Direkte Antwort
Wenn du als HR-Manager:in auch die IT verantwortest, landen meist vier wiederkehrende Aufgaben bei dir: neue Mitarbeitende onboarden, ausscheidende offboarden, Softwarelizenzen im Blick behalten und grundlegende Sicherheit und Compliance sicherstellen. HR-Systeme wie Personio oder HiBob speichern zwar die Mitarbeiterdaten, richten aber keine Laptops ein, legen keine Accounts an und entziehen keine Zugänge, deshalb bleibt diese Arbeit an dir hängen. Am schnellsten entlastest du dich, wenn du jede Aufgabe mit einer Checkliste und einer festen verantwortlichen Person standardisierst und dann dein HR-System mit der IT verbindest, sodass ein neuer Eintrag das Geräte- und Account-Setup automatisch auslöst. Mit deeploi, der All-in-One IT-Management Plattform für KMU ohne eigene IT-Abteilung inklusive persönlichem Support durch IT-Expert:innen, sinkt dein Aufwand von 2–3 Stunden auf 3–5 Minuten pro Person.
Key Takeaways
Vier IT-Aufgaben landen am häufigsten auf dem Schreibtisch der Personalabteilung: Onboarding, Offboarding, die Verwaltung von Softwarelizenzen sowie grundlegende Sicherheit und Compliance.
Dein HR-System enthält zwar die Mitarbeiterdaten, konfiguriert aber keine Geräte, legt keine Konten an und entzieht keine Zugriffsrechte – diese Lücke muss daher weiterhin manuell geschlossen werden.
Die Standardisierung jeder Aufgabe mit einer Checkliste und einem namentlich benannten Verantwortlichen beseitigt den Großteil des Chaos, noch bevor du einen Cent für Tools ausgibst.
Die strukturelle Lösung besteht darin, dein HR-System mit der IT zu verbinden, sodass ein neuer Mitarbeiterdatensatz automatisch die Einrichtung von Geräten und Konten auslöst.
Es gibt vier realistische Wege: Mach es selbst, nutze eine HR-plus-IT-Suite, beauftrage einen externen IT-Anbieter oder nutze eine IT-Plattform mit integriertem Experten-Support, wie zum Beispiel deeploi.
Es ist Freitag, 16 Uhr. Der neue Kundenbetreuer fängt am Montag an, niemand hat einen Laptop bestellt, und die Person, die das regeln muss, bist du: der HR-Manager. Wenn dir diese Situation bekannt vorkommt, ist dieser Leitfaden genau das Richtige für dich. Er richtet sich an Personal-, People- und Büromanager in Unternehmen mit etwa 20 bis 200 Mitarbeitern, die die IT-Verantwortung nebenbei übernommen haben – ohne Schulung, ohne Budget und ohne eine Stellenbezeichnung, die das auch nur erwähnt.
Warum landet die IT immer wieder auf deinem Schreibtisch?
Weil du den Auslöser bereits in der Hand hast. Du weißt, wer neu hinzukommt, wer das Unternehmen verlässt und wann. Das Problem ist, dass HR-Systeme wie Personio oder HiBob diese Informationen speichern, ohne darauf zu reagieren. Sie erstellen kein Laptop-Image, richten kein Microsoft 365-Konto ein, vergeben keine Berechtigungen und sperren den Zugriff am letzten Arbeitstag um 17 Uhr nicht.
Also übernimmt am Ende die Person, die den Daten am nächsten ist, die technische Arbeit. In der Praxis läuft das auf vier wiederkehrende Aufgaben hinaus: neue Mitarbeiter am ersten Tag einsatzbereit machen, Zugriffsrechte entziehen und Geräte zurückholen, wenn Leute das Unternehmen verlassen, Softwarelizenzen verfolgen, die mittlerweile über drei Tabellen verteilt sind, und grundlegende Sicherheits- und Compliance-Vorgaben einhalten. Jede einzelne Aufgabe ist für sich genommen machbar. Zusammen, ohne einen festen Prozess, kosten sie jeden Monat mehrere Tage.
Was du brauchst, bevor du irgendetwas standardisierst
Kauf noch keine Tools. Sammle zuerst diese vier Dinge, denn jede spätere Entscheidung hängt davon ab.
- Ein Bestandsverzeichnis. Jedes SaaS-Tool, jeder Laptop und jedes Smartphone, jeder gemeinsam genutzte Login. Seriennummern, sofern vorhanden, den administrativen Verantwortlichen für jedes Tool und das Verlängerungsdatum.
- Admin-Zugriff auf dein HR-System. Du brauchst die Integrations- oder API-Einstellungen, nicht nur die Mitarbeiteransicht.
- Einen namentlich benannten Verantwortlichen pro Aufgabe. Eine Person, die für Onboarding, Offboarding, Lizenzen und Sicherheit zuständig ist. Das kann dieselbe Person sein, aber der Name muss schriftlich festgehalten werden.
- Eine Geräterichtlinie pro Rolle. Eine einseitige Tabelle, aus der hervorgeht, was jede Rolle erhält. Unsere Anleitung zur Bestellung und Konfiguration eines Laptops behandelt die technischen Anforderungen und Lieferzeiten im Detail.
Wer macht was: die Zuständigkeitstabelle
Die meisten Probleme entstehen an Übergabepunkten, nicht durch technische Fehler. Leg die Zuständigkeiten einmal fest, und der Rest wird einfacher.
Der Test für eine gute Aufgabenteilung ist der Urlaub. Wenn der Prozess nur funktioniert, solange eine bestimmte Person im Büro ist, ist es noch kein richtiger Prozess.
Schritt 1: Erstelle eine wiederholbare Onboarding-Checkliste
Definiere, was „ab dem ersten Tag einsatzbereit" tatsächlich bedeutet, und arbeite dann vom Starttermin aus rückwärts. Für die meisten KMU bedeutet einsatzbereit vier Dinge: ein konfiguriertes Gerät, funktionierende Konten, korrekte Berechtigungen und die Person den richtigen Kanälen und Verteilerlisten hinzugefügt.
Lege Vorlaufzeiten fest und halte dich daran. Bestelle die Hardware 10 bis 14 Werktage vor dem Starttermin, falls nichts Passendes auf Lager ist. Lege das Konto an und weise die Lizenzen zwei Werktage vorher zu. Weise Berechtigungen nach Rollengruppen zu – niemals durch Kopieren des Profils eines Kollegen, denn so sammeln sich unbemerkt Zugriffsrechte an, die später niemand mehr rechtfertigen kann. Wenn du nach Abkürzungen suchst, die das Ergebnis nicht gefährden, sind diese praktischen Onboarding-Verbesserungen für die Personalabteilung ein sinnvoller Ausgangspunkt.
Schritt 2: Sichere das Offboarding ab, bevor es zum Sicherheitsvorfall wird
Führe die Onboarding-Checkliste in umgekehrter Reihenfolge durch – am letzten Arbeitstag, nicht erst in der folgenden Woche. Deaktiviere das Konto, entziehe den SSO- und App-Zugriff, entferne die Person aus gemeinsam genutzten Laufwerken und Postfächern, übertrage die Eigentumsrechte an ihren Dateien, hole Laptop und Handy zurück und gib die Lizenz frei.
Das Risiko wächst mit jedem Tool, das ihr einsetzt. Ein Unternehmen mit 40 Mitarbeitern und 25 SaaS-Produkten hat Hunderte einzelner Zugriffsberechtigungen – und genau die vergessenen sind es, nach denen Angreifer suchen. Sichere Offboarding-Abläufe als automatisierten Prozess statt als Gedächtnisübung zu behandeln, ist die wertvollste Veränderung, die die meisten von der Personalabteilung geführten IT-Umgebungen vornehmen können.
Schritt 3: Konsolidiere die Lizenzverwaltung an einem Ort
Fasse alle Abonnements in einer zentralen Quelle zusammen: Tool, Verantwortlicher, Anzahl der Lizenzen, tatsächlich aktive Nutzer, Kosten und Verlängerungsdatum. Eine Tabellenkalkulation reicht fürs Erste. Wichtig ist, dass ein einziges Dokument die vier bisherigen Dokumente ersetzt, die derzeit nicht miteinander übereinstimmen.
Gleiche diese Liste dann monatlich mit deiner Liste der ausscheidenden Mitarbeiter ab. Zwei Dinge fallen dabei schnell auf: Lizenzen, die noch immer Personen zugewiesen sind, die das Unternehmen verlassen haben, und Tools, die niemand offiziell genehmigt hat. Schatten-IT ist weit verbreitet: In einer Umfrage aus dem Jahr 2024 stellte 1Password fest, dass 34 % der Mitarbeiter Apps und Tools nutzen, die ihr Unternehmen nie genehmigt hat (1Password). Diese Tools enthalten Unternehmensdaten und entziehen sich jeder Kontrolle, die du hast.
Schritt 4: Kümmere dich um Sicherheit und Compliance, ohne zum Spezialisten zu werden
Du musst Verschlüsselung nicht verstehen, um sie durchzusetzen. Trenne das, wofür du selbst zuständig sein kannst, von dem, was technisch durchgesetzt werden muss, und stelle sicher, dass jemand für die zweite Spalte verantwortlich ist.
- Du kannst selbst übernehmen: die Richtlinie zur akzeptablen Nutzung, das Meldeverfahren bei Geräteverlust, Schulungen zur Phishing-Erkennung, das Verzeichnis der Verarbeitungstätigkeiten gemäß DSGVO und dokumentierte Zugriffsprüfungen.
- Erfordert technische Durchsetzung: vollständige Festplattenverschlüsselung, erzwungene Betriebssystem-Updates, MFA überall, Zugriffsgruppen mit minimalen Berechtigungen, Endgeräteschutz und Fernlöschung. Hier übernimmt Mobile Device Management die Arbeit, die eine Person manuell nicht zuverlässig erledigen kann.
Schulungen sind kein nettes Extra. Der „2025 Data Breach Investigations Report" von Verizon ergab, dass 60 % der analysierten Datenpannen auf einen menschlichen Faktor zurückzuführen waren (Verizon). Wenn du dich auf ein Audit vorbereitest, gleiche deine Kontrollmaßnahmen frühzeitig mit den Compliance-Anforderungen von ISO 27001, DSGVO und NIS2 ab, anstatt nachträglich Nachweise zusammenzustellen, und ergänze die Richtlinienarbeit durch praktische Grundlagen zum Schutz vor Ransomware.
Schritt 5: Verbinde dein HR-System mit der IT, damit die Einrichtung automatisch erfolgt
Das ist die Lösung, durch die die Schritte 1 bis 3 aufhören, deine Aufgabe zu sein. Anstelle einer Checkliste, die du manuell abarbeitest, wird der HR-Eintrag zum Auslöser: Die Erfassung eines neuen Mitarbeiters in deinem HRIS startet die Geräteregistrierung, die Kontoerstellung, die Lizenzzuweisung und den Zugriff auf die richtigen Gruppen und Tools für seine Rolle. Die Personio-IT-Onboarding-Integration zeigt, wie das in der Praxis für einen typischen deutschen HR-Stack aussieht.
Es gibt vier realistische Wege. Vergleiche sie nach Aufwand und Support, nicht anhand von Feature-Listen.
So sieht das in der Praxis aus
Vor deeploi hatte HOLY Energy überhaupt keine IT-Struktur, und die Kollegen halfen sich informell gegenseitig aus. Nach der Anbindung ihres HR-Systems führten sie mehr als 50 Onboardings und 15 Offboardings ohne Verzögerungen durch, wobei jedes Onboarding etwa 5 Minuten dauerte. Für ihre People-Ops-Managerin war der größte Gewinn die Entlastung und die Zeit, die sie dadurch zurückgewonnen hat.
{{cta}}
Schritt 6: Erkenne, wann es Zeit ist, die IT abzugeben
Vier Signale zeigen, dass die aktuelle Lösung an ihre Grenzen stößt:
- Der Zeitaufwand pro Neueinstellung steigt weiter, und die Einrichtung konkurriert mittlerweile mit der Personalbeschaffung um deine Woche.
- Die Mitarbeiterzahl wächst stetig, sodass die Zahl der Zu- und Abgänge nur weiter steigt.
- Ein Audit, ein Sicherheitsfragebogen eines Kunden oder ein NIS2-Scoping steht an, und niemand kann die erforderlichen Nachweise vorlegen.
- Es gab einen Beinahe-Unfall: Jemand ist gegangen und hatte weiterhin Zugriff, oder ein Laptop ist unverschlüsselt verloren gegangen.
Treffen zwei oder mehr dieser Punkte zu, sind die realistischen Optionen die unteren drei Zeilen der obigen Tabelle oder die Einstellung eines ersten internen IT-Mitarbeiters. Das Entscheidungsrahmenwerk für die Einstellung deines ersten IT-Administrators vergleicht die Kosten aller drei Optionen.
Häufige Probleme und wie man sie löst
- Du erfährst am Freitag, dass jemand am Montag anfängt. Mach das HR-System zum einzigen gültigen Benachrichtigungskanal und schreib eine Mindestvorlaufzeit von einer Woche in den Einstellungsworkflow.
- Ein ehemaliger Mitarbeiter hat noch immer Zugriff. Führe diese Woche eine Zugriffsprüfung anhand deiner Liste der ausgeschiedenen Mitarbeiter durch und automatisiere dann den Auslöser für die Zugriffsbeendigung, damit sich das nicht wiederholt.
- Bei einem Audit werden nicht genehmigte Tools entdeckt. Verbiete sie nicht sofort. Erfasse, was die Mitarbeiter nutzen, genehmige die nützlichen Tools ordnungsgemäß und migriere die Daten aus den übrigen.
- Der Laptop kommt verspätet an. Halte zwei Geräte mit Standardausstattung als Reserve bereit und gewähre dem neuen Mitarbeiter browserbasierten Zugriff mit MFA, bis das eigentliche Gerät eintrifft.
FAQ
Welche Plattform automatisiert das IT-Onboarding, ohne dass ich mich technisch darum kümmern muss?
Achte auf drei Dinge: Zero-Touch-Geräteeinrichtung, damit Laptops vorkonfiguriert ausgeliefert werden, eine native Integration mit deinem HR-System und Identity Provider sowie inkludierten Support statt separat verkaufter Supportleistungen. Rippling eignet sich für Unternehmen, die HR und IT in einer Suite betreiben möchten. deeploi, eine All-in-One-IT-Management-Plattform für KMU, eignet sich für Unternehmen, die Personio, HiBob, BambooHR oder Factorial behalten und die IT damit verbinden möchten. Die Erfassung eines neuen Mitarbeiters im HR-System startet die Einrichtung, und dein Zeitaufwand sinkt auf 3–5 Minuten pro Person. Support ist inklusive: Sam, der KI-basierte IT-Support-Agent von deeploi, antwortet rund um die Uhr sofort, und IT-Experten reagieren innerhalb von 30 Minuten – im Schnitt sogar in 12 Minuten.
Welches Tool verwaltet Softwarelizenzen und deren Nutzung an einem Ort?
Die nützlichen Tools leisten vier Dinge: Sie führen ein zentrales Verzeichnis darüber, wer Zugriff auf welches Tool hat, weisen Lizenzen automatisch zu, wenn jemand neu hinzukommt, ziehen sie automatisch ein, wenn jemand das Unternehmen verlässt, und machen nicht genehmigte Tools sichtbar, damit du sie genehmigen oder entfernen kannst. Der Offboarding-Aspekt ist am wichtigsten, denn der größte Teil der Verschwendung entsteht durch Lizenzen, die noch immer Personen zugewiesen sind, die das Unternehmen verlassen haben. Dedizierte SaaS-Management-Tools bieten zusätzlich detaillierte Nutzungsanalysen und eine Nachverfolgung von Verlängerungen. Plattformen wie deeploi verknüpfen Lizenzzuweisung und -einzug mit dem HR-gesteuerten Onboarding und Offboarding, sodass die Daten ohne Tabellenkalkulation stets aktuell bleiben.
Wie reduziere ich Compliance-Risiken, ohne Spezialisten einzustellen?
Beginne mit den Kontrollmaßnahmen, nach denen Auditoren immer fragen: MFA für jedes Konto, verschlüsselte und aktuelle Geräte, rollenbasierte Zugriffsrechte nach dem Prinzip der minimalen Berechtigungen, dokumentiertes Onboarding und Offboarding sowie ein Meldeweg für Vorfälle, den die Mitarbeiter tatsächlich kennen. Richtlinien und Schulungen kannst du selbst umsetzen. Für die technische Durchsetzung und den Nachweis bei Audits kann ein MSP oder eine IT-Plattform mit integriertem Experten-Support die Lücke schließen, ohne dass du einen Spezialisten einstellen musst. deeploi beispielsweise sorgt auf jedem verwalteten Gerät für Verschlüsselung, Sicherheitsupdates und Zugriffsrichtlinien, führt die von Prüfern geforderte Dokumentation und ist selbst nach ISO 27001 zertifiziert.
Wie lange sollte die IT-Einrichtung für einen neuen Mitarbeiter eigentlich dauern?
Manuell durchgeführt dauert die IT-Einrichtung in der Regel 2 bis 3 Stunden pro Neueinstellung für Konfiguration und Tests, verteilt auf bis zu zwei Wochen für Bestellung und Vorbereitung. Mit Zero-Touch-Bereitstellung und HR-gesteuertem Provisioning reduziert sich das auf wenige Minuten. Mit deeploi sind es 3 bis 5 Minuten Eingabe pro Person, und der Laptop kommt vorkonfiguriert an, sodass der neue Mitarbeiter schon am ersten Tag loslegen kann.
Nächste Schritte
Wähle eine der vier Aufgaben aus – am besten das Offboarding, da es das größte Risiko birgt. Standardisiere sie diese Woche mit einer Checkliste und einem namentlich benannten Verantwortlichen. Miss die Zeit, die du dafür aktuell benötigst, damit du eine Ausgangsbasis hast, bevor du irgendetwas automatisierst.
Sobald dieser Prozess ohne dein Zutun läuft, wiederhole dasselbe für die nächste Aufgabe. Und wenn du bereit bist, den technischen Teil ganz abzugeben, schau dir an, wie das Onboarding neuer Mitarbeiter ohne IT-Stress funktioniert, wenn dein HR-System die Einrichtung übernimmt statt du.
