IT auf Enterprise-Niveau für den Mittelstand Managed Services in 5 IT-Betriebsmodellen

Anbieter zum Thema

noris network AG

VON ZUR MÜHLEN'SCHE GmbH

Data Center Group GmbH

EPS Rechenzentrum Infrastruktur GmbH

Die IT mittelständischer Unternehmen ist historisch gewachsen, oft fragmentiert und stets personell dünn besetzt. Managed Services stellen einen pragmatischen Weg dar, um die eigene IT zu professionalisieren, ohne den Overhead eines Großkonzerns in Kauf nehmen zu müssen.

Mit neuen regulatorischen Anforderungen wie NIS-2 und DORA sowie zunehmenden Cyber-Bedrohungen steigt der Bedarf an qualifiziertem Fachpersonal wieder einmal weiter. Doch IT-Fachkräfte sind nicht nur schwer zu finden, siie sind auch schwer zu halten.

Gerade der Mittelstand konkurriert mit Konzernen und Beratungshäusern um ein begrenztes Talentangebot. Fällt ein Schlüsselmitarbeiter aus, gerät nicht selten der gesamte IT-Betrieb ins Wanken. Das gilt erst recht, wenn kritische Kompetenzen in Bereichen wie Cloud-Architektur, Security Operations oder Kubernetes-Betrieb vorgehalten werden müssen.

Eine aktuelle Bitkom-Erhebung macht die Situation für KMU greifbar. Demnach fehlen in Deutschland aktuell mehr als 140.000 IT-Stellen. Doch das Problem ist nicht konjunktureller Natur. Selbst bei verbesserter wirtschaftlicher Lage wird sich die demografische Lücke im IT-Arbeitsmarkt nicht schließen. Unternehmen, die ihre IT-Sicherheit, ihren Cloud-Betrieb oder ihr Monitoring vollständig auf einzelne interne Experten stützen, setzen ihre gesamte digitale Wertschöpfung auf wenige Schultern.

Infrastrukturentscheidungen mit Tragweite

Denn: IT-Entscheidungen, die heute getroffen werden, binden für Jahre. Die Wahl zwischen eigener Hardware, Hyperscaler-Cloud oder hybriden Modellen bestimmt nicht nur die Kostenstruktur, sondern auch den Grad der Abhängigkeit und die Fähigkeit, auf Veränderungen zu reagieren. Gleichzeitig wächst die Komplexität in der IT immer weiter: Hybride Szenarien aus On-Premises-Systemen, Private Cloud und Public-Cloud-Diensten erfordern Integrationskompetenz, die in vielen mittelständischen IT-Abteilungen schlicht nicht aufgebaut werden kann.

Besonders sind solche IT-Entscheidungen in regulierten Branchen. Im Finanzsektor, im Gesundheitswesen, aber auch in der öffentlichen Verwaltung bestimmen Bafin-Vorgaben, BSI-Anforderungen und die NIS-2-Richtlinie, welche Daten wo verarbeitet werden dürfen. Hinzu kommt die geopolitische Dimension:

Der US CLOUD Act erlaubt amerikanischen Behörden den Zugriff auf Daten bei US-Anbietern, auch wenn diese in europäischen Rechenzentren liegen. Kurz: Für Mittelständler mit sensiblen Kunden- oder Geschäftsdaten ist die Wahl des Infrastrukturpartners zur Frage der digitalen Souveränität geworden.

Nachhaltigkeit wird zum Vergabekriterium

Für KMU, die darüber hinaus eigene Klimaziele verfolgen oder Lieferkettenvorgaben erfüllen müssen und wollen, wird zudem die Frage relevant, wo und wie ihre IT betrieben wird. Das Energie-Effizienzgesetz (EnEfG) etwa verpflichtet Rechenzentren ab einer bestimmten Leistung zur Einhaltung konkreter PUE-Werte und zur Nutzung von Abwärme.

Zertifizierungen nach ISO 14001 und ISO 50001 sowie der nachweisliche Bezug von Ökostrom entwickeln sich zum harten Auswahlkriterium bei der Vergabe von IT-Dienstleistungen. Umso wichtiger ist es demnach auch, dass Dienstleister transparente Kennzahlen zur Energieeffizienz liefern und Nachhaltigkeitsstandards nicht nur behaupten, sondern belegen können.

Managed Services heißt auch: Verantwortung zuordnen

Hier kommen Managed Services ins Spiel. Das Spektrum reicht heute von der reinen Infrastrukturbetreuung über das Plattform- und Applikations-Management bis hin zum vollständig gemanagten IT-Betrieb. Entscheidend: die präzise Abgrenzung der Verantwortlichkeiten zwischen Kunde und Dienstleister.

Fünf Betriebsmodelle haben sich bewährt: Beim vollständig gemanagten Betrieb übernimmt der Dienstleister sämtliche IT-Schichten, von der Hardware bis zum Anwendungs-Monitoring. Dieses Modell eignet sich für KMU, die sich vollständig auf ihr Kerngeschäft konzentrieren wollen.

Am anderen Ende des Spektrums steht die punktuelle Unterstützung: Hier werden einzelne Services wie Backup, Security oder Disaster Recovery bedarfsgerecht ausgelagert, um interne IT-Teams bei Engpässen oder Spezialprojekten zu entlasten.

Dazwischen liegen drei weitere Abstufungen: Beim Infrastruktur-Fokus stellt der Dienstleister Server, Netzwerk und Betriebssystem bereit, während das Unternehmen seine Anwendungen eigenständig verwaltet.
Das Management der Plattformebene umfasst Middleware, Datenbanken und Kubernetes, sodass interne Entwicklerteams auf einer stabilen Basis arbeiten können. Bei der Applikationsbetreuung wiederum werden einzelne geschäftskritische Anwendungen wie CRM- oder ERP-Systeme ausgelagert, um Performance, Updates und Ausfallsicherheit sicherzustellen.

Ein wesentliches Argument für Managed Services in regulierten Umfeldern ist die Bündelung von Sicherheitskompetenzen. Hochsicherheitsrechenzentren in Deutschland, zertifiziert nach ISO 27001 und EN 50600, bieten die physische Grundlage.

Managed Security Services, darunter ein eigenes Security Operations Center (SOC), ergänzen den Infrastrukturbetrieb um aktive Bedrohungserkennung, Vulnerability Management und Incident Response. Diese Kombination aus physischer Sicherheit, zertifizierten Prozessen und deutschem Rechtsrahmen ist für Branchen wie Finance, Healthcare oder den öffentlichen Sektor häufig eine Grundvoraussetzung.

Noris Network etwa plant, baut und betreibt Hochsicherheitsrechenzentren an mehreren Standorten in Deutschland und vereint Infrastrukturbetrieb, Managed Security und regulatorische Konformität in einem integrierten Angebot. Die Rechenzentren werden mit 100 Prozent Ökostrom betrieben und sind nach ISO 14001 und ISO 50001 zertifiziert.

Für Kunden, die Nachhaltigkeitsziele in ihre IT-Beschaffung integrieren, liefert der Anbieter die nötigen Nachweise und Kennzahlen zur Energie-Effizienz. Damit adressiert der Ansatz gleichzeitig die wachsenden Anforderungen an Compliance, Souveränität und Nachhaltigkeit.

Professionalisierung ohne Überdimensionierung

Managed Services ermöglichen es dem Mittelstand, ein Sicherheits- und Betriebsniveau zu erreichen, das sonst Großunternehmen vorbehalten wäre, ohne dafür Enterprise-Strukturen aufbauen zu müssen. Die modulare Abstufung der Betriebsmodelle sorgt dafür, dass jedes Unternehmen den passenden Grad an Auslagerung findet, abgestimmt auf die eigene Transformationsbereitschaft, regulatorische Rahmenbedingungen und vorhandene interne Kompetenzen.

Ein detailliertes Monitoring und Reporting gewährleisten eine zuverlässige Überwachung und Auditierbarkeit der Systeme. Changes werden dokumentiert, Ausfälle frühzeitig erkannt.

Das schafft die Transparenz, die Unternehmen brauchen, um auch bei ausgelagertem Betrieb die Steuerungshoheit zu behalten. Denn letztlich sind Managed Services kein Instrument zur IT-Abgabe, sondern zur IT-Professionalisierung auf einem Niveau, das der Mittelstand heute dringend braucht.

(ID:50863715)