Ohne IT-Abteilung brauchen Sie einen internen Owner für Entscheidungen, schriftliche Kernprozesse und einen externen Partner für Umsetzung und Support — sonst landet alles bei der Geschäftsführung oder beim „IT-beauftragten“ Kollegen ohne Zeit.
Die interne Owner-Rolle definieren
Geschäftsführung oder Office-Leitung setzt Prioritäten und Freigaben — sie löst nicht jedes Ticket, investiert aber planbar Zeit in IT.
Dreißig Minuten pro Woche reichen oft: Abstimmung mit MSP, Freigabe von Änderungen, Budget, Eskalationen. Kalendereintrag fest, nicht „wenn Zeit ist“.
„IT-Verantwortlicher“ ohne Admin-Rechte ist legitim — er koordiniert Onboarding, spricht mit dem Partner und verhindert Schatten-IT.
Ohne Owner wartet externe Betreuung auf Antworten; mit Owner werden Policies durchgesetzt, weil interne Rückendeckung da ist.
Sichtbarkeit schaffen: Ein Aushang „IT-Ansprechpartner intern: X, Support extern: Y“ im Breakroom reduziert Chaos mehr als man denkt.
Owner-Rolle in Stellenbeschreibung oder Organigramm — nicht nur mündlich.
Stellvertreter benennen — Urlaub des Owners darf IT nicht stoppen.
Kernprozesse statt Heldenmentalität
Onboarding, Offboarding, Backup-Test, Patch-Fenster und Notfallkontakt gehören auf je eine Seite Schriftliches.
Mitarbeitende müssen wissen: Passwort-Manager, MFA, wohin mit Phishing-Verdacht. Kein Blaming bei Klicks — schnelle Meldung.
Quartalsweise: Backup-Restore-Protokoll, Zombie-Accounts prüfen, Notfallliste aktualisieren. Der IT-Betrieb-Cluster liefert vertiefende Themen.
Tim Friedrich Dekker: „Prozess schlägt Talent“ — kleine Teams scheitern nicht an fehlendem Know-how, sondern an fehlender Wiederholbarkeit.
Bewerten Sie quartalsweise, ob der Owner noch Kapazität hat — bei Wachstum Rolle nicht zum Nebenjob verkommen lassen.
Checklisten in Teams oder Notion — Versionierung, nicht verstaubtes PDF.
Quartals-Backup-Test im Kalender mit GF-Einladung — sichtbare Priorität.
Externen Partner einbinden
Managed Services übernehmen Technik; der Owner liefert Kontext und Entscheidungen — klar getrennt.
Vertrag und SLA regeln, was der Partner ohne Rückfrage darf (Standard-Patches) und was Freigabe braucht (Firewall-Regeländerung).
Kommunikationskanal eindeutig: Portal für Tickets, Telefon nur P1. Sonst geht nichts in die Dokumentation.
Onboarding mit Partner in den ersten 90 Tagen — danach Regelbetrieb mit Reviews.
Führen Sie eine einfache IT-Risikoliste mit drei offenen Punkten — immer aktuell, immer im Management-Meeting.
Partner ohne internen Owner ist Blindflug — beides oder keines.
Review-Termin monatlich erste drei Monate, danach quartalsweise.
Tool-Disziplin und Schatten-IT vermeiden
Neue SaaS nur nach Kurzcheck: Welche Daten, AVV, Kosten, wer administriert?
Einseitiges Freigabeformular: Zweck, Datenart, Nutzerzahl, Genehmigung GF. Dauert fünf Minuten, spart Monate Bereinigung.
Microsoft 365 als Hub wo möglich — weniger Insellösungen bedeuten weniger Angriffsfläche und weniger Support-Chaos.
Mitarbeitende verstehen das „Warum“: nicht Bürokratie, sondern Mandantenschutz und Ausfallsicherheit.
Nutzen Sie IT-Dokumentation als Onboarding-Hilfe für neue Office-Mitarbeitende — nicht nur für Technik.
Freigabeformular digital — sonst wird es nicht genutzt.
Schatten-IT oft Symptom fehlender schneller Genehmigung.
Sicherheit ohne Security-Abteilung
Die größten Hebel: MFA, Patch-Stand, Backup-Test, Phishing-Meldeprozess — alles betreibbar mit externer Hilfe.
Kostenlose Checks für Branchenrisiken geben Prioritätenliste in Minuten — sinnvoller Start vor großen Investitionen.
Zugriffsrechte regelmäßig reviewen: Wer hat noch Admin, wer braucht welche Mandantenordner?
Incident: eine Nummer, ein Ablauf — nicht fünf verschiedene WhatsApp-Gruppen. Partner und Owner üben einmal jährlich Szenario Phishing.
Vereinbaren Sie mit dem Partner jährliches „Tabletop“-Szenario — E-Mail weg, was tun? Ohne Übung ist der Notfallplan Papier.
Phishing-Übung einmal jährlich — ohne Panik, mit klarer Meldung.
Checks als Einstieg — Prioritätenliste in Minuten.
Wachstum und Skalierung
Bei mehr Mitarbeitenden, Standorten oder Compliance-Druck wächst der Vertrag — nicht zwingend die interne IT-Abteilung.
Metriken beobachten: Ticket-Volumen, Ausfallminuten, Zeit GF für IT. Steigen alle drei, Paket oder Prozesse anpassen.
Ab etwa fünfundzwanzig Mitarbeitenden Hybrid prüfen: interner Koordinator plus MSP. Zu frühe Vollzeit-IT ist teuer, zu späte Betreuung riskant.
Artikel Intern vs. extern hilft bei der Weichenstellung.
Halten Sie Budget für kleine Projekte getrennt von Pauschale — Laptop-Beschaffung, Monitor, einmalige Migration.
Metriken einfach halten: Tickets/Woche, Ausfallminuten, GF-Stunden IT.
Hybrid erst ab klarer Schmerzgrenze — nicht aus Mode.
Dokumentation als Versicherung
Wenn der Owner krank ist, muss ein Stellvertreter Netzwerk, Backup und Partner-Telefonnummer finden — ohne mündliche Übergabe.
IT-Dokumentation im Wiki: Netzplan, Lizenzen, Verträge, Notfallkette. Passwörter nur im Tresor, nicht im Wiki.
Partner pflegt technische Seite mit; Owner pflegt Geschäftsentscheidungen. Gemeinsame Review halbjährlich.
Exit-Szenario denken: Was passiert, wenn der Partner wechselt? Eigentum und Doku beim Unternehmen.
Beobachten Sie Schatten-IT als Symptom: oft fehlt ein einfacher genehmigter Weg für legitime Tool-Wünsche.
Wiki für Stellvertreter lesbar — Netzwerk, Backup, Partner-Nummer.
Exit des Partners im Notfallplan — nicht erst beim Wechsel denken.
Praktischer Start in vier Wochen
Woche eins: Owner benennen und Partner-Erstgespräch. Woche zwei: Inventar. Woche drei: MFA und Backup-Test. Woche vier: Prozesse kommunizieren.
Kein Perfektionismus — sichtbare Fortschritte motivieren das Team mehr als versteckte Admin-Arbeit.
IT Security Expert unterstützt KMU ohne Abteilung mit Betreuung und Security-Checks — Einstieg oft mit kostenlosem Erstgespräch.
Übersicht im Pillar externe IT-Betreuung und Kostenplanung.
Feiern Sie Quick Wins intern — MFA durch, Backup getestet — Motivation für nächste Schritte steigt.
Planen Sie Nachfolge für den Owner — Urlaub, Krankheit: wer darf Freigaben erteilen? Zwei Personen kennen den Prozess.
Vier-Wochen-Plan kommunizieren — Team sieht Fortschritt.
Erstgespräch unverbindlich — auch wenn Ergebnis erst Check ist.
Typische Rollenverteilung im Alltag
Klarheit, wer was tut, verhindert dass GF und Partner sich gegenseitig Aufgaben zuschieben — oder Lücken entstehen.
Geschäftsführung: Budget, Prioritäten, Freigaben bei Risiko. Office/Owner: Tickets bündeln, Onboarding anstoßen, Mitarbeiter informieren. Partner: Umsetzung, Monitoring, Dokumentation. Mitarbeitende: Ticket statt Zuruf, Regeln befolgen.
Keine Rolle darf dauerhaft Global-Admin sein, nur weil sie „sich auskennt“. Admin-Rechte beim Partner oder in break-glass — nicht in der Kaffeeküche.
Bei Kanzleien: Mandantenbezug nur über definierte Prozesse — nicht per privater Mail an den „IT-Kollegen“.
Review halbjährlich: Rollen noch passend? Owner überlastet? Dann Stellvertreter oder mehr Partner-Umfang, nicht Heldentum.
Fehlerbilder und Gegenmaßnahmen
Ohne IT-Abteilung wiederholen sich dieselben Muster — erkennen Sie sie früh.
GF ist heimlicher Admin: Risiko und Zeitfresser — delegieren an Owner plus Partner. Schatten-IT durch fehlende Freigabe: einseitiges Formular einführen. Wiederkehrende Incidents ohne Ursachenanalyse: vom Partner Root-Cause verlangen.
Dokumentation verstaubt: feste Review-Termine mit GF. Team umgeht Support: Kommunikation und Geschwindigkeit prüfen, nicht nur Technik.
Wachstum ohne Anpassung: Nutzerzahl im Vertrag und Prozesse mitziehen — sonst Qualitätsabfall ohne erkennbaren Grund.
Übersicht und Einstieg: Pillar, Onboarding.
Kommunikation mit Mitarbeitenden
Ohne IT-Abteilung scheitern Policies an unklarer Ansprache — einseitige Klarheit schlägt zehnseitige Richtlinie.
Drei Regeln sichtbar: Passwort-Manager, MFA, Phishing melden — an jedem Arbeitsplatz oder in Teams-Pin. Nicht im Intranet verstecken, das niemand öffnet.
Neue Tools nur über Owner oder Partner — kein „ich hab mir was installiert“. Kurze Begründung warum, nicht nur Verbot.
GF und Owner nutzen dieselben Regeln — Vorbild. Sonst wirkt IT wie Strafe für andere.
Jährlich fünf Minuten Auffrischung — nicht einmalige Schulung vor drei Jahren.
Jährlicher IT-Mini-Audit ohne Abteilung
Sie brauchen kein Audit-Team — ein strukturierter Halbtag mit Owner und Partner reicht für KMU.
Checkliste: Backup-Restore getestet? MFA-Quote? Offene Admin-Konten? Offboarding letzter drei Austritte vollständig? Schatten-IT-Liste aktuell? Vertrag und Nutzerzahl passend?
Ergebnis: drei Prioritäten fürs nächste Jahr — nicht 30-Punkte-Plan, der niemand umsetzt.
Optional: kostenloser Security-Check als Ergänzung für Branchenrisiken.
Protokoll an GF — sichtbare Führung, auch ohne eigene IT-Abteilung.
Kernpunkte: IT ohne Abteilung funktioniert
Mit Owner, Prozessen und Partner ist IT-Betrieb für KMU planbar — ohne Vollzeit-IT und ohne Chaos.
Drei Säulen: interner Owner (Prioritäten), externer MSP (Umsetzung), schriftliche Kernprozesse (Wiederholbarkeit). Fehlt eine Säule, kippt das System.
Start klein: Owner benennen, Erstgespräch, vier Wochen Quick Wins — nicht Big-Bang-Transformation.
Wachstum und Compliance anpassen Vertrag und Prozesse — jährlich prüfen.
Vertiefung: Pillar, Intern vs. extern, Kosten. IT Security Expert begleitet KMU auf diesem Weg.
Alltagsszenarien ohne IT-Abteilung
Typische Situationen und wer handelt — Klarheit verhindert Panik.
Neuer Mitarbeiter Montag: HR → Owner → Partner-Ticket → Checkliste Onboarding-IT. E-Mail ausgefallen: Mitarbeiter → Owner/Portal P1 → Partner SLA. Verdacht Phishing: sofort melden, nicht löschen — Owner informiert Partner.
Software-Wunsch: Freigabeformular → Owner → GF bei Kosten/Daten → Partner setzt um. Austritt: HR meldet sofort → Offboarding am selben Tag.
Diese Szenarien einmal schriftlich — alle wissen, wer wann was tut.
Ohne Szenarien landet alles bei der GF — genau das soll Owner verhindern.
Budget und Erwartungen der Geschäftsführung
Ohne IT-Abteilung unterschätzen GF oft laufende und einmalige IT-Kosten — Transparenz verhindert Frust.
Trennen Sie monatliche Pauschale, Lizenzen, Projekte und Hardware in der internen Übersicht — siehe Kosten.
Planen Sie Reserve für Incidents und Wachstum — nicht alles aus der GF-Privatkarte.
Erwartung kommunizieren: Betreuung ist nicht 24/7-Unlimited ohne Grenzen — SLA lesen und Team informieren.
Jährlich mit Partner Budget-Review — Roadmap und Preisanpassung vorher besprechen.
Ohne IT-Abteilung heißt nicht ohne Verantwortung — die GF trägt letztlich Risiko, der Owner und Partner machen es beherrschbar.
Wer diese Rollen klar besetzt, gewinnt die gleiche Stabilität wie ein größeres Unternehmen — ohne deren Overhead.
Erste Woche ohne IT-Abteilung
Fünf konkrete Schritte — mehr brauchen Sie nicht zum Start.
Tag 1: Owner benennen und im Team kommunizieren. Tag 2: Partner-Erstgespräch oder Pillar lesen. Tag 3: Liste kritischer Systeme (E-Mail, Buchhaltung, Mandantenablage). Tag 4: Notfallkontakt und Passwort-Tresor-Status prüfen. Tag 5: Ein Szenario durchspielen (Phishing melden).
Danach: Onboarding mit Partner oder interne Checklisten aus IT-Betrieb.
Perfektion nicht das Ziel — sichtbare Verantwortlichkeit schon.
Ohne IT-Abteilung ist kein Nachteil, wenn Struktur stimmt — der Vorteil kleiner Teams ist kurze Wege, nutzen Sie ihn mit klarem Owner und gutem Partner.
Starten Sie diese Woche mit Schritt eins — Aufschieben ist die teuerste IT-Strategie für KMU.
Der Owner braucht keine IT-Ausbildung — nur Zeit, Rückendeckung der GF und einen guten Partner.
Wochenplan ohne IT-Abteilung: Montag fünf Minuten Ticket-Review mit Partner, Mittwoch Freigaben bündeln, Freitag eine Kennzahl checken (MFA-Quote oder Backup-Status). So bleibt IT steuerbar, ohne dass die GF Admin wird.
Legen Sie eine einseitige Übersicht an: Owner, Partner, Notfallnummer, Ticket-Link — ausgedruckt am Server oder im Intranet. Sichtbarkeit schlägt jedes Prozesshandbuch, wenn niemand Zeit zum Lesen hat.
Rollenmatrix in Kurzform: GF entscheidet Budget und Risiko; Owner priorisiert und gibt Changes frei; Partner setzt um und dokumentiert; Mitarbeitende nutzen den Ticket-Kanal. Wer administriert nebenbei ohne Rolle, erzeugt Schatten-IT.
Checkliste „Minimum ohne Abteilung“: ein Owner benannt, Partner mit SLA, Passwort-Manager, MFA für alle, Offboarding am letzten Tag, Backup-Test quartalsweise, IT-Dokumentation auffindbar.
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen