IT-Outsourcing-Angebote vergleichen: Umfang und Verantwortung

Beginnen Sie mit dem gleichen Inventar

Geben Sie jedem Anbieter dieselbe kurze Anforderungsliste: Benutzer- und Gerätezahl, Standorte, kritische Anwendungen, vorhandene Lizenzen und benötigte Supportzeiten. Kennzeichnen Sie noch nicht bestätigte Angaben. Seriennummern, Administratorpasswörter und andere vertrauliche Informationen gehören nicht in die erste Angebotsanfrage.

Klären Sie beispielsweise bei einem Unternehmen mit 20 Benutzern und 2 Standorten, ob nur Computersupport oder auch Netzwerk- und Serververwaltung erwartet werden. Die Zahlen dieses fiktiven Beispiels sind weder ein Leistungspaket noch eine Kapazitätsgarantie oder ein Preisangebot von Quad. Jeder Anbieter sollte die Annahmen hinter seinem Angebot benennen.

Wenn dieses Servicemodell neu für Sie ist, lesen Sie unseren Leitfaden zum Leistungsumfang von IT-Outsourcing zuerst. Dieser Artikel behandelt den Vergleich von Angeboten auf gleicher Grundlage und wiederholt nicht die Definition von Outsourcing.

Welche Felder gehören in die Angebotsvergleichstabelle?

Die folgende Tabelle ist eine von Quad Bilişim entwickelte Bewertungsvorlage. Suchen Sie für jede Aufgabe eine schriftliche Zusage im Angebot oder dessen Anhang, statt ihre Einbeziehung vorauszusetzen. Ein leeres Feld ist keine positive Antwort: Stellen Sie dem Anbieter dazu eine konkrete Rückfrage.

SLA und Verantwortungsmatrix getrennt bewerten

Eine erste Reaktion auf einen Fehler ist nicht dasselbe wie die Lösung. Fragen Sie, wie Prioritäten zugewiesen werden, welcher Support-Kalender gilt und wie Vorfälle gemeldet werden, die von einem anderen Anbieter abhängen. Für eine Erklärung dieser Zeitziele, siehe unseren Leitfaden zu SLA im IT-Support .

Identifizieren Sie für jede Aufgabe in der Verantwortungsmatrix, wer sie ausführt, wer sie genehmigt und wer informiert wird. Beispielsweise kann ein Anbieter ein Sicherheitsupdate vorbereiten, während das Unternehmen Akzeptanztests für seine Anwendung durchführt. Dies ist ein Beispiel für die Aufgabenverteilung, kein obligatorisches Modell für jedes Unternehmen.

Das Cloud Shared-Responsibility-Modell von Microsoft zeigt auch, dass die Verwaltung von Daten und Identitäten eine kontinuierliche Kundenverantwortung beinhaltet. Ein Cloud-Abonnement oder eine Outsourcing-Vereinbarung überträgt nicht automatisch jede operative Verantwortung auf die andere Partei.

Nachweise für Zugriffsschutz und Wiederherstellung anfordern

Betrachten Sie ein gemeinsam genutztes Administratorkonto nicht als normale Voraussetzung der Angebotsprüfung. Besprechen Sie erforderliche Berechtigungen, Zugriffsgenehmigung, starke Authentifizierung und den Entzug von Rechten nach Abschluss der Arbeit. Legen Sie fest, wer bei Bedarf auf Audit-Protokolle zugreifen darf.

Das NCSC empfiehlt, bei der MSP-Auswahl Zugriff, Updates und getestete Backups zu besprechen. Als Nachweis müssen keine Kundendaten dienen: Ein anonymisiertes Musterprotokoll, eine Prozessbeschreibung oder eine Vorführung kann ausreichen. Ein Zertifikat allein belegt nicht, dass alle Kontrollen in Ihrer Umgebung umgesetzt wurden.

Akzeptieren Sie "tägliches Backup" nicht als vollständige Beschreibung. Fragen Sie, welche Daten abgedeckt sind, was der letzte Wiederherstellungstest gezeigt hat und wer eine Wiederherstellung anfordern wird. Testen Sie nicht, indem Sie Passwörter, Wiederherstellungsschlüssel oder echte Kundendateien teilen.

Welche Kosten müssen über die monatliche Gebühr hinaus geklärt werden?

Einrichtung und Migration, Vor-Ort-Termine, Projektarbeiten, Lizenzverlängerungen, Backup-Speicher und Support außerhalb der vereinbarten Zeiten können gesondert berechnet werden. Prüfen Sie für jeden Posten, ob er enthalten ist. Gehen Sie nicht davon aus, dass Migration und laufender Support demselben Preismodell folgen.

Verwenden Sie für unsere Vergleichsmethode die Formel feste Servicegebühren für den gewählten Zeitraum + ausdrücklich ausgeschlossene Arbeiten + zusätzliche Tools und Lizenzen als Grundlage einer Vergleichstabelle. Das ist weder ein Marktpreis noch eine Kostengarantie. Erfinden Sie für unklare Posten keine Beträge, sondern markieren Sie sie als „Bestätigung ausstehend“. Klären Sie unterschiedliche Vertragslaufzeiten und Währungen, bevor Sie Beträge addieren.

Eine kurze Checkliste vor der endgültigen Entscheidung

1. Prüfen Sie, ob alle Angebote dasselbe Inventar und dieselben Supportzeiten zugrunde legen.
2. Fordern Sie eine konkrete Klarstellung für jede leere Zeile in der Tabelle an.
3. Bitten Sie den Anbieter, einen Beispiel-Support-Vorfall von der Ticketerstellung bis zum Abschlussbericht zu erklären.
4. Überprüfen Sie, wie Dokumente, Kontobesitz und Zugriff übergeben werden, wenn der Dienst endet.

Reduzieren Sie die Entscheidung nicht auf eine Gesamtpunktzahl. Positive Antworten in anderen Bereichen gleichen den Ausschluss einer kritischen Anwendung nicht aus. Diese Checkliste dient der operativen Bewertung; konkrete Vertragsbedingungen sollten zusätzlich mit den zuständigen Fachleuten geprüft werden.

Häufig gestellte Fragen

Sollten Sie das IT-Outsourcing-Angebot mit der niedrigsten Monatsgebühr wählen?

Prüfen Sie zuerst, ob der Leistungsumfang übereinstimmt. Monatsgebühren allein sind nicht vergleichbar, wenn Supportzeiten, Lizenzen und ausgeschlossene Aufgaben abweichen.

Müssen Sie beim Vergleich von Vorschlägen ein Passwort teilen?

Geben Sie bei der ersten Bewertung keine Administratorpasswörter oder Wiederherstellungsschlüssel weiter. Falls eine autorisierte technische Bestandsaufnahme nötig ist, vereinbaren Sie deren Umfang und den sicheren Zugriffsweg gesondert.

Technische Quellen

• NCSC — Choosing a managed service provider (MSP)
• Microsoft Learn — Shared responsibility in the cloud

Quellen geprüft: 24. Oktober 2026. Bewertungstabelle, Arbeitsschritte und fiktives Beispiel sind eigenständige praktische Vorschläge von Quad Bilişim und keine Preis- oder Ergebnisgarantie.