Standard Operating Procedure (SOP): So wird Routine im IT-Team verlässlich

Eine Standard Operating Procedure, kurz SOP, ist eine schriftliche Schritt-für-Schritt-Anleitung für eine regelmäßig wiederkehrende Aufgabe, die festhält, wer sie wie erledigt und wann sie fertig ist. Auf Deutsch heißt sie auch Standardarbeitsanweisung. Eine gute SOP ist so geschrieben, dass eine Kollegin die Aufgabe richtig erledigt, auch wenn sie diese zum ersten Mal übernimmt.

Viele IT-Teams kennen das: Wichtiges Wissen steckt im Kopf einer einzelnen Person. Ist sie auf Urlaub, verzögert sich das Onboarding, oder der monatliche Backup-Test fällt aus. Gerade wenn zwei oder drei Leute mehrere Standorte und Microsoft 365 betreuen und einen Teil der Arbeit an einen IT-Dienstleister abgeben, sorgen SOPs dafür, dass Routine nicht an Einzelnen hängt.

Kurz zusammengefasst

• Eine SOP beantwortet fünf Fragen: Wofür? Wer? Was wird gebraucht? Welche Schritte? Wann ist es erledigt?
• Sie lohnt sich für Aufgaben, die oft vorkommen, bei denen Fehler teuer sind oder die im Krankenstand jemand anderer übernehmen muss.
• Kurz bleibt besser: eine bis zwei Seiten je Ablauf statt eines dicken Handbuchs.
• Der Wissensartikel löst ein Problem, die Checkliste kontrolliert, die SOP legt den Ablauf fest.
• Arbeitet ein IT-Dienstleister mit, gehört in die SOP, an welcher Stelle die Arbeit übergeben wird.

Stand: November 2026 · Fachlich abgeglichen mit der EPA-Leitlinie QA/G-6, ITIL 4 und Microsoft Learn (Quellen am Ende des Artikels)

Wann sich eine SOP lohnt und was hineingehört

Nicht jede Tätigkeit braucht eine eigene Anleitung. Drei Fragen helfen bei der Auswahl:

• Kommt die Aufgabe mindestens einmal im Monat vor?
• Entsteht bei einem Fehler ein echter Schaden, zum Beispiel ein offenes Konto nach dem Austritt oder ein Backup, das sich nicht zurückspielen lässt?
• Muss jemand anderer die Aufgabe übernehmen können, wenn die zuständige Person ausfällt?

Als Faustregel gilt: Sind zwei der drei Fragen mit Ja beantwortet, ist eine SOP sinnvoll.

Die fünf Fragen jeder SOP

1. Wofür? Ziel und Ergebnis in einem Satz, etwa „Neue Mitarbeitende können am ersten Tag arbeiten“.
2. Wer? Wer die Aufgabe ausführt, wer vertritt und wer informiert wird.
3. Was wird gebraucht? Zugänge, Admin-Rollen, Werkzeuge, Angaben von der Personalabteilung.
4. Welche Schritte? Nummeriert und mit genau einer Handlung pro Schritt.
5. Wann ist es erledigt? Ein klarer Prüfpunkt und die Angabe, was dokumentiert wird.

So schreiben, dass es jemand anderer kann

Die US-Umweltbehörde EPA empfiehlt in ihrer Leitlinie QA/G-6 eine knappe, eindeutige Sprache im Aktiv und im Präsens. Der Detailgrad soll so gewählt sein, dass eine Person mit Grundkenntnissen, aber ohne viel Erfahrung den Ablauf ohne Aufsicht schafft.

Für IT-Teams heißt das praktisch: Menüpfade statt vieler Screenshots, denn Admin-Oberflächen ändern sich mit Updates. Die Rolle nennen, mit der man sich anmeldet. Und bei jedem Schritt dazuschreiben, was danach zu sehen sein muss. So erkennt die ausführende Person sofort, wenn etwas schiefgeht.

SOP, Wissensartikel oder Checkliste?

In kleinen Teams landet oft alles im selben Ordner: Anleitungen, Notizen zu Problemlösungen, Listen zum Abhaken. Wer die drei Dokumentarten trennt, findet schneller das Richtige und weiß, was wie gepflegt werden muss.

Die drei Dokumente ergänzen sich: Die SOP „Austritt“ hängt eine Checkliste für die Geräterückgabe an. Ein Wissensartikel zum Thema „Anmeldung in Outlook klappt nicht“ verweist auf die SOP „Kennwort zurücksetzen“, statt die Schritte zu wiederholen.

Und was ist ein Runbook?

Wer mit einem IT-Dienstleister arbeitet, bekommt manchmal Runbooks: technische Bedienschritte für ein bestimmtes System, etwa den Neustart eines Dienstes am Server. Für das eigene Team ist die SOP die Klammer darüber. Sie sagt, wann das Runbook zum Einsatz kommt und wer danach was prüft. Wie man Wissen insgesamt ordnet, beschreibt der Beitrag Knowledge Base im ITSM.

Fünf SOPs, die sich im IT-Alltag sofort lohnen

1. Eintritt: neue Kollegin, neuer Zugang

Angenommen, im Vertrieb in Graz fängt am Montag eine neue Mitarbeiterin an. Die SOP regelt, bis wann die Personalabteilung den Eintritt meldet, welche Microsoft-365-Lizenz und welche Gruppen sie bekommt, welches Notebook vorbereitet wird und wer sie am ersten Tag bei der Anmeldung begleitet. Wie Benutzer und Gruppen zusammenhängen, erklärt der Glossarartikel Active Directory.

2. Austritt: Zugänge sauber schließen

Microsoft gliedert das Entfernen ehemaliger Mitarbeitender in eine feste Schrittfolge: Anmeldung blockieren, Postfachinhalte sichern, mobile Geräte zurücksetzen, E-Mails weiterleiten oder das Postfach in ein freigegebenes Postfach umwandeln, Zugriff auf OneDrive- und Outlook-Daten übergeben und die Lizenz entfernen. Diese Reihenfolge eignet sich gut als Gerüst für die eigene SOP. Wichtig für die Planung: Nach dem Löschen eines Kontos bleiben die Inhalte in OneDrive und Outlook laut Microsoft 30 Tage lang erhalten.

3. Kennwort zurücksetzen und verlorenes MFA-Gerät

Diese Anfragen kommen in fast jedem Support regelmäßig vor. Die SOP legt vor allem fest, wie die Identität geprüft wird, bevor zurückgesetzt wird, etwa über einen Rückruf an die hinterlegte Nummer. Wer die Self-Service-Kennwortzurücksetzung von Microsoft 365 nutzt, beschreibt in der SOP nur noch die Ausnahmen. Mehr dazu im Glossarartikel MFA.

4. Backup zurückspielen und testen

Ein Backup ist erst etwas wert, wenn die Wiederherstellung funktioniert. Die SOP bestimmt, was in welchem Abstand getestet wird, zum Beispiel monatlich eine einzelne Datei und einmal im Jahr ein ganzes System, und wo das Ergebnis festgehalten wird.

5. Störung an einem Standort ohne IT vor Ort

Angenommen, in der Filiale Linz fällt das Internet aus, und aus der IT ist niemand vor Ort. Eine kurze SOP für die Ansprechperson am Standort beschreibt, was sie selbst prüfen kann (Strom, Router, Kabel), wen sie anruft und ab wann der Dienstleister beauftragt wird. Das spart Fahrten von Wien und gibt allen Beteiligten Sicherheit.

Wenn ein IT-Dienstleister mitarbeitet

Viele Abläufe teilen sich das eigene Team und ein externer Partner. Damit nichts zwischen den Stühlen liegt, hält die SOP die Übergabepunkte fest: Wer nimmt die Anfrage an, wer führt den technischen Teil aus, wer bestätigt den Abschluss? Der Dienstleister bekommt Lesezugriff auf dieselbe Fassung, statt eine eigene Kopie zu pflegen. KYBERNA unterstützt dabei auch mit eigenen Microsoft-365-Leistungen.

Viele dieser Abläufe beginnen mit einer Anfrage. Über die Self-Service-Portale von ky2help^® wählen Mitarbeitende Leistungen aus einem hinterlegten Produkt- und Servicekatalog, und die Anfrage startet den passenden Ablauf.

Self-Service ansehen

Vorlage zum Mitnehmen und Pflege im Alltag

Minimalvorlage für eine SOP

• Titel und Kennung: zum Beispiel „SOP-07 Eintritt Mitarbeitende“
• Version, gültig ab, nächste Prüfung
• Zuständig und Vertretung
• Ziel: ein Satz
• Voraussetzungen: Zugänge, Rollen, Unterlagen
• Schritte: nummeriert, je Schritt eine Handlung und das erwartete Ergebnis
• Erledigt, wenn …: der Prüfpunkt
• Dokumentation: wo das Ergebnis vermerkt wird, zum Beispiel im Ticket
• Bei Problemen: wen man erreicht und ab wann eskaliert wird

Ein Vorschlag: die erste SOP an einem Nachmittag

1. Eine Aufgabe auswählen, die diese Woche ohnehin ansteht.
2. Mitschreiben, während die zuständige Person sie erledigt.
3. Die Rohfassung in die Vorlage übertragen.
4. Eine Kollegin führt die Aufgabe nach der SOP aus und markiert alles Unklare. Auch die EPA empfiehlt, Entwürfe von jemand anderem als dem Autor testen zu lassen.
5. Überarbeiten, freigeben, ablegen und alte Kopien löschen.

Damit SOPs aktuell bleiben

• Jede SOP bekommt ein Prüfdatum und eine zuständige Person.
• Ändert sich ein Werkzeug, eine Lizenz oder ein Standort, wird die SOP sofort angepasst, nicht erst bei der nächsten Durchsicht.
• Das Team kann direkt an der SOP vermerken, wenn ein Schritt nicht mehr stimmt.
• Es gibt genau einen Ablageort. Ausdrucke und Kopien in E-Mails werden durch Links ersetzt.
• Einmal im Jahr gehen alle gemeinsam die SOPs durch und streichen, was niemand mehr braucht.

Wer SOPs schrittweise verbessert, wendet im Kleinen die Idee des Kaizen an. Aus wiederkehrenden Abläufen werden mit der Zeit Workflows, die das Ticketsystem selbst anstößt.

Häufige Fragen zu SOPs im IT-Alltag

Was ist eine SOP, einfach erklärt?

Eine SOP ist eine schriftliche Schritt-für-Schritt-Anleitung für eine Aufgabe, die immer wieder vorkommt. Sie hält fest, wer die Aufgabe erledigt, was dafür gebraucht wird, welche Schritte nötig sind und woran man erkennt, dass alles erledigt ist.

Welche Aufgaben im IT-Support sollten eine SOP bekommen?

Vor allem Aufgaben, die häufig vorkommen, bei denen Fehler teuer sind oder die eine Vertretung übernehmen muss. Typisch sind Eintritt und Austritt von Mitarbeitenden, das Zurücksetzen von Kennwörtern, Backup-Tests und Störungen an Standorten ohne eigene IT.

Wie lang sollte eine SOP sein?

So kurz wie möglich. Für die meisten IT-Abläufe reichen ein bis zwei Seiten. Hintergrundwissen und Erklärungen gehören in einen verlinkten Wissensartikel, damit die SOP selbst übersichtlich bleibt.

Was ist der Unterschied zwischen SOP und Wissensartikel?

Die SOP legt einen Ablauf verbindlich fest und wird mit Version und Prüfdatum gepflegt. Ein Wissensartikel beschreibt die Lösung für ein konkretes Problem und richtet sich oft auch an Anwender. Beide verweisen aufeinander, statt Inhalte zu doppeln.

Wie funktionieren SOPs, wenn ein IT-Dienstleister mitarbeitet?

Die SOP hält die Übergabepunkte fest: wer die Anfrage annimmt, wer den technischen Teil erledigt und wer den Abschluss bestätigt. Beide Seiten arbeiten mit derselben Fassung, der Dienstleister bekommt dazu Lesezugriff.

Kann ich SOPs in ky2help® abbilden?

Ja. Abläufe lassen sich im Prozessdesigner per Drag-and-Drop als Workflow abbilden, dazu kommen Vorlagen für wiederkehrende Anfragen und eine zentrale Wissensdatenbank für die SOP-Dokumente. Am einfachsten probieren Sie das in der Testversion direkt im Browser aus.

Quellen und weiterführende Artikel

Quellen

• US Environmental Protection Agency: Guidance for Preparing Standard Operating Procedures (EPA QA/G-6)
• Microsoft Learn: Entfernen eines ehemaligen Mitarbeiters und Sichern von Daten
• Microsoft Learn: Zurücksetzen von Kennwörtern in Microsoft 365 Business
• PeopleCert: ITIL 4 Foundation

Weiterlesen im Glossar und in der Wissenswelt

• Knowledge Base im ITSM und Self-Service-Portale
• Workflow und Automatisierung von Routineaufgaben
• Active Directory und MFA
• Helpdesk und Kaizen