Eigene IT-Kraft oder externer Dienstleister?

Ein eigener IT-Mitarbeiter, ein externer Dienstleister oder eine Mischform aus beidem – zwischen diesen drei Varianten entscheiden sich Betriebe, sobald die IT zu umfangreich für den Chef nebenbei wird. Ein eigener Mitarbeiter kennt den Betrieb, die gewachsenen Systeme und die handelnden Personen aus erster Hand und ist ohne Termin verfügbar. Ein externer Dienstleister bringt ein Team mit unterschiedlichen Spezialisierungen mit und ist nicht an eine einzelne Person gebunden.

Die Mischform verbindet beides: eine interne Ansprechperson, die den Betrieb kennt, den Alltag abfängt und mit Anwendern spricht, und ein externes Team, das die Tiefe und Breite an Fachwissen mitbringt, die eine Person allein kaum aufbauen kann. Diese Kombination ist in mittelständischen Betrieben mit gewachsener IT-Landschaft die in der Praxis häufigste Lösung.

Ein Ein-Personen-Modell hat ein strukturelles Problem, das mit der Qualifikation der Person nichts zu tun hat: Fällt sie aus, fällt die gesamte IT-Betreuung mit ihr aus. Urlaub lässt sich planen, ein Krankenstand nicht – und ausgerechnet dann fällt häufig auch die Firewall auf oder ein Server hängt. Ohne Vertretung bleibt der Betrieb in dieser Zeit ohne technische Ansprechperson.

Noch schwerer wiegt eine Kündigung. Mit der Person geht häufig auch das Wissen über gewachsene Sonderlösungen, individuelle Konfigurationen und die Gründe hinter bestimmten Entscheidungen verloren – sofern es nirgends dokumentiert wurde. Ein externer Dienstleister löst dieses Risiko nicht automatisch, aber ein Team verteilt das Wissen auf mehrere Köpfe, sodass der Ausfall einer einzelnen Person nicht den gesamten Betrieb betrifft.

Netzwerkplanung, Firewall-Konfiguration, Serverbetrieb, Videoüberwachung und die Betreuung der eingesetzten Fachsoftware sind fünf unterschiedliche Fachgebiete, die sich in der Praxis kaum vollständig in einer einzelnen Person bündeln lassen. Wer in Firewalls stark ist, hat nicht zwangsläufig dieselbe Tiefe bei Serverinfrastruktur oder Kamerasystemen – die Bereiche entwickeln sich unabhängig voneinander weiter und verlangen jeweils eigene, laufende Weiterbildung.

Dazu kommt die Frage, wer außerhalb der Bürozeiten reagiert. Ein Serverausfall am Wochenende oder ein Sicherheitsvorfall am Abend warten nicht auf den nächsten Werktag. Eine einzelne Person kann nicht rund um die Uhr erreichbar sein, ohne dass das auf Dauer an die Substanz geht – ein Team kann Bereitschaft verteilen, ohne dass eine einzelne Person ständig einspringen muss.

Eine gute Dokumentation entscheidet darüber, ob eine Vertretung im Ernstfall überhaupt handlungsfähig ist – unabhängig davon, ob die IT intern oder extern betreut wird. Netzwerkpläne, Zugangsdaten, Konfigurationen und die Gründe hinter Sonderlösungen gehören schriftlich festgehalten, nicht nur im Kopf einer einzelnen Person. Wo diese Dokumentation fehlt, wird jeder Personalwechsel zu einem Risiko, das erst im Störungsfall sichtbar wird.

Auch Beschaffung und Herstellerkontakte laufen unterschiedlich: Ein interner Mitarbeiter bestellt meist über bestehende Lieferantenbeziehungen des Betriebs, ein Dienstleister bringt häufig eigene Einkaufskanäle und direkte Ansprechpartner bei Herstellern mit. Bei größeren Projekten – etwa einer neuen Serverumgebung oder einer betriebsweiten Netzwerkerneuerung – braucht es zudem eine klare Eskalationsstufe: eine Person oder ein Team, das bei Verzögerungen oder technischen Konflikten tatsächlich entscheiden kann, statt dass die Verantwortung zwischen internen und externen Beteiligten hin- und hergeschoben wird.