Viele kleine und mittlere Unternehmen haben keine eigene IT-Abteilung oder nur wenige Personen, die die IT neben anderen Aufgaben betreuen. Gleichzeitig wächst der laufende Aufwand: Updates, Sicherungen, Sicherheitswarnungen, Benutzerkonten und Cloud-Dienste brauchen regelmäßige Aufmerksamkeit, nicht erst, wenn etwas ausfällt. Managed IT, oft auch Managed Services genannt, überträgt solche wiederkehrenden Aufgaben ganz oder teilweise an einen externen Dienstleister, einen sogenannten Managed Service Provider (MSP).
Der Unterschied zur Betreuung auf Zuruf liegt im Ansatz. Statt erst bei einer Störung gerufen und nach Aufwand abgerechnet zu werden, übernimmt der Dienstleister dauerhaft Verantwortung für vereinbarte Leistungen und arbeitet vorbeugend.
Wie funktioniert Managed IT?
Grundlage ist ein Vertrag, der den Leistungsumfang beschreibt: welche Systeme betreut werden, welche Aufgaben dazugehören, wer wofür zuständig ist und welche Servicezeiten und Reaktionsziele gelten. Diese Ziele werden häufig in einem Service Level Agreement festgehalten.
Im Alltag arbeitet der Dienstleister mit zentralen Werkzeugen. IT-Monitoring meldet Störungen und Engpässe, Verwaltungswerkzeuge verteilen Updates und Einstellungen, ein Ticketsystem dokumentiert Anfragen und Störungen. Regelmäßige Berichte zeigen, was erledigt wurde und wo Handlungsbedarf besteht. Häufig bleibt ein Teil der Aufgaben im Unternehmen, etwa eine Ansprechperson vor Ort. Diese Aufteilung wird auch als Co-Managed IT bezeichnet.
Wofür Managed IT eingesetzt wird
Typische Leistungsbausteine sind:
- die Überwachung von Servern, Netzwerk und Endgeräten,
- Patch-Management für Betriebssysteme und Anwendungen,
- die Datensicherung samt Kontrolle der Sicherungsjobs und Wiederherstellungstests,
- Sicherheitskontrollen wie Endpoint-Schutz und die Auswertung von Warnmeldungen,
- ein Service Desk für Anfragen der Mitarbeitenden,
- die Benutzerverwaltung, etwa beim Eintritt und Austritt von Mitarbeitenden.
Worauf Unternehmen achten sollten
- Leistungsumfang schriftlich klären: Was ist enthalten, was wird gesondert beauftragt? Unklare Grenzen führen gerade im Ernstfall zu Missverständnissen.
- Servicezeiten und Reaktionsziele ausdrücklich vereinbaren: Erreichbarkeit, Eskalationswege und Vertretungen sollten festgelegt sein, statt stillschweigend vorausgesetzt zu werden.
- Verantwortung nicht vollständig abgeben: Die Verantwortung für Informationssicherheit und Datenschutz lässt sich nicht komplett auslagern. Hat der Dienstleister Zugriff auf personenbezogene Daten, ist in der Regel ein Vertrag zur Auftragsverarbeitung nötig.
- Dokumentation und Zugänge absichern: IT-Dokumentation und administrative Zugänge sollten dem Unternehmen jederzeit zur Verfügung stehen, auch bei einem Wechsel des Dienstleisters.
- Transparenz einfordern: Nachvollziehbare Tickets und regelmäßige Berichte machen sichtbar, ob die vereinbarten Leistungen erbracht werden.
Bezug zu TOMORIS
Bei TOMORIS bündelt GRID den vernetzten IT-Betrieb mit Bausteinen für Überwachung, Backup, Security und Updates. Servicezeiten und Reaktionsziele werden dabei ausdrücklich vereinbart.
Vernetzten IT-Betrieb mit GRID ansehen