Wenn im Mittelstand die Ausfälle zunehmen, der einzige Administrator kündigt oder eine neue Compliance-Pflicht ansteht, fällt schnell der Begriff der externen IT-Abteilung. Dahinter verbergen sich allerdings sehr unterschiedliche Modelle — vom stundenweisen Notdienst bis zum vollständig ausgelagerten IT-Betrieb zum Festpreis. Dieser Leitfaden ordnet Definition, gängige Modelle und den realistischen Kostenrahmen 2026, damit Sie einschätzen können, welche Variante zu Ihrer Unternehmensgröße passt.
Eine externe IT-Abteilung ist ein Dienstleister, der den IT-Betrieb eines Unternehmens ganz oder teilweise übernimmt — von Anwender-Support und Geräte-Management über Netzwerk und Backup bis zu Sicherheit und Compliance. Gängig sind 2026 vier Modelle: Break-Fix, Managed Services, Co-Managed IT und die IT-Abteilung als Service. Der Kostenrahmen liegt für den laufenden Betrieb typischerweise zwischen 29 und 80 € pro Arbeitsplatz und Monat; transparente Festpreismodelle starten bei 29 €/User/Monat.
Was ist eine externe IT-Abteilung?
Eine externe IT-Abteilung ist kein einzelner Freelancer, der nach einem Ausfall vorbeikommt, sondern ein Dienstleister, der planbar Verantwortung für Betrieb, Sicherheit und Weiterentwicklung Ihrer IT übernimmt. Sie ersetzt oder ergänzt das, was in größeren Firmen eine eigene Abteilung leistet: Nutzerkonten anlegen und sperren, Notebooks und Software ausrollen, Störungen beheben, Updates einspielen, Backups überwachen und bei Projekten wie einer Cloud-Migration unterstützen.
Der wesentliche Unterschied zur klassischen Ad-hoc-Betreuung liegt im Betriebsmodell: Statt einzelne Einsätze abzurechnen, übernimmt der Anbieter definierte Leistungen zu vereinbarten Reaktionszeiten (SLAs). Ein Treiber dieser Verschiebung ist der IT-Fachkräftemangel — laut dem Branchenverband Bitkom bleiben in Deutschland rund 150.000 IT-Stellen unbesetzt. Für viele Mittelständler ist es realistischer, ein eingespieltes Team einzukaufen, als eine eigene Stelle über Monate nicht zu besetzen.
Die vier gängigen Modelle im Überblick
„Externe IT-Abteilung” ist ein Sammelbegriff. Praktisch entscheiden Sie zwischen vier Ausprägungen, die sich in Abrechnung, Leistungstiefe und Kontrolle unterscheiden.
Break-Fix und Notdienst
Der Dienstleister wird nur bei Störungen tätig und rechnet nach Aufwand ab. Das ist günstig, solange nichts passiert — bietet aber keinen geregelten Betrieb, keine Vorsorge und keine kalkulierbaren Kosten. Für Firmen mit hoher IT-Abhängigkeit ist Break-Fix eher Notlösung als Strategie.
Managed Services
Der Anbieter (Managed Service Provider, MSP) betreut definierte Leistungen dauerhaft zu einer Monatspauschale je Arbeitsplatz: Monitoring, Patch-Management, Helpdesk, Backup. Die Betriebsverantwortung liegt beim Dienstleister, die Kontrolle bleibt beim Unternehmen. Für klassische Managed Services nennt der Dienstleister aconitas in seinem KMU-Outsourcing-Leitfaden 2026 eine Spanne von 30 bis 80 € pro Arbeitsplatz und Monat — je nach Leistungstiefe, Reaktionszeit und Sicherheitsniveau.
Co-Managed IT
Ein bestehendes internes IT-Team wird durch den externen Partner ergänzt — etwa für Bereitschaft, Spezialthemen oder Lastspitzen. Verantwortung und Steuerung werden geteilt. Sinnvoll, wenn Sie eigenes Personal haben, aber nicht jede Kompetenz dauerhaft vorhalten wollen.
IT-Abteilung als Service
Die jüngste Ausprägung bündelt den kompletten IT-Betrieb hinter einem Self-Service-Portal und rechnet ihn als Seat-Flatrate ab. On- und Offboarding, Geräte-Management, Software-Bundles, Identitäten und Support laufen über eine Oberfläche — ähnlich wie eine interne Abteilung, aber als Abo. Dieses Modell zielt bewusst auf den Mittelstand ohne eigene große IT.
| Modell | Abrechnung | Typischer Leistungsumfang | Kosten/Monat |
|---|---|---|---|
| Break-Fix / Notdienst | Stundensatz, nach Aufwand | Störungsbehebung on demand, kein geregelter Betrieb | nach Aufwand |
| Managed Services | Monatspauschale je Arbeitsplatz | Monitoring, Patch-Management, Helpdesk, Backup | 30–80 € |
| Co-Managed IT | Pauschale plus Projekte | Ergänzt internes Team, geteilte Verantwortung | individuell |
| IT-Abteilung als Service | Seat-Flatrate plus Module | Portal, On-/Offboarding, Geräte-Management, Support | ab 29 € |
Kostenrahmen 2026: Womit Sie rechnen müssen
Der reine Seat-Preis ist nur ein Teil der Rechnung. Realistisch planen Sie drei Kostenblöcke: den laufenden Betrieb pro Arbeitsplatz, einmalige Übernahme- und Onboarding-Kosten für die Aufnahme Ihrer bestehenden Landschaft sowie Zusatzmodule und Lizenzen. Sicherheitsfunktionen wie EDR (Endpoint Detection and Response) oder Microsoft-365-Lizenzen werden häufig getrennt abgerechnet — ein Anbieter, der beim Grundpreis auffällig günstig ist, holt das oft über Module wieder herein.
Ein wachsender Kostentreiber ist Regulatorik. Seit dem NIS2-Umsetzungsgesetz, das laut BSI im November 2025 vom Bundestag beschlossen wurde, steigen die Sicherheitsanforderungen spürbar. Laut der Analyse von secjur gilt NIS2 für Unternehmen ab 50 Mitarbeitenden oder 10 Mio. € Umsatz in einem der 18 regulierten Sektoren; laut OpenKRITIS sind über 30.000 Unternehmen in Deutschland betroffen. Wer diese Anforderungen nicht selbst abbilden kann, kauft die Kompetenz über die externe IT mit ein — das gehört in jeden Kostenvergleich.
Welches Modell für welches Unternehmen?
Für sehr kleine Betriebe unter etwa 20 Arbeitsplätzen ohne kritische Systeme kann Break-Fix genügen. Konzerne mit eigener großer IT wählen eher Co-Managed, um Spezialkompetenz zuzukaufen. Der klassische Fall für eine vollständige externe IT-Abteilung ist der Mittelstand mit 20 bis 250 Mitarbeitenden: genug IT-Abhängigkeit für geregelten Betrieb, aber zu wenig Volumen für eine eigene, voll besetzte Abteilung.
Wer in dieser Größe eine externe IT-Abteilung sucht, die den Komfort eines Self-Service-Portals mit einem echten Systemhaus im Rücken verbindet, findet dieses Modell etwa bei kjello. kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Der Core-Tarif kostet 29 € pro User und Monat (netto), Antivirus/EDR optional +10 € pro User/Monat, Microsoft-365-Lizenzen werden als Pass-through weitergereicht.
Als externe IT-Abteilung als Service deckt dieses Modell Cloud und On-Prem gleichermaßen ab, hostet in Deutschland und arbeitet DSGVO-konform. Die Grenze gehört zur Ehrlichkeit dazu: Der Zuschnitt gilt dem deutschen Mittelstand mit 20 bis 250 Mitarbeitenden — nicht Konzernen mit eigener großer IT-Abteilung und nicht reinen Cloud-only-Startups ohne Betreuungsbedarf.
Dafür spricht
- Planbare Fixkosten statt unkalkulierbarer Ausfallzeiten
- Zugriff auf ein ganzes Team statt einer einzelnen Person
- Aktuelle Sicherheits- und Compliance-Standards (Stichwort NIS2)
- Schnelle Skalierung bei Wachstum oder Onboarding-Wellen
Zu bedenken
- Abhängigkeit von einem Partner — Exit-Klauseln und Datenübergabe vertraglich klären
- Weniger direkte Kontrolle über die Priorisierung als bei eigenem Personal
- Übergabe und Dokumentation der bestehenden Landschaft kosten initial Zeit
- Nicht jedes Modell passt: Sehr kleine Betriebe fahren mit Break-Fix oft günstiger
Häufige Fragen
Was kostet eine externe IT-Abteilung 2026?
Für den laufenden Betrieb nennt der Anbieter aconitas eine Marktspanne von 30 bis 80 € pro Arbeitsplatz und Monat. Transparente Festpreismodelle nach dem Prinzip IT-Abteilung als Service starten bei 29 € pro User und Monat. Hinzu kommen einmalige Übernahmekosten sowie optionale Module wie EDR oder Microsoft-365-Lizenzen.
Was ist der Unterschied zwischen Managed Services und einer IT-Abteilung als Service?
Managed Services betreuen einzelne, definierte Leistungen dauerhaft, etwa Monitoring und Helpdesk. Die IT-Abteilung als Service bündelt den kompletten Betrieb inklusive Onboarding, Geräte-Management und Portal zu einem Seat-Preis und ersetzt damit funktional eine interne Abteilung.
Für welche Unternehmensgröße lohnt sich eine externe IT-Abteilung?
Der typische Anwendungsfall ist der Mittelstand mit 20 bis 250 Mitarbeitenden. Kleinere Betriebe kommen oft mit Break-Fix aus, große Unternehmen mit eigener IT setzen eher auf Co-Managed-Modelle, um gezielt Spezialkompetenz zuzukaufen.
Ist eine externe IT-Abteilung mit NIS2 vereinbar?
Ja. Ein Dienstleister mit deutschem Hosting, dokumentierten Prozessen und DSGVO-konformem Betrieb kann helfen, die NIS2-Anforderungen zu erfüllen. Das NIS2-Umsetzungsgesetz wurde laut BSI im November 2025 beschlossen; betroffen sind laut secjur Unternehmen ab 50 Mitarbeitenden oder 10 Mio. € Umsatz in regulierten Sektoren.