IT-Grundlagen für Unternehmer: Informationstechnik einfach erklärt

Inhalt in Kürze

• Informationstechnik (IT) umfasst in Unternehmen sechs Bereiche: Hardware, Software, Netzwerk, Daten, Security und Services.
• IT-Budgets in KMU liegen je nach Branche bei 3 bis 6 Prozent vom Jahresumsatz — ab 50 Euro pro Arbeitsplatz und Monat für externe Betreuung.
• Geschäftsführer müssen keine Techniker sein, aber 25 Kernbegriffe und 6 Bereiche verstehen, um tragfähige Entscheidungen zu treffen.
• NIS-2 und DSGVO sind seit 2024 Pflicht — und treffen indirekt auch Unternehmen, die offiziell nicht betroffen sind, weil ihre Kunden Nachweise verlangen.
• Eine solide IT-Basis kostet weniger als ein einziger Ransomware-Vorfall. Wer heute versteht, was IT leisten muss, trifft morgen bessere Entscheidungen.

Sie sitzen im Jour fixe mit Ihrem IT-Dienstleister. Der spricht von „Endpoint-Härtung”, „hybrider Cloud” und „MFA-Rollout”. Sie nicken. Verstanden haben Sie nichts. Beim nächsten Angebot steht dann eine Zahl, bei der Sie nicht einschätzen können, ob das viel oder wenig ist.

Kein Einzelfall. Wir haben diesen Artikel für Geschäftsführer geschrieben, die IT nicht beherrschen müssen, aber einordnen können wollen, was läuft. Ohne Fachjargon, mit Zahlen, die auch ein Finanzer versteht.

Was bedeutet Informationstechnik (IT)?

Informationstechnik (IT) ist die Gesamtheit aller Systeme, mit denen Daten digital erfasst, verarbeitet, gespeichert und übertragen werden. In einem Unternehmen zählen dazu alle Geräte, Programme und Netzwerke, die Ihre Mitarbeiter zum Arbeiten brauchen — vom Notebook über die Buchhaltungssoftware bis zum Firmen-WLAN und der Cloud.

Der Begriff stammt aus dem Englischen (Information Technology) und hat seit den 1990er-Jahren den älteren deutschen Begriff EDV (Elektronische Datenverarbeitung) abgelöst. In der EU-Gesetzgebung taucht manchmal die Abkürzung ICT (Information and Communication Technology) auf — das meint dasselbe, schließt aber Telekommunikation ausdrücklich ein.

Laut Bitkom-Digitalreport 2025 planen 38 Prozent der deutschen Mittelständler, ihre IT-Budgets im laufenden Jahr zu erhöhen — der höchste Wert seit Beginn der Erhebung. IT ist in KMU längst keine Support-Funktion mehr, sondern ein produktivitätskritischer Faktor.

IT als Teildisziplin: Fachbereiche im Überblick

Wenn Ihr IT-Dienstleister von „Bereichen” spricht, meint er meist diese sechs:

Die 6 Bereiche der IT

Jede Unternehmens-IT gliedert sich in sechs funktionale Bereiche. Die Trennung hilft bei Budgetplanung, Einkauf und Audit — jeder Bereich hat eigene Kostentreiber, eigene Risiken und eigene Spezialisten.

Addiert ergibt das 70 bis 140 Euro pro Arbeitsplatz und Monat — eine realistische Größenordnung für ein KMU mit solider IT-Basis. Unsere Managed IT Services bündeln die Bereiche Netzwerk, Security und Services zu einem Festpreis ab 50 Euro pro Arbeitsplatz.

IT-Grundbegriffe für Geschäftsführer: Das 25-Begriffe-Glossar

Sie müssen diese Begriffe nicht auswendig lernen. Aber wenn Sie sie wiedererkennen, können Sie jedes IT-Angebot einordnen und jedes Gespräch mit Ihrem Dienstleister führen.

Hardware-Begriffe

• CPU (Central Processing Unit): Das Rechenhirn eines Computers. Intel Core i5/i7 oder AMD Ryzen sind die Standardmodelle.
• RAM (Random Access Memory): Arbeitsspeicher. 16 GB sind Minimum für Büroarbeit, 32 GB für anspruchsvolle Software.
• SSD (Solid State Drive): Schneller Speicher ohne mechanische Teile. Ein PC ohne SSD ist 2026 nicht mehr zeitgemäß.
• Server: Zentraler Rechner, auf dem gemeinsame Daten und Anwendungen laufen. Entweder im Büro (on-premise) oder im Rechenzentrum (Cloud).
• Endpoint: Jedes Gerät im Netzwerk — PC, Notebook, Handy, Drucker. Jeder Endpoint ist auch ein potenzielles Einfallstor für Angreifer.

Software-Begriffe

• SaaS (Software as a Service): Software als Miet-Modell, genutzt im Browser. Beispiele: Microsoft 365, DATEV Unternehmen online, Salesforce.
• Lizenz: Nutzungsrecht für Software. Früher einmaliger Kauf, heute meistens Jahres- oder Monats-Abo pro Nutzer.
• Patch: Sicherheits- oder Fehlerkorrektur-Update für eine Software. Ungepatcht ist verwundbar.
• API (Application Programming Interface): Schnittstelle, über die zwei Programme Daten austauschen. Relevant beim Thema Systemintegration.
• ERP, CRM, DMS: Die drei zentralen KMU-Systeme. ERP = Warenwirtschaft/Finanzen (SAP, Datev, Sage). CRM = Kunden/Vertrieb (HubSpot, Salesforce). DMS = Dokumentenmanagement (DATEV DMS, d.velop).

Netzwerk- und Cloud-Begriffe

• LAN (Local Area Network): Das kabelgebundene Netzwerk im Büro. Schnell und stabil.
• WLAN / Wi-Fi: Drahtloses Netzwerk. Flexibel, aber anfälliger für Störungen und Angriffe.
• VPN (Virtual Private Network): Verschlüsselter Tunnel, über den Mitarbeiter von außerhalb sicher auf das Firmennetzwerk zugreifen.
• Cloud: Daten und Anwendungen liegen in einem externen Rechenzentrum statt auf Ihrem Firmenserver. Kommerzielle Modelle: Public Cloud (Microsoft 365, AWS), Private Cloud (eigener Server im Rechenzentrum), Hybrid Cloud (Mischung).
• SLA (Service Level Agreement): Vertrag, der garantierte Reaktions- und Wiederherstellungszeiten festlegt. Ohne SLA steht nirgends schriftlich, wann der Dienstleister wirklich reagieren muss.

Security- und Compliance-Begriffe

• Firewall: Türsteher zwischen Ihrem Netzwerk und dem Internet. Filtert unerwünschten Datenverkehr.
• Antivirus / EDR (Endpoint Detection & Response): Schutzsoftware, die verdächtiges Verhalten erkennt. Klassischer Virenscanner erkennt bekannte Schadsoftware, EDR auch unbekannte Angriffsmuster.
• MFA / 2FA (Multi-Faktor-Authentifizierung): Login-Verfahren mit zweitem Faktor (z.B. Handy-App), zusätzlich zum Passwort. Schützt laut BSI vor rund 99 Prozent der identitätsbasierten Angriffe.
• Backup: Sicherungskopie Ihrer Daten. Muss regelmäßig getestet werden — sonst ist es keine Sicherung, sondern Hoffnung. Wir setzen in Kundenprojekten auf unsere eigene Backup-Lösung für Unternehmen.
• NIS-2: EU-Richtlinie für Cybersicherheit. Seit Oktober 2024 in Kraft. Trifft ab 50 Mitarbeitern in 18 Sektoren direkt, viele andere indirekt über die Lieferkette.
• DSGVO: EU-Datenschutz-Grundverordnung. Pflicht für jedes Unternehmen, das personenbezogene Daten verarbeitet — also praktisch für jedes Unternehmen.

Services-Begriffe

• Managed IT: Komplette IT-Betreuung zum Festpreis. Alles inklusive: Monitoring, Helpdesk, Updates, Security.
• Co-Managed IT: Hybridmodell. Sie haben einen eigenen IT-Menschen — ein externer Partner deckt die Lücken (24/7, Spezialwissen, Urlaubsvertretung). Mehr dazu in unserem Service Co-Managed IT Hamburg.
• vCIO (virtual CIO): Externer IT-Strategieberater, der die Rolle eines Chief Information Officers ausfüllt — ohne dass Sie intern einen haben müssen.
• Monitoring: Automatische, dauerhafte Überwachung Ihrer Systeme. Probleme werden erkannt, bevor Ausfälle entstehen.

Wir merken im Erstgespräch innerhalb von zwei Minuten, ob ein Geschäftsführer die Grundlagen beherrscht. Nicht, weil wir prüfen — sondern weil gute Fragen nur kommen, wenn man den Unterschied zwischen Backup und Archiv kennt. Dieses Wissen spart auf Kundenseite bares Geld: Wer die richtigen Fragen stellt, kauft nichts Überflüssiges.

Jens HagelGeschäftsführer, hagel IT-Services GmbH

IT als Kostenfaktor oder als Wettbewerbsfaktor?

Die wichtigste Frage, die sich jeder Geschäftsführer stellen muss: Sehe ich IT als Kostenblock, den ich klein halten will — oder als Werkzeug, das mir Wettbewerbsvorteile bringt?

Die Antwort steuert jede Entscheidung danach: Einkauf, Personal, Sicherheit, Tempo bei der Digitalisierung.

Die typische Kostenfaktor-Haltung

„IT kostet Geld. Je weniger, desto besser.” Resultat: Hardware wird bis zum Ausfall genutzt. Microsoft 365 wurde vor fünf Jahren eingeführt und seither nicht angefasst. Security-Investitionen werden aufgeschoben, bis etwas passiert. Der IT-Dienstleister wird nach Preis ausgewählt.

Was das real kostet: Produktivitätsverluste durch langsame Geräte, ungenutzte Software-Lizenzen (die trotzdem bezahlt werden), Ausfallkosten bei Hardware-Tod und — statistisch irgendwann — ein Sicherheitsvorfall, der das Unternehmen komplett lahmlegt.

Die Wettbewerbsfaktor-Haltung

„IT ist der Hebel, mit dem wir schneller und sicherer arbeiten als Wettbewerber.” Resultat: Hardware wird geplant erneuert. Microsoft 365 wird regelmäßig ausgebaut (Teams, SharePoint, Intune, Copilot). Security ist Pflichtteil des Budgets. Der IT-Dienstleister ist strategischer Partner, nicht Lieferant.

Was das bringt: Messbare Zeitersparnis pro Mitarbeiter, deutlich geringere Ausfallzeiten, bessere Mitarbeiterbindung (junge Fachkräfte wollen keine Schrott-Notebooks), und im Ernstfall: Die Firma ist am nächsten Tag wieder arbeitsfähig statt nach drei Monaten.

IT-Budget planen im KMU: Die Faustregeln

Wie viel sollte IT im Mittelstand kosten? Es gibt keine pauschale Antwort, aber belastbare Richtwerte. Laut IHK-Digitalindex und Branchenverbänden:

• Dienstleistungsunternehmen (Kanzleien, Beratungen, IT, Finanz): 5 bis 8 Prozent vom Jahresumsatz
• Mittelständische Produktionsbetriebe: 2 bis 4 Prozent vom Jahresumsatz
• Handel / Gastronomie / Hotel: 2 bis 3 Prozent vom Jahresumsatz
• Gesundheitswesen / Kanzleien mit Mandantendaten: 6 bis 10 Prozent vom Jahresumsatz

Auf Arbeitsplatz-Ebene bedeutet das für ein typisches KMU (30 Mitarbeiter, 4 Millionen Euro Umsatz): rund 160.000 bis 240.000 Euro IT-Gesamtkosten pro Jahr — inklusive Hardware-Invest, Lizenzen, Dienstleister, Telefon, Internet. Das sind 440 bis 665 Euro pro Arbeitsplatz und Monat in der Vollkostenrechnung.

IT-Budget aufteilen: Die 40/30/30-Regel

Eine einfache Planungs-Heuristik für KMU:

1. 40 Prozent Laufende Kosten: Microsoft 365, Dienstleister-Vertrag, Internet, Telefon, Cloud-Gebühren — alles, was monatlich läuft.
2. 30 Prozent Hardware-Refresh: Abschreibung und Ersatzbeschaffung für Server, PCs, Notebooks, Peripherie. Diese 30 Prozent fallen nicht jedes Jahr gleich an — aber wer sie rücklegt, hat bei Austauschzyklen keine Liquiditätsfalle.
3. 20 Prozent Security: Firewall, EDR, Awareness-Training, Backup-Systeme, Penetrationstests. Dieser Block ist zu niedrig in 8 von 10 KMU, die wir erstmals auditieren.
4. 10 Prozent Projekte und Innovation: Microsoft Copilot pilotieren, neue Prozesse digitalisieren, Cloud-Migration. Ohne diesen Topf steht die Digitalisierung still.

DSGVO und NIS-2: Was Unternehmer wissen müssen

Die beiden wichtigsten IT-Regulierungen für deutsche KMU heißen DSGVO und NIS-2. Beide sind keine Option, beide lösen bei Verstößen empfindliche Strafen aus.

DSGVO — seit 2018 Pflicht

Die Datenschutz-Grundverordnung regelt, wie Unternehmen mit personenbezogenen Daten umgehen müssen. Das betrifft buchstäblich jede Firma, die Mitarbeiter hat, Kunden bedient oder einen Newsletter verschickt.

Die drei wichtigsten Pflichten für Geschäftsführer:

• Verzeichnis von Verarbeitungstätigkeiten (VVT): Eine Liste, welche Daten Sie wo verarbeiten. Kein Theorie-Dokument — die Aufsichtsbehörde fordert es als Erstes an.
• Technisch-organisatorische Maßnahmen (TOMs): Dokumentierte Security-Maßnahmen (Zugriffsbeschränkung, Backup, Verschlüsselung).
• Meldepflicht bei Datenpannen: 72 Stunden ab Kenntnis an die Datenschutzbehörde. Wer länger wartet, zahlt drauf.

NIS-2 — seit Oktober 2024 Pflicht für viele

Die NIS-2-Richtlinie ist Europas neue Cybersicherheits-Regulierung. Betroffen sind Unternehmen ab 50 Mitarbeitern oder 10 Millionen Euro Umsatz in 18 Sektoren — darunter IT, Logistik, Medizin, Energie, Lebensmittelproduktion. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt, dass rund 30.000 deutsche Unternehmen direkt betroffen sind.

Was NIS-2 verlangt (Kurzversion):

• Risikomanagement-Prozess für Cybersicherheit
• Meldepflicht für Sicherheitsvorfälle innerhalb von 24 Stunden
• Geschäftsführer-Haftung: Die Verantwortung ist persönlich nicht delegierbar
• Nachweis regelmäßiger Audits und Awareness-Schulungen

Indirekte Betroffenheit: Selbst wenn Ihr Unternehmen nicht direkt unter NIS-2 fällt, verlangen NIS-2-betroffene Kunden von Ihnen Security-Nachweise. Wer keine hat, verliert Aufträge. Mehr dazu in unserem Service NIS2 & IT-Compliance Hamburg.

7 häufige Missverständnisse über Unternehmens-IT

Diese sieben Denkfehler treffen wir im Hamburger Mittelstand am häufigsten an. Wenn Sie einen davon bei sich entdecken: kein Drama — aber handeln.

1. „Wir sind zu klein, um für Hacker interessant zu sein.” Falsch. Moderne Angriffe sind automatisiert — die KI-gesteuerten Bots scannen das gesamte Internet und greifen jedes verwundbare System an, egal ob Bäckerei oder DAX-Konzern. Groß oder klein interessiert die Angreifer nicht — nur, ob Ihre Tür offen steht.
2. „Unser Virenscanner reicht.” Der klassische Antivirus erkennt nur bereits bekannte Bedrohungen. Moderne Angriffe nutzen Zero-Day-Lücken und Living-off-the-Land-Techniken. Heute ist EDR (Endpoint Detection & Response) Minimum, kein Premium-Feature — Details in unserem Leistungsprofil Cybersecurity Hamburg.
3. „Cloud ist unsicher.” In 9 von 10 Fällen falsch. Microsoft investiert pro Jahr rund 20 Milliarden US-Dollar in Security für Microsoft 365 und Azure. Keine interne IT-Abteilung kann das stemmen. Das Risiko bei Cloud liegt meist in falscher Konfiguration, nicht im Anbieter.
4. „Backup läuft ja.” Das sagen alle — bis wir es testen. In über 60 Prozent der Erstaudits bei Neukunden finden wir Backups, die seit Monaten nicht funktioniert haben. Ein Backup ohne regelmäßigen Restore-Test ist Wunschdenken.
5. „Homeoffice ist kein Thema mehr.” Laut Bitkom arbeiten 80 Prozent der Mittelständler 2026 dauerhaft hybrid. Wer heute noch nicht sauber Remote-Zugriff, MDM und Zero-Trust aufgestellt hat, hat eine Sicherheitslücke mit Anlauf.
6. „IT ist nur Kostenfaktor.” Siehe oben. Wer IT so sieht, spart am falschen Ende.
7. „Unser Dienstleister macht das schon.” Vertrauen ist gut, Prüfen ist Pflicht. Lassen Sie sich jährlich einen Sicherheits- und Compliance-Bericht zeigen. Wenn es den nicht gibt, ist das Ihre Antwort.

Checkliste: IT-Basis-Audit in 10 Punkten

Diese Checkliste können Sie heute in 30 Minuten durcharbeiten. Jede Frage, die Sie nicht mit klarem Ja beantworten können, ist ein Handlungspunkt.

• Hardware-Stand: Ist jede Hardware älter als 5 Jahre in einem dokumentierten Austauschplan?
• Software-Aktualität: Läuft auf allen Geräten ein unterstütztes Betriebssystem (Windows 11, nicht älter)?
• Backup-Test: Wurde in den letzten 3 Monaten ein echter Restore-Test durchgeführt — nicht nur „Backup-Job grün"?
• MFA für Admin-Konten: Haben alle Admin- und GF-Konten Multi-Faktor-Authentifizierung aktiv?
• EDR statt Antivirus: Läuft auf allen Endgeräten eine moderne EDR-Lösung (Defender for Business, CrowdStrike, SentinelOne)?
• Patch-Management: Werden Sicherheitsupdates automatisch und dokumentiert eingespielt — auf allen Systemen, nicht nur auf PCs?
• DSGVO-Basis: Existiert ein aktuelles Verzeichnis der Verarbeitungstätigkeiten?
• NIS-2-Prüfung: Ist geklärt, ob Ihr Unternehmen direkt oder indirekt von NIS-2 betroffen ist?
• IT-Dienstleister-Vertrag: Haben Sie einen SLA mit klaren Reaktions- und Wiederherstellungszeiten?
• Awareness-Schulung: Wurden alle Mitarbeiter im letzten Jahr einmal in Phishing-Erkennung und Passwort-Hygiene geschult?

Wenn Sie unter 7 von 10 Punkten mit Ja antworten, haben Sie konkreten Handlungsbedarf. Ab 9 von 10 sind Sie in der Spitzengruppe — aber auch Spitzengruppen brauchen jährliche Reviews.

IT-Infrastruktur systematisch aufbauen

Wenn Sie nach dem Audit feststellen, dass Ihre IT-Basis Lücken hat, empfehlen wir nicht den großen Wurf, sondern eine geordnete Reihenfolge. Eine vollständige Gap-Analyse und eine Roadmap für KMU mit 5 bis 250 Mitarbeitern finden Sie in unserem Leitfaden IT-Infrastruktur KMU.

Wer konkret verstehen will, was heute unter „IT-Services” verstanden wird und welche Leistungen ein moderner Dienstleister bietet, sollte unseren Überblick Was sind IT-Services? Definition & Überblick 2026 lesen.

Was Sie diese Woche konkret tun können

Sie müssen nicht sofort alles ändern. Aber drei Dinge gehen diese Woche:

1. Bestandsaufnahme: Liste aller Geräte, Software-Abos und Verträge erstellen — oder vom Dienstleister erstellen lassen. Ohne Inventar keine Planung.
2. MFA aktivieren: Für alle Admin- und Geschäftsführungs-Konten im Microsoft 365. Das geht in 30 Minuten und blockt rund 99 Prozent aller Identitäts-Angriffe.
3. Ein Backup restoren: Eine beliebige Datei, die Sie löschen und aus dem Backup zurückholen. Wenn das nicht funktioniert, wissen Sie jetzt, was Priorität hat.

Ich rate meinen Kunden immer: Nicht übertreiben, einfach anfangen. Die perfekte IT-Lösung gibt es nicht — aber eine, die morgen schon besser ist als heute. Und in drei Monaten sind Sie überrascht, wie weit Sie gekommen sind.

Jens HagelGeschäftsführer, hagel IT-Services GmbH

Fazit: IT-Grundlagen machen den Unterschied

IT ist kein technisches Detail mehr, sondern Chefsache. Die sechs Bereiche, 25 Kernbegriffe und die regulatorische Pflichtlage (DSGVO, NIS-2) sollte jeder Geschäftsführer in Deutschland 2026 einordnen können. Nicht, um selbst die IT zu machen — sondern um die richtigen Fragen zu stellen, die richtigen Partner auszuwählen und die richtigen Entscheidungen zu treffen.

Unser Fokus als IT-Service Hamburg: Unternehmen mit 5 bis 150 Mitarbeitern, die IT als Wettbewerbsfaktor verstehen wollen — und einen Partner suchen, der Klartext redet statt Fachchinesisch.