Skip to content
Deploris

Anwendungsfall · IT-Betrieb

MSP-Übergabe zu Managed IT für den Mittelstand.

Eine MSP-Übergabe zu Managed IT für ein Mittelstandsunternehmen ist ein dokumentierter Übergang mit Parallelbetrieb von einer Break-Fix- oder Junior-MSP-Vereinbarung hin zu einem Managed-IT-Vertrag auf Senior-Niveau mit schriftlichen Reaktions- und Verfügbarkeits-SLAs, 24/7-Rufbereitschaft, quartalsweisen Kapazitätsreviews und einem datierten Runbook jedes übergehenden Systems.

Ein dokumentierter Übergang vom reaktiven Break-Fix-MSP, oder einem Junior-Managed-Provider, der aus Ihrem Umfeld herausgewachsen ist, hin zu einem mittelstandsfähigen Managed-IT-Vertrag mit schriftlichen SLAs, 24/7-Rufbereitschaft und ohne Deckungslücke beim Cutover.

Für wen
Mittelstand, 200 bis 2.000 Arbeitsplätze
Übergabefenster
6 bis 12 Wochen, dokumentiert
Parallelbetrieb
Mindestens 30 Tage, Überlappung bei P1
Hosting
EU-Region (Frankfurt) als Default
SLA
15 Min P1-Median, 99,9 %+ Verfügbarkeit
Geliefert von
Zweisprachig DE + EN, DACH vor Ort

Warum Mittelstandsfirmen aus ihrem ersten MSP herauswachsen.

Der MSP, der zum 60-Mitarbeiter-Büro gepasst hat, skaliert nicht auf 600 Mitarbeiter in zwei Ländern. Das Modell, das als "ruft uns an, wenn etwas kaputt ist" begann, wird zum Haftungsrisiko, sobald die Lohnbuchhaltung am Wochenende ausfällt und der Rufbereitschafts-Techniker auf einer Hochzeit sitzt. Der Anbieter, der bei 80 Arbeitsplätzen schnell geantwortet hat, routet Sie bei 400 durch eine Ticket-Warteschlange, und der Ingenieur, der vor drei Jahren Ihre Firewall-Regeln geschrieben hat, hat gekündigt. Sie bezahlen jetzt für einen reaktiven Dienst, der weder Vorfälle verhindert noch die Fragen des Einkaufs zu SLAs, Sub-Prozessoren und EU-Datenresidenz beantwortet. Das härtere Problem ist die Übergabe selbst. Alt-MSPs geben Dokumentation selten freiwillig heraus. Die Administrator-Passwörter liegen auf einem Laptop, der Ihnen nicht gehört, das Backup-Target steckt in einem Tenant, in den Sie nicht hineinsehen, und der einzige Mensch, der die VPN-Konfiguration versteht, rechnet nach Stunden ab. Ein Wechsel ohne Plan kostet eine Woche Produktivität. Ein Wechsel mit Plan ist selbst ein Projekt, und es ist das Projekt, das in Ihrem Team niemand Zeit hat zu führen. Eine saubere Übergabe ist ein Managed-Mandat, kein E-Mail-Verlauf. Sie braucht ein Inventar, ein Runbook, Parallelbetrieb während des Cutovers und eine unterzeichnete SLA, die an dem Tag beginnt, an dem der neue Anbieter den Pager hält.

Wie wir Ihr Umfeld ohne Deckungslücke übernehmen.

Sechs Phasen über 6 bis 12 Wochen, jede dokumentiert, jede Übergabe datiert und unterzeichnet.

  1. Alt-Anbieter-Audit und Inventar

    Ein Senior-Ingenieur geht das Umfeld durch (physische Standorte, Cloud-Tenants, SaaS-Admin-Konsolen, Identity-Provider, Backup-Targets, Netzwerk-Edge) und liefert innerhalb von zwei Wochen ein schriftliches Inventar. Jedes Asset bekommt einen Owner, einen Ist-Zustand und eine Markierung für alles, was der Alt-Anbieter nicht offengelegt hat.

  2. Runbook-Erfassung, mit oder ohne Mitwirkung des Alt-Anbieters

    Wir erfassen und bauen Runbooks für jedes Produktivsystem neu auf: Firewall-Regeln, VPN-Konfiguration, DNS, DHCP, Active Directory und Entra, Microsoft 365 oder Google Workspace, Backup und Restore, Monitoring. Kooperiert der Alt-Anbieter, nehmen wir die Übergabe entgegen; verweigert er sie, rekonstruieren wir aus dem Live-Umfeld und dokumentieren von Grund auf. In jedem Fall bleiben Sie mit einem lesbaren Runbook zurück, das Ihnen gehört.

  3. Parallelbetrieb und Schatten-Rufbereitschaft

    Für mindestens 30 Tage läuft Deploris in Schatten-Rufbereitschaft neben dem Alt-Anbieter. Wir übernehmen die Alerts, triagieren und lösen oder eskalieren; der Alt-Anbieter bleibt in diesem Fenster vertraglich verantwortlich. Ihre Nutzer merken nichts. Ihr Incident-Log verdoppelt sich, und mit ihm Ihr Audit-Trail.

  4. SLA-Cutover und Rotation sämtlicher Zugangsdaten

    In einem geplanten Change-Fenster geht die SLA-Verantwortung an Deploris über. Jede Zugangsinformation, die der Alt-Anbieter hatte, wird rotiert: Admin-Konten, Service-Konten, API-Keys, VPN-Pre-Shared-Keys, Break-Glass-Zugänge. Nichts verbleibt im Besitz des Vorgängers, und jede Rotation wird gegen das Inventar protokolliert.

  5. Regelbetrieb unter schriftlicher SLA

    Deploris betreibt das Umfeld unter einer schriftlichen Service-Level-Vereinbarung: 15-minütige Erstreaktion im Median bei Priorität 1, Ziel 99,9 Prozent monatliche Verfügbarkeit auf den von uns betriebenen Systemen, 48 Stunden Rückrollbarkeit jeder Änderung, benannter On-Call-Ingenieur, wöchentliches Patch-Fenster, voller Audit-Trail.

  6. Quartalsweiser Kapazitäts- und Risikoreview

    Jedes Quartal sitzt Ihre Leitung mit dem benannten Account-Ingenieur zusammen und geht Metriken, Kapazitätsentwicklung und Risikoregister durch. Änderungen an SLA, Runbook oder Sub-Prozessor-Liste erfolgen protokolliert, mit 48 Stunden Rückrollbarkeit und einem datierten Change-Log.

Was Sie von jedem seriösen Anbieter bei einer MSP-Übergabe erwarten sollten.

Wenn ein konkurrierender Anbieter nicht alle zehn Punkte liefert, kaufen Sie den nächsten reaktiven MSP in besseren Kleidern.

Wie das in der Praxis aussieht.

Ein 320-Mitarbeiter starkes Industriezulieferer-Unternehmen mit Hauptsitz in Baden-Württemberg und einem Werk im US-Midwest wurde seit neun Jahren vom selben lokalen MSP betreut. Das Modell funktionierte bei 80 Arbeitsplätzen. Bei 320, mit ISO 27001 auf der Roadmap und einem US-Einkaufsteam, das präzise Fragen zu Reaktionszeiten stellte, funktionierte es nicht mehr. Der CIO formulierte es so: "Sie antworten, wenn ich anrufe, aber ich muss anrufen". Es gab kein Monitoring, kein dokumentiertes Runbook, keine SLA, und das US-Werk hatte nach 15:00 Ortszeit keine Deckung, weil der Alt-Anbieter um 18:00 Uhr MEZ schloss. Wir fuhren das Audit in zwei Wochen: 11 physische Server, 4 Netzwerkstandorte, 1 Microsoft-365-Tenant, 3 Fachanwendungen, 1 Backup-Target und 2 Credential-Vaults, die der Alt-Anbieter nie geteilt hatte. Die Runbook-Erfassung brauchte weitere drei Wochen, davon die Hälfte für die Rekonstruktion der Firewall-Regeln aus der Live-Konfiguration, weil der Alt-Anbieter sie nicht exportieren wollte. Der Parallelbetrieb lief 42 Tage. Der SLA-Cutover erfolgte in einem Change-Fenster am Samstag. Jede Zugangsinformation des Alt-Anbieters wurde am selben Wochenende rotiert. Das Umfeld läuft heute unter einem Deploris-Managed-IT-Vertrag mit EU-Region-Hosting für die von uns bereitgestellten Dienste, 24/7-Deckung über beide Geografien und einem quartalsweisen Review im Kalender des CIO. Den Firmennamen veröffentlichen wir nicht, weil das Mandat aktiv ist und die Einkaufsabteilung das so bevorzugt.

Was es kostet, ist eine Scope-Frage, keine reine Arbeitsplatz-Frage.

Deploris bepreist Managed IT nicht nur nach Arbeitsplatz. Wir scopen jedes Mandat schriftlich: Zuschnitt des Umfelds, Anzahl der Standorte und Tenants, Integrationen, benötigte SLA, Länge des Parallelbetriebs und Hosting-Posture. Innerhalb eines Werktags nach dem zweiten Discovery-Termin erhalten Sie eine belastbare Preisspanne, einen Zeitplan und die konkreten Lieferergebnisse jeder Phase. Nichts wird am Telefon zugesagt, nichts für einen "zweiten Termin" zurückgehalten, und auf keiner Seite steht eine Zahl, bevor wir Ihr Umfeld verstanden haben.

Warum Deploris, nicht die Alternativen.

Vier Wege führen aus einem reaktiven MSP heraus: den Alt-Anbieter behalten und hoffen, dass er mitwächst, ihn gegen einen günstigeren Anbieter im selben Modell tauschen, ein eigenes IT-Ops-Team aufbauen, oder einen Anbieter beauftragen, der die Infrastruktur betreibt und zugleich die Individualsoftware darauf baut. Deploris ist der vierte Weg.

OptionWofür es gut istLücken
Alt-MSP behaltenKein Übergangsrisiko, Beziehungen intakt, Einkauf hat ihn bereits freigegeben.Die Decke, die Sie zum Suchen gebracht hat, bleibt die Decke; eine schriftliche SLA kommt nicht, weil der Alt-Anbieter sie nicht verteidigen kann; derselbe Techniker, der nicht auf 300 Arbeitsplätze skaliert hat, skaliert auch nicht auf 500.
Einen günstigeren MSP im selben Break-Fix-Modell beauftragenNiedrigerer Listenpreis, schneller unterschrieben, lokale Präsenz dem Einkauf vertraut.Das Modell ist das Problem, nicht der Anbieter; reaktiver Support bleibt reaktiv; Sie fahren diesen Übergang innerhalb von 24 Monaten erneut, und der nächste Alt-Anbieter wird nicht kooperativer sein als der aktuelle.
Internes IT-Ops-Team aufbauenMaximale Kontrolle, Wissen bleibt im Haus, keine Vendor-Abhängigkeit.24/7-Deckung erfordert mindestens vier Einstellungen über zwei Geografien; typischerweise 9 bis 18 Monate bis zur vollen Betriebsfähigkeit; der Arbeitsmarkt für Senior-Infrastruktur-Ingenieure in DACH und den USA ist dünn und teuer.
Deploris Managed IT unter einer SLA, mit dem Software-Team schon an BordEin Team betreibt die Infrastruktur und schreibt die darauf aufsetzende Individualsoftware; schriftliche SLA ab Cutover-Tag; EU-Region-Hosting per Default; zweisprachige DE+EN-Lieferung; eine Rechnung, ein Verantwortungspunkt.Kein Low-Touch-Commodity-MSP; jedes Mandat wird schriftlich scoped und startet im Mittelstand-Segment (ab 200 Arbeitsplätzen).

Häufige Fragen

Wie handhaben wir die Vertragsüberschneidung mit unserem Alt-MSP?
Wir planen die Übergabe entlang des Kündigungsfensters Ihres bestehenden Vertrags. Die Parallelbetriebsphase (mindestens 30 Tage) läuft meist innerhalb der letzten Kündigungsfrist des Alt-Anbieters, sodass Sie nicht doppelt für die Hauptverantwortung zahlen. Der SLA-Cutover erfolgt in einem geplanten Change-Fenster, und der Alt-Anbieter wird in einem datierten Übergabedokument formell entlastet.
Wer hält unsere Daten während des Übergangs?
Sie, durchgängig. Nichts wandert ohne unterzeichneten AV-Vertrag und Ihre schriftliche Freigabe auf Deploris-Infrastruktur. Wo wir neue Dienste bereitstellen (Monitoring, Ticketing, Backup-Targets), laufen diese standardmäßig in der EU-Region (Frankfurt) eines Hyperscale-Clouds. Zugangsdaten, die der Alt-Anbieter hatte, werden beim Cutover rotiert; nichts bleibt in seinem Besitz.
Was passiert, wenn der Alt-Anbieter bei der Runbook-Übergabe nicht mitwirkt?
Das ist häufig und wir planen dafür. Verweigert der Alt-Anbieter den Export von Firewall-Regeln, DNS-Zonen, Backup-Konfigurationen oder Monitoring, rekonstruieren wir aus dem Live-Umfeld: Wir exportieren Konfigurationen selbst, lesen Vendor-Konsolen, lesen den Identity-Provider und bauen das Runbook aus dem auf, was wir beobachten können. Der Zeitplan verlängert sich um ein bis drei Wochen, und wir dokumentieren, welche Punkte übergeben und welche rekonstruiert wurden.
Wie funktioniert der Parallelbetrieb konkret?
Für mindestens 30 Tage läuft Deploris in Schatten-Rufbereitschaft neben dem Alt-Anbieter. Wir übernehmen Alerts aus einem gespiegelten Monitoring-Stack, triagieren, lösen, was wir lösen können, und eskalieren, was noch zum Alt-Anbieter gehört. Der Alt-Anbieter bleibt in diesem Fenster vertraglich verantwortlich. Ihre Nutzer und Ihr Audit-Trail sehen keine Lücke; Ihr Incident-Log zeigt beide Anbieter nebeneinander, und das ist beim Cutover eine nützliche Faktenbasis.
Gibt es eine SLA-Einlaufphase oder gilt die schriftliche SLA ab Tag eins?
Die schriftliche SLA gilt an dem Tag, an dem Deploris den Pager hält, also am SLA-Cutover-Datum im Plan. Während des Parallelbetriebs gilt weiterhin die SLA des Alt-Anbieters. Wir nutzen keine Ramp-up- oder Warm-up-Klauseln, die den neuen Anbieter das erste Quartal aus der Pflicht nehmen.
Haben Sie DACH-Präsenz, oder werden wir immer in die USA geroutet?
Unser Delivery-Team sitzt in DACH, arbeitet in MEZ und ist in Deutschland, Österreich und der Schweiz vor Ort einsetzbar. Die Rechtseinheit ist eine Colorado LLC (Deploris LLC), das heißt US-Einkaufsteams bekommen einen US-Vertragspartner, und Ihr DACH-Betrieb bekommt ein muttersprachliches Team in derselben Zeitzone. 24/7-Deckung spannt beide Geografien, ohne 12-Stunden-Lücke bei der Übergabe.
Wo liegen unsere Daten, wenn Deploris Dienste betreibt?
Standardmäßig in der Region Frankfurt (EU) eines Hyperscale-Clouds unter unterzeichnetem AV-Vertrag. US-only-Dienste setzen wir in der Pipeline nicht ein, wenn EU-Region-Hosting im Scope ist. Für regulierte Workloads oder Kundenverträge, die es verlangen, können wir Dienste auch in Ihrem eigenen Cloud-Account betreiben statt in unserem.
Wie ist der AV-Vertrag aufgebaut?
Ein DSGVO-konformer AV-Vertrag wird unterzeichnet, bevor ein Produktivsystem in den Deploris-Betrieb übergeht. Er benennt jeden Sub-Prozessor, listet jedes System, das personenbezogene Daten verarbeitet, legt die EU-Region-Hosting-Posture fest und wird quartalsweise überprüft. Die Sub-Prozessor-Liste ist Vertragsbestandteil, nicht ein überraschender Anhang.
Wie werden Endnutzer während des Cutovers informiert?
Wir formulieren die Kommunikation mit Ihrem internen Team und versenden sie in Ihrem Namen, nicht in unserem. Die nutzerseitigen Änderungen sind minimal: eine neue Support-E-Mail-Adresse, ein neues Ticket-Portal, eine neue Telefonnummer für den Rufbereitschaftsdienst. Der Cutover selbst erfolgt in einem Change-Fenster, das mit Ihrem Team abgestimmt ist und nicht von uns angekündigt wird.
Wie halten Sie es mit Hardware-Refresh während der Übergabe?
Wir erzwingen keinen Hardware-Refresh beim Cutover. Das Audit markiert jedes Gerät, das end-of-life, aus der Garantie oder tatsächlich unsicher ist, und wir legen einen Refresh-Plan mit Zeitachsen und einer belastbaren Preisspanne vor. In den ersten 90 Tagen wird ohne Ihre schriftliche Freigabe nichts ersetzt; Ziel der Übergabe ist eine saubere Übernahme, keine Beschaffungswelle.
Wie läuft Ihr Beschaffungsprozess für laufende Käufe?
Für Hardware, Software-Lizenzen und Drittanbieter-Dienste, die wir für Sie beschaffen, geht jede Beschaffung durch einen dokumentierten Change-Request mit Angebot, belastbarer Begründung und Ihrer Freigabe. Rechnungen sind einzelausgewiesen und lassen sich gegen das Change-Log abgleichen. Wir handeln nicht mit undurchsichtigen Margen weiter; unser Aufschlag, wo er existiert, steht im Angebot, bevor Sie freigeben.
Wer ist Deploris und warum sollten wir Ihnen unsere Infrastruktur anvertrauen?
Deploris ist ein in den USA registriertes Engineering-Unternehmen (Colorado LLC 20268259375) mit einem DACH-Delivery-Team, aufgebaut als die Mittelstandsantwort auf die Lücke zwischen Agenturen, die Software schreiben, und MSPs, die Infrastruktur betreiben. Von 40 benchmarkten Mittelstandsfirmen in USA und DACH sind wir das einzige Team, das beide Hälften unter einem Vertrag abdeckt. Die Person in Ihrer On-Call-Eskalation ist dieselbe Person, die das Runbook geschrieben hat, aus dem sie liest.

Weiterführende Inhalte

Nur ein Scope, kein Verkaufsgespräch.

Innerhalb eines Werktags erhalten Sie eine schriftliche Leistungsbeschreibung mit Preisspanne, Zeitplan und Lieferergebnissen pro Phase.

Zugrunde liegende Leistung: Infrastruktur-Support & Wartung