Irgendwo zwischen dem zehnten und dem fünfzigsten Mitarbeiter stößt jedes wachsende Unternehmen an dieselbe Grenze. Der Büroleiter, der sich „um die IT kümmert", verbringt die halbe Woche damit, Passwörter zurückzusetzen. Der technisch versierte Mitgründer konfiguriert Laptops, anstatt am Produkt zu arbeiten. Oder noch schlimmer: Niemand ist für die IT zuständig, und neue Mitarbeiter warten tagelang auf die Tools, die sie brauchen.

Wenn dir das bekannt vorkommt, ist dieser Artikel genau das Richtige für dich. Wir werden dir keine magische Mitarbeiterzahl nennen, ab der du jemanden einstellen solltest. Stattdessen gehen wir die konkreten Warnzeichen durch, die darauf hindeuten, dass Ad-hoc-IT echtes Geld kostet – was ein erster IT-Administrator auf dem DACH-Markt tatsächlich macht (und kostet) und welche Alternativen du prüfen solltest, bevor du dich auf ein Vollzeitgehalt festlegst.

Was sind die Warnzeichen dafür, dass Ad-hoc-IT dich Geld kostet?

Der Wendepunkt kommt selten in Form eines einzelnen dramatischen Ausfalls. Er zeigt sich vielmehr als Muster kleiner Verluste, die sich Woche für Woche summieren. Achte auf diese Signale.

• Langsames Onboarding und Offboarding. Neue Mitarbeiter warten zwei oder drei Tage auf Zugangsdaten, Geräte und Software. Ausscheidende Mitarbeiter behalten noch lange nach ihrem letzten Arbeitstag Zugriff auf die Unternehmenssysteme. Beide Szenarien kosten Zeit und bergen Sicherheitsrisiken. Wenn dein Onboarding-Prozess immer noch auf einer gemeinsamen Checkliste in einer Tabelle basiert, verlierst du wahrscheinlich Stunden pro neuem Mitarbeiter.

• Unbekannte Geräte und Lizenzen. Niemand kann genau sagen, wie viele Laptops das Unternehmen besitzt, welche SaaS-Abonnements aktiv sind oder wer Administratorrechte hat. Ohne ordentliche IT-Dokumentation zahlst du für Tools, die niemand nutzt, und verlierst den Überblick über Geräte, auf denen Unternehmensdaten gespeichert sind.

• Fehlende Sicherheitsmaßnahmen. Festplattenverschlüsselung wird nicht durchgesetzt. Multi-Faktor-Authentifizierung ist optional. Patch-Updates erfolgen „wenn jemand daran denkt". Diese Lücken wirken nicht dringend – bis ein Sicherheitsvorfall sie sehr teuer macht.

• Zunehmende Supportanfragen. Kollegen wenden sich bei jedem WLAN-Problem, jedem Papierstau und jeder Passwortzurücksetzung an dieselbe Person. Die eigentliche Arbeit dieser Person leidet darunter, und die Reaktionszeiten verlängern sich. Untersuchungen von HappySignals zeigen, dass Mitarbeiter beim Warten auf eine Lösung durchschnittlich 3,22 Stunden Produktivität pro IT-Vorfall verlieren (Unthread).

Das sind nicht nur Ärgernisse. Es sind messbare Kosten: verlorene Arbeitsstunden, unkontrollierte Lizenzausgaben und ein Risiko, das mit jedem neuen Mitarbeiter wächst.

Was macht ein erster IT-Administrator eigentlich?

Bevor du eine Stellenausschreibung veröffentlichst, lohnt es sich, den Aufgabenbereich zu verstehen, den du besetzen möchtest. Ein typischer erster IT-Administrator in einem wachsenden KMU deckt fünf sich überschneidende Bereiche ab.

1. Helpdesk und Support. Bearbeitung alltäglicher Anfragen, Behebung von Hardware- und Softwareproblemen, Zurücksetzen von Konten.

2. Geräteverwaltung. Bereitstellung von Laptops, Durchsetzung von Sicherheitsrichtlinien, Bestandsverfolgung, Abwicklung von Reparaturen und Austausch.

3. Sicherheit und Zugriffskontrolle. Verwaltung von Benutzerberechtigungen, Durchsetzung von MFA und Verschlüsselung, Umsetzung von Cybersicherheits-Baselines und Reaktion auf Vorfälle.

4. Software- und Lizenzmanagement. Beschaffung, Bereitstellung und Überprüfung von SaaS-Abonnements; Entfernung nicht genutzter Lizenzen.

5. IT-Strategie und Lieferantenmanagement. Bewertung von Tools, Verhandlung von Verträgen, Planung der Infrastruktur im Zuge des Unternehmenswachstums.

Allerdings deckt ein Generalist selten alle fünf Bereiche gut ab. Der Großteil des Tages wird von reaktivem Support und sich wiederholenden Bereitstellungsaufgaben beansprucht, sodass kaum Zeit für Strategie oder Sicherheitsverbesserungen bleibt. Dabei ist ein Großteil dieser täglichen Arbeit – Kontoerstellung, Gerätekonfiguration, Zugriffsprüfungen – regelbasiert und wiederholbar, lässt sich also automatisieren.

Was kostet ein IT-Administrator in der Einstiegsphase im DACH-Raum?

In Deutschland, Österreich und der Schweiz verdient ein IT-Administrator auf Einstiegs- bis mittlerer Ebene in der Regel zwischen 45.000 € und 65.000 € brutto pro Jahr, abhängig von Stadt und Erfahrungsniveau. Senior-Profile in München oder Zürich können 75.000 € oder mehr erreichen.

Aber das Gehalt ist nur der Ausgangspunkt. Hinzu kommen die versteckten Kosten.

• Kosten für Tools. Dein neuer Administrator benötigt eine Endpunktmanagement-Suite, ein Ticketingsystem und Sicherheitstools. Rechne mit etwa 5.000 bis 15.000 € pro Jahr für eine Basisausstattung.

• Zeitaufwand für die Personalsuche. IT-Fachkräfte im DACH-Raum sind heiß begehrt. Rechne mit vier bis zwölf Wochen, um die Stelle zu besetzen – in dieser Zeit fallen weiterhin Kosten für Ad-hoc-IT-Einsätze an.

• Einarbeitung. Selbst ein erfahrener Administrator braucht ein bis zwei Monate, um sich mit eurer Umgebung, den Integrationen und den Lieferantenbeziehungen vertraut zu machen.

• Single Point of Failure. Eine einzelne Person bedeutet null Abdeckung bei Urlaub, Krankheit oder Kündigung. Fällt diese Person aus, steht das Unternehmen wieder am Anfang.

Insgesamt liegen die tatsächlichen Gesamtkosten für einen festangestellten IT-Mitarbeiter im ersten Jahr oft zwischen 60.000 € und 90.000 €, wenn man Arbeitgeberbeiträge, Tools und Recruiting-Kosten einrechnet. Für KMUs, die IT-Supportkosten vergleichen, sollte diese Zahl genau geprüft werden – erst recht, wenn Alternativen existieren.

Automatisieren, auslagern oder einstellen: ein einfaches Entscheidungsmodell

Statt reflexartig auf eine Neueinstellung zu setzen, frag dich zunächst, welche Teile der IT tatsächlich jemanden erfordern, der in deinem Büro sitzt. Die wiederkehrenden Arbeitsabläufe, die den Großteil der Arbeitswoche eines Administrators ausmachen – Konten einrichten, Geräte konfigurieren, Zugriffsrechte entziehen, Endgeräte patchen –, lassen sich heute automatisieren. Das verändert die Kalkulation für alle drei Optionen.

Nutze diese Checkliste, um deinen Ausgangspunkt zu finden.

• Überwiegend Standard-Cloud-Tools, weniger als 200 Mitarbeiter, keine maßgeschneiderte On-Prem-Infrastruktur? Fang mit Automatisierung an.

• Hardware vor Ort, branchenspezifische Compliance-Anforderungen oder Bedarf an praktischem Support? Ziehe einen Managed-Service-Anbieter in Betracht.

• IT-Komplexität ist zentraler Bestandteil des Produkts oder Geschäftsmodells, oder regulatorische Anforderungen erfordern eine interne Verantwortung? Dann stelle jemanden ein.

Viele Unternehmen profitieren von einer Kombination. Automatisiere die wiederkehrenden 80 % und entscheide dann, ob die restlichen 20 % ein Vollzeitgehalt oder einen MSP-Vertrag rechtfertigen.

Wann eine IT-Automatisierungsplattform ausreicht

Wenn dein Unternehmen einen Cloud-First-Stack nutzt (Google Workspace oder Microsoft 365, eine Handvoll SaaS-Tools, vom Unternehmen verwaltete Laptops), folgt der Großteil der täglichen IT-Arbeit vorhersehbaren Mustern. Ein neuer Mitarbeiter kommt hinzu: Konten anlegen, Lizenzen zuweisen, einen konfigurierten Laptop versenden, das Gerät in die Sicherheitsrichtlinien einbinden. Jemand verlässt das Unternehmen: Zugriff widerrufen, das Gerät löschen, Lizenzen zurückholen.

Genau diese Aufgaben soll eine All-in-One-IT-Plattform für KMU übernehmen. deeploi zum Beispiel verbindet dein HR-System (Personio, BambooHR, HiBob, Factorial usw.) direkt mit der IT-Bereitstellung, sodass das Anlegen eines neuen Mitarbeiters in deinem HR-Tool automatisch die gesamte Onboarding-Kette auslöst: Workspace-Konto, rollenbasiertes Softwarepaket, ein vorkonfigurierter, einsatzbereit versandter Laptop und Sicherheitsrichtlinien, die ab der ersten Anmeldung greifen. Was früher 2–3 Stunden pro Person gedauert hat, reduziert sich auf 3–5 Minuten. Das Offboarding läuft auf demselben Weg in umgekehrter Reihenfolge ab: Lizenzen werden zurückgefordert, Konten deaktiviert, Daten übertragen und Geräte per Fernzugriff gesperrt.

Der Grund, warum eine Plattform einen ersten Mitarbeiter tatsächlich ersetzen kann, anstatt ihn nur zu unterstützen, liegt darin, dass die besten Lösungen nicht bei der Automatisierung aufhören. Sie decken auch die beiden Aufgaben ab, für die du sonst eine Person bräuchtest: Support und Sicherheit. Mit deeploi laufen Geräteverwaltung, Patch-Management, Verschlüsselung und Cybersicherheits-Baselines (Endgeräteschutz, Backups, Kontrollen nach ISO 27001) im Hintergrund, und jede Supportanfrage wird von echten IT-Experten mit einer durchschnittlichen Reaktionszeit von 12 Minuten und unbegrenzten Tickets zum Pauschalpreis bearbeitet. Das ist die gesamte „Helpdesk-Hälfte der Arbeit", die wir zuvor beschrieben haben – erledigt ganz ohne zusätzliches Personal.

Die Ergebnisse sprechen für sich. The Female Company hat den IT-Zeitaufwand um 97 % gesenkt (von rund 30 Stunden im Monat auf unter eine Stunde) und die IT-Kosten um 62 % reduziert, nachdem die Arbeit an deeploi übergeben wurde. HOLY Energy, das zuvor keinerlei IT-Struktur hatte, wickelt das Onboarding nun in 5 Minuten ab. Bei über 200 KMUs erzielt dieses Modell bis zu 75 % geringere Kosten als ein herkömmlicher MSP.

Für viele Unternehmen mit 10 bis 100 Mitarbeitern entfällt dadurch entweder der Bedarf an einem eigenen IT-Administrator vollständig, oder die Einstellung verzögert sich um ein Jahr oder länger – bei gleichzeitig besserer Abdeckung, als ein einzelner Generalist sie bieten könnte, da es keinen Single Point of Failure gibt, wenn jemand im Urlaub ist.

Wann du einen Managed Service Provider brauchst

Managed Service Provider (MSPs) sind sinnvoll, wenn deine Umgebung maßgeschneiderte Infrastruktur, lokale Server oder branchenspezifische Compliance-Anforderungen umfasst, die praktisches Fachwissen erfordern. Ein MSP bietet dir Zugang zu einem ganzen Team statt zu einer einzelnen Person, was das Abdeckungsproblem löst. Der Nachteil ist weniger Kontrolle: Die Reaktionszeiten hängen vom SLA des Anbieters ab, und du teilst seine Aufmerksamkeit mit anderen Kunden.

Wann du einen festangestellten Mitarbeiter brauchst

Ein Vollzeit-IT-Administrator ist die richtige Wahl, wenn die IT-Komplexität für dein Unternehmen zentral ist – und nicht bloß operativen Mehraufwand darstellt. Das gilt etwa für Unternehmen, die physische Produkte mit vernetzten Fertigungsanlagen herstellen, für regulierte Branchen, die einen internen Datenschutzbeauftragten erfordern, oder für Unternehmen mit mehr als 150 Mitarbeitern, bei denen die IT-Strategie einen dedizierten Verantwortlichen braucht. Selbst dann gilt: Wer zuerst die Routineaufgaben automatisiert, sorgt dafür, dass der Administrator seine Zeit für wichtige Herausforderungen nutzen kann – statt für Passwort-Resets.

FAQ

Ab wie vielen Mitarbeitern braucht ein Unternehmen einen IT-Administrator?

Es gibt keine allgemeingültige Schwelle. Ein Unternehmen mit 30 Mitarbeitern, einem unübersichtlichen SaaS-Stack und fehlenden Sicherheitskontrollen braucht vielleicht früher Hilfe als ein Team mit 60 Mitarbeitern und klar definierten Prozessen. Achte auf die Warnzeichen: Wenn das Onboarding Tage dauert, Geräte nicht nachverfolgt werden oder eine Person in Supportanfragen versinkt, hast du den Wendepunkt bereits überschritten.

Welche IT-Prozesse sollte ein wachsendes Unternehmen zuerst automatisieren?

Priorisiere nach Häufigkeit und Risiko. Das User-Lifecycle-Management (Onboarding und Offboarding) steht ganz oben, da es bei jeder Neueinstellung und jedem Abgang anfällt und Fehler sofort Sicherheitslücken verursachen. Als Nächstes kommen Geräteregistrierung und Patching, dann die Bereitstellung von Softwarelizenzen und die Überprüfung der Zugriffsrechte. Diese Arbeitsabläufe sind volumenintensiv, regelbasiert und liefern den schnellsten Return on Investment durch Automatisierung.

Wie schneidet eine IT-Management-Plattform im Vergleich zur Einstellung eines IT-Administrators ab?

Eine Plattform wie deeploi übernimmt die wiederkehrenden, regelbasierten Aufgaben, die den Großteil der Arbeitswoche eines Administrators ausmachen: Bereitstellung, Geräteverwaltung, Patches und Sicherheitsstandards – und sie umfasst auch die beiden Dinge, die reine Software nicht abdeckt: Cybersicherheit und einen echten menschlichen Helpdesk (durchschnittliche Reaktionszeit von 12 Minuten, besetzt mit IT-Experten, unbegrenzte Tickets zum Pauschalpreis). Anders als ein einzelner Mitarbeiter nimmt sie keine Krankheitstage und kündigt nicht – und anders als ein traditioneller MSP ist die Preisgestaltung transparent und die Reaktion proaktiv. Die eigentliche Frage lautet: Rechtfertigen deine verbleibenden strategischen und individuellen IT-Aufgaben ein Gehalt von über 60.000 €, oder ist eine Plattform – gelegentlich ergänzt durch einen MSP – derzeit die klügere Investition?

Reagiere auf Warnsignale, nicht auf Personalziele

Der richtige Zeitpunkt, deine IT in Ordnung zu bringen, ist nicht, wenn du 50 Mitarbeiter erreichst. Er ist dann, wenn die Warnsignale auftauchen: langsames Onboarding, Schatten-IT, Sicherheitslücken und ein Teammitglied, dessen eigentliche Arbeit leidet, weil es zum inoffiziellen Helpdesk geworden ist. Wer diese Signale frühzeitig erkennt, hat die Chance, zunächst zu automatisieren – das löst die unmittelbaren Probleme und verschafft Zeit für eine fundiertere Einstellungsentscheidung. Beginne mit den wiederholbaren Arbeitsabläufen, verschaffe dir einen Überblick über deine Geräte und Lizenzen, und lass die verbleibende Komplexität die Entscheidung leiten: Anbieter, Plattform oder Person.