IT-Service für Mittelstand in NRW: 12-Punkte-Checkliste 2026

Was ein guter IT-Dienstleister tatsächlich leistet

Mittelstand in NRW – das sind Maschinenbauer in Solingen, Logistik-Dienstleister in Köln, Fertigungsbetriebe in Düsseldorf, Handelsunternehmen in Leverkusen und Hunderte weitere Branchen. Was sie alle teilen: Sie betreiben heute eine zunehmend komplexe IT – oft historisch gewachsen, oft halbherzig dokumentiert – und sie müssen mit knappen Personalressourcen und steigenden Sicherheitsanforderungen klarkommen.

Die Konsequenz: Externe IT-Dienstleister sind in den vergangenen Jahren zur Norm geworden. Selbst Unternehmen mit eigener IT-Abteilung holen sich externe Unterstützung – sei es für Spezialthemen wie Cybersecurity, Cloud-Migration oder NIS2-Compliance, sei es für die Entlastung des internen Teams. Doch was unterscheidet einen guten IT-Dienstleister von einem mittelmäßigen?

Die Antwort ist nicht trivial. IT-Service ist ein Dienstleistungs-Markt mit grosser Spannweite: vom Einzelkämpfer mit 65 Euro Stundensatz bis zur Konzern-Tochter mit 180 Euro. Wer die richtigen Kriterien kennt, vermeidet zwei klassische Fallen: zu billig (geht oft schief) und zu teuer (zahlt für Overhead, der niemand nützt). Genau diese Kriterien fassen wir in der folgenden 12-Punkte-Checkliste zusammen.

Die 12-Punkte-Checkliste

Diese 12 Punkte sind die zentralen Kriterien, an denen Sie einen IT-Dienstleister messen sollten. Wir empfehlen, jeden Punkt im Erstgespräch konkret abzufragen – und schriftlich festhalten zu lassen.

1. Definierte Reaktionszeiten (SLA)

Ein guter Dienstleister vereinbart schriftliche Reaktionszeiten: für kritische Ausfälle (Server down, Mailserver weg) maximal 4 Stunden, für Standard-Störungen (einzelner Drucker, Excel-Crash) maximal 24 Stunden, für unkritische Anfragen (neue Tastatur, Software-Wunsch) 3 Werktage. Wer keine schriftliche SLA bietet, hat im Notfall keine Verpflichtung.

2. Backup-Strategie nach 3-2-1-Regel

Ein professionelles Backup-Konzept folgt der 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Medien, eine davon offsite. Für Mittelständler heisst das: lokales Backup auf NAS, Cloud-Backup (z.B. zu AWS S3 oder Hetzner Storage Box), monatlicher Restore-Test. Wenn der Dienstleister Ihnen nicht erklären kann, wie er einen Restore-Test durchführt, ist das ein Warnsignal.

3. NIS2-Compliance und Sicherheitsstandards

Seit Oktober 2024 gilt NIS2 in Deutschland – viele Mittelständler haben aber bis Anfang 2026 die nationalen Umsetzungsfristen noch nicht abgeschlossen. Ein guter IT-Dienstleister kennt NIS2, weiss ob Ihr Unternehmen betroffen ist (Schwellenwerte: ab 50 Mitarbeitern oder 10 Mio. Euro Umsatz in betroffenen Branchen) und kann ein Compliance-Audit durchführen. Mehr Details liefert unser Artikel zur NIS2-Richtlinie.

4. Patch- und Update-Management

Sicherheitsupdates müssen zeitnah eingespielt werden – bei kritischen CVEs innerhalb von 72 Stunden, bei Standard-Updates innerhalb von 14 Tagen. Der Dienstleister sollte ein Tool einsetzen (z.B. WSUS, NinjaOne, Microsoft Intune), das den Patch-Status auf allen Endpoints überwacht. Manuelle Updates ohne Tool sind 2026 nicht mehr akzeptabel.

5. Endpoint-Schutz und EDR

Klassische Antivirus-Software reicht nicht mehr. Mittelständler brauchen einen Endpoint Detection & Response (EDR)-Schutz: Microsoft Defender for Business, Bitdefender GravityZone, SentinelOne oder vergleichbar. Diese Tools erkennen verdächtiges Verhalten, nicht nur bekannte Viren. Kosten: typisch 4–9 Euro pro Endpoint und Monat.

6. Zentrale Identitätsverwaltung (IAM)

Wer hat auf welche Systeme Zugriff? Wenn ein Mitarbeiter geht, werden alle Zugänge automatisch deaktiviert? In gut geführten Mittelständlern läuft das über Microsoft Entra ID (früher Azure AD) oder ähnliche Lösungen. Single Sign-On, Multi-Faktor-Authentifizierung, Conditional Access – diese Begriffe sollte ein guter IT-Dienstleister erklären können.

7. Cloud-Strategie und Migration

Microsoft 365 ist Standard, aber wo liegen die Daten? In der EU oder in den USA? Welche Lizenzen sind nötig (Business Basic, Standard, Premium oder E3/E5)? Ein erfahrener Dienstleister hilft bei der Lizenz-Auswahl, der Migration von On-Premise zu Cloud und beim Compliance-Setup für DSGVO und NIS2.

8. Netzwerk-Architektur und Segmentierung

Im Mittelstand sehen wir häufig flache Netzwerke: Produktion, Verwaltung, Gäste-WLAN und Drucker auf demselben Subnet. Das ist gefährlich. Eine professionelle Netzwerk-Einrichtung arbeitet mit VLAN-Segmentierung, Firewall-Regeln zwischen den Segmenten und einer dedizierten DMZ für externe Dienste. Im Angriffsfall begrenzt das den Schaden erheblich.

9. Dokumentation der IT-Landschaft

Welche Server gibt es? Welche IP-Adressen? Welche Anwendungen laufen wo? Welche Verträge sind aktiv? Ein guter Dienstleister pflegt eine zentrale Dokumentation (z.B. in IT-Glue, Hudu oder einem strukturierten Wiki) und gibt Ihnen jederzeit Lese-Zugriff. Wenn die Doku im Kopf des Technikers steckt, sind Sie bei Krankheit oder Kündigung verloren.

10. Monitoring und Alerting

Probleme sollten erkannt werden, bevor der Anwender sie spürt. Tools wie PRTG, Zabbix oder Datadog überwachen Server, Netzwerk, Speicher und Anwendungen rund um die Uhr. Bei Schwellenwert-Überschreitung wird automatisch ein Ticket erzeugt. So weiss der Dienstleister von einem fast vollen Server, bevor der Service ausfällt.

11. Lokale Vor-Ort-Fähigkeit

Trotz aller Remote-Möglichkeiten: Manche Probleme erfordern Vor-Ort-Einsatz. Ein lokaler IT-Dienstleister im Rheinland kann am gleichen Tag bei Ihnen sein, ein Anbieter aus Hamburg oder München bestenfalls am nächsten Werktag. Für Notdienste und kritische Vor-Ort-Aufgaben (Hardware-Tausch, Verkabelung, Schulung) ist Nähe ein echter Vorteil.

12. Transparente Preisgestaltung

Eine Wartungspauschale sollte klar definiert sein: Was ist enthalten, was wird zusätzlich abgerechnet? Branchenübliche Modelle: Pauschale pro User pro Monat (z.B. 19–39 Euro), Pauschale pro Endpoint (12–25 Euro), oder Stundenpaket mit Vorausverrechnung. Vorsicht bei All-in-Tarifen mit unklarem Leistungsumfang – das endet oft in Streit.

Inhouse, extern oder hybrid?

Viele Mittelständler stellen sich die Grundsatzfrage: Eigene IT-Abteilung aufbauen oder komplett outsourcen? Die ehrliche Antwort hängt von Grösse und Komplexität ab.

Konkrete Marktpreise in NRW 2026

Wir hören immer wieder die Frage: Was kostet IT-Service in NRW eigentlich realistisch? Hier eine ehrliche Einschätzung der aktuellen Marktpreise:

• Stundensatz IT-Techniker (Solo / kleine Studios): 59–85 Euro netto.
• Stundensatz IT-Systemhaus mittelgross: 85–120 Euro netto.
• Stundensatz spezialisierter Senior-Berater (Cybersecurity, Cloud): 120–180 Euro netto.
• Wartungspauschale pro User (Standard-Office-Workplace): 19–39 Euro pro Monat.
• Wartungspauschale pro User (mit erweitertem Schutz, NIS2-Compliance): 39–69 Euro pro Monat.
• Server-Wartung (pro physischem Server): 60–120 Euro pro Monat.
• Microsoft 365 Business Standard (Lizenz): 12,90 Euro pro User pro Monat.
• Cloud-Backup (B2B, ab 1 TB): 80–200 Euro pro Monat.

Wichtig: Diese Preise sind keine Verhandlungsbasis – sie sind die aktuellen Marktbandbreiten in NRW. Wer deutlich darunter liegt, spart oft an Sicherheit oder Reaktionszeit. Wer deutlich darüber liegt, finanziert Overhead, der nicht zwingend einen Mehrwert bringt.

Branchen-Schwerpunkte im Rheinland

NRW hat eine besonders vielfältige Mittelstandsstruktur. Je nach Branche gelten unterschiedliche IT-Anforderungen:

• Maschinenbau (Solingen, Remscheid, Wuppertal): Spezielle Anforderungen an Produktions-IT, OT-Sicherheit, ERP-Anbindung. NIS2-relevant.
• Logistik (Köln, Hilden, Erkrath): Hohe Verfügbarkeitsanforderungen für Lager- und Transportsysteme, EDI-Schnittstellen.
• Handel (Düsseldorf, Leverkusen): Kassensysteme, E-Commerce-Anbindung, Zahlungssysteme PCI-DSS-konform.
• Handwerk (Bergisch Gladbach, Monheim): Mobile Workforce, Tablets im Aussendienst, einfache aber zuverlässige Systeme.
• Gesundheitswesen (alle): KBV-zertifizierte Systeme, Telematik, besondere Datenschutz-Anforderungen.
• Steuerberater & Anwälte: DATEV/RA-MICRO-Integration, BSI-konforme Speicherung, Mandanten-Trennung.

Mini-Case-Study: Schreinerei aus Bergisch Gladbach

Ein konkretes Beispiel aus unserer Praxis (Eckdaten geändert): Eine Schreinerei in Bergisch Gladbach mit 12 Mitarbeitern hatte vor 18 Monaten klassische Probleme – Server unter dem Schreibtisch des Chefs, kein professionelles Backup, Excel-Listen für Aufmass und Kalkulation, Windows 10 noch im Einsatz auf 4 Workstations.

Wann sollten Sie den IT-Dienstleister wechseln?

Klare Anzeichen, dass ein Wechsel anstehen sollte:

• Reaktionszeiten regelmässig über 24 Stunden bei kritischen Themen.
• Mehrere Störungen pro Monat ohne erkennbares Präventions-Konzept.
• Keine schriftliche Dokumentation Ihrer IT-Landschaft.
• Kein jährliches Strategie-Gespräch oder Review.
• Rechnungen sind unklar oder enthalten Überraschungs-Posten.
• Ihr Dienstleister kennt NIS2 nicht oder ignoriert das Thema.
• Sie hängen technologisch hinterher (z.B. noch Server statt Cloud, alte Backup-Systeme).

Ein Wechsel ist aufwendig, aber meistens machbar. Wichtig: Den neuen Dienstleister früh einbinden, eine geordnete Übergabe planen (typisch 4–8 Wochen), Dokumentation und Zugangsdaten sichern.