Ein Serverausfall am Montagmorgen, ein gesperrter Microsoft-365-Account oder ein verdächtiger E-Mail-Anhang zeigen schnell, ob ein IT-Partner wirklich handlungsfähig ist. Bei den IT Dienstleister Auswahlkriterien geht es deshalb nicht primär um den günstigsten Stundensatz. Entscheidend ist, ob ein Dienstleister Ihre Systeme dauerhaft stabil, sicher und nachvollziehbar betreut – und im Problemfall Verantwortung übernimmt.
Für kleine und mittelständische Unternehmen ist die Entscheidung besonders weitreichend. Wer keine eigene vollständige IT-Abteilung hat, übergibt mit dem externen Dienstleister zentrale Geschäftsgrundlagen: Kommunikation, Daten, Zugänge, Geräte, Backups und oft auch den Schutz vor Cyberangriffen. Eine sorgfältige Auswahl reduziert Ausfälle, Überraschungskosten und Abhängigkeiten von einzelnen Personen.
IT Dienstleister Auswahlkriterien: Worauf es wirklich ankommt
Ein guter IT-Dienstleister verkauft nicht nur einzelne Lösungen. Er versteht, wie Ihr Unternehmen arbeitet, welche Risiken bestehen und welche Aufgaben verbindlich übernommen werden sollen. Das beginnt mit einer Bestandsaufnahme und endet nicht nach dem ersten Projekt.
Die folgenden Kriterien helfen dabei, Angebote richtig einzuordnen. Sie müssen nicht jedes technische Detail selbst bewerten können. Wichtig ist, dass ein Anbieter seine Leistungen verständlich erklärt, Zuständigkeiten klar benennt und Aussagen nachvollziehbar belegt.
Reaktionszeiten müssen konkret vereinbart sein
„Wir sind schnell erreichbar“ klingt gut, ist aber keine belastbare Zusage. Fragen Sie, über welche Kanäle Sie Unterstützung erhalten, zu welchen Zeiten der Service erreichbar ist und welche Reaktionszeit für unterschiedliche Störungen gilt. Ein ausgefallener Internetanschluss oder ein Sicherheitsvorfall ist anders zu priorisieren als eine Frage zur Druckereinrichtung.
Relevant ist auch die Abgrenzung zwischen Reaktionszeit und Lösungszeit. Eine erste Rückmeldung nach 30 Minuten ist wertlos, wenn anschließend niemand den Vorgang steuert. Ein professioneller Dienstleister kommuniziert Prioritäten, Zwischenstände und einen klaren Ansprechpartner. Gerade für Unternehmen mit zeitkritischen Prozessen sollte es Regelungen für dringende Fälle außerhalb der üblichen Geschäftszeiten geben.
Betreuung statt Ticketsammlung
Reaktiver Support behebt einzelne Fehler. Laufende IT-Betreuung soll verhindern, dass viele dieser Fehler überhaupt entstehen. Prüfen Sie daher, ob der Anbieter regelmäßige Wartung, Monitoring, Patchmanagement, Sicherheitsprüfungen und Dokumentation einplant.
Ein Beispiel: Wenn sich Mitarbeitende wiederholt über langsame Arbeitsplätze beschweren, liegt die Ursache nicht zwingend am einzelnen Gerät. Möglich sind veraltete Hardware, fehlende Updates, falsch konfigurierte Cloud-Dienste oder Netzwerkprobleme. Ein Dienstleister mit strukturierter Betreuung erkennt Muster und schlägt Maßnahmen vor. Wer nur auf Zuruf arbeitet, löst häufig Symptome.
Fragen Sie konkret, wie der Dienstleister mit diesen Themen umgeht:
- Überwachung von Servern, Netzwerken und wichtigen Diensten
- Updates für Betriebssysteme, Anwendungen und Sicherheitskomponenten
- Inventarisierung von Geräten, Lizenzen und Benutzerkonten
- Regelmäßige Abstimmungen zu offenen Risiken und geplanten Maßnahmen
- Dokumentation von Zugängen, Konfigurationen und Zuständigkeiten
Nicht jedes Unternehmen benötigt denselben Leistungsumfang. Eine kleine Beratungsfirma arbeitet anders als ein Handwerksbetrieb mit mehreren Standorten oder eine Verwaltung mit besonderen Datenschutzanforderungen. Der Dienstleister sollte den Umfang begründen können, statt ein Standardpaket ohne Rückfragen zu verkaufen.
IT-Sicherheit und Datenschutz müssen im Alltag funktionieren
Viele Unternehmen fragen zuerst nach Firewall, Virenschutz und Backup. Diese Bausteine sind notwendig, reichen allein aber nicht aus. Sicherheit entsteht aus dem Zusammenspiel von Technik, klaren Berechtigungen, sicheren Arbeitsabläufen und geschulten Mitarbeitenden.
Ein geeigneter Anbieter prüft beispielsweise, ob Mehrfaktor-Authentifizierung für Microsoft 365 und andere wichtige Systeme aktiv ist, wie Administratorrechte vergeben werden und ob ehemalige Mitarbeitende zeitnah aus allen Zugängen entfernt werden. Auch Passwortmanagement, Geräteverschlüsselung und Schutz vor Phishing gehören in ein nachvollziehbares Konzept.
Datenschutz sollte ebenso praktisch behandelt werden. Wenn der Dienstleister Zugriff auf personenbezogene Daten, E-Mails oder Systeme erhält, müssen Rollen, Zugriffsrechte und vertragliche Grundlagen klar sein. Fragen Sie, wer administrativen Zugriff erhält, wie dieser abgesichert wird und wie Zugänge bei Personalwechseln oder einem Anbieterwechsel übergeben werden.
Vorsicht ist angebracht, wenn ein Anbieter mit absoluter Sicherheit wirbt. Diese gibt es nicht. Seriös ist, wer Risiken offen anspricht, Schutzmaßnahmen priorisiert und erklärt, was im Ernstfall passiert.
Backups sind nur wertvoll, wenn die Wiederherstellung getestet wird
Ein vorhandenes Backup ist kein Beleg dafür, dass Ihr Unternehmen nach einem Ausfall weiterarbeiten kann. Sicherungen können unvollständig sein, zu selten laufen oder unbemerkt Fehler enthalten. Außerdem ist entscheidend, wie schnell Daten, Server oder Microsoft-365-Inhalte wieder verfügbar sind.
Klären Sie daher, welche Daten gesichert werden, wie lange Sicherungen aufbewahrt werden und wo sie gespeichert sind. Besonders wichtig ist die Frage nach Wiederherstellungstests. Ein IT-Dienstleister sollte diese regelmäßig durchführen und das Ergebnis dokumentieren. Bei kritischen Anwendungen braucht es zusätzlich einen Disaster-Recovery-Plan: Wer entscheidet im Notfall, welche Systeme zuerst wiederhergestellt werden? Wie arbeiten Teams weiter, wenn E-Mail, Telefonie oder ein Fachprogramm ausfallen?
Der richtige Aufwand hängt vom Schaden eines Ausfalls ab. Für manche Unternehmen sind vier Stunden Unterbrechung akzeptabel, für andere bedeuten sie Umsatzausfall, Terminchaos oder Vertragsrisiken. Diese geschäftliche Bewertung muss vor der technischen Lösung stehen.
Fachkompetenz zeigt sich in den richtigen Fragen
Zertifikate und Partnerschaften können ein positives Signal sein. Sie ersetzen jedoch keine gute Beratung. Achten Sie im Erstgespräch darauf, welche Fragen der Dienstleister stellt. Fragt er nach Standorten, Arbeitsplätzen, Branchenanforderungen, vorhandenen Verträgen, kritischen Anwendungen und Wachstum? Oder geht es fast ausschließlich um Produktnamen und Preise?
Gute Beratung verbindet Technik mit dem Betriebsalltag. Wenn ein Unternehmen zunehmend mobil arbeitet, gehören Geräteverwaltung, sichere Zugänge und klare Regeln für private Geräte auf den Tisch. Wenn mehrere Personen Zugriff auf sensible Kundendaten benötigen, sind Berechtigungskonzepte wichtiger als ein weiteres Tool. Wenn die interne Administration durch eine einzelne Person erfolgt, muss deren Wissen sauber dokumentiert und abgesichert werden.
Auch die Erfahrung mit Microsoft 365 sollte über das Anlegen von Benutzerkonten hinausgehen. Themen wie Entra ID, Mehrfaktor-Authentifizierung, Lizenzierung, Exchange-Sicherheit, Berechtigungen und Geräteverwaltung haben direkten Einfluss auf Sicherheit, Aufwand und laufende Kosten.
Transparente Kosten verhindern spätere Diskussionen
Ein niedriger Monatspreis kann sinnvoll sein, wenn der Leistungsumfang klar definiert ist. Er kann aber auch dazu führen, dass wichtige Arbeiten später als Zusatzleistung abgerechnet werden. Vergleichen Sie Angebote deshalb nicht nur anhand der Gesamtsumme, sondern anhand der enthaltenen Leistungen und Ausnahmen.
Klären Sie, ob Vor-Ort-Einsätze, Projekte, neue Arbeitsplätze, Sicherheitsvorfälle oder die Koordination mit Drittanbietern enthalten sind. Fragen Sie auch nach Mindestlaufzeiten, Kündigungsfristen, Preisanpassungen und Abrechnungsmodellen. Pauschalen schaffen Planbarkeit, wenn sie zu Ihrer IT-Landschaft passen. Bei stark schwankendem Bedarf kann eine Kombination aus Grundbetreuung und klar definierten Zusatzleistungen sinnvoller sein.
Transparenz betrifft nicht nur Rechnungen. Sie sollten regelmäßig wissen, welche Geräte im Einsatz sind, welche Lizenzen bezahlt werden, welche Risiken offen sind und welche Maßnahmen empfohlen werden. Das gibt Geschäftsführung und Verantwortlichen eine Grundlage für Entscheidungen, statt IT-Kosten nur als schwer erklärbaren Block wahrzunehmen.
Dokumentation und Eigentum an Zugängen sichern Ihre Handlungsfähigkeit
Ein häufig unterschätztes Auswahlkriterium ist die Frage: Was passiert, wenn Sie den IT-Dienstleister wechseln oder intern etwas verändern? Sämtliche wichtigen Zugänge, Lizenzen, Domains, Cloud-Tenants, Firewall-Konfigurationen und Dokumentationen müssen Ihrem Unternehmen zugeordnet und zugänglich sein.
Der Dienstleister darf Systeme administrieren, sollte Ihr Unternehmen aber nicht unnötig abhängig machen. Achten Sie darauf, dass Administratorzugänge nachvollziehbar geregelt sind und dass es eine aktuelle Dokumentation gibt. Dazu gehören Netzwerkpläne, Geräteübersichten, Backup-Konfigurationen, Lizenzinformationen und Informationen zu kritischen Dienstleistern.
Eine saubere Übergaberegelung ist kein Zeichen von Misstrauen. Sie ist Teil professioneller Zusammenarbeit. Wer strukturiert dokumentiert, arbeitet meist auch im laufenden Betrieb verlässlicher.
So prüfen Sie Anbieter im Auswahlgespräch
Bitten Sie nicht nur um ein Angebot, sondern um einen nachvollziehbaren Vorschlag für die ersten Monate. Ein guter Dienstleister beschreibt, wie die Übernahme abläuft: Bestandsaufnahme, Absicherung kritischer Zugänge, Dokumentation, Priorisierung offener Punkte und Übergang in die laufende Betreuung.
Sinnvoll sind auch Referenzen aus vergleichbaren Unternehmensgrößen oder Branchen. Dabei geht es nicht um identische IT-Landschaften, sondern um Erfahrung mit ähnlichen Anforderungen: mobile Teams, mehrere Standorte, sensible Daten, gewachsene Systeme oder eine kleine interne Administration.
Achten Sie schließlich auf die Zusammenarbeit im Gespräch. Werden Antworten verständlich gegeben? Werden Risiken klar benannt, ohne unnötig zu dramatisieren? Erhalten Sie konkrete Empfehlungen oder lediglich allgemeine Aussagen? Der persönliche Eindruck ist relevant, weil Ihr IT-Partner im Ernstfall mit Ihrer Geschäftsführung, Ihren Mitarbeitenden und möglicherweise externen Dienstleistern zusammenarbeitet.
Die beste Entscheidung ist selten der Anbieter mit der längsten Leistungsübersicht. Entscheidend ist ein Partner, der Ihre IT nachvollziehbar übernimmt, Probleme früh erkennt und verbindlich handelt. Dann bleibt mehr Zeit für das, was Ihr Unternehmen voranbringt – Ihr Geschäft zu führen.
