Woran Sie merken, dass Ihnen eine IT-Abteilung fehlt

Keine IT-Abteilung zu haben ist normal

Die meisten Vereine, Bildungsträger, Pflegedienste und kleinen Betriebe haben keine eigene IT-Abteilung. Das ist kein Versäumnis, sondern eine Frage der Größe: Für eine Vollzeitstelle gibt es schlicht nicht genug zu tun.

Die Arbeit verschwindet dadurch aber nicht. Sie verteilt sich — auf die Geschäftsführung, auf eine engagierte Kollegin, die „sich damit auskennt", oder auf ein Vorstandsmitglied, das abends Postfächer einrichtet. Das funktioniert, solange nichts passiert. Die folgenden Anzeichen zeigen, dass aus „es läuft irgendwie" ein echtes Risiko geworden ist.

Was eine IT-Abteilung eigentlich leistet

Um zu erkennen, was fehlt, hilft ein Blick auf die Aufgaben, die eine IT-Abteilung in größeren Organisationen übernimmt:

• Betrieb: Updates, Backups, Überwachung — die unsichtbare Arbeit, damit morgens alles funktioniert
• Unterstützung: Ansprechperson bei Fragen, neuen Geräten, vergessenen Passwörtern
• Sicherheit und Datenschutz: Zugänge verwalten, Risiken erkennen, Vorfälle sauber abarbeiten
• Weiterentwicklung: Abläufe digitalisieren, neue Software auswählen und einführen

Fehlt einer dieser Bereiche dauerhaft, zeigt sich das im Alltag — meist an den folgenden Stellen.

1. Niemand weiß genau, wo die Zugangsdaten liegen

Domain, Website, E-Mail-Postfächer, WLAN, Router, Software-Konten: Wenn die Passwörter in einem Notizbuch, in einer Tabelle oder im Kopf einer einzelnen Person stehen, hängt Ihr Betrieb an dieser Person. Spätestens wenn sie krank ist, im Urlaub oder die Organisation verlässt, wird das sichtbar.

2. Updates passieren, „wenn jemand dran denkt"

Betriebssysteme, Browser, Website-Plugins und Router brauchen regelmäßig Sicherheitsupdates. Ohne festen Rhythmus bleiben bekannte Lücken offen. Angriffe auf solche Lücken laufen weitgehend automatisiert: Gesucht wird nicht gezielt nach Ihnen, sondern nach veralteten Systemen.

3. Es gibt Backups, aber niemand hat je eines zurückgespielt

Eine Sicherung, deren Wiederherstellung nie getestet wurde, ist eine Hoffnung. Typische Überraschungen im Ernstfall: Die Sicherung lief seit Monaten nicht mehr, sie enthält die wichtigen Ordner nicht, oder sie liegt auf derselben Festplatte wie die Originaldaten.

4. Jeder Bereich hat sein eigenes Werkzeug

Mitgliederliste in einer Tabelle, Termine im Gruppenchat, Dienstplan auf Papier, Rechnungen in einem dritten Programm. Jedes Werkzeug für sich ist in Ordnung. Zusammen bedeuten sie doppelte Eingaben, widersprüchliche Stände und viel Zeit für den Abgleich.

5. Kleine Probleme bleiben wochenlang liegen

Der Drucker im Büro, das Postfach, das voll läuft, die Website, die auf dem Handy falsch aussieht. Niemand ist zuständig, also kümmert sich niemand — bis aus dem kleinen Problem ein dringendes wird.

6. Datenschutzfragen werden vertagt

Gibt es mit allen Dienstleistern, die personenbezogene Daten für Sie verarbeiten, einen Vertrag zur Auftragsverarbeitung? Wer darf auf welche Daten zugreifen? Haben ehemalige Mitwirkende noch Zugänge? Wenn diese Fragen regelmäßig mit „müssten wir mal klären" beantwortet werden, fehlt jemand, der sie systematisch abarbeitet.

7. Neue Software wird gekauft, aber kaum genutzt

Eine Lizenz zu kaufen ist leicht. Daten zu übernehmen, Abläufe anzupassen und das Team zu schulen ist die eigentliche Arbeit. Fehlt dafür die Zeit, läuft die neue Software neben den alten Gewohnheiten her — und kostet trotzdem jeden Monat.

8. Die Leitung macht nebenbei IT

Wenn die Person, die eigentlich die Organisation führen soll, Router neu startet und Druckertreiber sucht, ist das teuer. Es taucht nur auf keiner Rechnung auf: als Zeit, die für Mitglieder, Teilnehmende, Kundschaft und Team fehlt.

Was Sie tun können, ohne jemanden einzustellen

Sie brauchen keine Vollzeitstelle, um diese Punkte zu lösen. Sie brauchen klare Zuständigkeit und einen festen Rhythmus.

• Bestandsaufnahme: Welche Geräte, Konten, Programme und Dienstleister gibt es? Eine einfache Liste reicht für den Anfang.
• Zugänge zentral sichern: Ein Passwortmanager für die Organisation, mit mindestens zwei Personen, die im Notfall Zugriff haben.
• Feste Wartungstermine: Updates und Backup-Kontrolle als wiederkehrende Aufgabe im Kalender, nicht als spontane Aktion.
• Eine Ansprechperson: Intern oder extern — entscheidend ist, dass jemand verantwortlich ist und das auch weiß.
• Externe Unterstützung gezielt nutzen: Ein externer IT-Partner kann die Rolle einer IT-Abteilung übernehmen: Betrieb, Einführung neuer Software, technischer Datenschutz. Achten Sie darauf, dass Zuständigkeiten, Reaktionszeiten und Dokumentation schriftlich festgehalten sind — und dass die Zugänge Ihnen gehören, nicht dem Dienstleister.

Checkliste

• Wir wissen, wo alle wichtigen Zugangsdaten liegen, und mindestens zwei Personen haben Zugriff.
• Updates laufen nach einem festen Rhythmus.
• Ein Backup wurde in den letzten drei Monaten testweise zurückgespielt.
• Es gibt eine Liste aller Programme, Verträge und Dienstleister.
• Mit allen Auftragsverarbeitern liegt ein AVV vor.
• Für IT-Fragen gibt es eine benannte Ansprechperson.