Am ersten Arbeitstag fehlt das Notebook, das Microsoft-365-Konto ist noch nicht aktiv oder der Zugang zur Fachanwendung kommt erst nach mehreren Rückfragen: Solche Situationen kosten Zeit, erzeugen einen schlechten ersten Eindruck und führen oft zu improvisierten Berechtigungen. Eine Checkliste für neue Mitarbeiter in der IT schafft klare Abläufe. Sie sorgt dafür, dass neue Kolleginnen und Kollegen arbeitsfähig starten, während Zugänge, Geräte und Daten geschützt bleiben.
Gerade in kleinen und mittelständischen Unternehmen werden Eintritte häufig zwischen Personal, Office-Management, Fachabteilung und externem IT-Partner abgestimmt. Ohne feste Zuständigkeiten bleibt leicht etwas liegen. Entscheidend ist deshalb nicht nur die Liste selbst, sondern ein verbindlicher Prozess mit Fristen, Freigaben und einer aktuellen Dokumentation.
Warum eine Checkliste neue Mitarbeiter in der IT braucht
Onboarding ist mehr als ein eingerichteter Arbeitsplatz. Mit jedem neuen Benutzerkonto entstehen Zugriffsrechte auf E-Mails, Kundendaten, Dateien, Buchhaltung, Telefonie oder branchenspezifische Anwendungen. Werden diese Rechte zu großzügig vergeben oder nicht nachvollziehbar dokumentiert, wächst das Sicherheitsrisiko mit jedem Eintritt.
Gleichzeitig verursacht ein unvorbereiteter Start versteckte Kosten. Die Fachabteilung unterbricht ihre Arbeit, weil sie Dateien freigeben oder Programme erklären muss. Verantwortliche suchen Seriennummern, Lizenzen oder Zugangsdaten zusammen. Der neue Mitarbeiter wartet. Ein standardisierter Ablauf verhindert diese Reibung und macht den Aufwand planbar.
Die Checkliste sollte zur Größe und Arbeitsweise Ihres Unternehmens passen. Eine Praxis benötigt andere Berechtigungen als eine Kanzlei, ein Handwerksbetrieb oder eine Agentur. Trotzdem bleiben die Grundfragen gleich: Wer darf was nutzen, auf welchem Gerät, ab wann und mit welcher Freigabe?
Vor dem ersten Arbeitstag: Informationen und Freigaben klären
Der wichtigste Teil des IT-Onboardings beginnt nicht am ersten Arbeitstag, sondern idealerweise mindestens fünf Arbeitstage vorher. Personalverantwortliche oder Führungskräfte sollten den Eintritt rechtzeitig melden. Dabei reichen Name und Startdatum nicht aus. Die IT braucht die Informationen, um Rechte korrekt und sparsam einzurichten.
Klären Sie zunächst Rolle, Abteilung, Standort, Vorgesetzte, Arbeitsmodell und Vertragsbeginn. Relevant ist auch, ob die Person im Büro, mobil oder hybrid arbeitet. Bei Homeoffice muss frühzeitig entschieden werden, ob ein Firmenlaptop bereitgestellt wird und wie der sichere Zugriff auf Unternehmenssysteme erfolgt.
Für die Rechtevergabe empfiehlt sich ein Rollenprinzip. Ein Vertriebsmitarbeiter erhält beispielsweise Zugriff auf CRM, gemeinsame Vertriebsdateien und Telefonie. Er braucht jedoch in der Regel keine Rechte für Buchhaltung, Personalakten oder die Administration von Microsoft 365. Statt Einzelrechte bei jedem Eintritt neu zusammenzustellen, lassen sich wiederkehrende Berechtigungsgruppen definieren. Das reduziert Fehler und erleichtert spätere Änderungen.
Vor der Einrichtung sollte außerdem geklärt sein, wer fachlich freigibt. Die IT kann technisch umsetzen, sollte aber nicht selbst entscheiden, ob jemand Zugriff auf vertrauliche Mandantenakten, Finanzdaten oder medizinische Informationen erhält. Die Freigabe gehört zur Verantwortung der jeweiligen Fachabteilung.
Konten, Lizenzen und Zugänge strukturiert einrichten
Das Benutzerkonto ist der digitale Schlüssel zum Unternehmen. In vielen Umgebungen wird es über Microsoft 365 und Entra ID zentral verwaltet. Dort lassen sich Anmeldung, Mehrfaktor-Authentifizierung, Gruppenmitgliedschaften und Gerätezustand sinnvoll verbinden. Einzelne lokale Konten oder gemeinsam genutzte Passwörter sind dagegen schwer kontrollierbar und sollten vermieden werden.
Für einen sicheren Start gehören mindestens diese Punkte auf die Checkliste:
- Benutzerkonto mit einheitlicher Namenskonvention anlegen und der richtigen Abteilung zuordnen.
- Microsoft-365-Lizenz passend zur Aufgabe vergeben und unnötige Zusatzlizenzen vermeiden.
- Mehrfaktor-Authentifizierung einrichten, einschließlich eines sicheren Registrierungswegs für die Authenticator-App.
- Berechtigungsgruppen für Dateien, Teams, Fachanwendungen, Drucker und Telefonie zuweisen.
- Zugänge zu externen Portalen, etwa für Lieferanten, Projektplattformen oder Behörden, nur nach dokumentierter Freigabe einrichten.
Bei der Lizenzierung lohnt sich ein genauer Blick. Nicht jede Rolle benötigt dieselben Funktionen. Zu knapp lizenzierte Konten behindern die Arbeit, überdimensionierte Pakete verursachen dauerhaft unnötige Kosten. Bei spezialisierten Anwendungen können zudem personenbezogene Lizenzen, geteilte Lizenzen und technische Voraussetzungen unterschiedlich geregelt sein. Diese Punkte sollten vor dem Eintritt mit dem Fachbereich geklärt werden.
Besondere Aufmerksamkeit verdienen Funktionspostfächer und gemeinsame Kalender. Ein Zugriff auf info@, buchhaltung@ oder ein Team-Postfach kann sinnvoll sein. Er sollte jedoch über klar definierte Berechtigungen erfolgen, nicht über weitergegebene Kennwörter. So bleibt nachvollziehbar, wer Zugriff hat und Berechtigungen können beim Austritt sauber entzogen werden.
Gerät, Arbeitsplatz und Kommunikation vorbereiten
Ein neues Gerät ist nur dann einsatzbereit, wenn es standardisiert konfiguriert und dokumentiert ist. Dazu gehören Betriebssystemupdates, Festplattenverschlüsselung, Virenschutz, Gerätemanagement sowie die Installation freigegebener Anwendungen. Bei mobil genutzten Geräten sollten auch Bildschirmsperre und Wiederherstellungsoptionen geprüft werden.
Erfassen Sie Notebook, Monitor, Dockingstation, Headset, Smartphone und weiteres Zubehör im Assetmanagement. Dokumentiert werden sollten mindestens Gerätetyp, Seriennummer, Übergabedatum, zuständige Person und Rückgabestatus. Das hilft nicht nur bei Verlust oder Defekt. Es schafft auch Transparenz für Inventur, Garantie und spätere Ersatzbeschaffung.
Am Arbeitsplatz selbst wirken Kleinigkeiten oft entscheidend. Funktionieren WLAN und LAN? Ist der Drucker erreichbar? Wurde die Durchwahl oder Softphone-Lösung eingerichtet? Sind Teams, E-Mail und Kalender getestet? Gerade bei hybrider Arbeit sollte ein kurzer Praxistest erfolgen: Anmeldung außerhalb des Büros, Videokonferenz, Zugriff auf erforderliche Dateien und gegebenenfalls VPN oder andere sichere Zugriffswege.
Bring-your-own-device kann in manchen Unternehmen sinnvoll sein, etwa bei privaten Smartphones für die Mehrfaktor-Authentifizierung. Für den Zugriff auf vertrauliche Daten ist es jedoch ein Abwägungsthema. Wenn private Geräte geschäftliche E-Mails, Dateien oder Kontakte speichern, braucht es klare Regeln zu Verwaltung, Datenschutz und Löschung. Für viele KMU ist ein verwaltetes Firmengerät die besser kontrollierbare Lösung.
Sicherheit und Datenschutz nicht erst später behandeln
Technische Maßnahmen schützen nur dann gut, wenn Mitarbeiter ihre Rolle verstehen. Am ersten Tag sollte daher eine kurze, verbindliche IT-Einweisung stattfinden. Sie muss nicht technisch überladen sein. Wichtiger sind klare Regeln für den Arbeitsalltag: sichere Passwörter, Nutzung der Mehrfaktor-Authentifizierung, Umgang mit Phishing, Sperren des Bildschirms und Meldewege bei verdächtigen E-Mails oder verlorenen Geräten.
Passwortmanagement verdient eine eigene Regelung. Mitarbeitende sollten keine Passwörter in Notizbüchern, Excel-Listen oder Browser-Notizen sammeln. Ein zentral eingeführter Passwortmanager ermöglicht sichere, individuelle Zugänge und erleichtert die Übergabe von Teamkonten. Auch hier gilt: Persönliche Benutzerkonten werden nicht geteilt.
Datenschutz betrifft nicht nur die IT, sondern den gesamten Umgang mit Informationen. Neue Mitarbeiter sollten wissen, welche Daten besonders schutzwürdig sind, wo sie gespeichert werden dürfen und warum private Cloud-Speicher oder unverschlüsselte USB-Sticks problematisch sein können. In Praxen, Kanzleien und beratenden Unternehmen gehört diese Einweisung unmittelbar zur Arbeitsfähigkeit.
Dokumentieren Sie die Unterweisung und lassen Sie sich die Übergabe von Geräten sowie die Kenntnisnahme der Regeln bestätigen. Das schafft Verbindlichkeit und hilft, wenn später Fragen zu Verantwortlichkeiten entstehen.
Am ersten Tag prüfen und nach einer Woche nachfassen
Auch die beste Vorbereitung ersetzt keinen kurzen Funktionstest mit dem neuen Mitarbeiter. Prüfen Sie gemeinsam, ob die Anmeldung funktioniert, die wichtigsten Anwendungen erreichbar sind und die Mehrfaktor-Authentifizierung korrekt eingerichtet wurde. Der Mitarbeiter sollte außerdem wissen, an wen er sich bei IT-Fragen wendet und wie ein Supportfall gemeldet wird.
Nach etwa einer Woche lohnt ein kurzes Nachfassen mit Führungskraft und Mitarbeiter. Fehlen noch Zugriffe? Wurden Berechtigungen vergeben, die nicht benötigt werden? Gibt es Probleme mit Druckern, Telefonie oder mobilen Arbeitsplätzen? Diese Rückmeldung ist wertvoll, weil sie den Standardprozess Schritt für Schritt verbessert.
Eine gute Checkliste endet nicht mit der Übergabe des Notebooks. Sie bildet den Einstieg in einen nachvollziehbaren Lebenszyklus: Zugänge werden bei Rollenwechseln angepasst, Geräte bleiben dokumentiert und beim Austritt lassen sich Konten, Berechtigungen und Hardware vollständig zurücknehmen. Genau diese Disziplin verhindert, dass sich über Jahre unklare Zugriffe und unverwaltete Geräte ansammeln.
Wenn interne Ressourcen dafür fehlen, kann ein fester IT-Partner den Ablauf mit Personal und Fachabteilungen koordinieren, technisch umsetzen und dokumentieren. Bei PERFUSIONS verstehen wir diesen Prozess als Teil laufender IT-Betreuung: Ihre Mitarbeiter sollen produktiv beginnen können, ohne dass Sicherheit und Übersicht auf der Strecke bleiben.
