IT-Dienstleister auswählen - worauf Du wirklich achten musst

Ratgeber für Unternehmen mit 3-200 Mitarbeitern · ohne und mit internem IT-Team

Bei der Auswahl eines IT-Dienstleisters zählen sechs Kriterien: technische Kompetenz, Sicherheitsniveau, Servicequalität & Reaktionszeiten, Vertragsmodell & Kostentransparenz, Dokumentation & Unabhängigkeit sowie Zukunftsfähigkeit. Entscheidend ist außerdem, ob Dein Unternehmen ein eigenes IT-Team hat - danach unterscheiden sich die Anforderungen grundlegend.

Einleitung: zwei Szenarien, eine Grundsatzfrage

Die Frage ist nicht mehr, ob Du IT-Unterstützung brauchst - sondern wie sie organisiert sein soll.

Szenario A: Kein eigenes IT-Team. Der Dienstleister übernimmt alles. Er ist Dein einziger Ansprechpartner für alles Technische. Das bedeutet: Rundum-Verantwortung, strategische Beratung, hohe Erreichbarkeit.

Szenario B: Eigenes IT-Team vorhanden. Der Dienstleister ergänzt. Er liefert Spezial-Know-how (Security, Automatisierung, Cloud-Migration), übernimmt Routine-Betrieb und entlastet Dein Team - aber er konkurriert nicht mit ihm.

Welches Szenario Du hast, bestimmt, was Du vom Dienstleister verlangen musst.

Die 6 grundlegenden Auswahlkriterien

Diese sechs Kriterien gelten für alle Unternehmen - unabhängig davon, ob internes IT vorhanden ist.

1 - Technische Kompetenz & Spezialisierung

Kein IT-Dienstleister kann alles gleich gut. Frage konkret nach: In welchen Bereichen ist er tief? M365, Security, Server-Infrastruktur, Netzwerk, Cloud-Migration, OT/Industrie-IT - das sind verschiedene Felder. Zertifizierungen sind ein Indiz, aber keine Garantie. Referenzen aus Deiner Branche sind mehr wert.

2 - Sicherheitsniveau des Dienstleisters

Dein IT-Dienstleister hat privilegierten Zugang zu Deinen Systemen. Er selbst muss sicher sein. Prüfe: Arbeiten die Techniker mit MFA? Wie werden Passwörter und Zugänge verwaltet? Gibt es ein Passwort-Manager-System? Was passiert, wenn ein Mitarbeiter des Dienstleisters das Unternehmen verlässt?

3 - Servicequalität & Reaktionszeiten

SLA = Service Level Agreement. Was ist schriftlich garantiert? Ein guter Dienstleister nennt konkrete Zahlen: z.B. „erste Reaktion in <2h, Lösung in <4h für kritische Störungen”. Prüfe: Gilt das per Telefon, E-Mail, Ticket-System? Wer übernimmt, wenn der Hauptansprechpartner krank ist?

4 - Vertragsmodell & Kostentransparenz

Viele IT-Verträge sind Blackboxen: „Betreuung Ihrer IT-Umgebung ab 200 €/Monat” - was ist drin? Was kommt extra? Bestehe auf einem klaren Leistungsverzeichnis. Wie werden Zusatzleistungen abgerechnet? Gibt es einen Stundensatz? Ist der Vertrag monatlich kündbar?

5 - Dokumentation & Unabhängigkeit

Ein guter IT-Dienstleister dokumentiert alles lückenlos - und die Dokumentation gehört Dir. Netzwerkpläne, Zugangsdaten (in Deiner Obhut, nicht nur beim Dienstleister), Lizenzen, Serverkonfiguration. Wenn Du den Dienstleister wechselst, musst Du alle Informationen ohne Probleme mitnehmen können.

6 - Zukunftsfähigkeit & Automatisierungsgrad

IT, die nicht modernisiert wird, wird Sicherheitsrisiko. Frage: Wie hält sich der Dienstleister aktuell? Welche Themen treibt er proaktiv? Setzt er moderne Monitoring-Tools ein oder wartet er auf Deinen Anruf?

Anforderungen ohne internes IT-Team

Wenn Dein Unternehmen keine eigene IT-Abteilung hat, ist der Dienstleister Dein vollständiger IT-Ansprechpartner. Das stellt besondere Anforderungen:

Strategische Beratung: Der Dienstleister muss Dich nicht nur operativ unterstützen - er muss Dich beraten. Was braucht Dein Unternehmen in 2 Jahren? Was verändert KI an Deiner IT-Landschaft? Was ist nötig für NIS2 oder TISAX?

Vollständige Betriebsverantwortung: Kein Gerät, keine Lizenz, kein Service darf unklar zugeordnet sein. Alles läuft über ihn.

Hohe Erreichbarkeit: Du hast niemanden intern, der einen Ausfall überbrückt. Reaktionszeit <2h ist nicht optional, sondern notwendig.

Einfache Kommunikation: Technik muss verständlich erklärt werden. Ein Dienstleister, der in Fachjargon spricht, ohne ihn zu erklären, ist ein Risiko.

Anforderungen mit internem IT-Team

Wenn Dein Unternehmen eine eigene IT-Abteilung hat, wird der externe Dienstleister Ergänzer, nicht Ersatz. Die Rollenverteilung ist entscheidend:

Intern: Strategie, Prozesswissen, Priorisierung, Projekt-Ownership, Schnittstelle zum Management. Extern: Operativer Betrieb, Spezialkompetenz (Security, SOC, M365-Hardening, Netzwerk, OT-Security, KI-Automatisierung), große Projekte, 24/7-Monitoring.

Prüfe, ob der Dienstleister eine saubere Zusammenarbeit ermöglicht: gemeinsame Ticketing-Schnittstellen, klare SLAs für die Übergabe, keine Reibungsverluste.

Ein externer Dienstleister sollte Dein internes Team entlasten - nicht mit ihm konkurrieren.

Risiken bei falscher Dienstleisterwahl

Ohne internes Team - diese Risiken entstehen bei einem schlechten Dienstleister:

• Volle Abhängigkeit ohne Transparenz: Du weißt nicht, was läuft - und der Dienstleister lässt Dich im Dunkeln
• Sicherheitslücken durch fehlende Fachkompetenz oder nachlässiges Patch-Management
• Überteuerte Verträge mit unklarem Umfang und teuren Extras bei jedem Handgriff
• Stillstand bei Modernisierung: Systeme veralten, Wettbewerber ziehen davon

Mit internem Team - diese Risiken entstehen bei schlechter Integration:

• Reibereien: Wer ist für was verantwortlich? Intern oder extern?
• Verantwortungsdiffusion: Wenn beide Seiten auf die andere zeigen, bleibt Arbeit liegen
• Verzögerte Projekte durch fehlende Abstimmung
• Sicherheitslücken, weil Zugangsrechte zwischen intern und extern nicht sauber getrennt sind

Auswahl-Checkliste - diese Fragen solltest Du stellen

Stell diese Fragen jedem IT-Dienstleister vor der Entscheidung:

Allgemein (für alle):

• Sind Aufgaben und Leistungen detailliert und schriftlich beschrieben?
• Gibt es verbindliche SLAs mit messbaren Reaktions-/Lösungszeiten?
• Werden Monitoring, Updates & Security aktiv und proaktiv betrieben?
• Dokumentiert der Dienstleister umfassend - und gehört die Dokumentation mir?
• Gibt es einen festen Ansprechpartner mit Urlaubsvertretung?
• Wie ist der Offboarding-Prozess, wenn ich den Dienstleister wechsle?

Ohne internes IT-Team (zusätzlich):

• Wird strategische IT-Beratung angeboten, nicht nur operativer Betrieb?
• Wird der gesamte IT-Betrieb vollständig abgedeckt?
• Ist der Dienstleister auch ohne Vorankündigung erreichbar?

Mit internem IT-Team (zusätzlich):

• Sind Rollen und Verantwortlichkeiten klar getrennt?
• Ergänzt der Dienstleister Spezialthemen, ohne mit meinem Team zu konkurrieren?
• Gibt es gemeinsame Ticketing-/Kommunikations-Schnittstellen?

Fazit

Der richtige IT-Dienstleister ist kein Kosten-Posten. Er entscheidet, ob IT ein Wachstumsfaktor oder ein Dauerproblem wird. Schlechte Wahl kostet Downtime, Sicherheitsvorfälle, Vendor-Lock und vergeudete Budgets. Gute Wahl gibt Dir Sicherheit, Modernisierungsgeschwindigkeit und Planbarkeit.

Wie wir das bei Seraph IT umsetzen

• Verbindliche SLA: erste Reaktion in <2h, Remote-First, Vor-Ort wenn nötig
• Festpreis-Pakete: Basis 59 € / Professional 119 € / Premium 250 € pro AP/Mo - kein Blackbox-Preis, klares Leistungsverzeichnis
• Vollständige Dokumentation, die Dir gehört - beim Wechsel bekommst Du alles mit
• BAFA-gelisteter Berater - Erstberatung bis 50 % förderfähig
• Seit 2018 - kununu-bewertet, Trustindex-verifizierte Google-Bewertungen

📅 Strategiegespräch buchen · Domain Self-Check starten →

Georgij Boguslawskij - Geschäftsführer Seraph IT

Häufige Fragen zur Auswahl eines IT-Dienstleisters

Worauf sollte ich bei der Auswahl eines IT-Dienstleisters zuerst achten? Auf verbindliche Reaktionszeiten (SLA), transparente Preise mit nachvollziehbarem Leistungsnachweis, einen echten Sicherheitsfokus und darauf, dass Zugänge, Lizenzen und Dokumentation Dir gehören. Referenzen und Bewertungen runden das Bild ab.

Wie erkenne ich einen unseriösen oder riskanten IT-Dienstleister? Warnzeichen sind Lock-in (Admin-Passwörter und Lizenzen laufen auf den Dienstleister), Pauschalen ohne nachvollziehbare Tickets, fehlende oder veraltete Dokumentation und Patches oder Backups, die niemand prüft.

Muss mein IT-Dienstleister vor Ort sitzen? Nein. Für rund 90 % der täglichen IT-Themen ist Remote-Support schneller und günstiger als ein eigenes lokales Team. Wichtig ist eine garantierte Vor-Ort-Eskalation für echte Notfälle.

Was kostet ein guter IT-Dienstleister im Mittelstand? Managed Services liegen realistisch bei rund 2.000 bis 8.000 €/Monat, je nach Größe und Paket, ab etwa 59 € pro Arbeitsplatz. Als BAFA-gelisteter Berater prüfen wir zusätzlich passende Förderungen.

Wie wechsle ich den IT-Dienstleister ohne Ausfall? Strukturiert: erst Bestand und Zugänge sichern, dann in Etappen mit Parallelbetrieb übergeben. Mehr dazu unter IT-Dienstleister wechseln.

Worin unterscheiden sich Managed Services und Abrechnung nach Stunden? Bei Stundenabrechnung zahlst Du für Reparatur - der Dienstleister verdient, wenn etwas kaputt ist. Managed Services kosten einen festen Betrag je Arbeitsplatz und Monat; damit liegt das Interesse auf Vorbeugung, weil jede Störung den Aufwand des Anbieters erhöht. Für planbare Budgets und stabile Systeme ist das Festpreismodell meist die bessere Wahl.

Welche Vertragsklauseln sind typische Fallen? Achte auf lange Mindestlaufzeiten mit automatischer Verlängerung bei kurzer Kündigungsfrist, auf Leistungsbeschreibungen im Konjunktiv, auf Preisanpassungsklauseln ohne Obergrenze, auf Zusatzkosten für Onboarding und Offboarding sowie auf Regelungen, nach denen die Dokumentation beim Dienstleister verbleibt. Der teuerste Punkt ist selten der Monatspreis, sondern das, was beim Ausstieg berechnet wird.

Was sollte in einem SLA konkret stehen? Messbare Werte statt Absichtserklärungen: erste Reaktionszeit je Störungsklasse, Servicezeiten, Erreichbarkeitswege, Eskalationsstufen mit Namen, Verfügbarkeit der betreuten Systeme und die Folge, wenn Zeiten gerissen werden. Wichtig ist die Unterscheidung zwischen Reaktions- und Lösungszeit - verlässlich garantieren lässt sich nur die Reaktion. Bei uns liegt die erste Reaktion unter 2 Stunden.

Wem gehören Lizenzen, Domains und Administratorzugänge? Dir. Microsoft-365-Mandant, Domainnamen, Firewall-Lizenzen und die Administratorkonten müssen auf Dein Unternehmen laufen, nicht auf den Dienstleister. Der bekommt einen eigenen, benannten und jederzeit entziehbaren Zugang. Wenn ein Anbieter das anders handhabt, ist das kein Detail, sondern der wirksamste Lock-in überhaupt - prüfe es vor Vertragsschluss.

Wie viele Angebote sollte ich vergleichen? Zwei bis drei reichen, sofern alle auf derselben Grundlage kalkulieren. Der häufigste Fehler ist, Preise zu vergleichen, hinter denen unterschiedliche Leistungen stecken. Gib allen Anbietern dieselbe Liste: Zahl der Arbeitsplätze und Server, genutzte Fachanwendungen, gewünschte Servicezeiten, Security-Anforderungen. Erst dann sind die Zahlen überhaupt vergleichbar.

Braucht mein IT-Dienstleister eine ISO-27001-Zertifizierung? Für kleinere Betriebe selten. Aussagekräftiger als das Zertifikat ist, wie der Anbieter selbst arbeitet: MFA für alle Technikerkonten, ein Passwortmanager statt Tabellenliste, benannte statt geteilter Zugänge, sauberes Offboarding ausscheidender Mitarbeiter. Frag danach konkret. Wichtig ist außerdem die Rollentrennung: Ein Dienstleister setzt Standards um und dokumentiert sie - zertifizieren darf nur eine akkreditierte Stelle.

Wie prüfe ich Referenzen sinnvoll? Frag nach Kunden ähnlicher Größe und Branche und lass Dir ein Telefonat vermitteln. Die brauchbaren Fragen sind nicht, ob man zufrieden ist, sondern: Was lief bei der Übernahme schief? Wie lange dauert eine Rückmeldung tatsächlich? Gab es einen Sicherheitsvorfall, und wie wurde er behandelt? Wer keine einzige Referenz nennen kann oder will, ist ein Warnzeichen.

Was gehört in eine ordentliche Übergabe beim Wechsel? Eine vollständige Inventarliste aller Geräte, Server und Lizenzen, die Netzwerkdokumentation mit Adressplan und Firewall-Regeln, sämtliche Administratorzugänge über einen gemeinsamen Passwortmanager statt per Mail, das Backup-Konzept samt Nachweis einer erfolgreichen Wiederherstellung sowie die Verträge mit Dritten. Halte das schriftlich fest, bevor Du kündigst - danach ist die Verhandlungsposition schlechter.

Wann lohnt sich ein Wechsel nicht? Wenn das eigentliche Problem nicht der Dienstleister ist. Fehlende Budgets, unklare Zuständigkeiten auf Deiner Seite oder Erwartungen, die nie schriftlich vereinbart wurden, wandern beim Wechsel einfach mit. Ein Wechsel kostet Geld und Aufmerksamkeit und bringt für einige Wochen Reibung. Führe erst ein klärendes Gespräch mit messbaren Anforderungen - ändert sich danach nichts, ist der Wechsel berechtigt.

Wird die Beratung zur Auswahl eines IT-Dienstleisters gefördert? Eine Beratung zu IT-Strategie, Sicherheit und Digitalisierung ist über die BAFA-Förderung für Unternehmensberatung bezuschussbar - bis zu 50 % der Beratungskosten, Bemessungsgrundlage 3.500 Euro, Zuschuss max. 1.750 Euro. Den Antrag übernehmen wir. Der laufende Betriebsvertrag selbst ist davon nicht erfasst.

Verwandte Themen

Services: Managed Workplace · Dienstleister-Steuerung Wiki: IT skalieren im Wachstum · E-Mail-Reputation verbessern · Cyberversicherung Checkliste Tools: Domain Self-Check