Ein Dienstleisterwechsel, ein stark gewachsenes Unternehmen oder der Ausfall einer einzelnen IT-verantwortlichen Person: Es gibt viele Gründe, warum Unternehmen beim IT-Onboarding bestehende Systeme übernehmen lassen. Entscheidend ist nicht, wie schnell ein neuer Partner Tickets bearbeiten kann. Entscheidend ist, ob er versteht, welche Systeme Ihr Geschäft am Laufen halten, wer darauf zugreifen darf und wo konkrete Risiken liegen.
Eine IT-Übernahme ist deshalb kein reiner Administrationsvorgang. Sie ist die Grundlage für eine verlässliche, sichere und planbare IT-Betreuung. Wer zu früh Änderungen vornimmt oder ohne vollständige Bestandsaufnahme startet, riskiert Unterbrechungen, Sicherheitslücken und unnötige Kosten.
IT-Onboarding: Bestehende Systeme strukturiert übernehmen
In vielen kleinen und mittelständischen Unternehmen ist die IT über Jahre gewachsen. Microsoft 365 wurde eingerichtet, als die ersten Mitarbeitenden remote arbeiten sollten. Ein Server blieb bestehen, weil eine Fachanwendung ihn benötigt. WLAN, Firewall, Telefonanlage und Backups wurden von unterschiedlichen Dienstleistern betreut. Dazu kommen persönliche Administrator-Zugänge, die nur einzelne Personen kennen.
Das funktioniert oft so lange, bis etwas ausfällt oder Verantwortlichkeiten wechseln. Dann zeigt sich, ob nachvollziehbar dokumentiert ist, welche Geräte vorhanden sind, wie die Datensicherung läuft oder wer im Ernstfall administrative Rechte hat.
Eine professionelle Übernahme beginnt daher mit Transparenz. Ein verantwortlicher IT-Partner verschafft sich zuerst einen belastbaren Überblick, ohne den laufenden Betrieb unnötig zu stören. Erst wenn Abhängigkeiten, Zugänge und kritische Punkte bekannt sind, lassen sich sinnvolle Prioritäten setzen.
Die Betriebsaufnahme ist mehr als eine Geräteliste
Am Anfang steht eine technische und organisatorische Bestandsaufnahme. Dabei geht es nicht nur um Notebooks, Server und Drucker. Relevant sind auch die Systeme, die Mitarbeitende täglich nutzen und die häufig übersehen werden: Cloud-Dienste, Fachanwendungen, Domains, Lizenzportale, Mobilgeräte, Telefonie, Netzwerkkomponenten und externe Sicherungen.
Ebenso wichtig ist die Frage nach den Verantwortlichkeiten. Wer kann Benutzerkonten in Microsoft 365 anlegen? Wer verwaltet die Domain? Liegen Firewall-Zugangsdaten beim bisherigen Dienstleister oder bei einem Geschäftsführer? Gibt es einen Notfallkontakt für die Branchensoftware? Diese Informationen müssen nicht nur gesammelt, sondern verständlich zugeordnet werden.
Eine gute Dokumentation beschreibt nicht lediglich technische Daten. Sie zeigt auch Zusammenhänge. Wenn etwa ein Server ausfällt, muss klar sein, welche Abteilungen, Anwendungen und Daten davon betroffen sind. Nur so kann die IT im Störungsfall gezielt handeln, statt zunächst detektivisch nach Ursachen und Zuständigkeiten zu suchen.
Zugänge absichern, ohne den Betrieb auszubremsen
Der kritischste Teil einer Systemübernahme sind administrative Zugänge. Dazu gehören Konten für Microsoft 365 und Entra ID, Firewalls, Router, Backup-Systeme, Server, Hosting, Domains und wichtige SaaS-Anwendungen. Fehlen diese Rechte oder liegen sie nur bei einer externen Person, ist das Unternehmen handlungsunfähig, sobald Unterstützung benötigt wird.
Zugänge müssen kontrolliert übernommen und anschließend sauber abgesichert werden. Das bedeutet nicht, dass sämtliche Passwörter unkoordiniert geändert werden. Solche Schnellschüsse können Schnittstellen, Backup-Jobs oder Anwendungen stören. Sinnvoll ist ein geplanter Ablauf: Rechte prüfen, Mehrfaktor-Authentifizierung aktivieren, nicht mehr benötigte Konten entfernen und Zugangsdaten in einem geeigneten Passwortmanagement hinterlegen.
Besondere Aufmerksamkeit verdienen gemeinsame Administrator-Konten. Wenn mehrere Personen dieselben Zugangsdaten verwenden, ist im Nachhinein kaum nachvollziehbar, wer Änderungen vorgenommen hat. Personenbezogene Konten mit klaren Rollen schaffen bessere Sicherheit und vereinfachen die Übergabe bei Personalwechseln.
Was bei der Übernahme bestehender IT-Systeme geprüft wird
Nicht jedes Unternehmen benötigt am ersten Tag ein vollständiges Modernisierungsprojekt. Aber jedes Unternehmen braucht eine realistische Einschätzung seines aktuellen Zustands. Dabei werden Risiken priorisiert: Was kann den Geschäftsbetrieb kurzfristig unterbrechen? Was gefährdet Daten oder Zugänge? Und welche Themen können geplant verbessert werden?
Typischerweise gehören vier Bereiche zur ersten Prüfung:
- Identitäten und Microsoft 365: Benutzerkonten, Administratorrollen, Mehrfaktor-Authentifizierung, externe Freigaben, Lizenzierung und Sicherheitsrichtlinien.
- Netzwerk und Geräte: Firewall, WLAN, Switches, Internetanschlüsse, Fernzugänge, Gerätestandards und vorhandene Updates.
- Datensicherung und Wiederherstellung: Was wird gesichert, wie häufig, wo liegen die Sicherungen und wurde eine Wiederherstellung tatsächlich getestet?
- Server und Anwendungen: Betriebssystemstände, Speicherreserven, Abhängigkeiten, Wartungsverträge und kritische Fachsoftware.
Der Unterschied zwischen einer Checkliste und guter IT-Betreuung liegt in der Bewertung. Eine fehlende Mehrfaktor-Authentifizierung für ein globales Administratorkonto ist dringender als ein älterer Druckertreiber. Ein Backup, das zwar täglich läuft, aber nie zurückgespielt wurde, ist kein belastbarer Schutz. Und ein alter Server muss nicht automatisch ersetzt werden, wenn seine Aufgabe klar ist, er abgesichert betrieben wird und ein geplanter Ersatz sinnvoller ist als eine überhastete Migration.
Backup und Wiederanlauf realistisch bewerten
Gerade beim Backup entstehen häufig falsche Sicherheiten. Ein grüner Status in einer Sicherungssoftware bedeutet nur, dass ein Auftrag technisch durchgelaufen ist. Er beantwortet nicht, ob alle geschäftskritischen Daten enthalten sind, ob Sicherungen gegen Verschlüsselungstrojaner geschützt sind oder wie lange eine Wiederherstellung dauern würde.
Bei der Übernahme sollte daher festgelegt werden, welche Daten und Systeme welche Wiederanlaufzeit benötigen. Eine Buchhaltung kann möglicherweise einen Tag eingeschränkt arbeiten. Der zentrale Dateiablagebereich einer Agentur oder die Warenwirtschaft eines Handwerksbetriebs vielleicht nicht. Daraus ergeben sich passende Sicherungsintervalle, Aufbewahrungsfristen und Notfallmaßnahmen.
Ein Disaster-Recovery-Konzept muss dabei zur Unternehmensgröße passen. Nicht jeder Betrieb braucht ein zweites Rechenzentrum. Aber jeder Betrieb sollte wissen, wie er nach einem Serverausfall, einem kompromittierten Microsoft-365-Konto oder einem Internetausfall weiterarbeiten kann.
Von der Bestandsaufnahme zur laufenden Verantwortung
Nach der technischen Aufnahme folgt die eigentliche Übergabe in den Regelbetrieb. Hier werden Ansprechpartner, Kommunikationswege und Reaktionszeiten verbindlich festgelegt. Mitarbeitende müssen wissen, wohin sie sich bei Problemen wenden. Geschäftsführung und Verwaltung brauchen einen Ansprechpartner, der technische Themen verständlich einordnet und Entscheidungen vorbereitet.
Gleichzeitig entsteht ein Maßnahmenplan. Er trennt akute Sicherheits- oder Betriebsrisiken von Verbesserungen, die budgetiert und terminiert werden können. Das verhindert zwei typische Fehler: Alles sofort umbauen zu wollen oder bekannte Schwachstellen über Monate liegen zu lassen.
Ein sinnvoller Plan kann beispielsweise kurzfristig die Absicherung administrativer Konten und die Prüfung der Datensicherung vorsehen. Mittelfristig folgen standardisierte Geräteverwaltung, Bereinigung von Berechtigungen oder die Ablösung nicht mehr unterstützter Systeme. Langfristig geht es um Investitionsplanung, Lifecycle-Management und klare Standards für neue Mitarbeitende, Standorte oder Anwendungen.
Für Unternehmen ist diese Transparenz wirtschaftlich relevant. Ungeplante IT-Ausgaben entstehen oft nicht durch notwendige Technik, sondern durch fehlende Übersicht. Wenn Lizenzen, Gerätealter, Verträge und Risiken bekannt sind, lassen sich Entscheidungen rechtzeitig treffen und Kosten besser planen.
Wann eine Übernahme besonders sorgfältig geplant werden muss
Es gibt Situationen, in denen eine IT-Übernahme mehr Zeit und Abstimmung braucht. Das gilt etwa bei laufenden Problemen mit dem bisherigen Dienstleister, ungeklärten Eigentumsverhältnissen bei Lizenzen oder Hardware sowie bei Unternehmen mit mehreren Standorten. Auch branchenspezifische Anwendungen, erhöhte Datenschutzanforderungen oder eine bevorstehende Migration in die Cloud verändern den Aufwand.
Dann ist eine geordnete Parallelphase sinnvoll. Der neue IT-Partner übernimmt zunächst Dokumentation, Monitoring und klar abgegrenzte Aufgaben, während wichtige Kenntnisse noch verfügbar sind. Erst danach werden Verantwortlichkeiten vollständig übertragen. Das kostet etwas mehr Abstimmung, reduziert aber das Risiko, dass Wissen, Zugänge oder kritische Konfigurationen verloren gehen.
Vorsicht ist auch bei einem vermeintlich vollständigen Übergabeordner angebracht. Dokumente können veraltet sein, Passwörter nicht mehr funktionieren oder frühere Sonderlösungen fehlen. Deshalb wird jede relevante Information technisch geprüft. Vertrauen ist gut, überprüfbare Betriebsfähigkeit ist besser.
Woran Sie eine gute IT-Übernahme erkennen
Eine gute Übernahme hinterlässt kein diffuses Gefühl von „jetzt kümmert sich jemand“. Sie schafft nachvollziehbare Ergebnisse: dokumentierte Systeme, geklärte Zugänge, einen priorisierten Maßnahmenplan und feste Ansprechpartner. Sie macht sichtbar, welche Risiken bestehen, was bereits erledigt ist und welche Entscheidungen beim Unternehmen liegen.
PERFUSIONS begleitet diesen Prozess mit dem Anspruch, nicht nur einzelne Störungen zu lösen, sondern dauerhaft Verantwortung für die IT-Struktur zu übernehmen. Gerade für Unternehmen ohne eigene IT-Abteilung bedeutet das Entlastung: Die Geschäftsführung muss nicht jedes technische Detail kennen, sollte aber jederzeit nachvollziehen können, wie sicher und handlungsfähig die eigene IT ist.
Wenn Ihre Systeme bislang nur im Kopf einzelner Personen existieren, ist der richtige Zeitpunkt für eine geordnete Übernahme nicht erst der nächste Ausfall. Mit einer klaren Bestandsaufnahme schaffen Sie die Voraussetzung, dass Ihre IT Ihr Unternehmen unterstützt, statt im entscheidenden Moment zur unberechenbaren Baustelle zu werden.
