-Level Patch- und Backup-Management von Serverumgebungen.
- Managed Client: Betreuung von PCs und Notebooks mit Monitoring, Wartung, Patch-Management, Sicherheitsstandards und Dokumentation.
- IT-Monitoring: Überwachung definierter Systeme, Dienste und technischer Zustände mit geregelter Alarmierung.
- Datensicherung: Betrieb und Überwachung von Backup-Prozessen einschließlich definierter Wiederherstellungstests.
- Managed Firewall: Laufende Pflege von Firewall-Konfiguration, Regeln, Sicherheitsupdates und relevanten Alarmen.
- Support: Unterstützung von Mitarbeitenden und Bearbeitung technischer Störungen über definierte Kontakt- und Eskalationswege.
- Dokumentation: Laufende Pflege relevanter Informationen zu Geräten, Systemständen, Konfigurationen und Zuständigkeiten.
Nicht jedes Unternehmen benötigt alle diese Leistungen. Ein sinnvoller Managed-Service-Umfang richtet sich nach vorhandenen internen Ressourcen, Geschäftsprozessen, Schutzbedarf und technischer Komplexität.
Was bedeutet proaktiver IT-Betrieb?
Proaktiv bedeutet im Kontext von Managed Services nicht, dass sämtliche Störungen vor ihrem Auftreten erkannt werden können. Gemeint ist vielmehr, dass definierte Zustände regelmäßig überwacht und Wartungsaufgaben geplant durchgeführt werden, statt ausschließlich auf bereits eingetretene Probleme zu reagieren.
Monitoring kann beispielsweise auf ungewöhnliche Ressourcenauslastung, ausgefallene Dienste oder andere technisch messbare Zustände hinweisen. Patch-Management sorgt dafür, dass verfügbare Aktualisierungen nach einem geregelten Prozess bewertet und installiert werden. Dokumentation erleichtert wiederum die Fehlersuche und Vertretung.
Ein gutes Managed-Service-Modell kombiniert deshalb Prävention und Reaktion: Es reduziert vermeidbare Betriebsprobleme, benötigt aber weiterhin definierte Abläufe für tatsächliche Störungen und Sicherheitsvorfälle.
Welche Rolle spielen Service Level Agreements?
Ein Service Level Agreement, kurz SLA, beschreibt vereinbarte Leistungsparameter zwischen Unternehmen und Dienstleister. Welche Punkte darin wichtig sind, hängt vom jeweiligen Service ab.
Typische Fragen sind: Wann ist der Support erreichbar? Wie werden Störungen priorisiert? Welche Reaktionszeit gilt für unterschiedliche Prioritäten? Welche Systeme werden überwacht? Wann erfolgen Wartungen? Welche Leistungen sind ausdrücklich nicht enthalten?
Besonders wichtig ist die Unterscheidung zwischen Monitoring und Support-Verfügbarkeit. Eine technische Plattform kann beispielsweise rund um die Uhr überwacht werden, ohne dass dadurch automatisch ein rund um die Uhr besetzter Helpdesk vereinbart ist. Unternehmen sollten solche Begriffe deshalb im Vertrag eindeutig definieren.
Sind Managed IT Services automatisch günstiger?
Nein. Ein Managed-Service-Modell führt nicht automatisch zu geringeren Gesamtkosten. Es kann IT-Aufwand jedoch kalkulierbarer machen, wenn wiederkehrende Leistungen und betreute Systeme klar definiert sind.
Bei einer Wirtschaftlichkeitsbetrachtung sollten nicht nur monatliche Servicekosten berücksichtigt werden. Relevant sind auch interne Arbeitszeit, Vertretungsbedarf, benötigtes Spezialwissen, Wartungsaufwand, Ausfallrisiken und geplante Investitionen.
Die optimIT IT-Flatrate arbeitet beispielsweise mit einem definierten monatlichen Betreuungsmodell für die aufgenommenen Geräte. Welche Leistungen im konkreten Vertrag enthalten sind, hängt vom gewählten Umfang und der jeweiligen IT-Umgebung ab.
Wann sind Managed IT Services für den Mittelstand sinnvoll?
Managed Services können sinnvoll sein, wenn wiederkehrende IT-Aufgaben intern nicht zuverlässig oder nur unter erheblichem Aufwand abgedeckt werden können. Ein häufiges Szenario ist ein kleines internes IT-Team, das strategische Projekte und Fachanwendungen betreuen soll, gleichzeitig aber einen großen Teil seiner Zeit mit Standardwartung und Benutzerproblemen verbringt.
Auch Unternehmen ohne eigene IT-Abteilung können einen Managed Service Provider als feste technische Anlaufstelle einsetzen. Umgekehrt können Unternehmen mit einer gut ausgestatteten internen IT gezielt nur einzelne Aufgaben wie Backup, Firewall, Serverbetrieb oder Endgeräteverwaltung auslagern.
Entscheidend ist damit nicht die Unternehmensgröße allein, sondern die Frage, welche Fähigkeiten intern vorhanden sind und welche Aufgaben dauerhaft mit der benötigten Qualität erbracht werden können.
Welche Verantwortung bleibt beim Unternehmen?
Ein externer IT-Dienstleister kann technische und organisatorische Betriebsaufgaben übernehmen. Grundlegende Unternehmensentscheidungen lassen sich jedoch nicht vollständig auslagern. Das Unternehmen muss beispielsweise festlegen, welche Systeme geschäftskritisch sind, welche Risiken akzeptiert werden und welches Serviceniveau benötigt wird.
Bei regulatorischen Anforderungen ist diese Abgrenzung besonders wichtig. Für besonders wichtige und wichtige Einrichtungen nach dem BSIG bleibt die Geschäftsleitung für Umsetzung und Überwachung der vorgeschriebenen Risikomanagementmaßnahmen verantwortlich. Die Beauftragung eines Managed Service Providers hebt diese Verantwortung nicht auf.
Worauf sollte man bei einem Managed Service Provider achten?
Ein Anbieter sollte nicht ausschließlich anhand einer Produktliste ausgewählt werden. Wichtiger ist, wie Betrieb, Verantwortlichkeiten und Kommunikation praktisch organisiert sind.
- Leistungsumfang: Welche Systeme und Tätigkeiten sind konkret enthalten?
- Abgrenzung: Welche Arbeiten gelten als Projekt oder Zusatzleistung?
- Reaktionswege: Wie werden normale Störungen und kritische Vorfälle behandelt?
- Dokumentation: Welche Informationen über Systeme und Änderungen werden gepflegt?
- Sicherheit: Wie werden administrative Zugänge, Updates und Fernwartung organisiert?
- Vertretung: Hängt die Betreuung von einzelnen Personen ab oder bestehen geregelte Zuständigkeiten?
- Reporting: Welche Informationen erhält das Unternehmen über Betrieb und offene Themen?
- Exit: Wie können Daten, Dokumentationen und Zuständigkeiten bei einem späteren Anbieterwechsel übergeben werden?
Welche Rolle spielen Managed Services bei NIS2?
Das deutsche BSIG verlangt von betroffenen besonders wichtigen und wichtigen Einrichtungen geeignete technische und organisatorische Risikomanagementmaßnahmen. Dazu gehören unter anderem Incident Response, Backup und Wiederherstellung, Lieferkettensicherheit sowie Sicherheitsmaßnahmen bei Wartung und Schwachstellenmanagement.
Managed Services können bei der technischen Umsetzung einzelner Maßnahmen unterstützen. Gleichzeitig wird die Beziehung zu externen Diensteanbietern selbst Teil des zu betrachtenden Lieferkettenrisikos. Leistungsumfang, Sicherheitsanforderungen und Verantwortlichkeiten sollten deshalb nachvollziehbar vereinbart werden.
Managed Services bedeuten damit nicht automatisch NIS2-Konformität. Ob ein Unternehmen betroffen ist und welche Maßnahmen angemessen sind, muss anhand der geltenden Anforderungen geprüft werden.
4. Schritt für Schritt
- Ist-Zustand erfassen: Dokumentieren Sie Systeme, Geräte, Standorte, Anwendungen, Dienstleister und bestehende IT-Verantwortlichkeiten.
- Kritische Geschäftsprozesse bestimmen: Klären Sie, welche IT-Systeme für den laufenden Betrieb besonders wichtig sind.
- Interne Ressourcen bewerten: Prüfen Sie, welche Aufgaben das eigene Team dauerhaft zuverlässig übernehmen kann und wo Kapazität oder Spezialwissen fehlen.
- Managed-Service-Umfang festlegen: Entscheiden Sie, welche Server, Clients, Backup-, Security-, Monitoring- oder Supportaufgaben extern betreut werden sollen.
- Zuständigkeiten definieren: Legen Sie für Störungen, Änderungen, Freigaben und Sicherheitsvorfälle fest, wer im Unternehmen und beim Dienstleister verantwortlich ist.
- Service-Level vereinbaren: Definieren Sie Erreichbarkeit, Prioritäten, Reaktionszeiten, Wartungsfenster und Eskalationswege passend zur Geschäftskritikalität.
- Sicherheitsanforderungen klären: Regeln Sie administrative Zugänge, Fernwartung, Patch-Prozesse, Backup, Protokollierung und den Umgang mit sicherheitsrelevanten Ereignissen.
- Onboarding durchführen: Erfassen Sie Geräte und Konfigurationen, richten Sie Monitoring ein und dokumentieren Sie offene technische Risiken vor der Betriebsübernahme.
- Betrieb regelmäßig auswerten: Prüfen Sie Serviceberichte, wiederkehrende Störungen, offene Maßnahmen und die Einhaltung der vereinbarten Prozesse.
- Umfang weiterentwickeln: Passen Sie den Service an, wenn neue Standorte, Systeme, Mitarbeiter oder regulatorische Anforderungen hinzukommen.
5. Checkliste
- Ist eindeutig dokumentiert, welche Systeme und Geräte zum Managed-Service-Umfang gehören?
- Ist für jede wichtige Betriebsaufgabe geklärt, ob Unternehmen oder Dienstleister verantwortlich ist?
- Sind Erreichbarkeit, Prioritäten und Reaktionszeiten eindeutig vereinbart?
- Ist klar geregelt, welche Tätigkeiten im monatlichen Service enthalten und welche zusätzliche Projekte sind?
- Werden betreute Systeme inventarisiert und wichtige Konfigurationen laufend dokumentiert?
- Existieren definierte Prozesse für Updates, Patches und planbare Wartungsarbeiten?
- Ist geregelt, welche Systeme überwacht werden und wer auf relevante Alarme reagiert?
- Sind Backup, Wiederherstellung und Sicherheitsmaßnahmen passend zum vereinbarten Leistungsumfang geklärt?
- Gibt es feste Ansprechpartner und Eskalationswege für kritische Störungen und Sicherheitsvorfälle?
- Ist geklärt, wie Dokumentationen, Zugänge und Verantwortlichkeiten bei einem späteren Anbieterwechsel übergeben werden?
6. Häufige Fehler
Fehler 1: „Managed“ wird mit „alles inklusive“ gleichgesetzt
Problem: Ohne klare Leistungsbeschreibung erwarten Unternehmen Aufgaben, die nicht Teil des vereinbarten Services sind. Besser: Definieren Sie betreute Systeme, Standardleistungen, Projekte und Zusatzleistungen vor Vertragsbeginn eindeutig.
Fehler 2: Service-Level werden nur nach einer möglichst kurzen Reaktionszeit ausgewählt
Problem: Nicht jede Störung benötigt dieselbe Priorität, und kurze Reaktionszeiten allein sagen wenig über den tatsächlichen Bearbeitungsprozess aus. Besser: Ordnen Sie Service-Level der Geschäftskritikalität Ihrer Systeme und Prozesse zu.
Fehler 3: 24/7 Monitoring wird mit 24/7 Support verwechselt
Problem: Automatisierte Überwachung kann rund um die Uhr laufen, obwohl der reguläre Support andere Servicezeiten hat. Besser: Lassen Sie Monitoring, Alarmannahme, Reaktion und Helpdesk-Erreichbarkeit getrennt definieren.
Fehler 4: Das Unternehmen gibt sämtliche IT-Verantwortung ab
Problem: Geschäftliche Prioritäten, Risikobewertungen und bestimmte regulatorische Verantwortlichkeiten verbleiben beim Unternehmen. Besser: Definieren Sie eine klare Schnittstelle zwischen interner Verantwortung und operativen Aufgaben des Managed Service Providers.
Fehler 5: Das Onboarding besteht nur aus der Installation eines Monitoring-Agenten
Problem: Bestehende Altlasten, veraltete Systeme und unklare Zuständigkeiten werden dadurch nicht automatisch gelöst. Besser: Beginnen Sie mit Inventarisierung, Ist-Check, Risikobewertung und dokumentierten Standards.
Fehler 6: An einen späteren Anbieterwechsel wird nicht gedacht
Problem: Fehlende Dokumentationen oder unklare administrative Zugänge können einen Wechsel unnötig erschweren. Besser: Klären Sie bereits zu Beginn, wem Dokumentationen und Konfigurationen zur Verfügung stehen und wie eine Übergabe organisiert wird.
7. Praxisbeispiel
Beispielhafte Situation: Ein mittelständisches Unternehmen betreibt mehrere Server, rund 60 Arbeitsplatzgeräte und zwei Standorte. Ein interner Mitarbeiter kümmert sich neben seinen eigentlichen Aufgaben um Benutzerprobleme, während ein externer Dienstleister bei größeren Störungen hinzugezogen wird. Updates, Dokumentation und Systemprüfungen erfolgen dadurch nicht nach einem einheitlichen Ablauf. Vor dem Wechsel auf Managed IT Services werden zunächst Geräte, Server, Netzwerkkomponenten und bestehende Zuständigkeiten erfasst. Anschließend werden Clients und Server unterschiedlichen Betreuungsmodellen zugeordnet und feste Prozesse für Monitoring, Updates, Backup und Support definiert. Für geschäftskritische Systeme werden andere Eskalationswege festgelegt als für gewöhnliche Arbeitsplatzstörungen. Projektarbeiten wie größere Migrationen bleiben bewusst außerhalb des laufenden Managed-Service-Umfangs und werden separat geplant. Damit entsteht kein vollständig ausgelagerter IT-Betrieb, sondern eine klar geregelte Aufgabenteilung zwischen Unternehmen und Dienstleister.
FAQs
Häufig gestellte Fragen
Was sind Managed IT Services?
Managed IT Services sind dauerhaft vereinbarte IT-Betriebsleistungen, bei denen ein externer Dienstleister definierte Systeme oder Aufgaben übernimmt. Dazu können Monitoring, Wartung, Patch-Management, Server- und Client-Betrieb, Datensicherung, Firewall-Betreuung und Support gehören. Umfang und Verantwortlichkeiten werden vertraglich festgelegt.
Was ist der Unterschied zwischen Managed Services und normalem IT-Support?
Klassischer IT-Support reagiert häufig auf konkrete Störungen oder Anfragen. Managed Services ergänzen diese Reaktion um definierte laufende Aufgaben wie Monitoring, Wartung, Patch-Management und Dokumentation. Ziel ist ein planbarer IT-Betrieb, bei dem nicht ausschließlich nach bereits eingetretenen Problemen gehandelt wird.
Für welche Unternehmen sind Managed IT Services sinnvoll?
Managed IT Services können sowohl für Unternehmen ohne eigene IT-Abteilung als auch für Unternehmen mit internem IT-Team sinnvoll sein. Entscheidend ist, welche Betriebsaufgaben dauerhaft intern abgedeckt werden können und wo zusätzliche Kapazität oder Spezialwissen benötigt wird. Auch einzelne Bereiche können gezielt ausgelagert werden.
Sind Managed IT Services automatisch günstiger als eine eigene IT-Abteilung?
Nein. Managed IT Services führen nicht automatisch zu niedrigeren Gesamtkosten. Sie können wiederkehrende Betriebsaufwände und Kosten besser planbar machen. Für einen sinnvollen Vergleich sollten neben den Servicekosten auch interner Personalaufwand, Vertretung, benötigtes Spezialwissen, Wartungsaufwand und mögliche Ausfallrisiken berücksichtigt werden.
Was sollte in einem Service Level Agreement geregelt sein?
Ein Service Level Agreement sollte die für den jeweiligen Service wichtigen Leistungsparameter eindeutig beschreiben. Dazu können Supportzeiten, Prioritätsklassen, Reaktionszeiten, Wartungsfenster, Monitoring, Eskalationswege und Abgrenzungen des Leistungsumfangs gehören. Monitoring rund um die Uhr bedeutet dabei nicht automatisch einen rund um die Uhr besetzten Helpdesk.
Gibt ein Unternehmen mit Managed Services die Verantwortung für seine IT ab?
Nein. Ein Managed Service Provider kann definierte operative Aufgaben übernehmen, aber grundlegende geschäftliche Entscheidungen und bestimmte regulatorische Verantwortlichkeiten verbleiben beim Unternehmen. Das Unternehmen muss beispielsweise festlegen, welche Systeme geschäftskritisch sind und welches Sicherheits- und Serviceniveau benötigt wird.
Welche Managed IT Services bietet optimIT an?
optimIT bietet für KMU unter anderem IT-Flatrate, Managed Server, Managed Client, IT-Überwachung, Datensicherung und Managed Firewall an. Die Leistungen lassen sich abhängig von der jeweiligen IT-Umgebung und dem gewünschten Betreuungsumfang kombinieren. Vor dem Betrieb werden Ist-Zustand und benötigte Leistungen abgestimmt.
9. Fazit
Managed IT Services sind vor allem ein Betriebsmodell: Systeme, Zuständigkeiten und wiederkehrende Aufgaben werden klar definiert und nach vereinbarten Prozessen betreut. Der größte Nutzen entsteht dort, wo aus reaktiver Einzelunterstützung ein nachvollziehbarer Betrieb mit Monitoring, Wartung, Dokumentation und festen Ansprechpartnern wird.
Welche Aufgaben sinnvoll ausgelagert werden sollten, hängt von internen Ressourcen, Geschäftskritikalität und gewünschter Betreuungstiefe ab. Wenn Sie prüfen möchten, welche Managed IT Services zu Ihrem Unternehmen passen, sprechen Sie optimIT unter info@optimit.de an.