IT-Onboarding Checkliste für neue Mitarbeiter im Mittelstand

Ein neuer Kollege fängt am Montag an. Bis Freitag muss feststehen, welche Konten er bekommt, welche Programme auf sein Notebook gehören und auf welche Ordner er zugreifen darf. Ohne eine IT-Onboarding Checkliste geht dabei regelmäßig ein Schritt unter, und am ersten Tag sitzt jemand am Schreibtisch, der sich nicht einloggen kann.

Diese Checkliste zeigt, was dazugehört, in welcher Reihenfolge die Schritte sinnvoll sind und wo sich wiederkehrende Handarbeit durch einen festen Ablauf ersetzen lässt. Sie ist für mittelständische Unternehmen gedacht, die regelmäßig einstellen und keine große eigene IT-Abteilung haben.

Was zum IT-Onboarding gehört

IT-Onboarding bedeutet: alle technischen Voraussetzungen bereitzustellen, die eine neue Person zum Arbeiten braucht, bevor sie zum ersten Mal am Schreibtisch sitzt. In der Praxis wird das oft auf „Notebook bestellen und E-Mail einrichten” verkürzt. Tatsächlich hängen an jedem neuen Mitarbeiter sechs Bausteine, die ineinandergreifen müssen. Fehlt einer davon, merkt man es meistens im ungünstigsten Moment.

• Benutzerkonto und Identität. Das zentrale Konto im Verzeichnisdienst (in der Regel Microsoft Entra ID beziehungsweise Active Directory) ist die Grundlage für alles Weitere. Daran hängen E-Mail, Single Sign-on und die Gruppenzugehörigkeit, über die später Rechte vergeben werden.
• M365-Lizenzen. Die passende Lizenz entscheidet, ob jemand nur Mail und Teams nutzt oder auch die Office-Apps, SharePoint und erweiterte Sicherheitsfunktionen. Hier lohnt ein zweiter Blick: Eine zu große Lizenz kostet jeden Monat unnötig Geld, eine zu kleine blockiert die Arbeit.
• Gerät und Hardware. Notebook, Monitor, Headset, Dockingstation und je nach Rolle ein Smartphone. Das Gerät sollte vorkonfiguriert ankommen, nicht als leerer Karton, den jemand am ersten Tag erst aufsetzt.
• Software-Bundle. Jede Rolle hat ihren typischen Werkzeugkasten. Die Buchhaltung braucht andere Programme als der Vertrieb oder die Entwicklung. Wer diese Bundles einmal pro Rolle definiert, muss sie nicht bei jeder Einstellung neu zusammensuchen.
• Zugriffsrechte. Welche Laufwerke, welche Fachanwendungen, welche Postfächer? Rechte sollten sich am Prinzip der minimalen Berechtigung orientieren, also nur das, was die Rolle wirklich braucht. Wie sich das im Alltag organisieren lässt, zeigt unser Ratgeber zum Berechtigungsmanagement im Mittelstand.
• Einführung und Sicherheit. Zugangsdaten, Multi-Faktor-Authentifizierung, der Umgang mit Passwörtern, die wichtigsten internen Tools. Ein neuer Mitarbeiter, der weiß, wie er den Support erreicht und woran er eine Phishing-Mail erkennt, ist von Tag eins an sicherer unterwegs.

Die IT-Onboarding Checkliste

Der Trick an einem guten Onboarding-Prozess ist nicht, möglichst viel am ersten Tag zu erledigen, sondern das meiste vorher. Dass eine Checkliste dabei das Mittel der Wahl ist, steht so auch im IT-Grundschutz: Der Baustein ORP.2 Personal des BSI fordert unter ORP.2.A1 eine geregelte Einarbeitung neuer Mitarbeitender und hält fest, dass eine Checkliste und ein direkter Ansprechpartner dabei hilfreich sind und etabliert werden sollten.

Vor dem ersten Tag

Diese Punkte sollten ein bis zwei Arbeitstage vor dem Start abgeschlossen sein:

• Benutzerkonto angelegt. E-Mail-Adresse nach einheitlichem Schema vergeben, Namenskonvention dokumentiert.
• M365-Lizenz zugewiesen. Postfach eingerichtet, Lizenztyp zur Rolle passend gewählt.
• Gruppen gesetzt. Sicherheits- und Verteilergruppen der Rolle zugeordnet, nicht einzeln zusammengeklickt.
• Zugriffsrechte vergeben. Laufwerke und Fachanwendungen anhand der Rolle freigeschaltet, nicht durch Kopieren eines Kollegenprofils.
• Gerät vorkonfiguriert. Aus dem Bestand entnommen oder bestellt, Software-Bundle der Rolle installiert, Verschlüsselung aktiv.
• Zweiter Faktor vorbereitet. Multi-Faktor-Authentifizierung eingerichtet und ein sicheres Erstpasswort hinterlegt.
• Peripherie geklärt. Telefonie, Drucker und bei Bedarf VPN-Zugang bereitgestellt.
• Willkommensinformation fertig. Erste Schritte, Ansprechpartner und Support-Weg auf einer Seite.

Am ersten Tag

Jetzt geht es darum, dass der neue Kollege selbst aktiv wird und alles funktioniert:

• Erstanmeldung am Gerät, Passwort ändern, Multi-Faktor-Authentifizierung abschließen.
• Zugriff auf E-Mail, Kalender und Teams prüfen.
• Gemeinsam die wichtigsten Laufwerke und Anwendungen öffnen und testen.
• Telefon und Durchwahl einrichten, E-Mail-Signatur hinterlegen.
• Zeigen, wie und wo man den IT-Support erreicht.
• Die wichtigsten Sicherheitsregeln in fünf Minuten erklären, nicht als 30-seitiges PDF.

Die erste Woche

In den ersten Tagen zeigt sich, was beim Einrichten übersehen wurde:

• Offene Zugriffe nachreichen, die im Alltag fehlen.
• Rückfragen sammeln und dokumentieren, denn sie sind die beste Vorlage für das nächste Onboarding.
• Prüfen, ob die zugewiesene Lizenz zur tatsächlichen Nutzung passt.
• Schulungstermine für rollenspezifische Software ansetzen.
• Den Eintrag im Inventar vervollständigen: Welches Gerät mit welcher Seriennummer und welcher Software liegt bei wem? Wie sich das ohne Excel-Liste führen lässt, beschreibt unser Ratgeber zur Geräteverwaltung im KMU.

Verantwortlichkeiten: Wer macht was beim Onboarding?

Eine Checkliste hilft nur, wenn klar ist, wer welchen Punkt erledigt. Im Mittelstand verschwimmen die Zuständigkeiten leicht, weil dieselben Personen mehrere Hüte tragen. Das BSI weist die geregelte Einarbeitung im Baustein ORP.2 ausdrücklich der Personalabteilung und den Vorgesetzten zu, nicht der IT allein. Halten Sie deshalb für jeden Schritt fest, wer ihn verantwortet und bis wann er erledigt sein muss.

Die folgende Aufteilung mit ihren Vorlaufzeiten hat sich bei mittelständischen Kunden bewährt:

Der entscheidende Punkt ist die Meldung am Anfang. Erfährt die IT erst am Freitagnachmittag von einem Start am Montag, lässt sich kaum noch etwas vorbereiten. Eine feste Vorlaufzeit von einer Woche und eine geregelte Übergabe zwischen HR und IT sind deshalb die wirksamste organisatorische Stellschraube.

Der Test für die Aufteilung ist der Urlaub: Ein Ablauf, der nur funktioniert, solange eine bestimmte Person im Haus ist, ist kein Prozess, sondern eine Gewohnheit.

Häufige Fehler beim IT-Onboarding

Die meisten Probleme entstehen nicht aus bösem Willen, sondern weil ein Schritt zwischen zwei Abteilungen verloren geht. Diese drei Muster sehen wir besonders oft.

Vergessene oder zu großzügige Zugriffsrechte. Mal fehlt der Zugriff auf das eine Laufwerk, das die ganze Abteilung nutzt. Mal bekommt jemand aus Bequemlichkeit gleich alle Rechte „wie der Kollege im Nachbarbüro”, samt Ordnern, die ihn nichts angehen. Beides ist ein Problem: Das eine bremst die Arbeit, das andere ist ein Datenschutzrisiko.

Lizenz-Wildwuchs. Lizenzen werden bei der Einstellung zugewiesen, aber selten überprüft. Nach ein paar Jahren zahlt mancher Mittelständler für Konten ausgeschiedener Mitarbeiter, für doppelte Lizenzen oder für teure Pläne, die niemand braucht. Ein regelmäßiger Abgleich zwischen vergebenen Lizenzen und aktiven Nutzern spart bares Geld — wie viel, rechnet unser Beitrag zu den IT-Kosten pro Mitarbeiter durch.

Kein Offboarding. Onboarding bekommt Aufmerksamkeit, weil jemand Neues sichtbar im Haus ist; das Gegenstück fehlt oft. Jedes verwaiste Konto mit gültigem Login ist eine offene Tür.

Diese Fehler haben eines gemeinsam: Sie passieren, wenn Onboarding aus losen Einzelschritten besteht, die in Köpfen und E-Mail-Postfächern verstreut sind.