Co-Managed IT (Co-Managed Services)
DefinitionGeteilte Verantwortung zwischen Unternehmen und Managed-Service-Provider.
Co-Managed IT (Co-Managed Services) ist ein IT-Betriebsmodell, bei dem sich ein Unternehmen und ein Managed-Service-Provider (MSP) die Verantwortung für den IT-Betrieb teilen. Statt „alles intern“ oder „alles extern“ werden Aufgaben, Zuständigkeiten und Eskalationswege klar aufgeteilt – z. B. 1st-Level-Support intern, Monitoring und Security extern. Das schafft mehr Stabilität, Know-how und Skalierbarkeit.
Was bedeutet Co-Managed IT?
„Co-Managed“ bedeutet wörtlich „gemeinsam gemanagt“: Beide Seiten arbeiten als Team. Das Unternehmen behält Kontrolle über Prioritäten, Prozesse und kritische Entscheidungen, während der Dienstleister operative Leistungen, Spezialwissen und eine standardisierte Service-Organisation einbringt. Wichtig ist: Co-Managed IT ist kein „Body Leasing“, sondern ein strukturiertes Service-Modell mit definierten Service Levels, Rollen und Verantwortlichkeiten.
Wie funktioniert Co-Managed IT in der Praxis?
- 1) Aufgaben- und Rollenklärung: Wer macht was? Typisch sind klare Grenzen zwischen Run (Betrieb) und Change (Änderungen/Projekte).
- 2) Tooling & Transparenz: Gemeinsames Ticket-System, Dokumentation, Asset- und Lizenzübersicht, Monitoring-Dashboards.
- 3) Betriebsprozesse: Standardprozesse für Incident, Request, Patchen, Backup/Restore, On-/Offboarding, Change-Management.
- 4) Eskalation & Bereitschaft: Definierte Eskalationsstufen (z. B. intern → MSP → Hersteller) und optional Rufbereitschaft.
- 5) Regeltermine & Reporting: Monatliche Service-Reviews, KPIs, Sicherheits- und Risikothemen, Roadmap.
Typische Aufgabenteilung (Beispiele)
- Unternehmen: Ansprechpartner für Fachbereiche, Priorisierung, Freigaben, Budget, strategische Entscheidungen, ggf. 1st-Level („Passwort zurücksetzen“, Standardanfragen).
- MSP: 2nd/3rd-Level-Support, Monitoring, Patch- & Update-Management, Backup-Überwachung, Endpoint-Management, Netzwerk/Firewall-Betrieb, Cloud-Administration.
- Gemeinsam: IT-Sicherheitskonzept, Notfallpläne, Standardisierung, Lifecycle-Planung (Hardware/Software), Lieferantensteuerung.
Warum ist Co-Managed IT wichtig – besonders ohne eigene IT-Abteilung?
Für Unternehmen ohne (oder mit sehr kleiner) IT ist Co-Managed IT oft der pragmatischste Mittelweg: Sie bekommen professionelle Betriebs- und Sicherheitsstandards, ohne die komplette Steuerung aus der Hand zu geben. Gleichzeitig reduziert es das Risiko von Single-Point-of-Failure (z. B. „eine Person weiß alles“) und schafft planbare Abläufe. Gerade bei Wachstum, mehr Remote Work oder steigenden Security-Anforderungen kann Co-Managed IT schneller skalieren als rein interne Strukturen.
Wann ist Co-Managed IT die richtige Wahl?
- Wenn es keine eigene IT-Abteilung gibt, aber intern jemand als IT-Koordinator fungiert.
- Wenn ein Unternehmen Kontrolle behalten möchte (Prioritäten, Budget, Vendor-Auswahl), aber operative Last auslagern will.
- Wenn Komplexität steigt (Cloud, mehrere Standorte, Compliance, Security) und Spezialwissen fehlt.
- Wenn ein bestehender Dienstleister zwar hilft, aber Prozesse/Transparenz fehlen (Tickets, Doku, SLAs).
Was kostet Co-Managed IT?
Die Kosten hängen stark von Umfang, Nutzerzahl, Infrastruktur und Servicezeiten ab. Häufig wird Co-Managed IT als monatliche Pauschale pro User/Device plus projektbasierte Leistungen kalkuliert. Preisfaktoren sind u. a. 24/7-Bereitschaft, Security-Stack, Anzahl Standorte, Cloud-Umfang und gewünschte Reaktionszeiten (SLA/SLO).
Worauf sollten Unternehmen achten?
- RACI/Verantwortungsmatrix: Verantwortlichkeiten schriftlich festhalten (Responsible, Accountable, Consulted, Informed).
- Dokumentation & Übergaben: Ohne saubere Doku wird Co-Managed schnell chaotisch.
- SLA/SLO & Messbarkeit: Reaktionszeiten, Verfügbarkeiten, Reporting und Review-Zyklen klar definieren (siehe SLA & SLO (Service Level Objectives)).
- Security & Datenschutz: Zugriffsrechte, Protokollierung, AVV/DPA und Prozesse für Incidents sauber regeln.
- Vendor-Lock-in vermeiden: Daten, Admin-Zugänge und Konfigurationen sollten nachvollziehbar übertragbar sein.
- 32%
schnellere Ticketlösung
KMU mit Co-Managed IT verkürzen die Bearbeitungszeit für Support- und Infrastruktur-Tickets, weil internes Know-how und externe Spezialisten parallel arbeiten.
- 24%
geringere IT-Kosten
Im Vergleich zum vollständigen Inhouse-Betrieb senken viele Unternehmen ihre laufenden IT-Betriebskosten, da sie nur gezielt externe Leistungen für Monitoring, Security oder Eskalationen einkaufen.
- 68%
beliebtes KMU-Modell
Ein großer Teil wachsender KMU bevorzugt geteilte IT-Verantwortung, um internes Teamwissen zu behalten und gleichzeitig Zugang zu Spezialkompetenzen eines Managed-Service-Providers zu erhalten.
IT-Support im Mittelstand durch externes 2nd-Level-Team entlasten
Ein KMU mit kleiner interner IT lässt Standardaufgaben wie Passwort-Resets, Gerätebereitstellung und Benutzerverwaltung intern steuern, während ein Co-Managed-IT-Partner das 2nd-Level-Support-Ticketing und komplexere Störungen übernimmt. So bleibt das interne Team nah am Geschäft, während Ausfälle schneller gelöst und Support-Spitzen ohne zusätzliches Personal abgefangen werden.
Cybersecurity gemeinsam absichern und Sicherheitslücken schneller schließen
Ein produzierendes Unternehmen behält die Hoheit über kritische Systeme und Freigaben, arbeitet aber bei Monitoring, Patch-Management und Incident-Response mit einem Managed-Service-Provider zusammen. Das interne Team definiert Prioritäten nach Produktionsanforderungen, während der externe Partner rund um die Uhr überwacht und Sicherheitsvorfälle strukturiert bearbeitet.
Standortübergreifende Arbeitsplatz-IT bei Filialwachstum gemeinsam betreiben
Ein Handelsunternehmen mit mehreren Standorten organisiert Onboarding, Endgeräte-Rollouts und Microsoft-365-Administration gemeinsam mit einem Co-Managed-IT-Dienstleister. Die interne IT koordiniert Anforderungen aus den Filialen, während der Provider Einrichtung, Updates und Remote-Support standardisiert umsetzt, damit neue Standorte schneller arbeitsfähig sind.
Häufig gestellte Fragen
Was ist Co-Managed IT (Co-Managed Services)?
Co-Managed IT ist ein Betriebsmodell, bei dem Unternehmen und ein Managed-Service-Provider Aufgaben und Verantwortung im IT-Betrieb teilen. So bleiben Steuerung und Kontrolle im Unternehmen, während Betrieb und Spezialthemen professionell unterstützt werden.
Wie funktioniert Co-Managed IT (Co-Managed Services)?
Beide Seiten definieren Rollen, Prozesse und Eskalationswege (z. B. via Ticket-System und Verantwortungsmatrix). Der MSP übernimmt typischerweise Monitoring, 2nd/3rd-Level und Security-nahe Aufgaben, während das Unternehmen priorisiert und freigibt.
Wann ist Co-Managed IT sinnvoll für Unternehmen ohne IT-Abteilung?
Wenn intern nur ein IT-Koordinator vorhanden ist, aber Betrieb, Sicherheit und Standardisierung zuverlässig laufen müssen. Co-Managed IT ist besonders hilfreich bei Wachstum, mehreren Standorten oder steigenden Compliance- und Security-Anforderungen.
Was kostet Co-Managed IT (Co-Managed Services)?
Die Kosten richten sich nach Nutzerzahl, Geräten, Infrastruktur und Servicezeiten und werden oft als monatliche Pauschale plus Projektaufwand kalkuliert. Teurer wird es vor allem durch 24/7-Bereitschaft, hohe Reaktionszeiten und zusätzliche Security-Leistungen.
Worin unterscheidet sich Co-Managed IT von klassischen Managed Services?
Bei klassischen Managed Services liegt der Betrieb weitgehend beim Dienstleister, während das Unternehmen eher konsumiert. Co-Managed IT ist partnerschaftlicher: Aufgaben werden bewusst geteilt, und das Unternehmen bleibt stärker in Entscheidungen, Priorisierung und Governance eingebunden.
Welche Aufgaben werden bei Co-Managed IT typischerweise zwischen internem Team und externem Partner aufgeteilt?
Bei Co-Managed IT übernimmt oft das interne Team die nahen, operativen Themen wie Benutzeranfragen, Geräteausgabe oder 1st-Level-Support. Ein externer Partner ergänzt gezielt bei Monitoring, Security, Backup, Dokumentation, Automatisierung oder strategischen IT-Themen. Entscheidend ist, dass Rollen, Zuständigkeiten und Eskalationswege klar definiert sind.
Welche Vorteile bietet Co-Managed IT gegenüber einer rein internen IT?
Co-Managed IT kombiniert internes Unternehmenswissen mit externem Spezial-Know-how und entlastet dein Team bei Engpässen. So steigen Stabilität, Sicherheit und Skalierbarkeit, ohne dass du sofort eine komplette interne IT-Abteilung aufbauen musst.
Können wir auch ohne eigene IT-Leitung mit einem Co-Managed-Ansatz starten?
Ja, gerade dann ist ein klar strukturierter Co-Managed-Ansatz sinnvoll. Mit meiner Tech-Partnerschaft als externer CTO bekommst du technische Führung, Priorisierung und einen festen Ansprechpartner, ohne eine Vollzeit-IT-Leitung einstellen zu müssen.
Wie finden wir heraus, welche IT-Aufgaben intern bleiben und was extern übernommen werden sollte?
Genau dafür ist ein strukturiertes Tech-Gutachten sinnvoll. Ich analysiere eure bestehende Tool- und Prozesslandschaft, zeige Engpässe, Risiken und Doppelarbeit auf und leite daraus eine sinnvolle Aufgabenverteilung ab, die zu eurem Team und eurem Wachstum passt.
Ist Co-Managed IT nicht zu aufwendig in der Abstimmung mit einem externen Partner?
Nicht, wenn Zuständigkeiten sauber definiert und Systeme ordentlich dokumentiert sind. Ich helfe dir dabei, klare Prozesse, Übergaben und Verantwortlichkeiten aufzusetzen, damit Zusammenarbeit nicht mehr Abstimmung erzeugt, sondern Reibung reduziert.
Was, wenn unsere aktuelle Tool-Landschaft zu chaotisch für Co-Managed IT ist?
Dann sollte man nicht einfach zusätzliche Services daraufsetzen, sondern zuerst Klarheit schaffen. Im Tech-Gutachten prüfe ich eure Tools, Kosten, Nutzung und Prozesse und zeige konkret, was bleiben, ersetzt oder konsolidiert werden sollte, damit Co-Managed IT überhaupt effizient funktionieren kann.
Kann Co-Managed IT auch mit Automatisierung und KI sinnvoll ergänzt werden?
Ja, besonders bei wiederkehrenden Support-, Dokumentations- oder Wissensprozessen kann KI echten Mehrwert schaffen. Ich prüfe mit meiner KI-Beratung, welche Prozesse bei euch sinnvoll automatisierbar sind, setze passende Lösungen wie Custom GPTs oder RAG-Systeme auf und achte darauf, dass sie im Alltag wirklich genutzt werden.