Montagmorgen in einem Handwerksbetrieb. Die Monteure stehen auf dem Hof, die Tablets mit den Tagesaufträgen sind leer. Das Update der Auftragssoftware vom Wochenende ist schiefgelaufen, und der IT-Dienstleister, der „bei Bedarf“ kommt, hat erst in ein paar Tagen einen Termin frei. Bis dahin telefoniert das Büro Aufträge per Handy durch.
Du kennst das vielleicht in kleinerer Form: Die IT läuft, bis sie nicht mehr läuft. Und dann wird es teuer, hektisch und ärgerlich. Genau hier setzen Managed IT Services an. Statt erst zu reagieren, wenn etwas kaputt ist, übernimmt ein externer Partner die laufende IT-Betreuung zu planbaren monatlichen Kosten.
In diesem Artikel erfährst Du, was Managed IT Services genau sind und wie sie sich vom klassischen „Anrufen, wenn es brennt“ unterscheiden. Du siehst, welche Leistungsbausteine typisch sind, welche Abrechnungsmodelle es gibt und wovon die Kosten abhängen. Außerdem erklären wir die wichtigsten SLA-Begriffe und zeigen Dir, worauf Du im Vertrag achten solltest. Bei snutig betreuen wir Unternehmen aus OWL und NRW laufend bei Microsoft 365, SharePoint und IT-Sicherheit. Aus dieser Praxis stammen die Hinweise in diesem Beitrag.
Was sind Managed IT Services?
Managed IT Services (kurz: Managed Services) bedeuten, dass ein externer Dienstleister definierte Teile Deiner IT dauerhaft und proaktiv betreut. Man nennt diesen Dienstleister auch Managed Service Provider, kurz MSP. Er überwacht Deine Systeme, spielt Updates ein, sichert Daten und ist Ansprechpartner für Dein Team. Dafür zahlst Du eine feste monatliche Gebühr.
Der entscheidende Punkt ist das Wort „proaktiv“. Ein guter MSP merkt, dass eine Festplatte voll läuft oder ein Backup fehlgeschlagen ist, bevor Du es merkst. Er handelt, bevor ein Ausfall entsteht.
Managed Services vs. Break-and-Fix: der Unterschied
Das klassische Gegenmodell heißt Break-and-Fix. Etwas geht kaputt, Du rufst den IT-Dienstleister an, er repariert und rechnet nach Stunden ab. Das klingt fair, hat aber einen eingebauten Fehler: Der Dienstleister verdient am Problem. Je mehr ausfällt, desto höher seine Rechnung.
Bei Managed IT Services dreht sich diese Logik um. Der Anbieter bekommt eine Pauschale und verdient dann am meisten, wenn möglichst wenig passiert. Seine Interessen und Deine liegen damit auf einer Linie: stabile Systeme, wenig Störungen, zufriedene Mitarbeitende.
| Break-and-Fix | Managed IT Services | |
|---|---|---|
| Abrechnung | Nach Aufwand (Stundensatz) | Feste Monatspauschale |
| Arbeitsweise | Reaktiv, nach dem Ausfall | Proaktiv, vor dem Ausfall |
| Kosten | Schwer planbar, Spitzen bei Störungen | Gut planbar |
| Anreiz des Dienstleisters | Viele Einsätze | Wenige Störungen |
| Dokumentation | Oft lückenhaft | Fester Bestandteil |
Break-and-Fix ist nicht per se schlecht. Für ein Büro mit drei Laptops und ohne eigenen Server kann es völlig ausreichen. Sobald aber mehrere Standorte, mobile Mitarbeitende oder sensible Daten ins Spiel kommen, wird die fehlende Planbarkeit zum Risiko.
Typische Leistungsbausteine von Managed IT Services
Managed IT Services sind kein festes Paket, sondern ein Baukasten. Welche Bausteine Du brauchst, hängt von Deiner Größe, Deiner Branche und Deiner vorhandenen IT ab. Diese Bausteine findest Du in fast jedem Angebot:
Monitoring und Wartung
Ein Monitoring-Agent auf Servern, Rechnern und Netzwerkgeräten meldet Auffälligkeiten rund um die Uhr: volle Datenträger, ausgefallene Dienste, ungewöhnliche Auslastung. Der Dienstleister bekommt eine Warnung und kann eingreifen, oft ohne dass Dein Team etwas davon bemerkt.
Patch-Management
Patch-Management heißt: Sicherheitsupdates für Betriebssysteme und Programme werden geprüft, geplant und automatisch verteilt. Das klingt banal, ist aber einer der wichtigsten Schutzfaktoren. Viele erfolgreiche Angriffe nutzen Lücken, für die längst ein Update existiert.
Backup und Wiederherstellung
Ein Backup ist nur so gut wie die letzte erfolgreiche Wiederherstellung. Gute Managed Services prüfen deshalb nicht nur, ob Sicherungen laufen, sondern testen regelmäßig den Restore. Wichtig ist auch, dass mindestens eine Kopie getrennt vom Netzwerk liegt, damit Ransomware sie nicht mitverschlüsseln kann.
Support und Helpdesk
Der Support ist für Deine Mitarbeitenden der sichtbarste Teil. Passwort vergessen, Drucker streikt, Teams-Anruf ohne Ton: Dafür gibt es eine feste Anlaufstelle per Telefon, E-Mail oder Ticket. Wie Du gerade den First-Level-Support sinnvoll auslagerst, zeigen wir ausführlich im Beitrag First-Level-Support auslagern und die IT-Abteilung entlasten.
Microsoft-365-Verwaltung
In den meisten KMU ist Microsoft 365 heute das Herz der IT: E-Mail, Teams, OneDrive und SharePoint. Ein MSP legt Benutzer an, verwaltet Lizenzen, pflegt Berechtigungen und richtet neue Geräte ein. Über Microsofts Partnermodell mit granularen delegierten Administratorrechten (GDAP) bekommt der Dienstleister dabei nur die Rechte, die er wirklich braucht, und das zeitlich begrenzt. Frag Deinen Anbieter ruhig direkt danach.
Wenn bei Dir SharePoint eine größere Rolle spielt, lohnt sich ein Blick darauf, wie SharePoint die Zusammenarbeit im Unternehmen verbessert. Auch das gehört in eine gute laufende Betreuung. Für Erweiterungen wie Intranet, Workflows oder Fachanwendungen findest Du alles Wichtige auf unserer Seite zur SharePoint-Entwicklung.
IT-Sicherheit
Virenschutz, Firewall-Pflege, Multi-Faktor-Authentifizierung und die Auswertung von Sicherheitswarnungen gehören in jede ernsthafte IT-Betreuung. Wie ernst das Thema ist, zeigt die Bitkom-Studie zum Wirtschaftsschutz: 81 % der befragten Unternehmen waren innerhalb von zwölf Monaten von Datendiebstahl, Spionage oder Sabotage betroffen, der Gesamtschaden lag bei rund 267 Milliarden €. Wie wir Unternehmen dabei unterstützen, siehst Du auf unserer Seite zu Cyber Security. Welche Maßnahmen für KMU zuerst zählen, liest Du in unserem Beitrag zur Cyber-Sicherheit für Unternehmen. Ob Deine Schutzmaßnahmen einem echten Angriff standhalten, zeigt ein Penetrationstest für KMU.
Du willst wissen, welche dieser Bausteine Du wirklich brauchst? Sprich mit uns über Deine IT-Betreuung. Wir schauen gemeinsam auf Deine Ausgangslage, bevor wir über Pakete reden.
Was kosten Managed IT Services? Abrechnungsmodelle und Kostentreiber
Die Frage nach den Kosten ist die häufigste, und die ehrliche Antwort lautet: Es kommt auf Deine Ausgangslage an. Pauschale Preisangaben aus dem Netz helfen Dir deshalb wenig. Sinnvoller ist es, die Abrechnungsmodelle zu kennen und zu verstehen, welche Faktoren den Aufwand nach oben oder unten treiben.
Abrechnung pro Nutzer
Das heute verbreitetste Modell. Du zahlst pro Mitarbeitendem, der IT nutzt, egal wie viele Geräte er hat. Das passt gut zu modernen Arbeitsweisen mit Laptop, Smartphone und Tablet pro Person.
- Vorteil: einfach zu verstehen, wächst mit Deinem Team
- Achtung: Klär, ob Microsoft-365-Lizenzen enthalten sind oder separat berechnet werden
Abrechnung pro Gerät
Hier zahlst Du pro betreutem Gerät. Arbeitsplätze, Server und Netzwerkkomponenten werden dabei unterschiedlich bewertet, weil sie unterschiedlich viel Betreuung brauchen.
- Vorteil: passt, wenn sich viele Mitarbeitende Geräte teilen, etwa in Werkstatt oder Schichtbetrieb
- Achtung: Smartphones und Tablets werden manchmal extra gezählt
Pauschale (Flatrate)
Ein fester Monatsbetrag für einen klar definierten Leistungsumfang, unabhängig von Nutzer- oder Gerätezahl innerhalb einer Bandbreite.
- Vorteil: maximale Planbarkeit
- Achtung: Lies genau, was die Pauschale abdeckt. „Alles inklusive“ endet oft bei Projekten, Hardware oder Einsätzen außerhalb der Servicezeit
Wovon die Kosten abhängen
Egal welches Modell Du wählst: Wie hoch die monatlichen Kosten ausfallen, entscheiden vor allem diese Faktoren.
| Kostentreiber | Weniger Aufwand | Mehr Aufwand |
|---|---|---|
| Anzahl Nutzer und Geräte | kleines Team, einheitliche Geräte | viele Nutzer, gemischte Geräte, mobile Arbeitsplätze |
| Infrastruktur | reine Cloud mit Microsoft 365 | eigene Server, mehrere Standorte, Spezialsoftware |
| Leistungsumfang | Monitoring und Updates | zusätzlich Backup, Security-Monitoring, Vor-Ort-Einsätze |
| Servicezeiten und SLA | Bürozeiten, moderate Reaktionszeiten | Rufbereitschaft am Abend und Wochenende, kurze Lösungszeiten |
| Sicherheitsanforderungen | Standardschutz | sensible Daten, Nachweispflichten, NIS2 |
| Ist-Zustand der IT | dokumentiert, aktuelle Systeme | gewachsene Altlasten, fehlende Dokumentation |
Was zusätzlich anfällt
Neben der Monatsgebühr gibt es meist ein einmaliges Onboarding: Bestandsaufnahme, Dokumentation, Installation der Monitoring-Software und Bereinigung von Altlasten. Wie umfangreich das wird, hängt vor allem davon ab, wie aufgeräumt und dokumentiert Deine IT heute ist. Dazu kommen Hardware, Softwarelizenzen und größere Projekte wie eine Migration, die fast nie in der Pauschale stecken.
Für die Bewertung eines Angebots hilft ein ehrlicher Vergleich: Stell die monatlichen Kosten den Aufwänden einer eigenen IT-Fachkraft gegenüber, inklusive Lohnnebenkosten, Urlaubsvertretung und Weiterbildung. Und rechne dazu, was ein einziger Ausfalltag kostet, an dem Dein ganzes Team nicht arbeiten kann. Eine verlässliche Einschätzung für Deine Situation bekommst Du nur mit Blick auf Deine konkrete Ausgangslage, zum Beispiel in einem unverbindlichen Erstgespräch.
SLA-Begriffe einfach erklärt
Das Service Level Agreement (SLA) ist der Teil des Vertrags, der festlegt, wie schnell und wie zuverlässig der Dienstleister liefert. Diese Begriffe solltest Du kennen:
- Reaktionszeit: Wie schnell meldet sich jemand, nachdem Du ein Problem gemeldet hast? Wichtig: Reaktion heißt nicht Lösung.
- Lösungszeit (oder Wiederherstellungszeit): Bis wann ist das Problem behoben oder eine Übergangslösung aktiv? Diese Zahl ist aussagekräftiger als die Reaktionszeit.
- Prioritätsstufen: Meist drei bis vier Stufen, von „Totalausfall, alle betroffen“ bis „Einzelner Nutzer, kein Zeitdruck“. Jede Stufe hat eigene Zeiten.
- Servicezeiten: Gilt das SLA nur Montag bis Freitag von 8 bis 17 Uhr oder auch abends und am Wochenende? Ein 4-Stunden-SLA am Freitag um 16:30 Uhr kann sonst Montagmittag bedeuten.
- Verfügbarkeit: Bei Systemen wie Servern oder Cloud-Diensten oft in Prozent angegeben. 99,5 % klingt hoch, erlaubt aber rechnerisch rund 3,6 Stunden Ausfall pro Monat.
- RPO und RTO: Beim Backup beschreibt der RPO (Recovery Point Objective), wie viele Daten maximal verloren gehen dürfen, etwa die letzten vier Stunden. Der RTO (Recovery Time Objective) beschreibt, wie lange die Wiederherstellung höchstens dauern darf.
Klingt technisch, hat aber sehr praktische Folgen. Ein ambulanter Pflegedienst hatte im Vertrag mit seinem alten Dienstleister eine Reaktionszeit von vier Stunden, aber keine Lösungszeit und keine Wochenendbetreuung. Als an einem Samstag die Tourenplanungs-Software nicht mehr startete, war formal alles in Ordnung: Der Dienstleister reagierte erst am Montagmorgen.
Die Pflegedienstleitung plante das Wochenende mit ausgedruckten Listen vom Freitag. Beim Wechsel achtete das Team deshalb gezielt auf eine Rufbereitschaft für kritische Systeme an sieben Tagen und auf klar definierte Lösungszeiten für Priorität 1.
Für wen lohnen sich Managed IT Services?
Managed IT Services passen nicht für jeden. Sie lohnen sich besonders, wenn mehrere dieser Punkte auf Dich zutreffen:
- Du hast keine eigene IT-Abteilung oder nur eine Person, die IT „nebenbei“ macht. Dann ist ein MSP Deine externe IT-Abteilung.
- Deine interne IT ist überlastet mit Alltagsthemen und kommt nicht zu Projekten. Dann ergänzt der Dienstleister Dein Team (Co-Managed IT).
- Ausfälle kosten Dich direkt Geld, etwa weil Monteure, Pflegekräfte oder der Vertrieb ohne Systeme nicht arbeiten können.
- Du arbeitest mit sensiblen Daten wie Gesundheits-, Personal- oder Kundendaten und musst DSGVO-Anforderungen nachweisen können.
- Du willst planbare Kosten statt überraschender Stundenrechnungen.
Wann es sich (noch) nicht lohnt
Bei sehr kleinen Teams mit wenigen Geräten, reiner Cloud-Nutzung und geringer Abhängigkeit von der IT kann ein guter Dienstleister auf Stundenbasis günstiger sein. Auch Unternehmen mit einer starken internen IT-Abteilung brauchen oft nur einzelne Bausteine, etwa Security-Monitoring oder Backup, statt eines Komplettpakets. Die genauere Frage, welche IT-Bereiche Du auslagern solltest und welche besser im Haus bleiben, ist ein eigenes Thema. Hier reicht die Faustregel: Je stärker Dein Tagesgeschäft an funktionierender IT hängt, desto eher rechnen sich Managed IT Services.
Beispiel: Der Handwerksbetrieb vom Anfang
Zurück zum Handwerksbetrieb vom Anfang. Der Großteil der Belegschaft arbeitet auf Baustellen, im Büro stehen ein Server, Microsoft 365 und eine Branchensoftware für Aufträge und Zeiterfassung. Um die IT kümmerte sich bisher ein Mitglied der Geschäftsführung „mit“, Probleme lösten ein externer Techniker auf Stundenbasis und viel Improvisation.
Nach dem verlorenen Montag rechnete die Geschäftsführung nach. Ein Montageteam, das mehrere Tage nur eingeschränkt arbeiten kann, kostet schnell mehr als eine laufende IT-Betreuung über einen längeren Zeitraum.
Der Betrieb entschied sich für ein Modell pro Nutzer mit Monitoring, Patch-Management, getesteten Backups und Microsoft-365-Verwaltung. Updates der Branchensoftware laufen seitdem nach Absprache unter der Woche, mit Rückfallplan. Die Geschäftsführung hat ihre Abende zurück, und die Tablets sind morgens einsatzbereit.
Klingt nach Deiner Situation? Lass uns unverbindlich über Deine IT-Betreuung sprechen. Wir sagen Dir auch ehrlich, wenn ein kleineres Modell für Dich reicht.
Worauf Du im Managed-Services-Vertrag achten solltest
Ein guter Vertrag schützt beide Seiten. Diese Punkte solltest Du vor der Unterschrift prüfen:
- Leistungsbeschreibung: Was genau ist enthalten, was nicht? Gerade bei Pauschalen gilt: Alles, was nicht drinsteht, kostet extra.
- SLA mit Lösungszeiten: Nicht nur Reaktionszeiten, sondern auch Lösungszeiten pro Prioritätsstufe und klare Servicezeiten.
- Vertragslaufzeit und Kündigung: Laufzeiten von 12 bis 36 Monaten sind üblich. Achte auf Kündigungsfristen und automatische Verlängerungen.
- Exit-Regelung: Was passiert bei Vertragsende mit Dokumentation, Passwörtern und Admin-Zugängen? Eine saubere Übergabe an einen neuen Dienstleister muss geregelt sein.
- Auftragsverarbeitungsvertrag (AVV): Ein MSP hat Zugriff auf personenbezogene Daten. Nach Art. 28 DSGVO brauchst Du deshalb einen Vertrag zur Auftragsverarbeitung, inklusive Angaben zu Subunternehmern. Mehr zum Thema findest Du in unserem Beitrag zum DSGVO-konformen Digitalisieren für KMU.
- Zugriffsrechte: Wer beim Dienstleister hat welche Admin-Rechte? Gibt es Multi-Faktor-Authentifizierung für alle Zugänge?
- Reporting: Bekommst Du regelmäßig einen Bericht über Tickets, Updates, Backups und Sicherheitsvorfälle? Ohne Reporting kannst Du die Leistung nicht bewerten.
- Preisanpassungen: Wie und wie oft darf die Vergütung angepasst werden? Gibt es eine Obergrenze?
Ein letzter Tipp: Frag nach einem festen Ansprechpartner. Eine anonyme Hotline mit wechselnden Technikern kennt Deine Systeme nie so gut wie jemand, der sie seit Monaten betreut.
Häufig gestellte Fragen zu Managed IT Services
Was versteht man unter Managed Services?
Unter Managed Services versteht man die dauerhafte, proaktive Betreuung definierter IT-Aufgaben durch einen externen Dienstleister gegen eine feste monatliche Gebühr. Typisch sind Monitoring, Updates, Backup, Support, Microsoft-365-Verwaltung und IT-Sicherheit.
Was macht ein Managed Service Provider?
Ein Managed Service Provider (MSP) überwacht und wartet Deine IT-Systeme, spielt Sicherheitsupdates ein, sichert Daten und ist Ansprechpartner für Deine Mitarbeitenden. Im Idealfall erkennt er Probleme, bevor sie zum Ausfall führen, und dokumentiert Deine IT vollständig.
Wovon hängen die Kosten für Managed IT Services ab?
Die wichtigsten Kostentreiber sind die Anzahl der Nutzer und Geräte, Deine Infrastruktur (Cloud, eigene Server, Standorte), der gewünschte Leistungsumfang, die Servicezeiten im SLA und der Zustand Deiner IT zum Start. Dazu kommen meist ein einmaliges Onboarding sowie Hardware, Lizenzen und Projekte. Eine belastbare Einschätzung bekommst Du nur für Deine konkrete Situation, etwa in einem unverbindlichen Erstgespräch.
Ist eine externe IT-Abteilung günstiger als eine eigene IT-Fachkraft?
Für viele KMU ja, vor allem wenn man Vertretung, Weiterbildung und Spezialwissen einrechnet. Eine einzelne Fachkraft kann nicht alle Themen von Security bis Microsoft 365 gleich tief abdecken. Ab einer gewissen Größe ist eine Kombination aus interner IT und externem Partner oft am sinnvollsten.
Was ist der Unterschied zwischen IT-Betreuung und Managed Services?
IT-Betreuung ist der Oberbegriff und kann auch Einsätze nach Bedarf auf Stundenbasis umfassen. Managed Services beschreiben ein bestimmtes Modell dieser Betreuung: proaktiv, mit festem Leistungsumfang, SLA und monatlicher Pauschale.
Fazit: Managed IT Services lohnen sich, wenn IT Dein Geschäft trägt
Managed IT Services machen aus IT-Feuerwehr eine planbare Dienstleistung. Die wichtigsten Punkte im Überblick:
- Managed Services sind proaktiv, Break-and-Fix ist reaktiv. Der Unterschied liegt vor allem im Anreiz des Dienstleisters.
- Typische Bausteine sind Monitoring, Patch-Management, Backup, Support, Microsoft-365-Verwaltung und IT-Sicherheit.
- Abgerechnet wird pro Nutzer, pro Gerät oder als Pauschale. Die Kosten hängen vor allem von Nutzerzahl, Infrastruktur, Leistungsumfang, Servicezeiten und dem Ist-Zustand Deiner IT ab.
- Im SLA zählen Lösungszeiten und Servicezeiten mehr als die reine Reaktionszeit.
- Im Vertrag gehören Exit-Regelung, AVV nach DSGVO und ein klares Reporting zur Pflicht.
Wenn Deine Mitarbeitenden ohne funktionierende IT nicht arbeiten können, ist laufende IT-Betreuung keine Kür, sondern Absicherung Deines Tagesgeschäfts. snutig übernimmt für KMU aus OWL und NRW die Rolle der externen IT-Abteilung, mit persönlichem Ansprechpartner und Schwerpunkt auf Microsoft 365, SharePoint und Cyber Security.
Jetzt Erstgespräch zu Managed IT Services vereinbaren und gemeinsam herausfinden, welches Modell zu Deinem Unternehmen passt.
