In fast jedem wachsenden Unternehmen gibt es diese eine Person, die „sich mit Computern auskennt“ — und die nebenbei Drucker einrichtet, Passwörter zurücksetzt und neue Laptops bestellt. Solange das Team klein ist, funktioniert das. Ab einer bestimmten Größe kippt es: Aus dem freiwilligen Helfer muss ein erster IT-Verantwortlicher mit klarem Mandat werden, sonst wird die IT zum Engpass für das ganze Wachstum.
Sofort-Support
Kurze Reaktionszeiten durch dedizierte Teams
Der erste IT-Verantwortliche ist die Person, die ab etwa 15–30 Mitarbeitenden die verstreute „nebenbei“-IT in eine geordnete Organisation überführt: Geräte, Zugänge, Sicherheit und Support werden von der Zufallslösung zur dokumentierten Verantwortung. Er oder sie muss dabei nicht alles selbst betreiben — die realistische Frage lautet nicht „einstellen oder ignorieren“, sondern „welche Aufgaben bleiben intern und welchen laufenden Betrieb geben wir an einen spezialisierten Dienstleister ab“.
Wann aus dem „Computer-Menschen“ ein IT-Verantwortlicher werden muss
Der Übergang kommt selten mit einem Paukenschlag, sondern schleichend. Typische Auslöser: Das Onboarding neuer Kolleg:innen dauert Tage statt Stunden, weil niemand einen definierten Prozess hat. Ein ausscheidender Mitarbeiter behält wochenlang Zugriff auf Postfächer, weil das Offboarding vergessen wurde. Oder ein Kunde verlangt im Vertrag plötzlich einen Nachweis über Backup- und Sicherheitsstandards, den niemand liefern kann.
Der Druck von außen wächst zusätzlich. Das deutsche NIS2-Umsetzungsgesetz ist laut OpenKRITIS seit Dezember 2025 in Kraft und weitet Cybersicherheitspflichten auf deutlich mehr Unternehmen aus als das bisherige Recht — bis in mittelständische Zulieferer hinein. Wer solche Anforderungen erfüllen will, braucht eine Person mit Zuständigkeit, nicht nur einen hilfsbereiten Kollegen. Gleichzeitig ist qualifiziertes Personal knapp: Der Digitalverband Bitkom meldete im August 2025 rund 109.000 unbesetzte IT-Stellen in Deutschland. Die Vorstellung, den Bedarf einfach durch eine Vollzeit-Neueinstellung zu decken, trifft also auf einen leergefegten Markt.
Die drei Signale, die den Wechsel erzwingen
Als grobe Orientierung: Wenn zwei der folgenden drei Punkte zutreffen, ist der Moment gekommen. Erstens die Größe — ab etwa 20 Mitarbeitenden übersteigt der reine Verwaltungsaufwand für Geräte und Konten die „nebenbei“-Kapazität. Zweitens die Abhängigkeit — wenn ein Ausfall der IT den Umsatz direkt trifft, ist Zufallsbetreuung ein Geschäftsrisiko. Drittens die Regulierung — sobald Compliance, Kundenaudits oder Cyberversicherungen dokumentierte Prozesse verlangen.
Was der erste IT-Verantwortliche wirklich leisten muss
Die Rolle wird oft mit „Technik reparieren“ verwechselt. Tatsächlich liegt der Kern woanders: Es geht darum, aus verstreuten Einzelmaßnahmen ein System zu machen. Die Aufgaben lassen sich in vier Blöcke gliedern.
Betrieb und Standardisierung: ein einheitlicher Gerätestandard statt zehn verschiedener Laptop-Modelle, ein sauberes Inventar, definierte Software-Bundles pro Rolle. Identitäten und Prozesse: reproduzierbares On- und Offboarding, damit jeder Neue am ersten Tag arbeitsfähig ist und jeder Abgang lückenlos deprovisioniert wird. Sicherheit und Compliance: Backups, Endpoint-Schutz, Patch-Management und die Dokumentation, die Audits und Versicherer sehen wollen. Support: ein verlässlicher Weg, auf dem Kolleg:innen Hilfe bekommen, statt am Flur nach dem „Computer-Menschen“ zu suchen.
Entscheidend ist die ehrliche Einsicht: Eine einzelne Person kann diese vier Blöcke für ein wachsendes Unternehmen nicht dauerhaft allein abdecken — schon gar nicht rund um die Uhr und über Urlaub oder Krankheit hinweg. Genau deshalb ist die zentrale Weichenstellung nicht personell, sondern strukturell.
Aufbauen oder auslagern? Die realistische Rechnung
Für den ersten IT-Verantwortlichen gibt es im Kern vier Betriebsmodelle. Sie schließen sich nicht aus — die meisten Mittelständler kombinieren eine interne Verantwortungsperson mit einem externen Betrieb. Die folgende Tabelle ordnet die Optionen ein.
| Modell | Passt, wenn … | Grenze | Kosten |
|---|---|---|---|
| „Nebenbei“ durch Fachfremde | < 15 MA, geringe Abhängigkeit | Kein Prozess, kein Nachweis, hohes Ausfallrisiko | verdeckt |
| Eigene IT-Vollzeitkraft | Klarer, dauerhaft hoher interner Bedarf | Schwer zu besetzen, Single Point of Failure, kein 24/7 | Gehalt + NK |
| Klassisches Systemhaus (Stundensatz) | Projekte, punktuelle Hilfe | Kosten schwer planbar, Anreiz gegen Prävention | variabel |
| IT-Betrieb als Service (Flatrate) | 20–250 MA, planbare Kosten gewünscht | Zugeschnitten auf den Mittelstand, nicht auf Großkonzerne | 29 € |
Die Flatrate-Zahl bezieht sich auf ein konkretes Angebot: Für den planbaren Grundbetrieb setzt ein Modell wie kjello genau dort an, wo Ihr erster IT-Verantwortlicher entlastet werden muss, ohne die Kontrolle abzugeben. kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Für Unternehmen mit 20 bis 250 Mitarbeitenden lässt sich damit der laufende Betrieb als planbare Leistung beziehen: Die interne Verantwortungsperson steuert Prioritäten und Strategie, während On-/Offboarding, Inventar und Erstsupport über das Portal laufen. Wer den IT-Betrieb als Service auf diese Weise abgibt, macht aus der fragilen Ein-Personen-Abhängigkeit ein belastbares Modell mit echtem Systemhaus im Rücken.
Preislich ist das transparent kalkulierbar: Core kostet 29 €/User/Monat netto, optional kommen 10 €/User/Monat für Antivirus/EDR hinzu, M365-Lizenzen werden als Durchleitung separat berechnet. Diese Klarheit ist für die Rolle des IT-Verantwortlichen kein Nebenaspekt, sondern ein Hauptargument — sie macht das IT-Budget gegenüber der Geschäftsführung planbar.
Wofür die interne Person weiter zuständig bleibt
Auslagern heißt nicht abgeben und vergessen. Der erste IT-Verantwortliche bleibt die Schnittstelle: Er kennt die Fachprozesse, entscheidet über Rollen und Berechtigungen, priorisiert Projekte und übersetzt zwischen Geschäft und Technik. Der externe Betrieb übernimmt die Fläche und die Rufbereitschaft, die eine einzelne Person nicht leisten kann.
Dafür spricht (interne Rolle + externer Betrieb)
- Planbare Kosten statt schwankender Stundenrechnungen
- Kein Single Point of Failure bei Urlaub oder Kündigung
- Dokumentierte Prozesse für Audits und Cyberversicherung
- Die interne Person behält Strategie und Kontrolle
Zu bedenken
- Ein Servicemodell braucht eine interne Ansprechperson — ganz ohne IT-Verantwortlichen geht es nicht
- Sehr große Unternehmen mit eigener IT-Abteilung passen nicht ins Flatrate-Modell für den Mittelstand
- Gewachsene Speziallösungen müssen zuerst sauber übergeben werden
Die ersten 90 Tage: eine Reihenfolge
Wer die Rolle gerade übernommen hat, sollte nicht mit dem lautesten Problem starten, sondern mit dem Fundament. Sinnvolle Reihenfolge: erst ein vollständiges Inventar aller Geräte, Konten und Lizenzen aufnehmen — man kann nur schützen, was man kennt. Dann das Offboarding absichern, weil verwaiste Zugänge das größte stille Risiko sind. Anschließend Backups und Endpoint-Schutz auf einen definierten Standard heben. Und erst danach das komfortable Onboarding und die Self-Service-Funktionen ausbauen, die im Alltag am sichtbarsten entlasten.
Häufige Fragen
Ab welcher Unternehmensgröße braucht man einen ersten IT-Verantwortlichen?
Als Faustregel entsteht der Bedarf zwischen 15 und 30 Mitarbeitenden. Ausschlaggebend ist aber weniger die reine Kopfzahl als die Abhängigkeit von der IT und der regulatorische Druck: Sobald ein Ausfall den Umsatz trifft oder Kunden und Versicherer dokumentierte Prozesse verlangen, ist der Punkt erreicht.
Muss der erste IT-Verantwortliche alles selbst technisch können?
Nein. Die Rolle ist primär eine Steuerungs- und Verantwortungsfunktion: Standards setzen, Prozesse für On- und Offboarding etablieren, Sicherheit und Budget verantworten. Den technischen Dauerbetrieb kann und sollte man an einen spezialisierten Dienstleister auslagern.
Eigene IT-Kraft einstellen oder den Betrieb auslagern?
Beides zusammen ist in der Praxis am robustesten. Eine interne Person hält Strategie, Prozesse und Kontrolle, während der laufende Betrieb als Service läuft. Das vermeidet den Single Point of Failure einer einzelnen internen Kraft und ist auf einem leergefegten IT-Arbeitsmarkt oft schneller umsetzbar.
Was kostet ausgelagerter IT-Betrieb pro Mitarbeiter?
Bei einem Flatrate-Modell wie kjello liegt der Core-Preis bei 29 €/User/Monat netto, optional plus 10 €/User/Monat für Antivirus/EDR; M365-Lizenzen werden separat durchgereicht. Das macht das IT-Budget für die Geschäftsführung planbar, im Gegensatz zu variablen Stundensätzen.
