Der richtige IT-Anbieter erklärt Risiken verständlich, liefert nachvollziehbare SLAs und passt kulturell zu Ihrem Team — technische Zertifikate allein reichen nicht.
Ziele vor dem ersten Gespräch klären
Definieren Sie, was Sie erwarten: reiner Helpdesk, Managed Services, Security-Fokus oder Branchen-Know-how — sonst vergleichen Sie Äpfel mit Birnen.
Schreiben Sie fünf Sätze: Anzahl Nutzer, kritische Systeme, Öffnungszeiten, regulierte Daten ja/nein, gewünschte Vor-Ort-Frequenz. Dieses Briefing spart Runden mit unpassenden Anbietern.
Kanzleien brauchen andere Referenzen als Handwerksbetriebe. Personaldienstleister mit hohem Onboarding-Tempo brauchen Prozessreife, nicht nur schnelle Ticket-Antworten.
Wenn Sie von einem Vorgänger wechseln, listen Sie bekannte Schmerzen — der neue Partner erkennt daran, ob er strukturiert übernehmen kann.
Notieren Sie nach jedem Gespräch drei Stichworte: Klarheit, Tempo, Ehrlichkeit. Nach drei Gesprächen haben Sie ein Muster — nicht nur Bauchgefühl.
Schreiben Sie Ihr Briefing vor dem ersten Call — Anbieter, die nur verkaufen wollen, drängen ohne Ihre Liste in Standardpakete.
Definieren Sie No-Gos: z. B. kein Dauer-Admin, kein Support nur per E-Mail ohne Ticket — spart Runden mit unpassenden Anbietern.
Pflichtfragen im Erstgespräch
Wer ist mein Ansprechpartner? Wie schnell reagieren Sie? Wo liegen Ticketdaten? Gibt es einen AVV?
Fragen Sie nach einem konkreten Incident aus Ihrer Branche — nicht nach Marketing-Slides. Wie lief die Kommunikation mit der Geschäftsführung? Wurde dokumentiert?
Remote-only oder Vor-Ort: Klären Sie, ob jemand physisch kommt, wenn das Netzwerk ausfällt. Auf Mallorca oder mit Zweitstandort ist das kein Detail.
Zugriff: MFA für Partner-Accounts, Least Privilege, kein Dauer-Global-Admin. Seriöse MSPs bieten das ohne Diskussion.
Ein Anbieter, der Schwächen Ihrer Umgebung benennt, ist oft besser als einer, der alles verspricht. Sanfte Warnungen im Erstgespräch sind Vertrauenssignal.
Fragen Sie nach konkretem Incident: Ransomware-Verdacht — was waren erste drei Schritte? Antwortqualität schlägt Zertifikatswand.
Klären Sie Bereitschaft für Vor-Ort bei Totalausfall — Remote-first ist ok, aber nicht als Ausrede für nie anreisen.
Referenzen und Branchenerfahrung prüfen
Zwei Referenzgespräche mit ähnlichen Firmen sagen mehr als zehn Logos auf der Website.
Fragen Sie Referenzen: Was lief gut? Was würden Sie heute anders wählen? Wie war der Wechsel vom Vorgänger? Wurde der Vertrag jemals angepasst — warum?
Tim Friedrich Dekker empfiehlt, auf Antwortgeschwindigkeit bei der Referenzanfrage selbst zu achten — träge Partner bleiben selten nur in der Sales-Phase träge.
Zertifizierungen (Microsoft, ISO) sind hilfreich, ersetzen aber nicht mandantenähnliche Praxis. Kombinieren Sie beides.
Laden Sie im Idealfall einen Key User ins Erstgespräch — der erlebt später den Support und erkennt Jargon vs. Verständlichkeit sofort.
Referenz sollte ähnliche Größe haben — 200-MA-Firma als Referenz für 12-MA-Kanzlei hilft wenig.
Fragen Sie Referenz nach Wechselmotivation — nicht nur nach Lob.
SLA, Prioritäten und Erreichbarkeit
SLA unterscheidet Reaktionszeit und Lösungszeit — beides muss pro Prioritätsstufe stehen.
Definieren Sie mit dem Anbieter: Was ist P1 (E-Mail tot, Kasse down)? Was ist P3 (Drucker)? Eskalationsmatrix mit Namen, nicht nur „wir melden uns“.
Geschäftszeiten des Partners vs. Ihre Öffnungszeiten — Feiertage auf Mallorca und Festland unterscheiden sich. Notdienst optional, aber preislich fixiert.
Test-Ticket in einer Probephase ist legitim: „Bitte richten Sie Testnutzer X ein.“ So erleben Mitarbeitende den Alltag, bevor der Vertrag bindet.
Fragen Sie nach Fluktuation im Technikteam — häufig wechselnde Bearbeiter ohne Übergabe zerstören Vertrauen schneller als ein höherer Preis.
SLA ohne Prioritätsdefinition ist wertlos — P1/P2 schriftlich mit Beispielen aus Ihrem Betrieb.
Notdienst-Zuschlag vorab — keine Überraschung auf der Januar-Rechnung.
Transparenz bei Tools und Dokumentation
Ticket-System, monatliche Reports und Änderungsprotokolle gehören zum Standard — Blackbox-IT ist ein Ausschlusskriterium.
Sie behalten Eigentum an Domains, Microsoft-Tenant und Passwort-Manager. Der Anbieter verwaltet im Auftrag, blockiert nicht beim Exit.
Dokumentation im Wiki oder Portal — nicht nur im Kopf des Technikers. Fragen Sie, wo Sie selbst nachlesen können: Netzwerkplan, Backup-Jobs, Lizenzliste.
Kein „wir haben schon was gemacht“ ohne Ticket. Jede Produktivänderung braucht Nachvollziehbarkeit für IT-Audit und interne Kontrolle.
Bewerten Sie Portal und Self-Service: Können Mitarbeitende Passwort-Reset selbst anstoßen? Das senkt Kosten und Frust — muss aber sicher konfiguriert sein.
Dokumentationsort: Portal, Wiki, PDF — Hauptsache Sie haben Leserecht, nicht nur der Techniker.
Änderungsprotokoll für Firewall und Conditional Access — Revisionsspur für Prüfungen.
Datenschutz und Vertraulichkeit
Partner verarbeiten Zugangsdaten, Systemlogs und oft Mandantenhinweise in Tickets — DSGVO-Konformität ist Pflicht.
AVV vor Start, Unterauftragsverarbeiter offengelegt, Speicherort der Tickets in der EU. Löschfristen für Support-Daten vereinbaren.
Bei Steuerkanzleien und Maklern: Vertraulichkeitsklausel und Zugriff nur für benannte Techniker — nicht das gesamte Helpdesk-Team weltweit.
IT Security Expert arbeitet mit KMU in regulierten Branchen und kann AVV und TOM-Erwartungen ohne Nachhilfe einordnen.
Klären Sie, ob der Anbieter Subcontractors im Ausland nutzt — für manche KMU und Mandanten ein No-Go, für andere akzeptabel mit AVV-Kette.
AVV vor erstem Zugriff — nicht „kommt später“. Ticketdaten können Mandantenhinweise enthalten.
Subunternehmer-Kette offenlegen — wer sieht Ihre Daten im Ausland?
Kündigung und Wechselfähigkeit
Ein guter Anbieter gewinnt Sie jeden Monat — er sperrt Sie nicht mit Admin-Rechten oder undokumentierter Umgebung.
Exit-Klausel: Herausgabe Dokumentation, Export Passwort-Tresor, Übergabe-Termin innerhalb von X Tagen. Keine Strafgebühr für Mitnahme eigener Lizenzen.
Fragen Sie: Wie viele Kunden haben Sie in den letzten zwei Jahren gehen lassen — warum? Hohe Fluktuation beim Anbieter ist Warnsignal.
Details im Artikel Betreuungsvertrag und Onboarding beim Wechsel.
Ein Probemonat oder Pilotquartal ist bei seriösen MSPs verhandelbar — nutzen Sie ihn mit messbaren Zielen, nicht als Gratis-Support.
Exit ohne Strafzahlung für mitgenommene Lizenzen — Ihre Verträge mit Microsoft, nicht des MSP.
Übergabeprotokoll als Vertragsanlage — nicht nur mündliche Zusage.
Auswahlentscheidung treffen
Vergleichen Sie maximal drei Anbieter mit gleichem Leistungsblatt — dann Entscheidung mit GF und internem Owner, nicht allein nach Preis.
Gewichtung: 40 % Passung und Kommunikation, 30 % Leistungsumfang und SLA, 20 % Branchenerfahrung, 10 % Preis — nicht umgekehrt.
Ein Erstgespräch mit IT Security Expert ist unverbindlich und dient der ehrlichen Einordnung — auch wenn das Ergebnis lautet: erst Security-Check, dann Betreuung.
Nach Vertragsstart: Review nach 90 Tagen — passt Erreichbarkeit, Dokumentation, Kultur? Sonst früh korrigieren oder wechseln, bevor Abhängigkeit wächst.
Dokumentieren Sie die finale Auswahl für Ihr Team — wer ist Ansprechpartner, wie erreiche ich Hilfe, was ist kein Notfall.
Nach sechs Monaten: Referenzgespräch mit sich selbst — würden Sie heute wieder diesen Anbieter wählen? Wenn nein, früh wechseln statt Leidenszeit verlängern.
Gewichtung schriftlich vor Gesprächen — verhindert, dass der charmanteste Verkäufer gewinnt.
90-Tage-Review nach Start vertraglich vereinbaren — Qualität früh messen.
Rote Flaggen beim Anbieter-Vergleich
Bestimmte Antworten und Verhaltensweisen sollten Sie sofort skeptisch machen — unabhängig vom Preis.
Kein benannter Ansprechpartner, keine Referenz, keine klare SLA-Antwort — drei Ausschlusskriterien. Wer im Sales-Gespräch ausweicht, wird im Incident nicht besser.
Dauer-Global-Admin als Standard, keine AVV-Diskussion, „wir kümmern uns schon“ ohne Dokumentation — Security-Risiko und Compliance-Risiko zugleich.
Druck zur sofortigen Unterschrift mit Rabatt — seriöse MSPs geben Bedenkzeit. Vertrag lesen kostet weniger als ein Jahr falscher Partner.
Tim Friedrich Dekker: Lieber zwei Wochen länger vergleichen als zwei Jahre Leidenszeit mit falschem Anbieter.
Nach der Wahl: Erwartungen schriftlich fixieren
Der Vertrag ist nur der Start — ein einseitiges Erwartungsdokument an den Partner verhindert Missverständnisse.
Listen Sie intern: Reaktionszeiten, Kommunikationskanäle, Eskalation, Review-Rhythmus, was ein Notfall ist. Geben Sie dem Partner vor Kick-off — Abgleich im Onboarding-Call.
Benennen Sie internen Owner und Stellvertreter schriftlich — der Partner weiß dann, wer freigibt und wer bei Urlaub entscheidet.
Vereinbaren Sie 90-Tage-Review mit messbaren Zielen: MFA-Quote, Backup-Test, Ticket-Zufriedenheit. Ohne Messung bleibt alles Gefühl.
Verlinkte Vertiefung: Onboarding und Betreuungsvertrag direkt nach Vertragsunterschrift lesen.
Technische Tiefe vs. verständliche Kommunikation
Sie brauchen keinen Nobelpreisträger — sondern jemanden, der Risiken in Geschäftssprache übersetzt und trotzdem sauber administriert.
Im Erstgespräch: Lassen Sie sich MFA, Backup und Patch-Management in je einem Satz erklären. Verständlichkeit schlägt Buzzword-Dichte.
Fragen Sie nach typischen Fehlern in Ihrer Branche — gute Anbieter nennen konkrete Beispiele (Phishing bei Maklern, Offboarding bei Personaldienstleistern).
Technische Zertifikate sind Plus — aber Referenz und Prozessreife sind Pflicht. Zertifikat ohne Mandanten in ähnlicher Größe ist Dekoration.
Chemie mit dem benannten Ansprechpartner zählt: Sie werden bei Stresssituationen mit dieser Person sprechen — nicht nur mit Sales.
Vertragsstart und erste vier Wochen
Die besten Anbieter liefern einen schriftlichen Startplan — nicht nur „wir melden uns“.
Woche 1: Kick-off, Zugänge, Discovery-Termin. Woche 2: Inventar-Entwurf, Quick Wins. Woche 3: Backup-Test, MFA-Start. Woche 4: Team-Kommunikation, Review mit GF.
Ohne Plan verzögert sich alles — besonders wenn der Alt-Anbieter nicht kooperiert. Fordern Sie den Plan vor Unterschrift als Vertragsbestandteil oder Anlage.
Intern: Owner blockiert Kalender für Freigaben in den ersten Wochen — sonst wartet der Partner.
Mehr zum Ablauf: Onboarding mit Partner.
Bewertung nach sechs Monaten
Die Anbieterwahl endet nicht bei der Unterschrift — halbjährliche Reflexion verhindert, dass Sie aus Gewohnheit beim Falschen bleiben.
Kriterien: Wurden SLAs eingehalten? Ist Dokumentation besser als vorher? Versteht das Team den Support-Kanal? Wurden Incidents schneller gelöst? Stimmt die Rechnung mit dem Vertrag?
Ein bis zwei Schwächen sind normal — Muster über Monate sind entscheidend. Wiederkehrende Ausfälle derselben Ursache ohne Fix sind Kündigungsgrund.
Gespräch mit GF und Owner: Weiter, anpassen oder wechseln? Daten statt Bauch.
Wechsel ist mit Exit-Klausel planbar — kein Drama, wenn dokumentiert.
Gute Anbieter begrüßen diese Review — sie wollen langfristige Partnerschaft, nicht Geiselhaft.
Scorecard nach drei Gesprächen: Klarheit der Antworten (1–5), Referenzqualität, SLA schriftlich, AVV vor Zugriff, Exit transparent, Chemie mit Ansprechpartner. Kommunikation höher gewichten als Preis — der billigste Partner mit undokumentierter Umgebung wird beim ersten Incident teuer.
Roter Faden im Erstgespräch: Typischen Monat beschreiben lassen — wie viele Stunden proaktiv, wie viele reaktiv, welcher Report geht an die GF? Vage Antworten bedeuten Support, auch wenn „Managed“ auf dem Briefkopf steht.
Kurz-Checkliste vor der Unterschrift
Zehn Punkte — wenn mehr als zwei fehlen, nachbessern oder anderen Anbieter prüfen.
Benannter Ansprechpartner, zwei Referenzen, messbares SLA, Leistungskatalog, AVV, Exit-Klausel, Eigentum Domain/Tenant, kein Dauer-Global-Admin, Pilot oder Onboarding-Plan, Preis und Laufzeit auf Seite eins.
Fehlt einer der Pflichtpunkte, ist das kein Detail — sondern späterer Streit oder Lock-in.
IT Security Expert unterstützt bei der Einordnung vor Vertragsabschluss — unverbindliches Erstgespräch.
Vergleichen Sie maximal drei Anbieter — mehr verwässert die Entscheidung. Nach dem dritten Gespräch Scorecard ausfüllen und mit GF in einer Stunde entscheiden, nicht Wochen schieben.
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen