Interne IT verstärken: Unterstützung für Projekte und laufende Aufgaben

Eine interne IT kennt das Unternehmen und seine Abläufe. Im Tagesgeschäft fehlt ihr aber oft die Zeit für Migrationen, neue Systeme oder eine längere Vertretung. Dann lohnt es sich, die interne IT zu verstärken. Derzeit unterstütze ich fünf Unternehmen mit eigener IT. Ich übernehme klar abgestimmte Aufgaben, projektbezogen oder in einer vereinbarten laufenden Zusammenarbeit.

Woran Sie merken, dass Ihre interne IT Verstärkung braucht

Das deutlichste Zeichen ist, wenn die interne IT überwiegend auf Probleme reagiert, statt Systeme weiterzuentwickeln und Risiken früh anzugehen. Updates werden verschoben, die Dokumentation hinkt hinterher, Sicherheitsmaßnahmen und größere Projekte stehen seit Monaten auf der Liste. Das liegt in den Umgebungen, die ich kenne, selten am Können der Kolleginnen und Kollegen. Es fehlt schlicht die Zeit, neben dem Tagesgeschäft noch etwas anderes voranzubringen.

Die Anlässe, zu denen mich eine IT-Abteilung dazuholt, ähneln sich: hohe Auslastung oder eine Stelle, die gerade nicht besetzt ist. Ein Kunde hat mich zum Beispiel übergangsweise gebucht, bis ein neuer IT-Mitarbeiter gefunden war. Das hat mehrere Monate gedauert. Auch nachdem die Stelle besetzt war, hat der Kunde mich weiter beauftragt, seine IT zu unterstützen.

Häufig komme ich auch für ein bestimmtes Thema dazu, vor allem als Spezialist für Microsoft 365 oder für eine Migration. Solche Projekte kommen in einer IT-Abteilung nur alle paar Jahre vor. Wer sie schon oft umgesetzt hat, kennt die Stolpersteine, etwa wenn ein Fileserver nach SharePoint umzieht oder Macs in Intune übernommen werden. Das interne Team muss sich dieses Wissen dann nicht nebenbei erarbeiten.

Wer macht was? Tickets, Projekte und Beratung

Für die laufende Bearbeitung von Tickets setzen mich meine Kunden mit eigener IT-Abteilung meist nicht ein. Das Tagesgeschäft dauerhaft mit externen Stunden zu bezahlen, rechnet sich für sie meist nicht. Die interne IT kennt die Anwender und ihre Arbeitsplätze ohnehin am besten. Meine Rolle liegt woanders:

Ausnahmen gibt es. Bei einer Kommunikationsagentur habe ich eine Zeit lang an festen Tagen auch Tickets und Onboardings vor Ort übernommen, damit das interne Team Luft für seine Projekte hatte: eine zentrale Verwaltung für die Mac-Flotte und den Umzug der Postfächer in die Cloud. Dort hat das gut gepasst, wie die Referenz interne IT einer Agentur verstärkt zeigt. Als Dauerlösung rate ich heute meist zu der Aufteilung oben, weil sie für das Unternehmen wirtschaftlicher ist.

Zusammenarbeit: ein Ticketsystem, eine Dokumentation

Ich arbeite in den Strukturen, die das interne Team schon nutzt: im selben Ticketsystem, in derselben Dokumentation und mit regelmäßigen Abstimmungen. Ein zweites System nur für meine Aufgaben würde bedeuten, dass ein Teil der Arbeit für das Team unsichtbar bleibt. Genau das soll nicht passieren. Gibt es noch kein Ticketsystem, führe ich eines ein. Soll dafür kein eigenes System angeschafft werden, reichen oft auch ein oder mehrere Planner-Boards in Teams.

Wichtiger noch ist die Frage, wo das Wissen am Ende liegt. Wenn ich ein Projekt umsetze, soll die interne IT es danach selbst betreiben können. Dafür sorgen drei Dinge: Ich dokumentiere, was ich einrichte und warum. Ich stimme Zwischenschritte mit dem Team ab, statt es vor fertige Tatsachen zu stellen. Und wo nötig schule ich die Kolleginnen und Kollegen, bevor ich mich aus einem Thema zurückziehe. Auch das BSI empfiehlt Unternehmen, genug eigene Kompetenzen zu behalten, um nicht von einem Dienstleister abhängig zu werden.

Was vorher geklärt sein muss: Zuständigkeiten und Zugriffsrechte

Bevor ich mit der Arbeit beginne, müssen Zuständigkeiten und Zugriffsrechte sauber geklärt sein. Das hat für mich auch mit Verantwortung zu tun: Ich möchte meine Kunden über anstehende Aufwände informieren, bevor sie entstehen. Das geht nur, wenn feststeht, was ich in welchem System umsetze und was beim internen Team bleibt. Sonst arbeiten zwei Seiten am selben System, und am Ende weiß niemand genau, wer welche Einstellung geändert hat.

In der Praxis hilft eine kurze Liste, die Sie gemeinsam mit mir und der internen IT durchgehen:

• Für welche Systeme bin ich zuständig, für welche ausdrücklich nicht?
• Welche Rechte brauche ich dafür, und welche nicht?
• Wer gibt Änderungen frei, und wie erfährt das interne Team davon?
• Über welchen Weg kommen Aufträge bei mir an, und wer schätzt den Aufwand vorher ab?

Bei den Rechten gilt: so viel wie nötig, so wenig wie möglich. Microsoft empfiehlt für die Verwaltung von Microsoft 365, Administratoren genau die Rolle zu geben, die sie für ihre Aufgabe brauchen, und keine umfassendere. Das BSI nennt es ein gravierendes Sicherheitsrisiko, externen Dienstleistern unkontrolliert administrative Berechtigungen zu geben, und rät, vorab festzulegen, auf welche Bereiche und Dienste sie zugreifen dürfen. Für Sie hat eine solche Abgrenzung einen weiteren Vorteil: Endet die Zusammenarbeit, ist klar, welche Zugänge Sie wieder entziehen.

Feste Präsenztage oder nach Bedarf?

Beides ist möglich. Meist komme ich dann, wenn eine Aufgabe es erfordert, und verbinde Besuche vor Ort mit weiteren Terminen. Vieles lässt sich remote erledigen. Bei festen Präsenztagen entstehen leicht Stunden, in denen vor Ort wenig zu tun ist.

Feste Tage vereinbaren wir, wenn regelmäßig Arbeit anfällt, die nur vor Ort geht, wie bei der Agentur mit ihren Onboardings. Für die Rolle als Berater und Umsetzer in Projekten hat sich die Arbeit nach Bedarf bewährt.

Häufige Fragen

Übernehmen Sie auch Tickets für unsere interne IT?

Selten und meist nur für einen begrenzten Zeitraum, zum Beispiel wenn das Team für ein großes Projekt Luft braucht. Auf Dauer ist das Tagesgeschäft beim internen Team meist besser aufgehoben. Ich übernehme stattdessen Beratung und abgesprochene Aufgaben in Projekten.

Wie oft sind Sie vor Ort?

In der Regel nach Bedarf, wenn eine Aufgabe es erfordert. Fällt regelmäßig Arbeit vor Ort an, vereinbaren wir feste Tage. Vieles erledige ich remote, im selben Ticketsystem und in derselben Dokumentation wie Ihr Team.

Bleibt das Wissen bei uns, wenn die Zusammenarbeit endet?

Ja, darauf lege ich die Zusammenarbeit von Anfang an aus. Ich dokumentiere, was ich einrichte, stimme mich laufend mit Ihrem Team ab und schule es, wo nötig. Die Zugänge, die ich erhalte, sind vorher festgelegt und lassen sich am Ende gezielt entziehen.

Quellen

• Zugriffsrechte und Abhängigkeit bei externen Dienstleistern: BSI – IT-Grundschutz-Baustein OPS.2.3 Nutzung von Outsourcing (Edition 2023)
• Geringstmögliche Rechte in Microsoft 365: Microsoft Learn – Bewährte Methoden für Microsoft Entra-Rollen