IT-Outsourcing: Anbieter richtig auswählen

Zählen Sie zunächst, was Sie benötigen

Die Auswahl eines IT-Outsourcing-Anbieters sollte nicht mit dem Vergleich dreier ähnlicher Angebote beginnen. Zunächst sind Größe der Umgebung, kritische Systeme und bestehende Lücken zu erfassen, etwa ungetestete Backups, fehlendes Monitoring, Konten ehemaliger Mitarbeitender, unklare Administratorzugänge oder fehlende Dokumentation. Auf dieser Grundlage kann der Anbieter einen konkreten Leistungsumfang kalkulieren, statt den vagen Begriff „IT-Service“ zu bepreisen. Angebote lassen sich dadurch besser vergleichen, weil jedes Gespräch dieselben Benutzer, kritischen Systeme, Risiken und Supportzeiten abdeckt. Vor der Anfrage sollte daher eine kurze Faktenliste vorbereitet werden.

• Wie viele Arbeitsplätze, Standorte, Server, Geräte und Anwendungen sollen unterstützt werden?
• Welche Systeme dürfen nur kurz ausfallen, etwa ERP, E-Mail, Vertrieb, Produktion oder Rechnungsstellung?
• Wie viel kostet eine Stunde Ausfallzeit wirklich und wer entscheidet in einer Krise über Prioritäten?
• Welche Risiken bereits bekannt sind: Backup, MFA, Überwachung, Konten, Lizenzen, Dokumentation und überfällige Updates.
• Welche Supportzeiten benötigt das Unternehmen und was passiert darüber hinaus?
• Wer trifft Entscheidungen im Falle eines kritischen Fehlers, einer Zugriffsänderung oder eines Sicherheitsvorfalls?

Beginnen Sie mit dem Problem, nicht mit dem Abonnement

IT-Outsourcing kann Helpdesk, Serververwaltung, Netzwerk, Microsoft 365, Backup, Cybersicherheit, Überwachung oder die gesamte IT-Wartung umfassen. Ohne zu ermitteln, was für das Unternehmen kritisch ist, vergleicht man Angebote, die ähnlich aussehen, aber völlig unterschiedliche Verantwortlichkeiten beinhalten.

Was die Leitung vor dem Vertrag entscheiden muss

Der Vorstand muss nicht mit allen Verwaltungsinstrumenten vertraut sein, sollte aber das Risikoniveau, das Budget, das Rechenschaftsmodell und die Ausstiegsbedingungen genehmigen. Ohne diese Entscheidungen wird das IT-Outsourcing leicht zu einem Abonnement, das nur für einfache Anfragen funktioniert und im Falle eines kritischen Fehlers keine verantwortliche Person für Entscheidungen benennt.

• Welche Unternehmensdienste haben die höchste Priorität und wie viel Ausfallzeit ist akzeptabel?
• Welches SLA-Niveau benötigt das Unternehmen, und welche Leistungen sind im gewählten Paket enthalten?
• Wer genehmigt Arbeiten außerhalb Ihres Abonnements, Änderungen am Administratorzugriff und Sicherheitsausnahmen?
• Welche monatlichen Berichte soll der Vorstand bzw. der COO erhalten?
• Was muss am Ende der Zusammenarbeit übertragen werden, damit das Unternehmen nicht die Kontrolle über die IT-Umgebung verliert?

Kriterien, die in den Vertrag aufgenommen werden sollten

Ein gutes SLA ist kein Versprechen einer „schnellen Reaktion“. Dabei sollte zwischen Reaktionszeit, Zeit bis zur Zwischenlösung, Reparaturzeit, Prioritäten, Meldekanälen, Servicefenstern, Berichterstattung und Ausschlüssen unterschieden werden. Wenn ERP, E-Mail und Rechnungsstellung von entscheidender Bedeutung sind, sollte der Lieferant nach den Kosten für Ausfallzeiten, Backup, Supportstunden, E-Mail-Anwendungen, Dokumentationsstatus und Zugriffsrichtlinien fragen. Ein Unternehmen mit einem Standort und 20 Arbeitsplätzen benötigt in der Regel ein anderes Modell als eine Organisation mit 150 Benutzern in mehreren Städten.

• Leistungen innerhalb der Pauschale und zusätzlich abgerechnete Arbeiten getrennt festlegen.
• Reaktions- und Wiederherstellungszeiten für kritische, hohe, mittlere und niedrige Ausfälle.
• Regeln für Fernzugriff, privilegierte Konten, MFA und Protokollierung von Administratoraktivitäten.
• Anforderungen an Backup, Wiederherstellungstests, Dokumentation und Überwachung.
• Ausstiegsplan: Abnahme von Dokumentation, Konfigurationen, Daten, Lizenzen und Ticketverlauf sowie sichere Übergabe der Kontenkontrolle vereinbaren. Zugriffe des bisherigen Anbieters entziehen und ihm bekannte Passwörter, Schlüssel und Zugriffstoken unter Berücksichtigung von Dienstabhängigkeiten und Betriebskontinuität ändern.
• Monatsberichte, Eskalationsverfahren und Kommunikation mit den Nutzern.

Vergleich von Angeboten ohne Tiefstpreisfalle

Zwei IT-Outsourcing-Angebote haben möglicherweise ein ähnliches Abonnement, aber völlig unterschiedliche Verantwortungsebenen. Daher sollte der Vergleich nicht nur den monatlichen Preis, sondern auch SLA, Teamkompetenzen, Sicherheitsabdeckung, Reporting, Service außerhalb der Geschäftszeiten und die Kosten für den Vertragsaustritt umfassen.

• Preis: Prüfen Sie, ob nur Supportanfragen oder auch Administration, Monitoring, Backup, Dokumentation und Risikoprüfungen abgedeckt sind.
• SLA: Vergleichen Sie Reaktionszeit, Zeit bis zur Zwischenlösung, Reparaturzeit, Support-Stunden und Eskalationsverfahren für einen kritischen Fehler.
• Risiko: Bewerten Sie MFA, privilegierte Konten, Backup, EDR oder Antivirus, Subunternehmer und Haftung für Vorfälle.
• Nachweise: vor Vertragsabschluss Musterbericht, Übernahmecheckliste und Änderungsprotokoll anfordern; nach Übernahme Backup-Status, Risiken und Fortschritt regelmäßig prüfen.
• Vertragsende: Kündigungsfrist, Kosten der Übergabe und Unterstützung beim Anbieterwechsel vergleichen.

Qualitätsnachweise, die Sie von einem IT-Dienstleister anfordern sollten

Ein gutes IT-Outsourcing-Unternehmen sollte seine Glaubwürdigkeit nicht nur auf der Verkaufspräsentation basieren. Fordern Sie einen Musterbericht, eine Beschreibung des Eskalationsprozesses, einen Musterübernahmeplan, den Umfang der Dokumentation und die Art und Weise der Risikomeldung an. So können Sie prüfen, ob der Dienst nach dem Start messbar sein wird.

• Beispiel für einen monatlichen Bericht: Tickets, Prioritäten, Reaktionszeiten, Fehler, Empfehlungen und Rückstände.
• Vorlage einer Checkliste zur Umgebungsübernahme: Konten, Lizenzen, Backup, Server, Netzwerk, Domänen, DNS und Dokumentation.
• Eskalationsverfahren für kritische Fehler mit Kontaktpersonen und Verfügbarkeitszeiten.
• Administratorzugriffsrichtlinie, MFA, privilegierte Konten und Aktivitätsprotokollierung.
• Nachweis eines bewerteten Managementsystems, etwa ein aktuelles Konformitätszertifikat nach ISO/IEC 27001:2022 mit Geltungsbereich und Gültigkeit.

Kriterienliste zur Bewertung eines IT-Dienstleisters

Halten Sie den Angebotsvergleich in einer gemeinsamen Tabelle fest, damit Preis und Versprechen nicht allein entscheiden. Jedes Kriterium erhält eine fachliche Gewichtung, einen Nachweis und eine Kontrollfrage an den Anbieter.

• Umfang: laufende Leistungen, Projektarbeiten und beim Kunden verbleibende Aufgaben trennen.
• Eskalation: festlegen, wer den kritischen Vorfall ausruft, wie oft der Kunde informiert wird und wann weitere Supportstufen eingreifen.
• Sicherheit: MFA, privilegierte Konten, Backup, EDR oder Antivirus, Fernzugriff und Vorfallbehandlung prüfen.
• Nachweise: Monatsbericht, Übernahmecheckliste, Änderungsprotokoll, Backuptest und Risikoprüfung anfordern.
• Vertragsende: Dokumentation, sichere Übergabe der Kontenkontrolle, Konfigurationen, Lizenzen, Ticketverlauf und Wissenstransfer vereinbaren.

Übernahme und Fortschritt prüfen

Kritische Zugriffe, MFA, Backups, Monitoring und Eskalation sind bei der Übernahme zu prüfen. Dringende Lücken werden von Beginn an risikogerecht behandelt. Prüfungen nach 30/60/90 Tagen bewerten den Fortschritt und verschieben keine Basisschutzmaßnahmen.

Liste der Interviewfragen

Bereiten Sie für das Anbietergespräch eine Checkliste vor. Klären Sie Leistungsumfang, Reaktions- und Wiederherstellungsziele, Zuständigkeiten, Nachweise und Ausstiegsbedingungen vor dem Preisvergleich.

• Was genau ist im Abonnement enthalten und was wird separat abgerechnet?
• Wie hoch ist die Reaktions- und Wiederherstellungszeit bei kritischen, hohen, mittleren und niedrigen Ausfällen?
• Wer unterstützt das Unternehmen außerhalb der Arbeitszeit und steht hinter dem Service ein Team und nicht eine Person?
• Wie werden Backups getestet und wie sieht die Datenwiederherstellung in der Realität aus?
• Wie berichtet der Anbieter, wann eskaliert er und wer ist die zuständige Kontaktperson?
• Wie werden Dokumentation, Kontenkontrolle und Daten bei Vertragsende übergeben?
• Wie werden Zugriffe des bisherigen Anbieters entzogen und dem Anbieter bekannte Passwörter, Schlüssel und Zugriffstoken sicher ersetzt?
• Welche Risiken werden bei der Übernahme sofort behandelt und wie wird der Fortschritt berichtet?

Sollte der Preis das Hauptkriterium sein?

Der Preis ist wichtig, kann aber die Bewertung von Umfang, SLA, Sicherheit und Ausstiegsbedingungen nicht ersetzen. Das günstigste Abonnement ohne Inventar, Backup, Reporting und Haftung verlagert die Kosten in der Regel auf Ausfallzeiten, Benutzerarbeit und anschließende Rettungsprojekte.

• Der niedrigste Preis ist riskant, wenn Backup, Monitoring und Dokumentation nicht im Leistungsumfang stehen.
• Ein günstiger Helpdesk ohne Administrationsverantwortung löst keine strukturellen Betriebsprobleme.
• Fehlende Berichte machen es schwer, Qualität und Risiken gegenüber Geschäftsführung oder Audit zu belegen.
• Unklare Ausstiegsbedingungen führen später zu Zusatzkosten bei Passwörtern, Dokumentation und Übergabe.
• Der Vergleich sollte Serviceumfang, Reaktionszeit, Reparaturzeit, Sicherheitskontrollen und Nachweise enthalten.
• Ein sauberer Vertrag schützt beide Seiten, weil er Prioritäten und Ausschlüsse ausdrücklich beschreibt.

Was sollte in einem IT-Outsourcing-Vertrag enthalten sein?

Dazu gehören mindestens ein genauer Leistungsumfang, gesondert beschriebene Abonnement- und Projektarbeiten, SLA mit Reaktions- und Reparaturzeiten, Support-Regeln außerhalb der Geschäftszeiten, Zugriffssicherheit, Backup-Tests, Reporting und Kündigungsbedingungen der Zusammenarbeit. Ein Vertrag ohne diese Elemente macht es schwierig, die Qualität beim ersten größeren Ausfall durchzusetzen.

Abrechnungsmodelle – was Sie normalerweise bekommen

Am häufigsten handelt es sich um ein Abonnement, ein Stundenpaket oder eine Projektabrechnung. Mit dem Abonnement erhalten Sie ein vorhersehbares Budget für die laufende Wartung, das Stundenpaket deckt unregelmäßige Anforderungen ab und das Projekt umfasst Implementierungen, Migrationen oder Modernisierungen. In vielen Unternehmen ist ein Mischmodell das Beste: ein Abonnement für laufende Dienste plus separat abgerechnete Projekte.

• Die Pauschale sollte einen Leistungskatalog, einen Meldekanal für Supportanfragen, ein SLA, Berichte und regelmäßige Prüfungen der Umgebung umfassen.
• Bei unregelmäßigem Support sind gebündelte Stunden sinnvoll, eine proaktive Wartung lässt sich jedoch schwieriger durchsetzen.
• Das Projekt sollte über einen Umfang, einen Zeitplan, Abnahmekriterien, eine Dokumentation und Regeln für die Übergabe an die Wartung verfügen.
• Ein gemischtes Modell ist am klarsten, wenn laufende Wartung und größere Änderungen im Reporting getrennt werden.

Ein guter Lieferant stellt auch Fragen

Vor der Kalkulation sollte der Anbieter Nutzerzahl, Standorte, kritische Systeme, Backups, Supportzeiten und Sicherheitsanforderungen erfassen. Fehlende Angaben erschweren einen belastbaren Angebotsvergleich.

• Der Anbieter fragt nach kritischen Systemen, Ausfallkosten, Verantwortlichen und aktuellen Benutzerproblemen.
• Er prüft Backup, MFA, Dokumentation, Administratorkonten, Lizenzen und überfällige Updates.
• Beide Seiten vereinbaren Vorfallprioritäten, Reaktionsziele und Eskalation vor Unterzeichnung des SLA.
• Der Anbieter erläutert Monatsberichte, Risikoprüfungen und Bedingungen für das Vertragsende.

Prüfbare Nachweise für die Entscheidung

Bei der Übernahme prüfen wir Dokumentation, Administratorkonten, MFA, Backup, Monitoring und Eskalation. Kunde und Dienstleister vereinbaren Entscheidungsverantwortliche, Arbeitsumfang und Berichte. Dringende Lücken erfordern von Beginn an risikobasiertes Handeln; Prüfungen nach 30/60/90 Tagen bewerten den Fortschritt.

• Der Anbieter kalkuliert die IT-Umgebung, ohne nach der Zahl der Systeme, Standorte und Risiken zu fragen.
• Der Vertrag verspricht „Full Service“, legt aber keine Prioritäten oder Ausschlüsse fest.
• Es gibt keinen Mustermonatsbericht oder Eskalationsprozess.
• Es gibt keine klaren Regeln für die Übermittlung von Unterlagen nach Beendigung der Zusammenarbeit.

Leistungen für den Anbietervergleich

Wir helfen, Anforderungen, SLA, Sicherheit, Berichte und Ausstiegsbedingungen vor der Auswahl eines IT-Outsourcing-Anbieters konkret zu prüfen.