---
title: "Interne IT vs. externe Betreuung"
description_de: "Eigene IT-Kraft oder MSP — Entscheidungshilfe für Unternehmen bis 25 Mitarbeitende."
description_en: "In-house IT vs MSP — decision guide for companies up to 25 employees."
url: /wissen/externe-it-betreuung/intern-vs-extern
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Interne IT oder externe Betreuung — was ist besser für KMU?"
---
# Interne IT vs. externe Betreuung
Interne IT lohnt sich ab kritischer Masse an Systemen und Vollzeitbedarf — darunter schlägt externe Betreuung für die meisten KMU Kosten, Abdeckung und Ausfallsicherheit.
## Die Ausgangslage kleiner Unternehmen
Zwischen drei und fünfundzwanzig Mitarbeitenden fehlt meist die ökonomische Basis für eine spezialisierte IT-Abteilung — gleichzeitig wächst die Komplexität von Cloud, Security und Compliance.
Viele Firmen starten mit „der Kollege, der sich auskennt“. Das funktioniert, bis dieser Kollege kündigt, krank wird oder keine Zeit mehr hat, Patches und [Backups](/wissen/glossar/backup) neben seinem eigentlichen Job zu erledigen.
Die Frage ist selten „intern oder extern“, sondern „wer trägt Verantwortung, wenn niemand mehr da ist“. Ein [MSP](/wissen/glossar/msp) ersetzt keine interne Führungsrolle, aber die technische Last.
Tim Friedrich Dekker sieht in Kanzleien und Agenturen häufig denselben Wendepunkt: beim zweiten größeren Incident innerhalb eines Jahres — dann wird externe Betreuung ernsthaft geprüft.
Digitalisierung hat die Schwelle gesenkt: Früher reichte ein PC und eine Dateiablage — heute sind Identität, Cloud, Mobile und Compliance verflochten. Ohne dedizierte Kapazität wird IT zum Nebenjob mit Hauptjob-Risiko.
Wer heute wächst, investiert oft in Vertrieb und Personal — IT bleibt auf dem Stand von vor drei Jahren. Der Gap zwischen Umsatz und Infrastruktur ist die eigentliche Entscheidungsgrundlage, nicht Ideologie.
Wachstum ohne IT-Struktur erzeugt informelle Helden — das skaliert nicht und wird zum Single Point of Failure.
## Wann interne IT sinnvoll wird
Mehrere Standorte, eigene Anwendungsentwicklung, 24/7-Betrieb oder hochregulierte Eigen-IT sprechen für interne Kräfte — selten beim klassischen Dienstleister-KMU.
Ab etwa vierzig bis fünfzig Mitarbeitenden kann ein IT-Generalist mit Spezialisten an der Seite sinnvoll sein. Darunter reicht eine Person selten für Netzwerk, [Microsoft 365](/wissen/microsoft-365), Security, Beschaffung und Support gleichzeitig.
Interne IT gewinnt an Nähe zum Geschäft: Sie sitzt im Meeting, kennt Projekte vorab und versteht Branchensprache ohne Erklärung. Das ist wertvoll — muss aber gegen Ausfallrisiko und Kosten gewogen werden.
Teilzeit-IT „nebenbei“ ist kein Mittelweg, sondern oft das schlechteste aus beiden Welten: volle Verantwortung ohne geschützte Zeit.
Eigene Entwicklung oder proprietäre Line-of-Business-Systeme binden Wissen im Haus — externe Betreuung kann dann trotzdem Infrastruktur und Security übernehmen (Co-Managed).
24/7-Betrieb mit Nachtschicht ist für KMU selten — wenn doch, brauchen Sie Bereitschaft intern oder vertraglich beim Partner, nicht Hoffnung.
Interne IT bei 30 MA ohne Spezialisten-Netzwerk ist oft isoliert — Wissensaustausch fehlt.
## Stärken externer Betreuung
Team im Hintergrund, Erfahrung vieler Mandanten, dokumentierte Prozesse und Urlaubsersatz ohne Betriebsunterbrechung.
Ein [MSP](/wissen/glossar/msp) hat Incident-Muster aus Dutzenden KMU gesehen — [Ransomware](/wissen/glossar/ransomware), [Phishing](/wissen/glossar/phishing), Lizenzchaos. Interne Kräfte lernen jedes Problem einmal teuer.
Kein Recruiting, kein Wissensverlust bei Kündigung, wenn Dokumentation im Mandanten-Tresor liegt. Schwäche: weniger physische Präsenz — kompensierbar durch feste Vor-Ort-Tage und Remote-Support.
Wichtig ist ein benannter Ansprechpartner, keine anonyme Warteschleife. Qualität variiert — [Anbieterauswahl](/wissen/externe-it-betreuung/anbieter-auswahl) ist entscheidend.
Skalierung: Fünf neue Mitarbeitende im Quartal? Extern skaliert über Vertrag und Onboarding-Prozess — intern über Überstunden oder Stau.
Tool-Zugang: Partner haben Lizenzen für RMM, Monitoring, Security-Portale — KMU müssten das sonst einzeln kaufen und bedienen lernen.
Externe [Teams](/wissen/glossar/teams) teilen Playbooks zwischen Mandanten — Lernkurve kürzer als bei erstem internen Incident.
## Kostenvergleich realistisch betrachten
Gehalt, Arbeitgeberanteile, Weiterbildung, Tools und Vertretung summieren sich — externe Pauschalen wirken oft günstiger bei gleicher Breite.
Eine Fachkraft in Deutschland kostet schnell das Drei- bis Vierfache einer Monatspauschale für fünfzehn Nutzer — ohne 24/7-Abdeckung. Details im Artikel [Kosten](/wissen/externe-it-betreuung/kosten).
Interne IT kann bei sehr hohem Ticketaufkommen und langfristig stabiler Umgebung günstiger werden — die meisten KMU unterschätzen aber den Stillstand während Krankheit und Urlaub.
Projektkosten (Migration, neue Firewall) fallen intern und extern an — vergleichen Sie Gesamtbudget über drei Jahre, nicht nur Monat eins.
Arbeitgeberrisiko: Krankheit, Kündigung, Elternzeit — externe [Teams](/wissen/glossar/teams) haben eingebaute Vertretung. Interne Abhängigkeit von einer Person ist ein versteckter Kostenfaktor.
Weiterbildung und Zertifizierungen für eine Person sind teuer; [Managed Services](/wissen/glossar/managed-services) verteilen Expertise auf viele Techniker.
Vertretung intern: Wer macht es bei Urlaub — oft niemand mit gleichen Rechten.
## Hybrid: interner Owner plus externer Partner
Geschäftsführung oder Office Manager koordiniert; der [MSP](/wissen/glossar/msp) patchet, sichert und löst Tickets — klare Rollen verhindern Schatten-Admin.
Der interne Owner hat keine Global-Admin-Rechte, aber entscheidet über Budget, Prioritäten und Freigaben. So bleibt Kontrolle beim Unternehmen, ohne dass die Geschäftsführung nachts RDP-Probleme löst.
Co-Managed IT nennt sich dieses Modell in der Branche — beliebt bei wachsenden Firmen vor der ersten Vollzeit-Einstellung. Beschrieben auch in [IT ohne Abteilung](/wissen/externe-it-betreuung/ohne-it-abteilung).
Gefahr: unklare Zuständigkeit. Schriftliche RACI-Matrix im [Betreuungsvertrag](/wissen/externe-it-betreuung/betreuungsvertrag) vermeidet „das macht doch der andere“.
Der Owner wird zum Übersetzer zwischen Geschäft und Technik — eine wertvolle Rolle, die nicht durch externe Betreuung erlischt.
Hybrid funktioniert nur mit regelmäßigen Jour-fixe-Terminen — sonst entstehen zwei parallele IT-Welten.
Hybrid scheitert ohne wöchentliche Abstimmung — Kalendereintrag erzwingen.
## Security und Compliance unter der Lupe
Eine einzelne interne Kraft deckt selten Security-Operations, [MFA](/wissen/glossar/mfa)-Betrieb und [Incident Response](/wissen/glossar/incident-response) auf professionellem Niveau ab.
Externe Partner mit Security-Fokus bringen Playbooks für [Phishing](/wissen/glossar/phishing), [Ransomware](/wissen/glossar/ransomware) und [Datenpanne](/wissen/glossar/datenpanne). Interne Generalisten müssen das erst erlernen — unter Zeitdruck im Ernstfall.
[DSGVO](/wissen/glossar/tom) und Berufsordnungen verlangen Nachweise. [Managed Services](/wissen/glossar/managed-services) liefern Tickets, Logs und Review-Protokolle — wenn vertraglich vereinbart.
Interne IT plus externer Security-Audit jährlich ist eine starke Kombination für größere KMU — nicht jeder braucht dauerhaft beides.
Single Point of Failure: Ein interner Admin mit allen Keys ist Risiko und Compliance-Problem zugleich — [Least Privilege](/wissen/glossar/least-privilege) extern umsetzen zu lassen entlastet.
Tim Dekker empfiehlt: Security nicht an „wer gerade Zeit hat“ hängen — egal ob intern oder extern, braucht es feste Zuständigkeit.
Compliance-Nachweise: extern liefert Tickets, intern muss jemand sie dem GF erklären.
## Wechsel und Übergangsphasen
Von intern zu extern (oder umgekehrt) gelingt mit Inventar, Dokumentation und festem Übergabezeitplan — nicht mit Vertragsunterschrift allein.
Beim Wechsel zu extern: Admin-Liste, Passwort-Tresor, Backup-Zugänge, Lizenzen — vor dem ersten Support-Tag. Der [Onboarding-Ablauf](/wissen/externe-it-betreuung/ablauf-onboarding) strukturiert das.
Beim Aufbau interner IT: externer Partner kann Wissen transferieren und übergangsweise Level-two leisten — Exit-Klausel vorher klären.
Domain und Tenant-Inhaberschaft immer beim Unternehmen, nie beim Dienstleister. Das gilt für beide Richtungen.
Mitarbeitende informieren: Wechsel ist keine Kritik am bisherigen Helfer, sondern Professionalisierung — sonst Sabotage aus Loyalität.
Parallelbetrieb maximal wenige Wochen — sonst doppelte Kosten und widersprüchliche Änderungen.
Wechselkommunikation an Team nicht vergessen — sonst Sabotage aus Loyalität zum alten Helfer.
## Entscheidung in fünf Schritten
Systeme listen, Nutzer zählen, Ausfallkosten schätzen, zwei Angebote einholen, Probeszenario testen — dann entscheiden.
Probeszenario: „Neuer Mitarbeiter Montag — was passiert bis Login?“ Die Antwort zeigt Reife von intern oder extern sofort.
Wer unsicher ist, startet mit drei Monaten externer Betreuung und internem Owner — messen Sie Ticket-Zeit, Ausfälle, GF-Belastung.
[IT Security Expert](/externe-it-betreuung) berät KMU unverbindlich, welches Modell zur Größe und Branche passt — ohne Verkaufsdruck auf unnötige Projekte.
Dokumentieren Sie die Entscheidung für das Team — Transparenz verhindert Gerüchte über „Kürzung“ oder „Kontrollverlust“.
Nach zwölf Monaten Review: Modell noch passend? Wachstum, neue Standorte oder Compliance können die Antwort ändern.
Entscheidung dokumentieren und nach 12 Monaten messen — Modell ist nicht für immer.
## Typische Fehlentscheidungen vermeiden
Zu früh Vollzeit-IT, zu spät externe Hilfe, oder beides parallel ohne Regeln — drei Klassiker, die sich teuer rächen.
Zu früh Vollzeit: Einstellung bei acht Mitarbeitenden, dann fehlt Arbeit — die Person macht Marketing mit oder wird unzufrieden.
Zu spät extern: Erst nach Incident mit Datenverlust — dann ist Betreuung teurer und Vertrauen intern erschüttert.
Parallel ohne Regeln: Interner Helfer und [MSP](/wissen/glossar/msp) ändern gleichzeitig Firewall — Ausfall garantiert. Eine führende Instanz festlegen.
Emotionale Bindung an „unseren ITler“ ist menschlich — trotzdem jährlich prüfen, ob Kapazität und Expertise noch zum Risiko passen.
Parallelbetrieb intern+extern ohne RACI ist teurer als reine externe Lösung.
## Langfristige Strategie: wann das Modell wechseln
Intern, extern und Hybrid sind Phasenentscheidungen — Ihr Modell darf mit dem Unternehmen wandern.
Bei Verdopplung der Mitarbeitenden innerhalb von zwei Jahren ist ein erneuter Vergleich Pflicht — was bei zehn Personen passte, reicht bei fünfundzwanzig oft nicht.
Neue Compliance-Anforderungen (z. B. [NIS-2](/wissen/it-sicherheit/nis2-kmu)) können externe Spezialisierung günstiger machen als interne Nachqualifizierung.
Dokumentieren Sie Wechselentscheidungen schriftlich für das Team — reduziert Gerüchte und Widerstand.
[IT Security Expert](/externe-it-betreuung) unterstützt bei Übergängen zwischen Modellen — unverbindliche Einordnung, ob Sie gerade intern wachsen oder extern konsolidieren sollten.
## Entscheidungsmatrix für die Geschäftsführung
Eine einseitige Matrix mit Gewichtung und Punkten hilft, Emotionen und Bauchgefühl von faktenbasierten Kriterien zu trennen.
Spalten: interne FTE, externe Betreuung, Hybrid. Zeilen: Kosten 3 Jahre, Ausfallsicherheit, Security-Tiefe, Nähe zum Geschäft, Skalierbarkeit, Compliance-Nachweise. Gewichtung vor dem Scoring festlegen.
Punkte 1–5 pro Zelle — mit Owner und GF gemeinsam, nicht allein im Keller. Ergebnis ist Orientierung, nicht Mathematik — aber Diskussion wird strukturiert.
Probeszenario nach Scoring: einen echten Fall durchspielen (Onboarding, Incident). Passt das Gewinner-Modell zum Alltag?
Nach zwölf Monaten Matrix wiederholen — Unternehmen ändern sich, die beste Wahl auch.
## Wann interne IT trotzdem wächst
Externe Betreuung kann zur Hybrid-Lösung werden — interne Kapazität für Projekte und Fachsoftware, extern für Betrieb und Security.
Typischer Pfad: Jahre extern stabilisieren, dann internen Koordinator einstellen, Partner bleibt für Ops. Sprung zu Vollzeit-IT ohne diese Phase ist selten nötig unter 30 MA.
Recruiting interner IT: Onboarding-Wissen vom Partner dokumentiert übernehmen — sonst startet der Neue bei null.
Kostenvergleich erneut nach Einstellung — Hybrid ist nicht automatisch günstiger, kann aber Nähe und Spezialtiefe erhöhen.
Für die meisten KMU unter 20 Mitarbeitenden bleibt externe Betreuung über Jahre die wirtschaftlichste Basis — Hybrid ist Evolution, nicht Pflicht.
Rechenbeispiel für die Geschäftsführung: Fachkraft mit Arbeitgeberkosten oft im mittleren bis oberen fünfstelligen Bereich pro Monat — bei fünfzehn Nutzern deckt eine externe Pauschale typischerweise Support, Patch, Backup-Monitoring und Vertretung im Team ab. Urlaub und Krankheit der internen Kraft erzeugen dagegen sofort Lücken ohne [SLA](/wissen/glossar/sla).
Entscheidungs-Checkliste in fünf Punkten: (1) kritische Systeme listen, (2) Ausfallkosten pro Stunde schätzen, (3) interne IT-Stunden der GF vier Wochen mitloggen, (4) zwei Angebote mit identischem Leistungsblatt, (5) Probeszenario „Neueinstellung Montag“ durchspielen. Erst danach intern, extern oder hybrid festlegen.
Hybrid ab zwölf bis achtzehn Mitarbeitenden: interner Koordinator ohne Admin-Rechte plus [MSP](/wissen/glossar/msp) für Patch, [Backup](/wissen/glossar/backup) und Security — Nähe im Haus, Tiefe extern. Ohne wöchentliche Abstimmung entstehen zwei parallele IT-Welten.
| Kriterium | Intern (1 FTE) | Externe Betreuung |
| ------------------ | ----------------------- | ------------------------------- |
| Kosten bei \~15 MA | Oft höher als Pauschale | Planbarer Monatsbetrag |
| Urlaub / Krankheit | Lücke ohne Vertretung | Team-Abdeckung |
| Nähe zum Geschäft | Sehr hoch | Hoch mit festem Ansprechpartner |
| Security-Tiefe | Begrenzt eine Person | Spezialisten-Pool |
| Skalierung | Neueinstellung nötig | Nutzer im Vertrag anpassen |
| Dokumentation | Hängt von Person ab | Vertraglich erwartbar |