Wenn der IT-Verantwortliche ausfällt: So bleibt Ihr Unternehmen handlungsfähig

IT-Vertretung, dokumentierte Zugänge und ein praxistauglicher Notfallplan schützen KMU ohne eigene IT-Abteilung vor unnötigen Ausfällen.

Montagmorgen, 8:12 Uhr: Der Kollege, der nebenbei die IT betreut, meldet sich krank. Gleichzeitig soll eine neue Mitarbeiterin anfangen, ein wichtiges Angebot muss versendet werden und eine Rufumleitung für den Vertrieb ist nötig.

Solange alle Systeme laufen, wirkt das zunächst beherrschbar. Doch wer kann neue Benutzer anlegen? Wer hat Zugriff auf Microsoft 365, Firewall, Backup oder Telefonanlage? Wo liegen Verträge und Ansprechpartner? Und wer weiß, ob die Datensicherung tatsächlich wiederherstellbar ist?

Für viele kleine und mittelständische Unternehmen ohne eigene IT-Abteilung ist nicht der Personalausfall selbst das größte Risiko. Kritisch wird es, wenn Wissen, Zugänge und Entscheidungen an genau einer Person hängen.

Das Wichtigste in Kürze

• Ein IT-Ausfall beginnt oft nicht mit einem defekten Server, sondern mit fehlendem Zugriff und nicht dokumentiertem Wissen.
• Besonders kritisch sind Administrator-Konten, Microsoft 365, Backups, Firewall, Telefonie, Verträge und Dienstleisterkontakte.
• Gute IT-Dokumentation ist keine Bürokratie. Sie schafft Handlungsfähigkeit im Krankheits-, Urlaubs- oder Kündigungsfall.
• Mindestens zwei berechtigte Personen oder Rollen müssen kritische Systeme und Notfallinformationen erreichen können.
• Ein externer IT-Partner kann Vertretung und Fachwissen liefern – aber Zugänge, Dokumentation und Entscheidungsbefugnisse müssen für das Unternehmen transparent bleiben.

Warum ein einzelner IT-Ansprechpartner zum Geschäftsrisiko werden kann

In vielen KMU wächst die IT schrittweise: ein erster Server, später Cloud-Dienste, neue Arbeitsplätze, WLAN, mobile Geräte, Microsoft 365, Telefonie, Backup und Sicherheitslösungen. Häufig betreut eine engagierte Person diese Umgebung zusätzlich zu ihrer eigentlichen Aufgabe. Das funktioniert lange gut – bis sie nicht erreichbar ist.

Dann zeigen sich typische Abhängigkeiten:

• Nur eine Person kennt die Administrationszugänge.
• Der Passwortmanager oder einzelne Zugangsdaten sind nicht für Vertretungen erreichbar.
• Ein externer Dienstleister kommuniziert nur mit einem internen Ansprechpartner.
• Verträge, Lizenzen und Kontaktdaten liegen verteilt in E-Mails oder persönlichen Ordnern.
• Es ist nicht klar, welche Systeme für Betrieb, Kundenkommunikation oder Datenschutz geschäftskritisch sind.
• Niemand kann zuverlässig sagen, ob Backups vollständig sind und wie eine Wiederherstellung abläuft.

Das wird oft als IT-Problem wahrgenommen. Tatsächlich ist es ein Organisationsproblem: Das Unternehmen kann nicht wirksam handeln, weil relevantes Wissen nicht verfügbar ist.

Diese Bereiche müssen im Vertretungsfall funktionieren

Nicht jede technische Information muss für alle Beschäftigten zugänglich sein. Entscheidend ist, dass kritische Aufgaben, Zugänge und Verantwortlichkeiten nachvollziehbar geregelt sind.

Beispiel: Ein neuer Mitarbeitender startet – aber niemand kann das Konto anlegen

Ein Unternehmen mit 30 Mitarbeitenden beschäftigt eine kaufmännische Leitung, die „nebenbei“ Microsoft 365 und die Telefonanlage verwaltet. Diese Person fällt für mehrere Wochen aus. Am ersten Arbeitstag einer neuen Kollegin fehlt ein Benutzerkonto, Teams-Zugriff und eine Durchwahl.

Die Technik ist nicht defekt. Trotzdem entstehen Wartezeit, Rückfragen und improvisierte Übergangslösungen. Wenn zugleich ein Passwort abläuft, ein Gerät ersetzt werden muss oder ein Sicherheitsvorfall auftritt, wird aus einer kleinen Verzögerung schnell ein operatives Risiko.

Die Lösung wäre nicht mehr Technik, sondern ein klarer Prozess: dokumentierte Zuständigkeit, gesicherter Admin-Zugang, definierte Freigabe und eine Vertretung, die die Schritte kennt.

IT-Dokumentation: Was wirklich hinein gehört

Eine gute IT-Dokumentation ist kein Handbuch über jedes Kabel und jede Einstellung. Sie beantwortet im Ernstfall die Fragen, die das Unternehmen arbeitsfähig halten.

Dokumentieren Sie mindestens:

1. Kritische Systeme: Welche Anwendungen, Daten, Kommunikationswege und Geräte sind für den Betrieb unverzichtbar?
2. Verantwortlichkeiten: Wer entscheidet fachlich, wer administriert technisch und wer vertritt im Notfall?
3. Zugänge: Wo sind Administrator-Konten, Lizenzportale, Domänen, Cloud-Dienste und Notfallzugänge sicher hinterlegt?
4. Dienstleister: Welche Leistungen erbringen externe Partner? Wer ist erreichbar? Wer darf beauftragen?
5. Sicherung und Wiederanlauf: Was wird gesichert, wie häufig, wo liegen die Daten und wann wurde die Wiederherstellung zuletzt getestet?
6. Standardprozesse: Wie funktionieren Onboarding, Offboarding, Passwort- oder Gerätewechsel, Störungsmeldung und Eskalation?

Wichtig: Dokumentation ist nur nützlich, wenn sie aktuell, zugriffsgeschützt und im Ernstfall auffindbar ist. Eine Liste in einem persönlichen Ordner oder ein Passwort in einer einzelnen Mailbox erfüllen diesen Zweck nicht.

Fünf Schritte zu mehr IT-Resilienz

Sie müssen nicht erst ein umfassendes IT-Projekt starten. Beginnen Sie mit den Bereichen, deren Ausfall den Geschäftsbetrieb direkt beeinträchtigen würde.

1. Kritische Abhängigkeiten sichtbar machen

Erstellen Sie eine Liste der Systeme, die für Kommunikation, Kundenarbeit, Produktion, Zeiterfassung, Finanzprozesse oder Datenschutz wesentlich sind. Fragen Sie zu jedem System: „Wer kann handeln, wenn unser heutiger Ansprechpartner nicht erreichbar ist?“

2. Zugänge sicher und nachvollziehbar organisieren

Administrationszugänge dürfen nicht ausschließlich an persönliche E-Mail-Adressen oder einzelne Mitarbeitende gebunden sein. Nutzen Sie einen professionellen Passwortmanager, rollenbasierte Berechtigungen und Mehr-Faktor-Authentifizierung. Definieren Sie außerdem, wie ein Notfallzugang kontrolliert genutzt wird.

3. Vertretung und Entscheidungswege festlegen

Eine Vertretung muss nicht jede technische Einstellung kennen. Sie muss aber wissen, welche Informationen verfügbar sind, wen sie einbezieht und welche Entscheidungen sie treffen oder freigeben darf.

4. Backup-Wiederherstellung testen

Ein erfolgreiches Backup ist noch keine Wiederherstellung. Legen Sie fest, welche Daten und Systeme in welcher Zeit wieder verfügbar sein müssen. Testen Sie die Wiederherstellung regelmäßig und dokumentieren Sie das Ergebnis.

5. Dokumentation pflegen und jährlich prüfen

Neue Cloud-Dienste, neue Telefonie, Mitarbeitende und Dienstleister verändern Ihre IT fortlaufend. Prüfen Sie mindestens jährlich – und nach wesentlichen Änderungen – Zugänge, Verantwortlichkeiten, Verträge und Notfallabläufe.

Selbsttest: Wie abhängig ist Ihre IT von einzelnen Personen?

Beantworten Sie die folgenden Fragen mit Ja oder Nein:

• Können mindestens zwei berechtigte Personen auf kritische IT-Systeme zugreifen?
• Sind Administrator-Konten, wichtige Lizenzportale und Notfallzugänge sicher dokumentiert?
• Ist klar, wer Benutzer, Rechte und Geräte bei Eintritt, Wechsel oder Austritt von Mitarbeitenden verwaltet?
• Kennen Sie die geschäftskritischen Systeme und ihre jeweiligen Ansprechpartner?
• Sind Verträge, Dienstleisterkontakte und Beauftragungswege zentral verfügbar?
• Wissen Sie, welche Daten gesichert werden und wann die Wiederherstellung zuletzt getestet wurde?
• Gibt es einen nachvollziehbaren Ablauf für größere IT-Störungen oder Sicherheitsvorfälle?
• Wird die Dokumentation mindestens jährlich oder nach relevanten Änderungen aktualisiert?

Bereits ein „Nein“ bei Administrator-Zugängen, Backup-Wiederherstellung oder klaren Ansprechpartnern ist ein Anlass, zeitnah zu handeln. Denn diese Punkte können die Arbeitsfähigkeit unmittelbar begrenzen.

Externe IT-Betreuung als belastbare Vertretung

Für KMU ohne eigene IT-Abteilung bedeutet ein externer IT-Partner mehr als Support bei einer Störung. Er kann Betriebswissen dokumentieren, Systeme überwachen, Veränderungen strukturiert umsetzen und eine verlässliche Eskalation ermöglichen.

Dabei sollte die Zusammenarbeit transparent bleiben:

• Das Unternehmen behält nachvollziehbaren Zugriff auf seine zentralen Konten, Daten und Dokumentationen.
• Zuständigkeiten, Reaktionswege und Freigaben sind klar vereinbart.
• Veränderungen werden dokumentiert.
• Der Partner kennt die Umgebung und kann bei Ausfällen ohne langwierige Recherche starten.

novotec unterstützt Unternehmen in Hamburg und der Region mit ITK-Lösungen, Managed Services, Cloud-Computing, IT-Sicherheit, Telefonie und 24/7-Monitoring. Zum Leistungsverständnis gehört, Systeme nachvollziehbar zu dokumentieren und Arbeitsfähigkeit schnell wiederherzustellen – auch im Störfall. [Quelle: novotec.de]

FAQ

Fazit: Nicht der Ausfall ist das Risiko, sondern fehlende Handlungsfähigkeit

Mitarbeitende können krank werden, Urlaub machen, kündigen oder in den Ruhestand gehen. Das ist normal. Für Geschäftsführer ist daher nicht entscheidend, ob ein IT-Ansprechpartner einmal ausfällt, sondern ob das Unternehmen dann weiterarbeiten kann.

Wer IT-Wissen dokumentiert, kritische Zugänge absichert, Vertretungen organisiert und Wiederherstellungsprozesse testet, reduziert dieses Risiko deutlich. So wird aus einer gewachsenen IT-Landschaft eine belastbare Grundlage für den Geschäftsbetrieb.

Sie möchten prüfen, ob Ihre IT auch ohne einzelne Schlüsselpersonen handlungsfähig bleibt? Sprechen Sie mit novotec über eine strukturierte Bestandsaufnahme Ihrer IT, Zugänge und Notfallprozesse.

Marvin Osterhof

Marvin Osterhof ist Geschäftsführer bei novotec und begleitet mittelständische Unternehmen bei Fragen rund um sichere, leistungsfähige und alltagstaugliche IT. Sein Fokus liegt auf Lösungen, die Komplexität reduzieren und Teams im Arbeitsalltag spürbar entlasten.