Ein neuer Mitarbeiter taucht am Montagmorgen auf. Auf dem Schreibtisch steht kein Laptop, es gibt kein E-Mail-Konto, und das WLAN-Passwort liegt immer noch in den Entwürfen von jemandem. Zwei Stockwerke höher hat ein Kollege, der vor drei Wochen gekündigt hat, immer noch vollen Slack-Zugriff und kann freigegebene Laufwerke herunterladen. Beide Situationen lassen sich auf dieselbe Ursache zurückführen: HR und IT sind jeweils für einen Teil des Mitarbeiterlebenszyklus zuständig, arbeiten aber mit unterschiedlichen Systemen, unterschiedlichen Zeitplänen und unterschiedlichen Definitionen von „erledigt“.

Das ist kein Problem der Menschen. Es ist ein strukturelles Problem. Und es kommt bemerkenswert häufig vor. Laut (Gallup) stimmen nur 12 % der Mitarbeiter voll und ganz zu, dass ihr Unternehmen bei der Einarbeitung neuer Mitarbeiter hervorragende Arbeit leistet. Ein großer Teil dieser Lücke beginnt mit der unsichtbaren Übergabe zwischen Personalabteilung und IT, bei der Aufgaben durch die Maschen rutschen, bevor es jemand bemerkt.

Wo genau bricht die Übergabe zwischen Personalabteilung und IT zusammen?

Wenn man sich genau ansieht, wie das Onboarding in den meisten KMUs tatsächlich abläuft, tauchen immer wieder drei Schwachstellen auf: unklare Zuständigkeiten für Aufgaben, manuelles Weiterleiten von Tickets zwischen nicht miteinander verbundenen Tools und das Fehlen einer gemeinsamen, verlässlichen Informationsquelle für den Status der Mitarbeiter. Jede einzelne davon lässt sich beheben, aber zusammen sorgen sie für ein sich verschlimmerndes Chaos.

Verantwortungslücken, die niemand bemerkt, bis etwas schiefgeht

Die Personalabteilung markiert den Vertrag als unterzeichnet. Die IT muss Geräte bereitstellen, Konten anlegen und Softwarelizenzen zuweisen. Zwischen diesen beiden Ereignissen liegt eine Grauzone, in der sich keines der Teams voll verantwortlich fühlt. Wer bestellt den Laptop? Wer entscheidet, welche SaaS-Tools ein Marketing-Mitarbeiter im Vergleich zu einem Finanz-Mitarbeiter benötigt? Wer bestätigt das Startdatum mit ausreichender Vorlaufzeit, damit die IT handeln kann?

In Unternehmen mit einer eigenen IT-Abteilung gibt es dafür normalerweise ein Ticket. In KMUs ohne solche Abteilung gibt es eine Slack-Nachricht, vielleicht eine E-Mail, manchmal gar nichts. Das Ergebnis: Die Einrichtung des Laptops für den neuen Mitarbeiter beginnt zu spät, oder es wird das falsche Softwarepaket installiert, oder Konten werden mit Berechtigungen angelegt, die aus dem Profil eines beliebigen Kollegen kopiert wurden, anstatt auf die tatsächliche Rolle zugeschnitten zu sein.

Eine Studie von (Enboarder) ergab, dass fast jeder dritte Personalverantwortliche schon erlebt hat, dass ein Einstellungsmanager einem neuen Mitarbeiter überhaupt keine Einweisung oder Schulung gegeben hat. Wenn Manager so offensichtlich den Ball fallen lassen, stell dir mal vor, wie oft die stillere, hinter den Kulissen stattfindende IT-Übergabe komplett übersehen wird.

Die versteckten Kosten des Ticket-Ping-Pongs

Selbst wenn die Zuständigkeit technisch klar ist, führt die Weiterleitung zwischen den Tools zu Verzögerungen. Die Personalabteilung erfasst eine Anfrage in ihrem System. Die IT-Abteilung nimmt sie in einem separaten Ticket-Tool auf. Jemand stellt per E-Mail eine klärende Frage. Die Antwort kommt einen Tag später. Multipliziere das mal mit fünf neuen Mitarbeitern im Monat, und du hast allein mit Statusabfragen schon Stunden verschwendet.

Bevor „The Female Company“ ihre IT automatisierte, verbrachte beispielsweise ein HR-Mitarbeiter etwa die Hälfte seiner Arbeitswoche mit IT-Aufgaben – rund 30 Stunden im Monat für die Bereitstellung von Zugängen, Zugriffsanfragen und das Nachhaken beim Status. Nachdem Onboarding und Offboarding mit deeploi in einen einzigen automatisierten Prozess überführt wurden, sank dieser Aufwand auf unter 60 Minuten im Monat, bei einer Senkung der IT-Kosten um 62 %. Die Arbeit ist nicht verschwunden; weggefallen ist lediglich der Hin- und Her-Austausch zwischen Personalabteilung und IT.

{{cta}}

Die Kosten gehen über verschwendete Zeit hinaus. Ein verzögertes Onboarding bedeutet, dass ein neuer Mitarbeiter ein, zwei, manchmal sogar drei Tage untätig herumsitzt, bevor er tatsächlich arbeiten kann. Beim Offboarding führt dasselbe Problem mit dem Hin- und Herlaufen dazu, dass der Zugriff erst langsam oder gar nicht widerrufen wird. Ein ehemaliger Mitarbeiter mit aktiven Zugangsdaten ist ein Sicherheitsrisiko, das nur darauf wartet, zu passieren – besonders in Unternehmen, die Kundendaten verarbeiten oder Compliance-Anforderungen wie die DSGVO erfüllen müssen.

Niemand kann die Frage beantworten: „Ist diese Person schon eingerichtet?“

Stell in den meisten KMUs einfach mal die Frage: „Ist Anna komplett eingerichtet?“, und es gibt keine zentrale Stelle, an der man das nachsehen kann. Das System der Personalabteilung sagt, der Vertrag sei unterzeichnet. Die IT-Seite zeigt einen zugewiesenen Laptop und drei von fünf angelegten Konten an. Keine der beiden Ansichten ist vollständig, sodass die Beantwortung eine Nachricht an eine Person erfordert, die dann manuell nachprüft. Die gleiche Lücke besteht auch umgekehrt: Die Personalabteilung weiß, dass Tom letzten Freitag gekündigt hat, aber auf der IT-Seite spiegelt sich das erst wider, wenn jemand es laut erwähnt.

Genau das verschärft die ersten beiden Probleme. Du kannst keine Zuständigkeitslücken schließen, die du nicht siehst, und du kannst keinen Ablauf verkürzen, den du nie gemessen hast. Ohne eine zentrale Stelle, an der der Status eines Mitarbeiters für beide Teams sichtbar ist, wird jede Überprüfung zu einem Gespräch – und jedes Gespräch ist eine weitere Gelegenheit, dass etwas übersehen wird.

Was umfasst eine vollständige Checkliste für das IT-Onboarding eigentlich?

Bevor du die Übergabe verbessern kannst, musst du Klarheit darüber haben, was das IT-Onboarding eigentlich umfasst. Viele KMUs sehen es als „Gib ihnen einen Laptop und ein Passwort“ an, aber der tatsächliche Umfang ist viel größer. Hier ist, was eine gründliche Onboarding-Checkliste abdeckt:

1. Hardware-Bereitstellung: Bestelle, konfiguriere und teste den Laptop oder Desktop noch vor dem ersten Arbeitstag. Beziehe je nach Rolle auch Peripheriegeräte wie Monitore, Headsets oder Dockingstationen mit ein.

2. Kontoeinrichtung: Richte die geschäftliche E-Mail-Adresse, das Konto beim Identitätsanbieter und den Cloud-Arbeitsbereich ein. Weise den Mitarbeiter den richtigen Gruppen und Sicherheitsrichtlinien zu.

3. Softwarelizenzierung: Aktiviere Lizenzen für die Tools, die die jeweilige Rolle erfordert: Kommunikationsplattformen, Projektmanagement, CRM, Design-Tools oder Finanzsoftware.

4. Zugriffsrechte: Wende das Prinzip der geringsten Berechtigungen an. Ein neuer Vertriebsmitarbeiter braucht Zugriff auf das CRM, aber keine Administratorrechte für das Abrechnungssystem des Unternehmens. Begrenze den Benutzerzugriff von Anfang an.

5. Gerätesicherheit: Registriere das Gerät im Mobile Device Management, aktiviere die Festplattenverschlüsselung, setze die Multi-Faktor-Authentifizierung durch und übertrage Sicherheitsrichtlinien.

6. Schulung zur Sicherheitssensibilisierung: Plane innerhalb der ersten Woche eine kurze Einführung in die Erkennung von Phishing, Passwort-Hygiene und Regeln zum Umgang mit Daten ein.

Der entscheidende Unterschied liegt hier darin, was die Personalabteilung (HR) in die Wege leitet und was die IT-Abteilung umsetzt. Die Personalabteilung weiß, wer wann und in welcher Rolle einsteigt. Die IT-Abteilung weiß, wie sie das in die richtige technische Konfiguration umsetzt. Die Checkliste funktioniert nur, wenn beide Seiten zur gleichen Zeit auf dieselben Informationen zugreifen können.

So standardisierst und automatisierst du das IT-Onboarding für KMUs

Die Lösung ist nicht noch ein Statusmeeting oder eine längere Checkliste. Es geht darum, manuelle Übergaben durch einen einzigen gemeinsamen Prozess zu ersetzen: Ein Auslöser (eine im HR-System bestätigte Neueinstellung) setzt automatisch alle nachfolgenden IT-Aufgaben in Gang. Das bedeutet: kein separates Antragsformular, keine Slack-Nachricht, kein Warten darauf, dass sich jemand daran erinnert.

Unternehmen mit soliden Onboarding-Prozessen erzielen deutlich bessere Ergebnisse. Eine Studie der Brandon Hall Group ergab, dass Unternehmen mit gut strukturiertem Onboarding die Bindung neuer Mitarbeiter um 82 % verbessern und die Produktivität um 70 % steigern. Der Unterschied liegt in der Prozessgestaltung.

So schaffst du das:

• Erfasse jede Aufgabe und den Verantwortlichen. Schreibe jeden Schritt zwischen „Vertrag unterzeichnet“ und „Mitarbeiter ist voll einsatzfähig“ auf. Markiere, wer was macht, wann es erledigt werden muss und in welchem Tool die Aufgabe abgewickelt wird.

• Identifiziere die Lücken. Suche nach Aufgaben ohne klaren Verantwortlichen, nach Schritten, die von einer manuellen Nachricht abhängen, und nach allem, was erst passiert, „wenn jemand daran denkt“.

• Erstelle eine einheitliche Abfolge. Ordne die Aufgaben so neu an, dass sie logisch aufeinander folgen: Die Personalabteilung bestätigt die Einstellung, der IT-Bereitstellungsprozess beginnt, Konten und Geräte werden parallel vorbereitet, und der Mitarbeiter findet bei seiner Ankunft eine betriebsbereite Arbeitsumgebung vor.

• Automatisiere den Auslöser. Verbinde dein HR-System direkt mit deinem IT-Bereitstellungs-Workflow, damit die Abfolge startet, ohne dass jemand eine Nachricht senden muss. Hier schließt sich die Lücke zwischen HR und IT tatsächlich: nicht durch bessere Kommunikation, sondern indem der Punkt beseitigt wird, an dem Kommunikation erforderlich war.

So sieht das in der Praxis aus

deeploi wurde genau für diesen Übergang entwickelt. Es lässt sich mit Personio, BambooHR, HiBob oder Factorial verbinden – die Einrichtung dauert nur ein bis zwei Minuten – und nutzt den HR-Datensatz als einzige verlässliche Quelle für den gesamten Mitarbeiterlebenszyklus.

Wenn ein neuer Mitarbeiter im HR-System angelegt wird, startet der Prozess von selbst: Das Workspace-Konto (Google Workspace oder Microsoft 365) wird angelegt, das rollenbasierte Softwarepaket aus einem von dir einmalig definierten Paket zugewiesen, Sicherheitsrichtlinien und Geräteverschlüsselung werden ab der ersten Anmeldung durchgesetzt, und der Laptop wird vorkonfiguriert an die Privat- oder Büroadresse des Mitarbeiters versandt – bereit für den Einsatz beim ersten Start. Die einzige Aufgabe, die dem IT-Verantwortlichen noch bleibt, ist die Überprüfung und Freigabe der Einrichtung, was pro Person 3 bis 5 Minuten dauert – im Vergleich zu den 2 bis 3 Stunden, die dieselbe Einrichtung manuell in Anspruch nehmen würde.

Den richtigen Zeitpunkt zwischen Personalabteilung und IT finden

Der häufigste Fehler ist, zu lange zu warten. Viele Unternehmen betrachten das IT-Onboarding als etwas, das erst ein paar Tage vor dem Eintreffen des neuen Mitarbeiters beginnt. Bis dahin bleibt nicht mehr genug Zeit, um Hardware zu bestellen, Konten einzurichten und alles zu testen.

Der bessere Auslöser ist der Moment, in dem der unterzeichnete Vertrag eintrifft. Dann hat die Personalabteilung die Einstellung, das Startdatum und die Position bestätigt. Dann muss auch die IT loslegen: das Gerät bestellen, das Softwarepaket vorbereiten und den Onboarding-Workflow einrichten. Mit einer HR-Integration ist dieser Auslösepunkt keine Entscheidung mehr, die jemand treffen muss. Der unterzeichnete Vertrag erstellt den Datensatz, der Datensatz startet den IT-Prozess, und die Lieferzeit für die Hardware ist kein Glücksspiel mehr. Bei deeploi ist das das Standardverhalten und keine Richtlinie, die jemand durchsetzen muss – und das ist wichtig, denn genau solche Richtlinien werden oft außer Kraft gesetzt, wenn alle viel zu tun haben.

Warum dieselbe Lösung auch beim Offboarding funktioniert

Alles, was beim Onboarding schiefgeht, geht beim Offboarding noch schlimmer schief, denn der Schwerpunkt verlagert sich von der Produktivität zur Sicherheit. Ein neuer Mitarbeiter ohne Laptop verliert einen Arbeitstag. Ein ehemaliger Mitarbeiter mit aktiven Admin-Zugangsdaten kann unbegrenzt auf vertrauliche Daten zugreifen.

Die Lösung ist strukturell identisch: Binde das IT-Offboarding in denselben gemeinsamen Prozess ein. Wenn die Personalabteilung den Status des Mitarbeiters auf „ausscheidend“ aktualisiert, sollte der Offboarding-Workflow automatisch ausgelöst werden und die Deaktivierung des Kontos, die Rückforderung von Lizenzen sowie die Rückgabe von Geräten abdecken. Ein Auslöser, ein Prozess, null Abhängigkeit davon, dass sich jemand daran erinnert, ein Ticket zu senden.

In der Praxis bedeutet das eine festgelegte Abfolge von Maßnahmen, die durch eine einzige Datumsänderung ausgelöst werden. Bei deeploi wird durch die Eingabe eines Austrittsdatums im HR-System das Offboarding im Dashboard angezeigt, wo der IT-Verantwortliche auswählt, was geschehen soll: Die Workspace-Lizenz wird herabgestuft, E-Mail-Weiterleitungen werden an den Nachfolger umgeleitet, Dokumente und Kalendereinträge werden übertragen, SaaS-Konten werden zentral deaktiviert und das Gerät wird per Fernzugriff gesperrt und für die Rückgabe vorbereitet. Lizenzen werden sofort zurückgefordert, anstatt sich monatelang stillschweigend zu verlängern. Nichts wird gelöscht, es sei denn, es wird ausdrücklich ausgewählt – es geht darum, die kognitive Belastung zu verringern, sich merken zu müssen, welche Konten noch existieren, nicht darum, die Entscheidung selbst zu entziehen.

Der gesamte Vorgang dauert 2 bis 5 Minuten. Die Alternative ist eine Kette von E-Mails, die sich über drei Wochen hinzieht – so behalten ehemalige Mitarbeiter ihren Slack-Zugang.

{{cta}}

FAQ

Welche IT-Aufgaben sollten vor dem ersten Arbeitstag eines neuen Mitarbeiters erledigt sein?

Zumindest sollte der Laptop konfiguriert und getestet sein, die geschäftlichen E-Mail- und Identitätsanbieter-Konten sollten aktiv sein, alle erforderlichen Softwarelizenzen sollten zugewiesen sein, das Gerät sollte in die Geräteverwaltung aufgenommen und mit Sicherheitsrichtlinien versehen sein, und die Zugriffsrechte sollten auf die jeweilige Rolle zugeschnitten sein. Im Idealfall meldet sich der neue Mitarbeiter am ersten Tag an und alles funktioniert. Eine Schulung zum Sicherheitsbewusstsein kann in der ersten Woche folgen.

Wie verhindern wir, dass ehemalige Mitarbeiter weiterhin Zugriff auf das System haben?

Verknüpfe dein IT-Offboarding mit demselben Auslöser wie dein Onboarding. Sobald die Personalabteilung ein Austrittsdatum erfasst, sollte der IT-Deprovisioning-Prozess automatisch starten: Konten deaktivieren, App-Zugriff widerrufen, Lizenzen zurückholen und die Rückgabe oder das Zurücksetzen des Geräts einleiten. Manuelle Folge-Nachrichten sind der Grund, warum der Zugriff oft noch wochenlang bestehen bleibt.

Brauchen KMUs wirklich Automatisierung, oder reicht eine Checkliste?

Eine Checkliste ist der unverzichtbare Ausgangspunkt. Sie macht den Prozess sichtbar und wiederholbar. Aber eine Checkliste setzt immer noch voraus, dass jemand jeden Schritt manuell ausführt und den Status zwischen Personalabteilung und IT kommuniziert. Die Automatisierung beseitigt die menschliche Zwischenstufe, die zu Verzögerungen und Sicherheitslücken führt. Für Unternehmen, die auch nur eine Handvoll Mitarbeiter pro Quartal einstellen, lohnen sich die Zeitersparnis und die Risikominderung durch die Automatisierung schon schnell.

Welche Rolle spielt der IT-Support beim Onboarding?

Der IT-Support kümmert sich um alles, was nach der Einrichtung passiert: Probleme beim Einloggen, Softwarekonflikte, Fragen zu Berechtigungen und die „Wie verbinde ich mich mit dem Drucker?“-Momente, die die erste Woche eines neuen Mitarbeiters ausfüllen. Das Aufkommen ist in den ersten Tagen am höchsten – genau dann, wenn ein neuer Mitarbeiter am wenigsten in der Lage ist, ein Hindernis selbst zu umgehen.

Geschwindigkeit ist hier wichtiger als an jeder anderen Stelle im Lebenszyklus. Bei deeploi ist Sam der erste Ansprechpartner – deeploïs KI-IT-Support-Agent, der sofort antwortet und rund um die Uhr verfügbar ist. Er beantwortet nicht nur Fragen, sondern kann auch Live-Gerätedaten auslesen, den Zugriff auf Postfächer anpassen und Gruppenmitgliedschaften direkt verwalten – immer mit Freigabe durch den IT-Verantwortlichen des Kunden. Alles, was er nicht lösen kann, wird an die IT-Experten von deeploi weitergeleitet, die gemäß SLA innerhalb von 30 Minuten und im Durchschnitt innerhalb von 12 Minuten reagieren. Anfragen sind unbegrenzt und im Pauschalpreis pro Nutzer enthalten – auf Deutsch und Englisch.

Das Problem ist struktureller Natur, nicht persönlich

HR und IT reden nicht aneinander vorbei, weil es ihnen egal ist. Sie tun es, weil sie in getrennten Systemen mit unterschiedlichen Arbeitsabläufen arbeiten und es keinen gemeinsamen Auslöser gibt, der beide verbindet. Die Lösung sind nicht mehr Meetings. Es ist ein einziger Prozess, dem beide Teams folgen, der durch ein Ereignis ausgelöst wird und an einem Ort sichtbar ist.

Beginne damit, deinen aktuellen Übergabeprozess zu erfassen. Schreibe jeden Schritt, jeden Verantwortlichen und jedes Tool auf. Finde die Lücken, an denen Aufgaben keinen klaren Verantwortlichen haben oder davon abhängen, dass jemand daran denkt, eine Nachricht zu senden. Erstelle dann eine einzige Onboarding-Abfolge, die in dem Moment beginnt, in dem ein Vertrag unterzeichnet wird, und alles bis zum ersten produktiven Arbeitstag des neuen Mitarbeiters abdeckt. So verhinderst du, dass Laptops zu spät ankommen und ehemalige Mitarbeiter Zugriff behalten, den sie nicht haben sollten.

Wenn du diese Abfolge lieber nicht von Grund auf neu erstellen möchtest: Es gibt bereits ein Produkt dafür. deeploi ist eine All-in-One-IT-Management-Plattform für KMUs ohne eigene IT-Abteilung, die Automatisierung mit einem echten Support-Team kombiniert – und genau das Problem der Übergabe von der Personalabteilung an die IT war der Ausgangspunkt für die Entwicklung. Über 200 Unternehmen in ganz Europa verwalten damit den Mitarbeiterlebenszyklus. Schau dir an, wie das Onboarding funktioniert →