Ein ausgelagerter IT-Service beschränkt sich nicht nur auf die Behebung eines abstürzenden Arbeitsplatzes. Er umfasst das Management des Hardware-Parks, die Netzwerküberwachung, die Datensicherung und den Schutz vor Bedrohungen, alles gesteuert von einem Dienstleister, der sich für messbare Ergebnisse verantwortlich zeichnet. Für ein KMU oder ein mittelständisches Unternehmen verändert dieser Transfer technischer Kompetenzen die Art und Weise, wie das Unternehmen seine internen Ressourcen zuweist.
Technischer Umfang eines Vertrags über Managed IT-Services
Bevor man Angebote vergleicht, muss man verstehen, was der Begriff “Managed Services” umfasst. Ein typischer Vertrag beinhaltet die proaktive Überwachung von Servern und Arbeitsplätzen, das Management von Systemupdates, den Benutzersupport (oft mit einer Reaktionszeitverpflichtung) und die regelmäßige Datensicherung.
Die proaktive Überwachung ist der Punkt, der einen echten Managed Service von einem einfachen Reparaturvertrag unterscheidet. Anstatt zu warten, bis eine Festplatte ausfällt oder ein Server überlastet ist, erkennt der Dienstleister Anomalien, bevor sie zu einem Ausfall führen. Monitoring-Tools melden in Echtzeit die CPU-Auslastung, den verbleibenden Speicherplatz oder verdächtige Anmeldeversuche.
Dieses Modell basiert auf einem vorhersehbaren monatlichen Pauschalbetrag, was es dem Unternehmen ermöglicht, seine IT-Kosten ohne unangenehme Überraschungen zu budgetieren. In der Praxis decken die IT-Services von Geekosys diesen Umfang ab, indem sie präventive Wartung, Benutzersupport und Sicherheitsmanagement in einem einheitlichen Angebot kombinieren.
Sicherheit und NIS2-Konformität: Was IT-Dienstleister antizipieren müssen
Die europäische Richtlinie NIS2 hat den Kreis der Organisationen, die Cybersecurity-Verpflichtungen unterliegen, erheblich erweitert. In Frankreich umfasst der Umfang nun nahezu 15.000 Entitäten in 18 Sektoren, anstatt nur einigen Hundert Akteuren. Für IT-Dienstleister bedeutet dies, dass ihre Kunden nun konkrete Garantien für das Risikomanagement und die Meldung von Vorfällen verlangen.
Frankreich hat NIS2 bis zum Herbst 2026 noch nicht in nationales Recht umgesetzt, aber die ANSSI hat bereits einen Vorbereitungsrahmen und Vorregistrierungstools veröffentlicht. Zu warten, bis das Gesetz in Kraft tritt, wäre ein Fehler: Die technische Konformität benötigt mehrere Monate, von der anfänglichen Prüfung über die Härtung der Konfigurationen bis hin zur Erstellung der Vorfallverfahren.
Ein seriöser IT-Dienstleister integriert heute diese regulatorische Dimension in sein Angebot. Dies umfasst mehrere strukturierende Maßnahmen:
- Durchführung eines Sicherheitsaudits des Informationssystems zur Kartierung von Schwachstellen und sensiblen Datenströmen
- Einrichtung von verschlüsselten Backup-Politiken und regelmäßig getesteten Wiederherstellungen mit dokumentierten Wiederherstellungszeiten
- Definition eines Vorfallmeldungsverfahrens, das den Anforderungen von NIS2 entspricht, einschließlich der Meldefristen und internen Ansprechpartner
- Schulung der Benutzer in bewährten Praktiken, da die Mehrheit der Kompromittierungen auf menschlichen Fehlern beruht (Klick auf einen Phishing-Link, wiederverwendetes Passwort)
Der SecNumCloud-Rahmen wird ebenfalls 2026 verstärkt: Ein Dekret aus dem April und eine Verordnung aus dem August haben die Anforderungen für öffentliche Nutzungen und sensible Daten verschärft. Für ein Unternehmen, das strategische Informationen verarbeitet, wird die Wahl eines qualifizierten Hostings zu einem Auswahlkriterium für den IT-Dienstleister.
IT-Wartung und Überwachungstools: die operative Basis
Die IT-Wartung gliedert sich in zwei komplementäre Bereiche. Die korrigierende Wartung behandelt Störungen und Fehlfunktionen, sobald sie auftreten. Die präventive Wartung, die auf lange Sicht rentabler ist, besteht darin, ein alterndes Bauteil auszutauschen oder einen Sicherheitspatch anzuwenden, bevor ein Problem auftritt.
Moderne Überwachungstools zentralisieren den Gesundheitszustand des gesamten Parks in einem einzigen Dashboard: physische und virtuelle Server, Arbeitsplätze, Netzwerkgeräte, Drucker. Ein Techniker kann aus der Ferne auf einen blockierten Arbeitsplatz zugreifen, ohne jemanden vor Ort schicken zu müssen, was die Ausfallzeiten reduziert.
Das Modell funktioniert umso besser, je mehr der Dienstleister über eine aktuelle Dokumentation des Informationssystems verfügt. Ohne Netzwerkkartierung oder Hardwareinventar beginnt jede Intervention mit einer Diagnosphase, die die Fristen verlängert. Ein gut dokumentierter Park reduziert die durchschnittliche Lösungszeit.
Ausgelagerte IT-Abteilung oder internes Team: Auswahlkriterien für ein KMU
Für mittelständische Unternehmen stellt sich die Frage nicht immer in Form von alles oder nichts. Einige Unternehmen behalten einen internen IT-Verantwortlichen und lagern spezialisierte Aufgaben (Sicherheit, Backup, 24/7-Überwachung) aus. Andere übertragen die gesamte IT an einen Dienstleister, der die Rolle eines ausgelagerten IT-Leiters übernimmt.
Die Wahl hängt von mehreren konkreten Faktoren ab:
- Die Größe des Parks (unter fünfzig Arbeitsplätzen ist eine Vollzeit-Technikerstelle selten gerechtfertigt)
- Die Kritikalität der Daten und der Geschäftsanwendungen, die das erforderliche Überwachungsniveau bestimmt
- Die Fähigkeit des internen Teams, die Entwicklung von Bedrohungen und Vorschriften, insbesondere NIS2, zu verfolgen
In einem co-gemanagten Modell bringt der Dienstleister die technische Expertise und die Überwachungstools ein, während das interne Team das Fachwissen und die Nähe zu den Benutzern behält. Diese Aufteilung der Verantwortlichkeiten verhindert eine Überlastung eines kleinen IT-Services, ohne den Kontakt zu den täglichen Bedürfnissen der Mitarbeiter zu verlieren.
Die Kosten eines Sicherheitsvorfalls oder eines längeren Ausfalls übersteigen bei weitem den Betrag eines Abonnements für Managed Services. Für ein Unternehmen, dessen Geschäft auf der Verfügbarkeit seines Informationssystems beruht, ist die Auslagerung der Überwachung und Wartung keine zusätzliche Ausgabe, sondern eine Budgetentscheidung, die das finanzielle Risiko im Zusammenhang mit Unvorhergesehenem verringert.
