IT-Onboarding neuer Mitarbeiter: den ersten Tag im Griff haben, bevor er beginnt

Der erste Arbeitstag eines neuen Mitarbeiters ist ein Belastungstest für die IT im KMU. Wenn um 9:00 Uhr kein Login für die Mail, kein Zugang zum Teamlaufwerk und kein Laptop mit den passenden Tools bereitsteht, werden die nächsten Wochen eine Aneinanderreihung von Verzögerungen. Das meiste davon ist vermeidbar — wenn jemand auf der IT-Seite drei Tage vor dem Starttermin anfängt, an Onboarding zu denken, und nicht am Montag um acht.

In den meisten 10–50-Personen-Firmen läuft Onboarding so. HR hat einen Starttermin mit dem neuen Mitarbeiter abgestimmt. Am Montag um 9:00 erscheint er im Büro, bekommt einen Kaffee und wartet. Der Vorgesetzte rennt durch die Abteilungen und fragt „wer kann ihm eine Mailadresse einrichten", „ist der Laptop aus dem Lager schon konfiguriert", „weiß jemand das Admin-Passwort fürs CRM". Tag eins sind zwei Kaffees, ein Mittagessen und eine halbe Stunde echte Arbeit.

Das ist kein technisches Problem. Es ist ein Kommunikationsproblem — das sich, nicht zufällig, mit einem Blatt A4 und einer Mail drei Tage vorher lösen lässt.

Ein Beispiel aus der Praxis: 28-Personen-B2B-Distributor

Bei einem unserer Kunden — einem 28-Personen-Distributor für Industrieteile, der mit Comarch Optima und einem eigenen CRM arbeitet — hat es im Schnitt drei Arbeitstage gedauert, einen neuen Vertriebsmitarbeiter einsatzbereit zu bekommen. Der Grund war banal: jedes der 8 Systeme (ERP, CRM, Mail, Teamlaufwerk, Lager, VPN, VoIP-Telefon, Kalender) verlangte ein Ticket an eine andere Person, und keiner dieser acht Leute wusste, dass die anderen sieben Tickets ebenfalls geöffnet werden mussten. Der neue Mitarbeiter klickte drei Tage lang durch „Zugriff verweigert" und bat Kollegen, ihm Dinge per Mail zu schicken.

Nach dem Rollout von einem einzigen A4-Blatt, einer kurzen Automatisierung in Active Directory (Gruppen statt einzelner Berechtigungen) und einem HR-an-IT-Formular am Tag der Vertragsunterzeichnung, schließt der erste Tag eines neuen Vertriebsmitarbeiters heute in 90 Minuten — vom Betreten des Büros bis zum ersten Ticket im CRM. Bei 6–8 Neueinstellungen pro Jahr sind das rund 130 gesparte Arbeitsstunden, die vorher niemand gezählt hat, weil „das ist eben so".

Das ist keine komplexe Technologie. Das ist Disziplin und eine Liste, an die man sich tatsächlich hält.

Drei Tage vor dem Start

Onboarding beginnt nicht am Montag um 9:00, sondern spätestens am Donnerstag davor. Fehlende Kommunikation zwischen HR und IT ist der klassische Grund, warum ein neuer Mitarbeiter den halben ersten Tag an einem leeren Schreibtisch sitzt.

Was muss spätestens drei Tage vor dem Starttermin bei der IT ankommen:

• Vorname, Nachname, Position, Starttermin, direkter Vorgesetzter.
• Rolle aus der unternehmensweiten Zugriffsmatrix (z. B. „Vertrieb Region Ost", „Buchhaltung", „Lager"). Aus der Rolle ergeben sich Systemliste und Berechtigungsstufe.
• Arbeitsplatz — Büro, hybrid, vollständig remote. Das entscheidet, ob ein VPN nötig ist und welche Hardware.
• Private Telefonnummer (für MFA und erstes Login).
• Ob ein Diensthandy, eine Zutrittskarte oder ein Drucker gebraucht wird.

Wenn es in deinem Unternehmen keine Matrix „Rolle → Systeme → Berechtigungsstufe" gibt, heißt das, dass du bei jedem Onboarding improvisierst. Das funktioniert bis zum ersten Vorfall der Sorte „der neue Vertriebsmitarbeiter konnte zwei Monate lang Einkaufspreise sehen, weil seine Berechtigungen vom Kollegen kopiert wurden, der zufällig Einkaufsrechte hatte".

Erster Tag — Konten und Zugänge

Das Ziel: Bis 11:00 ist der neue Mitarbeiter mit seinem eigenen Konto eingeloggt, hat Hardware und weiß, wo er die wichtigsten Tools findet. Den Rest des Tages verbringt er mit Inhalten, nicht mit Warten auf ein Passwort.

Das Minimum, das beim ersten Login funktionieren muss:

• Konto im Hauptverzeichnis (Active Directory / Microsoft 365 / Google Workspace) mit eingerichtetem MFA.
• Firmen-Mail mit Signatur und Alias gemäß Firmenstandard.
• Zugang zum Teamlaufwerk — nur die Ordner der jeweiligen Rolle, nicht „das gesamte Firmenlaufwerk, weil das einfacher ist".
• ERP/CRM-Konto mit Berechtigungen, die der Position entsprechen. Kein „kopieren von Vertriebsmitarbeiter X, das geht schneller".
• Computer mit installierten Geschäftsanwendungen, Antivirus-Agent und ausgerollten Richtlinien (Festplattenverschlüsselung, Bildschirmsperre nach 5 Minuten).
• Temporäres Passwort, das beim ersten Login eine Änderung erzwingt.
• VPN-Zugang (falls erforderlich) — getestet, nicht „mal sehen am Mittwochmorgen".

Ein häufiger Fehler in KMU: dem neuen Mitarbeiter lokale Admin-Rechte auf dem Laptop zu geben, „weil es einfacher ist, Skype zu installieren". Das ist eine einmalige Bequemlichkeit, die aus Ransomware-Perspektive 5–10 Tage Firmenausfall kostet. Lokaler Admin ist kein Standard. Es ist eine begründete Ausnahme.

Erste Woche — Schulung und Gewohnheiten

Der erste Tag dreht sich um Zugänge. Die erste Woche dreht sich um Gewohnheiten. Hier entscheidet sich, ob der Mitarbeiter Sicherheitsregeln ernst nimmt oder schon am Mittwoch beginnt, sie zu umgehen.

Was lohnt sich in der ersten Woche:

• Ein kurzes Sicherheitsgespräch: Phishing, Passwörter, Klicken auf Links, Melden von Vorfällen. 30 Minuten mit einem Menschen, nicht ein 3-stündiges E-Learning, das niemand anschaut.
• Einführung in den Firmen-Passwortmanager — mit Demo, wie der erste Eintrag angelegt und wie Passwörter im Team geteilt werden. Ohne das legt der Mitarbeiter am Freitag drei SaaS-Konten mit dem Passwort Frühling2026! an.
• Vorgehen bei IT-Vorfällen — eine Mailadresse oder ein Slack-Kanal, an den alles geht: verlorenes Handy, verdächtige Mail, Drucker funktioniert nicht. Ohne das ruft der Mitarbeiter drei Leute an und keiner weiß Bescheid.
• Erste Zugriffskontrolle nach drei Tagen — nutzt der neue Mitarbeiter tatsächlich nur das, was ihm zugewiesen wurde? M365- oder Google-Workspace-Logs zeigen das in einer Minute.

Das klingt formal. In der Praxis sind das 90 Minuten, verteilt auf vier kurze Gespräche in der Woche.

Die häufigsten Fallen

Drei Dinge, die selbst ein gut aufgesetztes Onboarding ruinieren können:

• Berechtigungen vom „Kollegen in der Abteilung" kopieren. Ein Klassiker. Nach einem Jahr hat das halbe Team Zugriff auf ein System, das niemand mehr haben sollte. Berechtigungen werden aus der Rolle abgeleitet, nicht von einer Person — denn der „Kollege" hat selbst angesammelte Rechte aus drei vorherigen Positionen.
• „Temporäres" Passwort, das ein Jahr lang gültig bleibt. Wenn die Richtlinie keinen Passwortwechsel beim ersten Login erzwingt, ist Start2026 genau bis zum nächsten Vorfall aktiv.
• Keine dokumentierte Änderungshistorie im Verzeichnis. Ohne Audit-Log in AD / M365 weißt du nicht, wer wem wann welche Rechte gegeben hat. Das kommt wie ein Bumerang zurück — bei einem DSGVO-Audit oder nach einem Angriff, wenn die Frage „wer hatte im Februar Zugriff auf das Postfach der Geschäftsleitung" beantwortet werden muss.

Wo anfangen, wenn du bei Null stehst

Wenn Onboarding in deiner Firma heute Chaos ist, brauchst du kein teures HRIS und keine IT-Service-Management-Plattform. Du brauchst drei Dinge:

1. Ein Blatt A4 mit Onboarding-Checkliste — was die IT vorbereitet und bis wann.
2. Eine Matrix „Rolle → Systeme → Berechtigungsstufe" — am Anfang in Excel. Fünf Spalten, zwanzig Zeilen. Reicht.
3. Eine Mailadresse oder einen Slack-Kanal, an den HR neue Mitarbeiter am Tag der Vertragsunterzeichnung meldet.

Größere Unternehmen automatisieren das in Microsoft Intune oder per PowerShell-Skripten, die Konten in Bulk anlegen. In einer 15-Personen-Firma ist das überdimensioniert. Ein Blatt A4 und Disziplin lösen 90 % des Problems.

Wenn du nicht weißt, wo du anfangen sollst — fang damit an zu zählen, wie viele neue Leute du im nächsten Quartal einstellst und wie viele IT-Stunden jeder davon heute verbraucht. Allein diese zwei Zahlen zeigen die Größenordnung eines Aufwands, den noch niemand gemessen hat.

Onboarding ist kein technisches Problem. Es ist ein Kommunikationsproblem zwischen HR und IT — das sich, nicht zufällig, mit einem Blatt A4 und einer Mail drei Tage vorher lösen lässt.

← Zurück zum Blog