Ein Serverausfall, ein nicht eingespieltes Sicherheitsupdate oder ein Backup, das sich im Ernstfall nicht zurückspielen lässt: Für kleine Unternehmen haben solche Ereignisse sofort betriebliche Folgen. Dennoch bleiben viele IT-Berichte auf technische Einzelwerte beschränkt. Wichtige IT Kennzahlen für die Geschäftsführung beantworten dagegen eine andere Frage: Läuft die IT so zuverlässig, sicher und wirtschaftlich, dass das Unternehmen arbeiten kann, ohne sich fortlaufend damit beschäftigen zu müssen?
Für Geschäftsführer geht es nicht darum, jedes technische Detail zu bewerten. Entscheidend ist ein überschaubarer Satz an Kennzahlen, der Risiken sichtbar macht, Handlungsbedarf rechtzeitig erkennt und die Qualität der IT-Betreuung nachvollziehbar belegt. Gerade bei Unternehmen mit bis zu 20 Arbeitsplätzen schafft das Klarheit, ohne zusätzliche Komplexität aufzubauen.
Wichtige IT-Kennzahlen für die Geschäftsführung richtig auswählen
Eine Kennzahl ist nur dann hilfreich, wenn sie eine Entscheidung unterstützt. Die Anzahl offener Tickets etwa sagt wenig aus, wenn nicht klar wird, ob Mitarbeitende dadurch tatsächlich beeinträchtigt sind. Ebenso kann eine hohe technische Verfügbarkeit ein falsches Sicherheitsgefühl erzeugen, wenn ein kritisches System zwar läuft, aber nicht ausreichend geschützt ist.
Sinnvoll sind Kennzahlen, die sich an den Geschäftszielen orientieren: Arbeitsfähigkeit der Teams, Schutz von Daten, planbare Kosten und möglichst wenig ungeplante Unterbrechungen. Für die Geschäftsführung genügt häufig ein monatlicher Bericht auf einer Seite, ergänzt um kurze Erläuterungen bei Auffälligkeiten. Nicht der Umfang des Reportings zählt, sondern die Möglichkeit, Entwicklungen einzuordnen.
Dabei gilt: Eine einzelne Zahl erzählt selten die ganze Geschichte. Ein Monat mit mehr Supportanfragen kann auf wachsende Probleme hindeuten. Er kann aber auch entstehen, weil neue Mitarbeitende eingearbeitet, Geräte ausgetauscht oder eine neue Anwendung eingeführt wurden. Gute IT-Betreuung liefert daher immer Kennzahlen und Kontext.
Verfügbarkeit: Wie zuverlässig bleibt der Betrieb arbeitsfähig?
Die Verfügbarkeit geschäftskritischer Systeme gehört zu den zentralen Werten. Dazu zählen je nach Unternehmen E-Mail, Internetzugang, Dateiablagen, Warenwirtschaft, Telefonie oder wichtige Cloud-Anwendungen. Eine Verfügbarkeit von 99,9 Prozent klingt zunächst sehr gut. Auf ein Jahr gerechnet entspricht sie jedoch mehreren Stunden möglicher Ausfallzeit. Ob das akzeptabel ist, hängt davon ab, welches System betroffen ist und ob es praktikable Ausweichmöglichkeiten gibt.
Für kleine Unternehmen ist deshalb eine differenzierte Sicht sinnvoll. Nicht jede Anwendung benötigt dieselbe Absicherung. Fällt ein internes Archiv für kurze Zeit aus, ist das meist weniger kritisch als ein nicht erreichbares E-Mail-System oder ein Ausfall der zentralen Auftragsbearbeitung. Die Geschäftsführung sollte wissen, welche Systeme als kritisch eingestuft sind, welche Zielverfügbarkeit dafür gilt und wie häufig es tatsächlich zu Störungen kam.
Ergänzend ist die Dauer von Ausfällen entscheidend. Zehn kurze Unterbrechungen und ein mehrstündiger Ausfall verursachen unterschiedliche Schäden, selbst wenn die Gesamtzeit ähnlich erscheint. Der Bericht sollte deshalb nicht nur Prozentwerte ausweisen, sondern relevante Vorfälle verständlich benennen: Was war betroffen, wie lange dauerte die Einschränkung, wie wurde sie gelöst und welche Maßnahme verhindert eine Wiederholung?
Reaktionszeit ist nicht gleich Lösungszeit
Bei Supportfällen ist eine schnelle Rückmeldung wichtig, doch sie ist nicht das alleinige Qualitätsmerkmal. Wenn ein Dienstleister nach zehn Minuten reagiert, das Problem aber drei Tage offen bleibt, ist der Nutzen begrenzt. Aussagekräftiger sind zwei Werte: die Zeit bis zur ersten qualifizierten Reaktion und die Zeit bis zur Wiederherstellung der Arbeitsfähigkeit.
Auch hier kommt es auf Prioritäten an. Ein blockierter Arbeitsplatz, ein Sicherheitsvorfall oder ein Ausfall der Internetverbindung müssen anders behandelt werden als eine allgemeine Anwenderfrage. Klar definierte Prioritäten machen Erwartungen auf beiden Seiten verlässlich und verhindern, dass kritische Fälle im Tagesgeschäft untergehen.
Sicherheitsstatus: Risiken erkennen, bevor sie den Betrieb treffen
Cyberangriffe richten sich nicht nur gegen große Konzerne. Kleine Unternehmen sind häufig besonders betroffen, weil sie auf wenige zentrale Systeme angewiesen sind und keine eigene IT-Abteilung vorhalten. Für die Geschäftsführung sind Sicherheitskennzahlen daher kein Technikthema, sondern ein Bestandteil der unternehmerischen Risikovorsorge.
Ein zentraler Wert ist die Patch-Quote. Sie zeigt, wie viele Geräte, Server und Anwendungen mit aktuellen Sicherheitsupdates versorgt sind. Entscheidend ist nicht, ob Updates irgendwann installiert werden, sondern ob kritische Updates innerhalb einer festgelegten Frist eingespielt sind. Ausnahmen sollten sichtbar bleiben, etwa wenn eine Fachanwendung vor einem Update getestet werden muss. So lässt sich bewusst entscheiden, welches Restrisiko vorübergehend akzeptiert wird.
Ebenso relevant ist der Schutzstatus der Endgeräte: Sind Virenschutz und Sicherheitsfunktionen aktiv? Melden sich Geräte regelmäßig beim Management-System? Gibt es Rechner, die seit Wochen nicht mehr aktualisiert wurden? Gerade bei Homeoffice oder mobilen Arbeitsplätzen können solche Lücken entstehen, ohne dass sie im Büro sofort auffallen.
Ein weiterer aussagekräftiger Indikator sind sicherheitsrelevante Ereignisse. Dabei geht es nicht darum, die Geschäftsführung mit technischen Alarmen zu überfordern. Relevant sind bestätigte Vorfälle, auffällige Entwicklungen und Maßnahmen: Wurden verdächtige Anmeldeversuche blockiert? Gab es Phishing-Mails mit Handlungsbedarf? Wurden kompromittierte Zugangsdaten erkannt und geändert? Transparenz schafft hier keine Unruhe, sondern eine belastbare Entscheidungsgrundlage.
Backup und Wiederherstellung: Die Kennzahl für den Ernstfall
Ein grünes Backup-Symbol allein ist keine Garantie. Es bestätigt häufig nur, dass ein Sicherungslauf gestartet oder abgeschlossen wurde. Ob sich Dateien, Systeme oder ganze Arbeitsumgebungen tatsächlich innerhalb einer akzeptablen Zeit wiederherstellen lassen, zeigt erst ein kontrollierter Restore-Test.
Die Geschäftsführung sollte deshalb zwei Fragen beantwortet bekommen: Wie hoch ist die Erfolgsquote der Sicherungen? Und wann wurde die Wiederherstellung zuletzt erfolgreich getestet? Ergänzend hilft der Blick auf zwei vereinbarte Ziele. Der maximal tolerierbare Datenverlust beschreibt, wie aktuell eine Sicherung sein muss. Die angestrebte Wiederherstellungszeit legt fest, wie lange ein System nach einem Ausfall maximal nicht verfügbar sein darf.
Diese Ziele sind wirtschaftliche Entscheidungen. Ein Unternehmen, das täglich viele Aufträge verarbeitet, kann einen Datenverlust von 24 Stunden meist nicht hinnehmen. Für ein weniger kritisches Archiv kann derselbe Wert ausreichend sein. Wichtig ist, Anforderungen realistisch festzulegen und die technische Umsetzung regelmäßig daran zu messen.
Kosten und Aufwand: Planbarkeit statt billiger Einzelmaßnahmen
IT-Kosten verdienen eine klare Betrachtung, dürfen aber nicht isoliert bewertet werden. Niedrige monatliche Ausgaben sind kein Erfolg, wenn Mitarbeitende regelmäßig wegen langsamer Systeme warten, Sicherheitsrisiken offenbleiben oder Ausfälle hohe Folgekosten verursachen. Umgekehrt ist auch nicht jede Investition automatisch sinnvoll.
Hilfreich sind planbare Betriebskosten pro Arbeitsplatz oder pro Nutzer, getrennt von einmaligen Projekten wie Hardware-Erneuerung oder einer Cloud-Migration. Damit wird sichtbar, welche Leistungen dauerhaft benötigt werden und welche Ausgaben gezielt einem Modernisierungsvorhaben zuzuordnen sind. Unerwartete Notfalleinsätze, Ersatzbeschaffungen und wiederkehrende Störungen sollten als eigene Position erkennbar bleiben.
Ein guter Trendwert ist außerdem der Anteil ungeplanter gegenüber geplanten IT-Aufwänden. Steigen spontane Einsätze dauerhaft, weist das oft auf veraltete Systeme, fehlende Standardisierung oder Lücken in der Überwachung hin. Ziel ist nicht, jedes Ticket zu vermeiden. Ziel ist ein Betrieb, in dem wiederkehrende Aufgaben automatisiert laufen und Probleme möglichst erkannt werden, bevor sie Mitarbeitende ausbremsen.
Weniger Kennzahlen, bessere Entscheidungen
Für die meisten kleinen Unternehmen reichen fünf bis sieben Kennzahlen vollkommen aus: Verfügbarkeit kritischer Systeme, Dauer und Priorität von Störungen, Patch- und Schutzstatus, erfolgreiche Backups mit getesteter Wiederherstellung, sowie planbare gegenüber ungeplanten Kosten. Bei Bedarf kann die Entwicklung der Supportfälle ergänzt werden.
Wichtiger als ein perfektes Dashboard ist ein fester Gesprächsrahmen. Ein monatlicher Blick auf Auffälligkeiten und ein ausführlicheres Quartalsgespräch helfen, technische Maßnahmen mit den Unternehmensplänen zu verbinden. Steht ein Mitarbeiterwachstum an? Soll eine neue Branchensoftware eingeführt werden? Verändern sich Anforderungen an mobiles Arbeiten oder Datenschutz? Dann müssen sich auch Prioritäten und Kennzahlen weiterentwickeln.
crossdelta setzt bei der laufenden Betreuung auf standardisierte, zustandsbasierte Prozesse für Monitoring, Updates, Sicherheit und Datensicherung. Das reduziert manuellen Aufwand und schafft eine nachvollziehbare Grundlage für Gespräche mit der Geschäftsführung. Entscheidend bleibt jedoch immer die individuelle Frage: Welche IT-Ausfälle oder Risiken würden Ihr Unternehmen tatsächlich beeinträchtigen?
Gute Kennzahlen sollen nicht mehr Berichtsarbeit erzeugen. Sie sollen Ihnen den Freiraum geben, rechtzeitig zu entscheiden und darauf zu vertrauen, dass Ihre IT im Hintergrund verlässlich arbeitet.