KI in der IT-Abteilung: Support entlasten, Wissen sichern, Schatten-KI einfangen
Die IT-Abteilung nutzt KI zweifach: für den eigenen Betrieb, etwa Ticketbearbeitung, Dokumentation und Standardanfragen, und als Stelle, die den KI-Einsatz im Unternehmen technisch absichert. Wer beides zusammen angeht, entlastet den Support und bekommt zugleich die Werkzeuge in den Griff, die Mitarbeiter längst privat nutzen.
Worum es geht
KI in der Abteilung IT auf einen Blick
Die IT-Abteilung im Mittelstand hat eine doppelte Rolle beim Thema KI. Sie ist selbst eine Abteilung mit wiederkehrenden Aufgaben, die sich automatisieren lassen: Tickets, Benutzerverwaltung, Dokumentation. Und sie ist die Stelle, die den KI-Einsatz im ganzen Unternehmen technisch ermöglicht und absichert. Beides gehört zusammen. Eine IT, die KI im eigenen Support erlebt hat, kann die Anforderungen aus Vertrieb oder Buchhaltung besser einschätzen. Wir kennen diese Rolle aus eigener Zeit in der IT-Leitung und wissen, wie dünn die Personaldecke ist.
- Abteilung
- IT
- Typische Aufgaben
- Erstbearbeitung von Support-Tickets
- Dokumentation aus Tickets und Änderungen
- Benutzer anlegen und Berechtigungen vergeben
- Leistungen dazu
Kapitel 1
Wie der IT-Alltag heute aussieht
Drei Administratoren betreuen 180 Arbeitsplätze an zwei Standorten, ein ERP, ein DMS, Microsoft 365, zwei Dutzend Fachanwendungen und die Produktionsnetze. Der Tag beginnt mit 20 offenen Tickets: ein vergessenes Passwort, ein Drucker, der nicht druckt, ein Zugriff auf ein Laufwerk, eine Frage zur Excel-Formel. Jedes Ticket wird gelesen, einsortiert und beantwortet. Die Antworten gleichen sich, aber niemand hat Zeit, sie in eine Wissensdatenbank zu schreiben.
Parallel läuft die Benutzerverwaltung. Die Personalabteilung meldet Ein- und Austritte per E-Mail, der Administrator legt Konten in acht Systemen an oder sperrt sie. Die Systemdokumentation ist veraltet, weil Änderungen zwischen zwei Störungen gemacht und nicht aufgeschrieben werden. Und dann ist da noch das Thema, über das niemand spricht: Mitarbeiter nutzen kostenlose KI-Chatdienste mit privaten Konten und laden dort Verträge, Angebote und Quellcode hoch. Die IT weiß es, kann es aber nicht verhindern, solange es keine Alternative gibt.
Kapitel 2
Welche Aufgaben sich eignen und welche nicht
Für den eigenen Betrieb eignen sich:
- Tickets kategorisieren, priorisieren und mit Lösungsvorschlägen aus der Wissensdatenbank versehen
- Standardanfragen wie Passwort-Reset und Zugriffsanträge in Workflows mit Freigabe überführen
- Dokumentationsentwürfe aus abgeschlossenen Tickets und Änderungsprotokollen erstellen
- Fragen zur Infrastruktur aus der Dokumentation beantworten
- Benutzer nach Rollenvorlagen anlegen und sperren, ausgelöst durch das Personalsystem
- Logdateien und Monitoring-Meldungen zusammenfassen und Auffälligkeiten erklären
Nicht geeignet sind Änderungen an produktiven Systemen ohne menschliche Freigabe. Ein System, das eigenständig Firewall-Regeln ändert, Berechtigungen vergibt oder Server neu startet, ist ein Sicherheitsrisiko, kein Fortschritt. Auch Sicherheitsvorfälle gehören in die Hand von Menschen. Das System darf zusammenfassen und vorschlagen, aber nicht handeln.
Kapitel 3
So arbeitet eine Lösung konkret
Im Support liest ein Sprachmodell jedes neue Ticket, ordnet es einer Kategorie zu und sucht in der Wissensdatenbank und in früheren Tickets nach passenden Lösungen. Das geschieht mit RAG, also der Suche in Ihren eigenen Dokumenten mit anschließender Formulierung. Der Administrator sieht das Ticket mit Kategorie, Priorität und Lösungsvorschlag samt Quelle. Für Standardfälle genügt ein Klick. Zugriffsanträge werden in einen Workflow überführt, der den Vorgesetzten um Freigabe bittet und erst danach die Berechtigung setzt. Wie ein solcher Assistent über die IT hinaus funktioniert, beschreibt die Seite zum Wissensassistenten.
Für die Dokumentation wertet das System abgeschlossene Tickets und Änderungsprotokolle aus und erzeugt Entwürfe für Systembeschreibungen, die der Administrator prüft. Die Benutzerverwaltung wird über eine Schnittstelle zum Personalsystem ausgelöst: Ein Eintritt erzeugt Konten nach Rollenvorlage, ein Austritt sperrt sie am letzten Arbeitstag. Jeder Schritt wird protokolliert und vom Administrator freigegeben.
Die zweite Aufgabe der IT ist die Steuerung. Statt Schatten-KI zu dulden, stellt sie einen freigegebenen Assistenten bereit, der auf Unternehmensdaten arbeitet, mit Auftragsverarbeitungsvertrag oder auf eigenen Servern. Dazu kommen Leitlinien, welche Daten in welches Werkzeug dürfen, und ein Monitoring von Nutzung und Kosten.
| Prozess | Nutzen | Aufwand | Datenlage | Rang |
|---|---|---|---|---|
| Eingangsrechnungen prüfen | hoch | mittel | gut | 1 |
| Bestellungen aus E-Mails erfassen | hoch | gering | gut | 2 |
| Serviceberichte strukturieren | mittel | gering | mittel | 3 |
| Angebote aus Lastenheften | hoch | hoch | schwach | später |
| Kundenchatbot | gering | hoch | mittel | nein |
Kapitel 4
Was Sie vor dem Start klären sollten
Tickets enthalten personenbezogene Daten der Mitarbeiter und manchmal Passwörter im Klartext. Vor der Anbindung an ein Sprachmodell braucht es eine Regel, wie mit solchen Inhalten umgegangen wird, etwa durch automatisches Schwärzen. Der Betriebsrat ist zu beteiligen, weil Ticketdaten Rückschlüsse auf einzelne Mitarbeiter erlauben, sowohl auf die Melder als auch auf die Bearbeiter. Mehr dazu unter DSGVO und KI.
Datenqualität bedeutet in der IT vor allem gepflegte Berechtigungen. Ein Assistent, der mit den Rechten des Nutzers sucht, ist nur so sicher wie die Freigaben im Dateisystem. Ein Verzeichnis, das versehentlich für alle lesbar ist, wird durch die Suche plötzlich auffindbar. Ein Berechtigungscheck vor dem Start gehört deshalb in jedes Projekt.
Kapitel 5
Wie ein Einstieg aussieht
Der schnellste Nutzen liegt im Support. Wir binden das Ticketsystem an, bereiten vorhandene Anleitungen auf und lassen die Kategorisierung mit Lösungsvorschlägen vier Wochen parallel laufen. Das ist ein Projekt der KI-Implementierung von sechs bis acht Wochen. Parallel klären wir in der KI-Beratung die Grundsatzfragen: Cloud oder eigene Server, welche Werkzeuge werden freigegeben, welche Leitlinien gelten. Die Betreuung übernimmt danach Monitoring, Modellwechsel und Weiterentwicklung, damit Ihre drei Administratoren nicht zum KI-Team werden müssen.
Aus dem Alltag
Vorher und nachher: IT
| Aufgabe | Heute | Mit Assistent | Effekt |
|---|---|---|---|
| Erstbearbeitung von Support-Tickets | Zwei Administratoren bearbeiten täglich 30 bis 50 Tickets. Die Hälfte sind Passwort-Resets, Druckerprobleme, Zugriffsanfragen und Fragen zu Office-Programmen. Jedes Ticket wird gelesen, kategorisiert, zugewiesen und beantwortet, oft mit derselben Anleitung wie letzte Woche. | Tickets werden kategorisiert, priorisiert und mit einem Lösungsvorschlag aus der Wissensdatenbank versehen. Standardfälle beantwortet der Administrator mit einem Klick, Zugriffsanfragen landen mit vorbereitetem Antrag beim Vorgesetzten zur Freigabe. | von 12 auf 4 Minuten pro Standardticket |
| Dokumentation aus Tickets und Änderungen | Die Systemdokumentation ist drei Jahre alt. Was seitdem geändert wurde, steht in Tickets, E-Mails und im Kopf eines Administrators. Bei dessen Ausfall weiß niemand, wie die Schnittstelle zum Zeiterfassungssystem konfiguriert ist. | Aus abgeschlossenen Tickets und Änderungsprotokollen entstehen Dokumentationsentwürfe, die der Administrator prüft und ablegt. Ein Assistent beantwortet Fragen zur Infrastruktur aus dieser Dokumentation mit Quellenangabe. | Dokumentationsstand von 40 auf 90 Prozent der Systeme |
| Benutzer anlegen und Berechtigungen vergeben | Ein neuer Mitarbeiter braucht Konten in acht Systemen. Die Personalabteilung schickt eine E-Mail, der Administrator legt alles von Hand an. Zwei Stunden pro Eintritt, bei Austritten werden Konten oft wochenlang nicht gesperrt. | Ein- und Austritte aus dem Personalsystem lösen einen Workflow aus, der Konten nach Rollenvorlage anlegt oder sperrt. Der Administrator gibt frei und greift nur bei Sonderrollen ein. | von 2 Stunden auf 15 Minuten pro Eintritt |
Die Effekte sind typische Größenordnungen für Betriebe dieser Art, keine Zusage für Ihren Fall. Was bei Ihnen möglich ist, zeigt die Potenzialanalyse.
Häufige Fragen
Unsere IT hat drei Leute und keine Zeit für ein KI-Projekt. Was dann?
Genau dann lohnt es sich, mit dem Support anzufangen, weil dort die Zeit verloren geht. Ein Pilot für Ticketkategorisierung und Lösungsvorschläge braucht von Ihrer IT etwa zwei Tage Mitarbeit für Schnittstelle und Wissensquellen. Wir übernehmen Aufbau und Betrieb. Danach hat die IT mehr Zeit, nicht weniger.
Was ist Schatten-KI und warum sollte die IT sich darum kümmern?
Schatten-KI sind KI-Werkzeuge, die Mitarbeiter ohne Freigabe nutzen, meist kostenlose Chat-Dienste mit privatem Konto. Dort landen Kundendaten, Verträge und Quellcode auf Servern, über die niemand im Unternehmen Kontrolle hat. Die IT kann das nicht verbieten, aber sie kann eine sichere Alternative bereitstellen und Leitlinien durchsetzen. Das ist meist der erste Schritt jeder KI-Einführung.
Welche Rolle spielt die IT beim KI-Einsatz in anderen Abteilungen?
Sie ist Betreiberin und Wächterin zugleich. Sie stellt Schnittstellen zu ERP, CRM und DMS bereit, entscheidet mit über Cloud oder eigene Server, verwaltet Zugriffsrechte und überwacht Kosten und Nutzung. Ohne die IT wird kein Projekt in Vertrieb oder Buchhaltung produktiv. Deshalb binden wir sie von der ersten Woche an ein.
Cloud-Modell oder eigene Server?
Für die meisten mittelständischen Unternehmen ist ein europäischer Cloud-Anbieter mit Auftragsverarbeitungsvertrag der pragmatische Weg. Eigene Server lohnen sich bei besonders sensiblen Daten, hohem Volumen oder vertraglichen Vorgaben von Kunden. Wir prüfen das in der Beratung anhand Ihrer Daten, Ihrer Verträge und Ihrer vorhandenen Infrastruktur.
Wie verhindern wir, dass ein KI-Assistent auf Daten zugreift, die der Nutzer nicht sehen darf?
Der Assistent arbeitet mit den Berechtigungen des angemeldeten Nutzers, nicht mit eigenen Rechten. Eine Suche in Dokumenten liefert nur Treffer, die der Nutzer auch im Dateisystem oder DMS öffnen dürfte. Das setzt voraus, dass die Berechtigungen dort sauber gepflegt sind. Ein Berechtigungscheck gehört deshalb zu jedem Projekt.
Nächster Schritt
Welcher Prozess kostet Sie die meiste Zeit?
Erzählen Sie es in 30 Minuten. Sie bekommen eine ehrliche Einschätzung, ob KI dort hilft und was der erste Schritt wäre.