Das gibt kleinen Firmen professionelle IT, ohne eine grosse eigene Abteilung aufzubauen.
Wie funktioniert Managed IT?
Managed IT deckt den laufenden Betrieb der gesamten IT-Landschaft ab, nicht nur Sicherheit oder ein Teilsystem: Arbeitsplätze, Identitäten, Netzwerk, Server, Backup, Lizenzen. Der Partner übernimmt Betrieb, Wartung, Updates und Support gegen eine planbare Gebühr und mit vertraglich zugesicherten Reaktionszeiten.
Managed Detection and Response und Managed Security Services sind häufig einzelne Bausteine innerhalb eines grösseren Managed-IT-Vertrags, nicht dessen Ersatz: Managed IT sorgt dafür, dass die Grundlage läuft, Security-Bausteine sorgen zusätzlich dafür, dass Angriffe erkannt werden. Ein Anbieter, der nur eines von beiden liefert, deckt selten die ganze Betriebsrealität eines KMU ab.
Für wen ist Managed IT relevant (KMU DE/CH)?
Für kleine und mittlere Unternehmen ohne eigene IT-Abteilung ist Managed IT oft der einzige realistische Weg zu professionellem Betrieb: Eine einzelne interne IT-Person kann Netzwerk, Sicherheit, Arbeitsplätze und Lizenzmanagement kaum gleichzeitig auf professionellem Niveau abdecken.
Für grössere KMU mit eigener IT ist Co-Managed IT verbreitet: Der externe Partner übernimmt Tagesgeschäft oder klar abgegrenzte Bereiche, die interne IT bleibt für Strategie und Projekte verantwortlich. Für Unternehmen in DE und CH mit Kundinnen und Kunden in regulierten Branchen kommt hinzu, dass ein dokumentierter, extern betriebener Standardprozess (Onboarding, Patch-Management, Backup) sich leichter gegenüber Kunden und Aufsicht belegen lässt als informell gewachsene interne Abläufe.
Was müssen Sie tun?
- Ist-Zustand aufnehmen: Geräte, Lizenzen, bestehende Verträge
- Verantwortlichkeiten klären: was übernimmt der Partner, was bleibt intern
- SLA und Eskalationswege vertraglich festhalten
- Onboarding- und Offboarding-Prozesse als Standardprozess statt Zuruf definieren
Typische Fehler
- Managed IT wird eingekauft, ohne die eigenen Anforderungen vorher zu klären
- Verantwortlichkeiten zwischen interner IT und Partner bleiben unklar
- Reporting und Service-Reviews finden nicht statt, der Betrieb bleibt eine Blackbox
- Sicherheitsrelevante Themen wie Patch-Management und Monitoring werden dem Vertrag nicht explizit zugeordnet
Aufwand und Kostentreiber
Der Preis richtet sich meist nach der Anzahl der Arbeitsplätze und Nutzer, dem Umfang, Vollbetrieb oder Co-Managed, dem vereinbarten SLA-Niveau, sowie Zusatzanforderungen wie Datenhoheit, Vor-Ort-Service oder regulatorischen Nachweispflichten, etwa im Rahmen von NIS2 oder ISO 27001. Ein sauberer Ist-Zustand zu Beginn senkt den Aufwand messbar, weil sich Migration und Einrichtung dann gezielt statt explorativ planen lassen.
Häufige Fragen
Was ist der Unterschied zwischen Managed IT und einem MSP?
Managed IT beschreibt die Leistung, ein MSP (Managed Service Provider) ist der Anbieter, der diese Leistung erbringt. Beide Begriffe werden oft synonym verwendet.
Ersetzt Managed IT eine interne IT-Abteilung?
Nicht zwingend, Co-Managed IT ist verbreitet: Der Partner übernimmt Tagesgeschäft oder Teilbereiche, die interne IT konzentriert sich auf Strategie und Projekte.
Gehört Sicherheit automatisch zu Managed IT?
Grundschutz wie Patch-Management und Monitoring meist ja, tiefere Sicherheitsleistungen wie SIEM oder Managed Detection and Response sind oft separate, ergänzende Bausteine.
Wie schnell reagiert ein Managed-IT-Partner bei einem Ausfall?
Das hängt vom vertraglich vereinbarten SLA ab, nicht von einer allgemeinen Zusage. Kritische Störungen erhalten die kürzesten Reaktionszeiten.
Was gehört mindestens in einen Managed-IT-Vertrag?
SLA mit Reaktions- und Lösungszeiten, Eskalationswege, klare Verantwortlichkeiten, Reporting und ein definierter Onboarding- und Offboarding-Prozess.
Lohnt sich Managed IT für ein kleines Unternehmen?
Häufig gerade dann, weil ein kleines Team sonst jede Spezialistenrolle selbst abdecken müsste, vom Netzwerk bis zum Lizenzmanagement.
Quellen
- EU Managed Security Services Certification to drive the cybersecurity market, ENISA, European Union Agency for Cybersecurity, 2025
- Incident Response, BSI, Bundesamt für Sicherheit in der Informationstechnik, 2026