IT-Asset-Management für KMU: Leitfaden
IT-Asset-Management für KMU: Inventar, Lifecycle, Lizenz-Compliance und Kosten im Griff – in fünf Schritten, mit Register-Checkliste und Kostenrahmen.
- IT-Asset-Management (ITAM) ist die systematische Verwaltung aller IT-Ressourcen – Hardware, Software, Lizenzen, Cloud-Abos und Verträge – über ihren gesamten Lebenszyklus.
- Das BSI führt IT-Asset-Management als eigene Standard-Anforderung im IT-Grundschutz: Der IT-Betrieb soll eine Übersicht aller vorhandenen IT-Assets erstellen, regelmäßig prüfen und aktuell halten – einschließlich Test-Instanzen, Reservegeräten und nicht mehr genutzter Assets (Baustein OPS.1.1.1, Anforderung A6).
- Der größte blinde Fleck sind Cloud-Abos: 54 Prozent der Unternehmen ab zehn Beschäftigten bezogen 2025 kostenpflichtige IT-Dienste als Cloud-Services – diese Posten stehen auf keiner Hardware-Liste.
- Ein IT-Asset durchläuft fünf Phasen – Planung, Beschaffung, Inbetriebnahme, Betrieb, Ausmusterung. Jede Phase erzeugt Daten, die ins Register gehören, bis hin zum Löschnachweis.
- Der Erfolgsfaktor ist Aktualität: Ein Asset-Register, das aus dem laufenden Betrieb entsteht, bleibt korrekt – eine manuell gepflegte Tabelle veraltet binnen Monaten und wiegt in falscher Sicherheit.
Eine einfache Frage bringt viele Geschäftsführungen ins Schwitzen: Was besitzt Ihr Unternehmen eigentlich an IT – und was kostet das alles? Wie viele Laptops, welche Software, wie viele Lizenzen, welche Verträge mit welcher Laufzeit? In den meisten mittelständischen Unternehmen gibt es darauf keine schnelle, verlässliche Antwort. Genau diese Lücke schließt IT-Asset-Management. Dieser Leitfaden zeigt, was dahintersteckt, was ins Register gehört, warum es sich gerade für KMU lohnt und wie Sie es in fünf Schritten einführen.
Was IT-Asset-Management ist
IT-Asset-Management (kurz ITAM) bedeutet: die systematische Verwaltung aller IT-Ressourcen eines Unternehmens über ihren gesamten Lebenszyklus – mit dem Ziel, Kosten zu steuern, Risiken zu senken und Compliance nachzuweisen. Gemeint sind nicht nur Geräte, sondern alle IT-Werte: Hardware, Software, Lizenzen, Cloud-Dienste und Verträge.
Das ist keine Kür für Konzerne, sondern anerkannte Grundlage. Das BSI führt ITAM als eigene Anforderung im IT-Grundschutz: Im Baustein OPS.1.1.1 „Allgemeiner IT-Betrieb” sieht die Standard-Anforderung A6 „Durchführung des IT-Asset-Managements” vor, dass der IT-Betrieb eine Übersicht aller vorhandenen IT-Assets erstellen, regelmäßig prüfen und aktuell halten sollte. Der Baustein wird dabei konkret: Zu erfassen sind auch Test-Instanzen, Geräte aus der Reservevorhaltung und Assets, die zwar noch vorhanden, aber nicht mehr in Benutzung sind. Wo der IT-Grundschutz als Maßstab herangezogen wird – etwa in Ausschreibungen oder beim Nachweis gegenüber Auftraggebern –, führt an einem gepflegten Asset-Register kein Weg vorbei.
Damit ist ITAM breiter als die reine Geräteverwaltung im KMU, die sich auf den operativen Betrieb der Endgeräte konzentriert. IT-Asset-Management nimmt zusätzlich die kaufmännische und rechtliche Seite dazu: Was kostet ein Asset über seine Lebensdauer, ist es lizenzkonform, wann läuft ein Vertrag aus?
Mehr als eine Geräteliste: die vier Dimensionen
Gutes IT-Asset-Management deckt vier Bereiche ab, die zusammengehören:
- Inventar: der vollständige, aktuelle Überblick über alle Assets – Hardware, Peripherie, Software, Lizenzen, Cloud-Abos. Vollständig heißt: auch das Ersatzgerät im Schrank und das Tablet im Besprechungsraum.
- Lifecycle: der geordnete Weg jedes Assets von Planung und Beschaffung über den Betrieb bis zur Ausmusterung – inklusive der Frage, wer ein Gerät wann übernommen hat.
- Software- und Lizenz-Compliance: der Abgleich zwischen dem, was lizenziert ist, und dem, was tatsächlich genutzt wird. Beide Richtungen kosten Geld: Unterlizenzierung im Audit, Überlizenzierung jeden Monat.
- Finanzielle Transparenz: Anschaffungskosten, Abschreibung, Wartungs- und Abokosten – also die Gesamtbetriebskosten (TCO) statt nur des Kaufpreises.
Erst das Zusammenspiel dieser vier Dimensionen macht aus einer Liste ein Steuerungsinstrument. Fehlt eine davon, kippt das Ganze: Ein Inventar ohne Lizenzsicht besteht kein Audit, und eine Kostensicht ohne Lifecycle plant Ersatzbeschaffungen immer zu spät.
Was ins Asset-Register gehört – und was fast immer fehlt
Die meisten Bestandsaufnahmen im Mittelstand starten bei den Laptops und hören dort auch wieder auf. Der teuerste blinde Fleck liegt woanders: bei den Abos. Nach Zahlen des Statistischen Bundesamts bezogen 2025 54 Prozent der Unternehmen ab zehn Beschäftigten kostenpflichtige IT-Dienste als Cloud-Services; bei Unternehmen mit 50 bis 249 Beschäftigten sind es 65 Prozent (Stand der Tabelle: 24.11.2025). Unter diesen Cloud-Nutzern stehen E-Mail (76 Prozent), die Speicherung von Daten (71 Prozent) und Office-Anwendungen (68 Prozent) vorn; Sicherheitssoftware kommt auf 59 Prozent.
Diese Posten tauchen in keiner Hardware-Liste auf. Sie stehen auf Kreditkartenabrechnungen, laufen auf einzelne Personen und verlängern sich stillschweigend. Ein Asset-Register, das nur Geräte kennt, übersieht damit ausgerechnet den Kostenblock, der am schnellsten wächst.
Vollständig wird ein Register erst mit diesen Positionen: Hardware mit Seriennummer, Kaufdatum, Garantie und zugeordneter Person · Peripherie wie Monitore, Docks und Headsets · Software mit Version und Installationsort · Lizenzen mit Anzahl, Laufzeit und Zuordnung · Cloud-Abos mit Kosten und Kündigungsfrist · Verträge mit Laufzeit und Ansprechpartner. Wo Beschäftigte an der IT vorbei eigene Werkzeuge einführen, entsteht Schatten-IT im Mittelstand – der Teil des Bestands, den niemand bestellt hat und trotzdem jeder nutzt.
Warum ITAM gerade für KMU zählt
Große Unternehmen betreiben ITAM seit Langem. Für den Mittelstand ist der Nutzen sogar unmittelbarer, weil hier jeder verschwendete Euro und jede Sicherheitslücke stärker ins Gewicht fällt:
- Kosten senken: Ungenutzte Lizenzen und Abos laufen oft jahrelang weiter – besonders nach Austritten, wenn niemand die Lizenz freigibt. Ein Abgleich deckt das auf; das Geld ist ab dem nächsten Abrechnungszeitraum gespart.
- Lizenz-Audits bestehen: Fordert ein Hersteller Nachweise, liefert ein sauberes ITAM sie auf Knopfdruck, statt in Panik zu suchen. Entscheidend ist dabei nicht die Zahl der gekauften Lizenzen, sondern der Nachweis, wem sie zugeordnet sind.
- Sicherheit erhöhen: Ein Gerät, das niemand auf dem Schirm hat, wird nicht gepatcht – und damit zum Einfallstor. ITAM macht solche blinden Flecken sichtbar. Das greift direkt in die Punkte unserer IT-Sicherheits-Checkliste für KMU.
- Besser investieren: Wer weiß, welche Geräte wie alt sind, plant Ersatzbeschaffungen vorausschauend statt im Notfall. Was IT pro Arbeitsplatz realistisch kostet, zeigt unser Benchmark der IT-Kosten pro Mitarbeiter.
Was nicht im Register steht, taucht auch in keinem Update-Lauf auf. Genau daran scheitert Patch-Management im Mittelstand am häufigsten: nicht an fehlenden Patches, sondern an Geräten, die die Verteilung gar nicht kennt.
Hinzu kommt die regulatorische Seite. Für Unternehmen im Anwendungsbereich der NIS-2-Richtlinie sind Risikomanagement und Nachweispflichten ohne Asset-Übersicht praktisch nicht erfüllbar. Ob Ihr Unternehmen überhaupt dazugehört, klärt das BSI in seiner Übersicht der NIS-2-regulierten Unternehmen.
Der Lebenszyklus eines IT-Assets
Jedes Gerät und jede Lizenz durchläuft dieselben fünf Phasen. Wer je Phase festlegt, welche Daten anfallen, hat das Register schon zur Hälfte gebaut.
| Phase | Was passiert | Was ins Register gehört |
|---|---|---|
| Planung | Bedarf ermitteln, Budget freigeben, Standardmodell festlegen | geplante Stückzahl, Budgetposten, Zielkonfiguration |
| Beschaffung | Bestellung, Lieferung, Eingangsprüfung | Seriennummer, Kaufdatum, Preis, Garantie bis |
| Inbetriebnahme | Grundinstallation, Richtlinien, Übergabe an die Person | Zuordnung zu Nutzer und Standort, Softwarestand |
| Betrieb | Updates, Reparaturen, Nutzerwechsel, Ausleihe | Statuswechsel, Reparatur- und Ticket-Historie |
| Ausmusterung | Datenlöschung, Rückgabe, Verkauf oder Entsorgung | Löschnachweis, Abgangsdatum, Verbleib des Geräts |
Die letzte Zeile ist die, die am häufigsten fehlt – und die einzige mit unmittelbarer Haftungsrelevanz. Ein ausgemustertes Notebook ohne dokumentierte Löschung ist ein offener Datenschutzvorfall in Wartestellung. Dieselbe Lücke betrifft die IT-Dokumentation im Mittelstand insgesamt: Dokumentiert wird der Aufbau, selten der Abgang.
In fünf Schritten zum IT-Asset-Management
- Bestand erfassen. Alle Assets aufnehmen – Hardware mit Seriennummer und Nutzer, Software mit Version, Lizenzen mit Anzahl, Verträge mit Laufzeit. Für den ersten Durchgang reicht eine Tabelle; wichtig ist Vollständigkeit, nicht das Werkzeug.
- Kategorisieren und zuordnen. Assets gruppieren und je Gruppe eine verantwortliche Person festlegen. Ohne benannte Verantwortung verwaist das Register nach dem ersten Quartal.
- Lifecycle definieren. Für jeden Asset-Typ festlegen, wie Beschaffung, Übergabe, Betrieb und Ausmusterung ablaufen – und welcher Nachweis dabei entsteht.
- Lizenzen abgleichen. Was ist lizenziert, was wird tatsächlich genutzt? Über- und Unterlizenzierung aufdecken, ungenutzte Abos kündigen, freie Lizenzen wiederverwenden.
- Laufend pflegen. Das Register aktuell halten – der Schritt, an dem die meisten scheitern, und der einzige, der über den Wert der ersten vier entscheidet.
Der Reihenfolge liegt eine bewusste Entscheidung zugrunde: Erst Bestand, dann Regeln, dann Automatisierung. Wer umgekehrt mit der Werkzeugauswahl beginnt, kauft ein System und füttert es mit Daten, die niemand geprüft hat.
Ich rate immer: nicht übertreiben, einfach anfangen. Die perfekte IT-Lösung gibt es nicht — aber eine, die in drei Monaten besser ist als heute.
Jens HagelGründer & Geschäftsführer
Der Knackpunkt: Aktualität
Schritt fünf entscheidet über Erfolg oder Scheitern. Ein IT-Asset-Register, das einmal mühsam erstellt und dann von Hand gepflegt werden muss, veraltet genauso schnell wie jede andere Dokumentation. Nach wenigen Monaten stimmt es nicht mehr – und dann wird nach Geräten gesucht, die längst zurückgegeben wurden, während andere gar nicht auftauchen.
Die Lösung ist dieselbe wie beim Inventar generell: Das Asset-Management darf keine separate Fleißaufgabe sein, sondern muss aus dem laufenden Betrieb entstehen. Wenn Beschaffung, Rollout, On- und Offboarding ohnehin über ein zentrales System laufen, ist das Asset-Register nichts anderes als der aktuelle Zustand dieses Systems – und kann gar nicht veralten.
Technisch liefern moderne Verwaltungswerkzeuge den Großteil der Daten selbst. Microsoft Intune erfasst je Gerät unter anderem Seriennummer, Betriebssystemversion, Speicherbelegung und Verschlüsselungsstatus und schreibt diese Angaben fort. Der Schritt, der im Mittelstand meist fehlt, ist nicht die technische Erfassung, sondern die Verbindung dieser Daten mit Kauf, Vertrag, Zuordnung und Ausmusterung.
Genau so führt kjello Ihr Inventar: Geräte, Software und Lizenzen bleiben aktuell, weil ihre Verwaltung über dasselbe Portal für Geräte- und Inventar-Management läuft wie der Rest der IT. kjello ist die IT-Abteilung als Service für den Mittelstand – ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004).
Was IT-Asset-Management im Mittelstand kostet
Die ehrliche Antwort lautet: Es kostet in jedem Fall etwas – entweder Arbeitszeit oder eine Pauschale. Eine jährliche Handinventur bindet Menschen, die eigentlich etwas anderes tun sollten, und liefert einen Stand, der am Tag der Fertigstellung schon nicht mehr stimmt. Ein Werkzeug, das nebenherläuft, kostet Geld, aber keine Aufmerksamkeit.
Bei kjello ist das Inventar Bestandteil von Core und nicht separat bepreist: 29 € pro Nutzer und Monat (netto) enthalten Portal, On- und Offboarding, Geräte- und Inventar-Management, Accounts und den KI-gestützten L0-Support. Optional kommen 10 € pro Nutzer und Monat für Antivirus und EDR dazu; Microsoft-365-Lizenzen werden zusätzlich durchgereicht. Auf ein Jahr gerechnet sind das 348 € je Arbeitsplatz – inklusive des Registers, das sonst jemand von Hand führen müsste. Alle Konditionen stehen offen auf der Preisübersicht, und was Ihr aktuelles Setup kostet, rechnet der IT-Kosten-Rechner in zwei Minuten aus.
Der häufigste Einwand lautet: „Das machen wir intern.” Das funktioniert – solange die eine Person da ist, die weiß, welcher Laptop wem gehört. Sobald diese Person krank wird, in Urlaub geht oder kündigt, ist das Wissen weg, und niemand kann sagen, welche Geräte im Umlauf sind. Ein Register, das im System steht statt im Kopf, ist keine Bürokratie – es ist der Teil der IT, der eine Krankmeldung übersteht.
Ein Ansprechpartner, eine Rechnung, alles drin. Keine zehn Verträge, keine Überraschungen.
Für den Einstieg brauchen Sie kein Projekt: Das kostenlose Geräte-Starterkit unten enthält die Felder, die ein belastbares Asset-Register mindestens führen muss – vom Beschaffungsdatum bis zum Löschnachweis.
30 Minuten, kostenlos, ohne Vertriebsdruck: Wir sehen uns Ihren Bestand an und sagen, was zuerst dran ist.
Gespräch vereinbarenFazit: Das Register ist die Entscheidungsgrundlage
Ein aktuelles Asset-Register ist die Grundlage, um im Mittelstand fundiert über IT-Kosten, Sicherheit und Investitionen zu entscheiden. Wer weiß, was er hat, verhandelt Verträge besser, besteht Audits ohne Aufregung und patcht keine Geräte an sich vorbei.
Der Einstieg ist unspektakulär: einen Bestand aufnehmen, Verantwortliche benennen, den Lebenszyklus festschreiben – und dafür sorgen, dass die Pflege danach von selbst passiert. Wie dieses Zusammenspiel aus Portal, Geräteverwaltung und Support im Alltag aussieht, zeigt die Produktübersicht von kjello.
Geschrieben von
Jens Hagel
Gründer & Geschäftsführer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Was ist IT-Asset-Management (ITAM)?
Was ist der Unterschied zwischen IT-Asset-Management und Geräteverwaltung?
Warum ist IT-Asset-Management für KMU wichtig?
Was gehört alles in ein IT-Asset-Register?
Wie führt man IT-Asset-Management im Mittelstand ein?
Reicht eine Excel-Liste für IT-Asset-Management?
Inventar & Geräte-Management ansehen
kjello führt Ihr IT-Inventar im laufenden Betrieb – Geräte, Software und Lizenzen bleiben aktuell, ohne separate Pflege.
