Managed IT-Services: Nutzen und Grenzen im Überblick

Mittelständische Unternehmen brauchen eine IT, die zuverlässig läuft und auf aktuellem Stand ist. Für Updates, Datensicherung und Überwachung fehlt im Alltag aber oft die Zeit, und das Wissen hängt an wenigen Personen. Managed IT-Services sind ein Weg, diese Aufgaben dauerhaft an einen Dienstleister zu übergeben.

Dieser Beitrag gibt einen kurzen Überblick: was Managed IT-Services sind, welchen Nutzen sie bringen und wo ihre Grenzen liegen. Ausführlich zu Leistungsvereinbarung, Vertrag, Datenschutz und Anbieterwahl informiert unser Ratgeber Managed Services IT: Was dahintersteckt und worauf es ankommt.

Was sind Managed IT-Services?

Bei Managed IT-Services übernimmt ein IT-Dienstleister vereinbarte Aufgaben im IT-Betrieb dauerhaft und nach festen Regeln. Man nennt ihn Managed Service Provider, kurz MSP. Welche Systeme er betreut und wie schnell er reagiert, steht im Vertrag. Abgerechnet wird meist ein laufender Betrag für den vereinbarten Umfang statt jedes einzelnen Einsatzes.

Managed IT-Services sind eine Form des Outsourcings, also der Auslagerung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt Outsourcing als Übernahme von Tätigkeiten durch einen externen Anbieter nach festgelegten Kriterien (BSI, OPS.2.3 Nutzung von Outsourcing, Edition 2023). Das Besondere an Managed Services ist der laufende Betrieb: Der Dienstleister wird nicht erst gerufen, wenn etwas kaputt ist, sondern arbeitet dauerhaft und vorbeugend.

Welche Aufgaben ein Dienstleister übernehmen kann

Welche Aufgaben Sie abgeben, entscheiden Sie. Häufige Bausteine sind:

• Überwachung: Server, Rechner und Netzwerkgeräte werden auf Ausfälle und Warnungen geprüft.
• Updates: Sicherheitsupdates für Betriebssysteme und Programme werden geplant eingespielt.
• Datensicherung: Sicherungen werden kontrolliert, und die Wiederherstellung wird getestet.
• Support: Mitarbeitende erhalten Hilfe bei Störungen und Fragen, per Fernwartung oder vor Ort.
• Sicherheit: Virenschutz, Firewall und Benutzerrechte werden gepflegt. Die Überwachung auf Angriffe kann dazukommen.
• Cloud-Dienste: Benutzer, Lizenzen und Einstellungen, etwa in Microsoft 365, werden verwaltet.

Welche Zeiten gelten, etwa für Reaktion und Erreichbarkeit, regelt der Vertrag. Eine Betreuung rund um die Uhr ist nicht automatisch enthalten. Fragen Sie danach ausdrücklich, wenn Sie sie brauchen.

Managed Services oder Abrechnung nach Aufwand?

Das Gegenmodell zu Managed Services heißt oft „Break-Fix“: Ein Dienstleister wird gerufen, wenn etwas kaputt ist, und rechnet nach Aufwand ab. Das kann für wenige, unkritische Systeme genügen. Vorbeugende Arbeit wie Updates, Kontrollen der Datensicherung und Wiederherstellungstests findet dabei aber nur statt, wenn jemand sie gezielt beauftragt.

Auch eine Mischform ist möglich. Eine interne IT-Kraft betreut zum Beispiel die Anwender, während der Dienstleister Server, Updates und Datensicherung übernimmt. Wichtig ist dann eine klare Grenze: Wer ist wofür zuständig, und wer entscheidet bei einer Störung?

Der Nutzen

• Planbarkeit: Ein laufender Betrag für einen klar beschriebenen Umfang ist leichter zu planen als viele Einzelrechnungen.
• Vorbeugende Arbeit: Updates, Kontrollen und Wiederherstellungstests finden regelmäßig statt, nicht erst nach einer Störung.
• Vertretung: Wissen und Aufgaben hängen nicht mehr an einer einzelnen Person.
• Entlastung: Interne Mitarbeitende gewinnen Zeit für Anwender, Fachanwendungen und Projekte.
• Nachweise: Berichte zeigen, was erledigt wurde. Das hilft bei internen Prüfungen und gegenüber Auftraggebern.

Die Grenzen

Managed IT-Services sind kein Selbstläufer. Diese Punkte sollten Sie kennen:

• Verantwortung bleibt: Laut BSI verbleibt die Verantwortung für die Informationssicherheit bei einer Auslagerung stets beim auslagernden Unternehmen. Sie geben Aufgaben ab, nicht die Verantwortung.
• Kosten: Planbar heißt nicht automatisch günstiger. Ein niedriger Festpreis hilft wenig, wenn wichtige Leistungen gesondert abgerechnet werden.
• Mitwirkung: Der Dienstleister braucht Entscheidungen von Ihnen, etwa zu Wartungsfenstern, Zugriffsrechten und Prioritäten.
• Abhängigkeit: Je mehr ein Dienstleister übernimmt, desto wichtiger sind Dokumentation, eigene Administratorzugänge und eine geregelte Übergabe bei einem Wechsel. Wie Sie diese Abhängigkeit bei einem einzigen Dienstleister gestalten, zeigt unser Ratgeber IT aus einer Hand.
• Datenschutz: Hat der Dienstleister bei Wartung oder Fernwartung Zugriff auf personenbezogene Daten, handelt es sich nach Auffassung der Datenschutzkonferenz um eine Auftragsverarbeitung. Dann ist ein Vertrag nach Art. 28 DSGVO nötig (Datenschutzkonferenz, Kurzpapier Nr. 13).

Für Unternehmen, die unter das NIS-2-Umsetzungsgesetz fallen, kommt ein weiterer Punkt hinzu. Das Gesetz gilt seit dem 6. Dezember 2025. Nach § 30 BSIG gehört die Sicherheit der Lieferkette, einschließlich der Beziehungen zu Dienstleistern, zu den Pflichtmaßnahmen. Das BSI stellt klar, dass Verträge mit Dienstleistern allein nicht genügen (BSI: Fragen und Antworten zu NIS-2). Mehr dazu auf unserer Seite NIS2 und Risikomanagement.

Der Einstieg in vier Schritten

1. Bestand und Ziele: Erfassen Sie Systeme, Standorte und wichtige Anwendungen. Legen Sie fest, welche Aufgaben Sie abgeben möchten und was besser werden soll.
2. Anbieter auswählen: Vergleichen Sie Angebote anhand derselben Leistungsliste. Achten Sie auf Reaktions- und Wiederherstellungszeiten, Berichte und Ausstiegsregeln.
3. Übergabe planen: Dokumentation, Zugänge und Ansprechpartner werden geregelt übergeben. Informieren Sie die Mitarbeitenden, wie sie Hilfe erhalten.
4. Auswerten: Besprechen Sie die Berichte regelmäßig und passen Sie den Umfang danach an.

Eine ausführliche Checkliste für die Auswahl finden Sie im Ratgeber Managed Services IT. Wie sich IT insgesamt als laufender Dienst beziehen lässt, beschreibt der Beitrag IT as a Service.

Managed IT-Services bei der GSL Groß GmbH

Die GSL Groß GmbH betreut kleine und mittelständische Unternehmen in Rheinland-Pfalz und Hessen von Idar-Oberstein aus; im Raum Darmstadt arbeitet sie dafür mit einem Partnersystemhaus zusammen. Seit 2016 bieten wir Managed Services an. Was wir zum monatlichen Festpreis übernehmen, lesen Sie auf unserer Seite Managed Services – IT zum Festpreis. Wie Sie unseren Support erreichen, steht auf der jeweiligen Seite.

Sie möchten wissen, welche Aufgaben Sie sinnvoll abgeben können? Sprechen Sie uns an.