Ratgeber für Unternehmen im Wachstum · 10-200 Mitarbeiter
Wachsende Unternehmen brauchen eine IT, die mitskaliert: standardisierte Arbeitsplätze (Managed Workplace), zentrale Identitätsverwaltung, automatisiertes On-/Offboarding, skalierbare Cloud/Hybrid-Infrastruktur und von Anfang an mitgedachte Sicherheit + Compliance - statt gewachsenem Flickwerk.
Das Problem: gewachsene IT-Systeme
Viele Unternehmen fangen klein an. Ein paar Laptops, ein gemeinsamer Ordner, Microsoft 365 - funktioniert. Dann wächst das Team. Jemand richtet einen Server ein. Ein anderer kauft eine NAS. Das CRM wird eingeführt, danach das Helpdesk-Tool, dann noch eine App. Jeder richtet seinen Laptop selbst ein.
Bei 20 Mitarbeitern sitzt Du vor einem System, das niemand vollständig überblickt. Kein zentrales Passwort-Management. Keine einheitliche Security-Policy. IT-Onboarding dauert einen Tag pro Person. Wenn jemand das Unternehmen verlässt, bleibt unklar, worauf er alles Zugriff hatte.
Das ist gewachsene IT - und es skaliert nicht.
Der Hebel: Standardisierung
Standardisierung ist der wichtigste Hebel für skalierende IT. Nicht weil sie schöner aussieht, sondern weil sie Aufwände multipliziert: Was einmal richtig aufgesetzt ist, wird für alle neuen Mitarbeiter automatisch korrekt.
Standardisierte Arbeitsplätze (Managed Workplace)
Jedes Gerät ist gleich aufgesetzt: Betriebssystem, Software, Security-Policy, MDM-enrolled. Onboarding neuer Mitarbeiter dauert keine Stunden mehr - das Gerät kommt fertig konfiguriert.
Zentrales Identitätsmanagement (IAM)
Wer darf was? Wer hat Zugriff auf welche Systeme? Ohne zentrales IAM (Microsoft Entra ID / Active Directory) wird das schnell unübersichtlich. Mit IAM: ein neuer Mitarbeiter bekommt durch Gruppenzugehörigkeit automatisch die richtigen Berechtigungen.
Automatisiertes Onboarding + Offboarding
Onboarding: Gerät einrichten, Accounts anlegen, Berechtigungen setzen. Offboarding: Accounts deaktivieren, Remote-Wipe, Zugang entziehen. Wenn das standardisiert ist, dauert es Minuten - nicht Stunden, und wird nicht vergessen.
Skalierbare Infrastruktur
Cloud vs. On-Premise vs. Hybrid
Die richtige Infrastruktur hängt von Deinen Anforderungen ab - nicht von Trends.
| Szenario | Empfehlung |
|---|---|
| < 20 MA, kein spezieller Datenschutzbedarf | Cloud-first (M365, Azure, AWS) |
| 20-100 MA, DSGVO-sensitiv oder reguliert (TISAX, NIS2) | Hybrid (Cloud für Collaboration, On-Premise für kritische Daten) |
| Industrie, OT, hohe Latenzanforderungen | On-Premise dominant |
| > 100 MA, Rechenzentrum / KRITIS | Eigene Infra + Cloud-Burst |
Virtualisierung als Flexibilität-Enabler
Physische Server werden zu mehreren virtuellen Servern. Neuer Dienst? Neue VM - in Minuten. Keine neue Hardware beschaffen. Ausfallsicherheit durch Cluster und Snapshots.
Backup-Strategie: 3-2-1
3 Kopien · auf 2 verschiedenen Medien · 1 davon Off-Site (oder Cloud). Regelmäßig getestete Restores. Backup-Strategie, die niemand testet, ist keine Strategie.
Sicherheit und Compliance mitwachsend denken
Security nachzurüsten kostet das Dreifache von Security, die von Anfang an mitgedacht wurde.
Wann beginnt das Compliance-Thema?
Nicht erst wenn der Auditor kommt. Sondern:
- Wenn Ihr erste Automotive-Kunden gewinnt (TISAX kommt)
- Wenn Ihr Kunden in kritischen Branchen habt (NIS2 Lieferketten)
- Wenn Ihr mit personenbezogenen Daten arbeitet (DSGVO, immer)
- Wenn Ihr ab 50 MA wächst (GeschGehG, KRITIS-Schwellenwerte)
Die gute Nachricht: Gute IT-Grundhygiene (MFA, Patch-Management, Backup, Zugangsverwaltung) ist 80 % der Compliance-Basis - und sollte sowieso vorhanden sein.
Security-Stack für wachsende Unternehmen
- MFA überall - kein Account ohne zweiten Faktor
- Patch-Management - automatisiert, dokumentiert
- EDR statt Antivirus - verhaltensbasierte Erkennung
- Backup: 3-2-1 - und regelmäßig getesteter Restore
- Zugangsverwaltung - zentrales IAM, kein „jeder hat Admin”
Managed Services als Skalierungs-Modell
Der größte Fehler wachsender Unternehmen: IT-Bedarf mit Einzelpersonen zu lösen, die dann zum Single Point of Failure werden.
Was passiert, wenn Dein interner IT-Mitarbeiter krank ist? Oder kündigt? Oder wenn ein Problem außerhalb seiner Expertise liegt?
Managed Services skalieren anders:
- Festpreis pro Arbeitsplatz - Budget planbar, kein Stunden-Chaos
- Team statt Einzelperson - keine Einzelabhängigkeit
- Proaktiver Betrieb - nicht erst reparieren, wenn etwas brennt
- Spezialkompetenz on-demand - Security, Cloud-Migration, Compliance, KI
Das Modell funktioniert als Vollersatz (kein internes IT) oder als Ergänzer (internes IT + externe Spezialisten).
Häufige Fragen
Wann ist der richtige Zeitpunkt für einen Managed-Service-Wechsel? Wenn IT zur Bremse wird statt zum Enabler. Konkrete Signale: IT-Onboarding dauert mehr als einen halben Tag, Mitarbeitende warten auf Support, der Backup-Stand ist unbekannt, die letzte Security-Überprüfung liegt über 6 Monate zurück.
Wir sind noch zu klein - ab wann macht Standardisierung Sinn? Ab dem ersten Mitarbeiter. Jede Ausnahme, die Du jetzt machst (ein Gerät ohne MDM, ein Account ohne MFA), wird beim nächsten Mitarbeiter wiederholt. Etabliere gute Patterns früh.
Wir haben einen internen IT-Mitarbeiter - brauchen wir trotzdem externe Unterstützung? Oft ja - für Spezialthemen (Security, Compliance, Cloud-Migration, Automatisierung) und für Urlaubsvertretung/Ausfallsicherheit. Ein Managed-Service-Partner ergänzt, er ersetzt nicht.
Wie teuer ist Standardisierung? Standardisierung hat Aufwand einmalig - aber spart laufend. Einheitliches Gerätebild: 1x Setup-Aufwand, danach Rollout ohne Mehraufwand. Kein Standard: jedes Gerät ein Einzelfall.
Ab wie vielen Mitarbeitern braucht ein Unternehmen eine eigene IT-Struktur? Entscheidend ist weniger die Kopfzahl als die Zahl der Systeme, Standorte und Anwendungen. Grobe Orientierung: Unter 20 Mitarbeitenden trägt eine saubere Cloud-Standardkonfiguration. Zwischen 20 und 100 brauchst Du zentrale Identitätsverwaltung, Geräteverwaltung und ein belastbares Backup-Konzept. Darüber kommen Prozesse, Dokumentation und Compliance als eigene Themen dazu. Wer eine Stufe überspringt, merkt es zuerst bei der Fehlersuche.
Woran merke ich, dass unsere IT nicht mehr mitwächst? An wiederkehrenden Symptomen: Niemand kann sagen, wie viele Geräte im Einsatz sind. Neue Mitarbeitende warten auf ihre Zugänge. Berechtigungen werden per Zuruf vergeben. Der letzte getestete Restore liegt länger als ein halbes Jahr zurück. Und bestimmte Aufgaben kann nur eine einzige Person erledigen. Jeder dieser Punkte ist ein Skalierungsproblem, kein Personalproblem.
Was kostet Managed IT pro Mitarbeiter? Bei uns beginnt Managed IT bei 59 Euro pro Arbeitsplatz und Monat; umfangreichere Pakete mit Microsoft-365-Verwaltung, Security und Passwortverwaltung liegen darüber. Der eigentliche Vorteil ist die Planbarkeit: Die Kosten wachsen linear mit dem Team, statt in Sprüngen bei jeder Neueinstellung oder jeder Serverbeschaffung.
Cloud oder eigene Server - was skaliert besser? Die Cloud skaliert schneller nach oben und braucht kein Kapital vorab, wird bei dauerhaft hoher Last aber teuer. Eigene Hardware ist bei konstanter Auslastung günstiger, verlangt aber Vorlauf bei jeder Erweiterung. Für die meisten wachsenden Betriebe ist ein hybrider Aufbau realistisch: Zusammenarbeit und Mail in der Cloud, Daten und Fachanwendungen mit hohen Anforderungen im eigenen Haus.
Wie lange dauert es, eine gewachsene IT zu standardisieren? Für einen Betrieb mit einigen Dutzend Arbeitsplätzen typischerweise mehrere Monate, weil der Umbau im laufenden Betrieb passiert. Sinnvoll ist die Reihenfolge Bestandsaufnahme, Identitäten und Berechtigungen, Geräteverwaltung, danach Server und Netz. Neue Geräte kommen ab Tag eins im Standard, der Altbestand wandert beim nächsten Gerätewechsel mit - das verteilt den Aufwand.
Sollten wir lieber einen eigenen IT-Mitarbeiter einstellen? Das lohnt sich, wenn genug Arbeit für eine volle Stelle da ist und die Themenbreite überschaubar bleibt. Der Haken ist die Einzelabhängigkeit: Eine Person kann Netzwerk, Security, Cloud und Fachanwendungen nicht gleichzeitig abdecken und ist bei Urlaub oder Kündigung ersatzlos weg. Häufig trägt die Kombination am besten - jemand intern für Prozesse und Priorisierung, extern für Betrieb und Spezialthemen.
Was ist ein Single Point of Failure in der IT? Ein Bestandteil, dessen Ausfall den Betrieb anhält, weil es keinen Ersatz gibt: ein einzelner Server ohne Cluster, eine Internetleitung ohne zweiten Anschluss, ein Backup an nur einem Ort. Der gefährlichste ist meist kein Gerät, sondern eine Person, die als Einzige weiß, wie etwas funktioniert. Dagegen hilft Dokumentation genauso wie technische Redundanz.
Wie behalten wir bei Wachstum den Überblick über Lizenzen? Über ein zentrales Verzeichnis, in dem jede Lizenz einem Nutzer oder System zugeordnet ist, und über eine feste Prüfung im Offboarding. Der typische Kostenfresser sind Abonnements für längst ausgeschiedene Mitarbeitende und mehrere Werkzeuge für denselben Zweck. Ein automatisiertes Offboarding löst beide Probleme nebenbei.
Was passiert mit unserer IT bei einer Standorteröffnung? Wenn Arbeitsplätze und Identitäten standardisiert sind, ist ein zweiter Standort vor allem eine Netzwerkfrage: Internetzugang, Firewall, sichere Kopplung zur Zentrale, WLAN und Drucker. Ohne Standardisierung baust Du dagegen ein zweites, abweichendes System auf, das ab dem ersten Tag Sonderfälle produziert. Deshalb lohnt der Umbau vor der Expansion, nicht danach.
Ab wann ist NIS2 für uns relevant? NIS2 richtet sich an Einrichtungen ab bestimmten Größen- und Branchenschwellen, trifft viele Mittelständler aber zusätzlich indirekt: als Zulieferer, weil betroffene Kunden ihre Lieferkette absichern und Anforderungen vertraglich weitergeben müssen. Praktisch kommt die Frage deshalb oft nicht über das Gesetz ins Haus, sondern über den ersten Kundenfragebogen. Die geforderten Grundlagen decken sich weitgehend mit guter IT-Hygiene.
Wird die Modernisierung unserer IT gefördert? Die begleitende Beratung ja: Über die BAFA-Förderung für Unternehmensberatung sind bis zu 50 % der Beratungskosten möglich, Bemessungsgrundlage 3.500 Euro, Zuschuss max. 1.750 Euro. Den Antrag übernehmen wir. Hardware und laufende Betriebskosten sind davon nicht gedeckt - dafür gibt es je nach Bundesland und Vorhaben eigene Programme.
Erstgespräch
📅 Termin buchen · Domain Self-Check starten →
📞 +49 221 292 763 30 · 📧 info@seraph-it.de
Georgij Boguslawskij - Geschäftsführer Seraph IT
Verwandte Themen
Services: Managed Workplace · Device as a Service Wiki: IT-Dienstleister auswählen · Cyberversicherung Checkliste Branchen: Mittelstand IT