Ihr IT-Verantwortlicher kennt jede Fachanwendung und jeden Mitarbeiter, aber er ist allein. Wenn er im Urlaub ist, krank wird oder nachts ein Server ausfällt, gibt es keine Vertretung. Co-Managed IT bedeutet, dass eine interne IT und ein externer IT-Dienstleister die Arbeit dauerhaft teilen. Dieser Beitrag richtet sich an Geschäftsführer im Mittelstand, die eine kleine interne IT haben und überlegen, wie sie diese sinnvoll ergänzen.
Was Co-Managed IT bedeutet
Beim klassischen IT-Outsourcing übernimmt ein Dienstleister die IT vollständig. Bei Managed Services betreibt er fest umrissene Bereiche, etwa Server, Firewall oder Datensicherung, zu vereinbarten Bedingungen, während der Rest im Haus bleibt. Bei reiner Eigenleistung macht die interne IT alles selbst und holt sich nur gelegentlich Hilfe. Co-Managed IT Services liegen dazwischen: Beide Seiten haben feste, dauerhafte Aufgaben und arbeiten mit gemeinsamen Werkzeugen an derselben Umgebung.
Typisch ist das in Unternehmen mit 30 bis 300 Mitarbeitern, die eine oder zwei Personen in der IT beschäftigen, oft Allrounder. Sie betreuen Anwender, kümmern sich um Fachanwendungen, bestellen Hardware und sollen nebenbei Server, Firewall und Datensicherung im Griff haben. Das geht eine Weile gut, bis es nicht mehr geht. Der Fachkräftemangel verschärft das, weil ausscheidende IT-Mitarbeiter schwer zu ersetzen sind. Mehr dazu im Beitrag IT-Fachkräftelücke 2026.
Vorteile und Nachteile
Für Co-Managed IT spricht:
- Vertretung: Urlaub, Krankheit und Kündigung legen die IT nicht mehr lahm.
- Spezialwissen: Firewall, Angriffserkennung, Virtualisierung und Datensicherung erfordern Tiefe, die eine Person kaum in allen Bereichen hat.
- Zeiten außerhalb des Büroalltags: Überwachung nachts und am Wochenende ist intern selten zu leisten.
- Nähe bleibt erhalten: Die interne IT kennt Abläufe, Menschen und Eigenheiten des Betriebs. Dieses Wissen geht nicht verloren.
- Sparringspartner: Ein Dienstleister, der viele Umgebungen kennt, bringt Erfahrung in Entscheidungen ein, etwa bei Cloud-Fragen oder Sicherheitswerkzeugen, und die interne IT gewinnt Zeit für eigene Digitalisierungsprojekte.
Dagegen spricht oder zumindest Aufwand bedeutet:
- Abstimmungsaufwand: Zwei Parteien an einer Umgebung müssen sich laufend absprechen.
- Unklare Grenzen: Ohne klare Regeln entstehen Lücken („Ich dachte, ihr macht das“) oder Doppelarbeit.
- Spannungen: Interne Mitarbeiter können den Dienstleister als Kontrolle oder als Vorstufe zu ihrem Ersatz empfinden. Das muss die Geschäftsführung offen ansprechen.
- Kosten: Sie bezahlen interne Stellen und einen externen Vertrag. Das lohnt sich nur, wenn die Aufteilung echte Lücken schließt.
Typische Aufteilungen
Ein festes Schema gibt es nicht, aber bewährte Muster.
Interne IT übernimmt meist:
- Anwenderbetreuung vor Ort, erste Anlaufstelle für Kollegen
- Fachanwendungen und deren Abstimmung mit Fachabteilungen und Softwareherstellern
- Beschaffung, Inventar, Einrichtung neuer Arbeitsplätze
- Kenntnis der Geschäftsprozesse und Priorisierung aus Sicht des Betriebs
Externer Dienstleister übernimmt häufig:
- Server, Virtualisierung und Speichersysteme
- Firewall, Netzwerk und Sicherheitsüberwachung
- Datensicherung und deren regelmäßige Prüfung
- Patch-Management für Server und Infrastruktur
- Überwachung außerhalb der Geschäftszeiten
- Urlaubs- und Krankheitsvertretung der internen IT
- Projekte, für die intern Zeit oder Erfahrung fehlt
Diese Aufteilung ist ein Vorschlag, keine Regel. Manche Betriebe lassen den Dienstleister auch den Helpdesk übernehmen, damit sich die interne IT auf Projekte konzentrieren kann. Entscheidend ist, dass die Aufteilung zu den Stärken der internen Personen passt.
Klare Zuständigkeiten mit einer einfachen RACI-Matrix
RACI ist eine Methode, um für jede Aufgabe festzulegen, wer welche Rolle hat. Die vier Buchstaben stehen für:
- R – Responsible (Durchführung): Wer macht die Arbeit?
- A – Accountable (Verantwortung): Wer steht am Ende dafür gerade und entscheidet? Pro Aufgabe genau eine Stelle.
- C – Consulted (Beteiligung): Wer wird vorher gefragt?
- I – Informed (Information): Wer wird hinterher informiert?
Dafür genügt eine einfache RACI-Matrix mit 20 bis 30 Zeilen. Beispiele:
| Aufgabe | Interne IT | Dienstleister | Geschäftsführung |
|---|---|---|---|
| Windows-Updates Server | I | R, A | – |
| Windows-Updates Arbeitsplätze | A | R | – |
| Neue Mitarbeiter einrichten | R, A | C | I |
| Firewall-Regeln ändern | C | R, A | – |
| Backup-Kontrolle täglich | I | R, A | – |
| Rücksicherungstest | C | R | A |
| Fachanwendung aktualisieren | R, A | C | I |
| Sicherheitsvorfall nachts | I | R | A |
Die Tabelle zwingt beide Seiten, Lücken zu benennen, bevor sie im Ernstfall auffallen. Sie sollte mindestens jährlich und bei jeder größeren Änderung der Umgebung überprüft werden.
Servicekatalog: Umfang und Grenzen festhalten
Die RACI-Matrix sagt, wer eine Aufgabe erledigt, aber nicht, wie oft, in welchem Umfang und bis wohin. Das regelt ein Servicekatalog: eine Liste der vereinbarten Leistungen mit Rhythmus, Reaktionszeiten und Grenzen. Dort steht etwa, dass die Backup-Kontrolle werktäglich erfolgt, Server-Updates in einem festen Wartungsfenster eingespielt werden und die Nachtüberwachung bestimmte Systeme umfasst, andere nicht. Was nicht im Katalog steht, wird als Projekt angefragt.
Der Katalog zeigt der internen IT, worauf sie sich verlassen kann, und verhindert Erwartungen, die nie vereinbart wurden. Was in einen solchen Vertrag gehört und wie Sie Zusagen lesen, beschreiben die Beiträge Wartungsvertrag: Inhalte und SLA verstehen.
Gemeinsame Werkzeuge
Das Modell funktioniert nur, wenn beide Seiten dieselbe Sicht auf die Umgebung haben.
Ein Ticketsystem
Alle Anfragen und Aufgaben sollten in einem gemeinsamen Ticketsystem landen, nicht in zwei getrennten. Wenn die interne IT ein eigenes System nutzt und der Dienstleister ein anderes, gehen Informationen verloren. Klären Sie, wessen System gilt und ob beide vollen Zugriff haben.
Eine Dokumentation
Netzwerkpläne, Zugangsdaten, Serverbeschreibungen und Notfallabläufe gehören an einen gemeinsamen Ort. Wichtig ist, dass diese Dokumentation dem Unternehmen gehört und auch nach einem Dienstleisterwechsel verfügbar bleibt. Wie eine brauchbare Dokumentation aussieht, zeigt der Beitrag IT-Dokumentation.
Ein Überwachungssystem
Wenn der Dienstleister Server überwacht, sollte die interne IT die Meldungen ebenfalls sehen können. Umgekehrt sollte der Dienstleister von intern geplanten Änderungen wissen, damit ein Alarm nicht falsch eingeordnet wird.
Administratorrechte
Heikel ist die Frage, wer welche Rechte hat. Grundsätze, die sich bewährt haben:
- Jede Person nutzt ein persönliches Administratorkonto. Geteilte Konten wie „admin“ oder „dienstleister“ machen Änderungen nicht nachvollziehbar.
- Rechte werden nach Aufgabe vergeben. Wer nur Arbeitsplätze betreut, braucht keine Domänenadministratorrechte.
- Das Unternehmen behält immer einen eigenen Notfallzugang, der nicht vom Dienstleister abhängt.
- Zugänge des Dienstleisters werden mit Mehrfaktor-Anmeldung abgesichert und protokolliert.
Diese Regeln schützen beide Seiten: Wenn etwas schiefgeht, ist nachvollziehbar, wer was geändert hat.
Konflikte vermeiden
Die meisten Konflikte entstehen nicht aus Technik, sondern aus unklaren Erwartungen.
Änderungen ankündigen. Vereinbaren Sie, dass größere Änderungen vorher im Ticketsystem angekündigt werden. Niemand sollte am Montagmorgen unangekündigt eine umgestellte Firewall vorfinden.
Regelmäßige Abstimmung. Ein kurzer fester Termin, etwa alle zwei Wochen, reicht oft für offene Themen, anstehende Projekte und Auffälligkeiten.
Rolle der internen IT stärken. Die Geschäftsführung sollte klar sagen, dass der Dienstleister die interne IT ergänzt und nicht ersetzt. Die interne IT bleibt Ansprechpartner für den Betrieb und hat bei betrieblichen Prioritäten das letzte Wort.
Eskalationsweg festlegen. Wenn beide Seiten sich nicht einig sind, muss klar sein, wer entscheidet. Meist ist das die Geschäftsführung oder eine von ihr benannte Person.
Checkliste: Co-Managed IT einführen
- Ist-Stand erfassen: Welche Aufgaben erledigt die interne IT heute, welche bleiben liegen?
- Lücken benennen: Vertretung, Nachtüberwachung, Spezialthemen, Projekte.
- RACI-Matrix mit 20 bis 30 Kernaufgaben erstellen und mit beiden Seiten abstimmen.
- Servicekatalog mit Umfang, Rhythmus und Grenzen der Dienstleisterleistungen vereinbaren.
- Gemeinsames Ticketsystem und gemeinsamen Dokumentationsort festlegen.
- Administratorrechte nach Aufgaben vergeben und persönliche Konten einrichten.
- Regelmäßigen Abstimmungstermin und Eskalationsweg vereinbaren.
- Nach drei und nach zwölf Monaten die Aufteilung gemeinsam überprüfen.
Wie DAVINCI unterstützt
DAVINCI arbeitet sowohl als vollständiger IT-Dienstleister als auch ergänzend zu internen IT-Abteilungen. Bei der IT-Übernahme erfassen wir die bestehende Umgebung und vereinbaren die Aufteilung gemeinsam mit Ihrer internen IT. Für ein erstes Gespräch erreichen Sie uns über den Kontakt.
Häufige Fragen
Was ist ein Co-Managed IT-Service?
Ein Dienstleistungsmodell, bei dem ein externer IT-Dienstleister dauerhaft bestimmte Aufgaben neben der bestehenden internen IT übernimmt, statt sie abzulösen. Beide arbeiten mit denselben Werkzeugen an derselben Umgebung, die Zuständigkeiten sind schriftlich festgelegt. Typische Bausteine sind Infrastrukturbetrieb, Sicherheitsüberwachung, Datensicherung und Vertretung.
Was unterscheidet Co-Managed IT von Managed Services?
Managed Services im Mittelstand sind meist klar abgegrenzte Pakete, etwa der Betrieb der Firewall oder der Datensicherung, die der Dienstleister eigenständig erbringt. Co-Managed IT geht weiter: Die Aufgaben greifen ineinander, beide Seiten teilen Ticketsystem, Dokumentation und Überwachung und stimmen sich regelmäßig ab.
Ab welcher Unternehmensgröße lohnt sich Co-Managed IT?
Eine feste Grenze gibt es nicht. Sinnvoll wird das Modell, sobald eine interne IT existiert, aber nicht alle Bereiche abdecken kann oder keine Vertretung hat. Das ist oft schon bei einer einzigen IT-Person der Fall.
Macht der Dienstleister die interne IT überflüssig?
Nicht, wenn das Modell richtig aufgesetzt ist. Die interne IT bringt Wissen über Betrieb, Menschen und Fachanwendungen mit, das ein externer Dienstleister nur schwer ersetzen kann. Ziel ist eine Entlastung, damit sich die internen Personen auf Aufgaben mit hohem betrieblichem Nutzen konzentrieren können.
Wer haftet, wenn etwas schiefgeht?
Das hängt vom Vertrag und von der vereinbarten Aufgabenverteilung ab. Eine klare RACI-Matrix als Anlage zum Vertrag hilft, Verantwortlichkeiten im Streitfall zu belegen. Für die rechtliche Bewertung im Einzelfall sollten Sie einen Anwalt hinzuziehen.
Verwandte Themen: Wer hier weiterdenkt, liest bei IT-Personalengpässe, IT-Pauschale und IT-Leasing weiter.
