Der Alltag als IT-Leiter: Budget, Personal und Risiko
Die Arbeit wechselt vollständig: Statt Systeme zu beherrschen, verhandelst du Geld, besetzt Stellen und stehst für Risiken gerade, die andere verursacht haben.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Kurz gesagt
Ein IT-Leiter verantwortet Budget, Personal und die Risiken der IT gegenüber der Geschäftsführung. Der Bruch zur vorherigen Rolle ist größer, als er von außen aussieht: Was vorher gute Arbeit war, nämlich Probleme selbst zu lösen, wird jetzt zum Ausfall der Steuerung. Dazu kommen Pflichten, die früher nicht an der Stelle hingen, von der Informationssicherheit bis zu Nachweisen, die im Ernstfall vorliegen müssen.
Stand dieser Seite: 16.08.2026
01 Worum es geht
Der Wechsel scheitert meistens nicht an der Technik, sondern an der alten Gewohnheit
Befördert wird, wer fachlich am weitesten ist. Genau diese Stärke wird zur Falle: Bei einer schwierigen Störung greift die frühere Fachkraft ein, weil sie es am schnellsten kann. In dieser Zeit trifft niemand die Entscheidungen, die nur die Leitung treffen kann, und die Leitungsarbeit wandert in den Abend. Nach einigen Monaten gilt das als normal, und die Abteilung hat eine Leitung, die vor allem eine sehr gut bezahlte Fachkraft ist.
Der umgekehrte Fehler ist genauso teuer. Wer sich vollständig von der Technik löst, verliert das eigene Urteil und ist auf die Einschätzung anderer angewiesen, auch dann, wenn ein Anbieter etwas verkaufen möchte. Die Rolle verlangt genug fachliche Nähe, um eine Aussage prüfen zu können, und genug Abstand, um sie nicht selbst umzusetzen.
Dazu kommt eine dritte Baustelle, die selten im Stellenprofil steht: Ein wachsender Teil der Arbeit besteht aus Nachweisen. Anforderungen an die Informationssicherheit, Datenschutz und Meldepflichten hängen inzwischen an der Leitungsebene, und im Ernstfall wird nicht gefragt, ob etwas getan wurde, sondern ob es belegbar ist.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
02 Wer entscheidet was
Wer entscheidet, wenn es um Geld, Sicherheit und Personen geht
Vieles, was in der IT-Leitung landet, gehört formal woanders hin. Die Übersicht zeigt, wo die Entscheidung tatsächlich liegt, was die Leitung vorbereitet und was passiert, wenn die Zuständigkeit unausgesprochen bleibt.
| Thema | Wer entscheidet | Wer setzt um | Stolperfalle |
|---|---|---|---|
| Investition in eine neue Lösung | Die Geschäftsführung, auf Basis eines Antrags mit Nutzen, Folgekosten und Alternative | IT und Fachbereich gemeinsam, mit benannter Verantwortung für den Betrieb danach | Der Antrag nennt den Kaufpreis und schweigt zu Betrieb, Lizenzverlängerung und Personalaufwand, die zusammen meist mehr ausmachen. |
| Risikoentscheidung zur Informationssicherheit | Die Geschäftsleitung, die die Maßnahmen billigen und ihre Umsetzung überwachen muss | IT-Leitung und Sicherheitsverantwortung, die Maßnahmen und Nachweise vorbereiten | Die Leitung unterschreibt eine Richtlinie, ohne dass jemand die verbleibenden Risiken benannt hat, und hält das für eine Entscheidung. |
| Ausnahme von einer Sicherheitsvorgabe | Die Stelle, die das Risiko fachlich trägt, nicht die IT, die es nur ermöglicht | Die IT, befristet, dokumentiert und mit einem Termin zur Überprüfung | Die Ausnahme wird mündlich erteilt, gilt unbefristet und taucht bei der nächsten Prüfung als Befund auf. |
| Besetzung und Vertretung | Die IT-Leitung gemeinsam mit der Personalabteilung und dem Budgetrahmen | Das Team über dokumentierte Abläufe und geübte Vertretungsregelungen | Eine Schlüsselperson betreut ein System allein, und das fällt erst im Urlaub oder bei der Kündigung auf. |
| Auslagerung an einen Dienstleister | Die Geschäftsführung, nach Vorlage von Kosten, Risiken und Ausstiegsszenario | IT-Leitung und Einkauf, die Leistung, Nachweise und Kündigungswege vertraglich verankern | Die Aufgabe wandert nach außen, die Rechenschaft bleibt im Haus, und für die Steuerung ist niemand freigestellt. |
Investition in eine neue Lösung
- Wer entscheidet
- Die Geschäftsführung, auf Basis eines Antrags mit Nutzen, Folgekosten und Alternative
- Wer setzt um
- IT und Fachbereich gemeinsam, mit benannter Verantwortung für den Betrieb danach
- Stolperfalle
- Der Antrag nennt den Kaufpreis und schweigt zu Betrieb, Lizenzverlängerung und Personalaufwand, die zusammen meist mehr ausmachen.
Risikoentscheidung zur Informationssicherheit
- Wer entscheidet
- Die Geschäftsleitung, die die Maßnahmen billigen und ihre Umsetzung überwachen muss
- Wer setzt um
- IT-Leitung und Sicherheitsverantwortung, die Maßnahmen und Nachweise vorbereiten
- Stolperfalle
- Die Leitung unterschreibt eine Richtlinie, ohne dass jemand die verbleibenden Risiken benannt hat, und hält das für eine Entscheidung.
Ausnahme von einer Sicherheitsvorgabe
- Wer entscheidet
- Die Stelle, die das Risiko fachlich trägt, nicht die IT, die es nur ermöglicht
- Wer setzt um
- Die IT, befristet, dokumentiert und mit einem Termin zur Überprüfung
- Stolperfalle
- Die Ausnahme wird mündlich erteilt, gilt unbefristet und taucht bei der nächsten Prüfung als Befund auf.
Besetzung und Vertretung
- Wer entscheidet
- Die IT-Leitung gemeinsam mit der Personalabteilung und dem Budgetrahmen
- Wer setzt um
- Das Team über dokumentierte Abläufe und geübte Vertretungsregelungen
- Stolperfalle
- Eine Schlüsselperson betreut ein System allein, und das fällt erst im Urlaub oder bei der Kündigung auf.
Auslagerung an einen Dienstleister
- Wer entscheidet
- Die Geschäftsführung, nach Vorlage von Kosten, Risiken und Ausstiegsszenario
- Wer setzt um
- IT-Leitung und Einkauf, die Leistung, Nachweise und Kündigungswege vertraglich verankern
- Stolperfalle
- Die Aufgabe wandert nach außen, die Rechenschaft bleibt im Haus, und für die Steuerung ist niemand freigestellt.
03 Was du mitnimmst
Was du mitnimmst
Du bekommst eine Vorstellung davon, welche Arbeit tatsächlich neu ist, welche Pflichten an der Rolle hängen und wie sich fachliche Nähe halten lässt, ohne in die alte Rolle zurückzufallen.
Fünf Aufgaben, die vorher niemand von dir wollte
- 01 Du planst ein Budget über Jahre statt einzelner Beschaffungen.
- 02 Du führst Gespräche über Leistung, Gehalt und Trennung.
- 03 Du verantwortest Nachweise, die im Ernstfall vorgelegt werden.
- 04 Du verhandelst Verträge und steuerst Dienstleister.
- 05 Du erklärst technische Risiken in der Sprache der Geschäftsführung.
Loslassen mit Ersatz
Du gibst fachliche Aufgaben nicht einfach ab, sondern übergibst sie an eine benannte Person mit Vertretung, sonst kommen sie zurück.
Das Betriebsbudget verstehen
Du kennst die wiederkehrenden Kosten deiner Landschaft und prüfst sie jährlich, weil dort mehr Geld liegt als in jedem Investitionsantrag.
In Risiko und Geld übersetzen
Du beschreibst einen Ausfall gegenüber der Geschäftsführung in Auswirkung und Kosten statt in Verfügbarkeit und Technik.
Pflichten der Leitungsebene kennen
Du weißt, welche Sicherheitsanforderungen an der Geschäftsleitung hängen, was davon du vorbereitest und welche Nachweise du dafür lieferst.
Personalarbeit ernst nehmen
Du planst Vertretung, Nachfolge und Weiterbildung, weil der Ausfall einer Schlüsselperson das größte Betriebsrisiko vieler IT-Abteilungen ist.
Prioritäten schriftlich absichern
Du lässt dir die Reihenfolge der Vorhaben von der Geschäftsführung bestätigen, damit eine Absage nicht als persönliche Entscheidung gilt.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Was am ersten Tag anders ist
Der Kalender füllt sich mit Terminen, in denen andere Leute Entscheidungen von dir brauchen. Der Tag zerfällt in Abschnitte, in die konzentrierte fachliche Arbeit nicht mehr hineinpasst. Das ist keine schlechte Organisation, sondern die Arbeit selbst, und wer sie als Störung behandelt, kommt zu keinem Ergebnis.
Das Verhältnis zum Team ändert sich, auch wenn alle behaupten, es bleibe alles beim Alten. Aus Kolleginnen und Kollegen werden Leute, über deren Urlaub, Gehaltsentwicklung und Konflikte du entscheidest. Der Satz, der am meisten hilft, ist der ausgesprochene: dass sich etwas ändert, dass Entscheidungen kommen werden, die nicht allen gefallen, und dass du ansprechbar bleibst.
Von außen sieht die Rolle nach mehr Gestaltungsspielraum aus. Tatsächlich wird der Spielraum zunächst kleiner, weil Budget, Verträge und Zusagen aus den Vorjahren gebunden sind. Der Spielraum entsteht erst im zweiten Jahr, wenn du eine eigene Planung aufgestellt hast und die ersten Verträge zur Verlängerung anstehen.
Die Pflichten, die an der Rolle hängen
Die europäische Richtlinie zur Netz- und Informationssicherheit, kurz NIS2, verlangt von der Leitungsebene betroffener Einrichtungen, die Risikomanagementmaßnahmen zu billigen und ihre Umsetzung zu überwachen. Sie sieht ausdrücklich vor, dass Mitglieder der Leitungsorgane für Verstöße verantwortlich gemacht werden können und dass sie sich zu Bewertung und Steuerung von Cyberrisiken schulen lassen. Adressat ist die Geschäftsleitung, nicht die IT-Leitung, und genau daraus entsteht die eigentliche Aufgabe: Du bereitest die Entscheidung vor, die eine andere Person unterschreibt, und du lieferst die Nachweise dafür.
Ob ein Haus überhaupt betroffen ist, hängt von Sektor und Größe ab, und das lässt sich nicht nach Gefühl entscheiden. Das BSI stellt dafür eine Prüfung bereit, mit der sich die Frage klären lässt, bevor die erste Maßnahme Geld kostet. Für betroffene Einrichtungen kommen Melde- und Nachweispflichten dazu, und die Vorbereitung darauf ist Arbeit, die vor dem Vorfall passieren muss, weil sie danach nicht mehr glaubwürdig ist.
Daneben stehen die Pflichten, die schon länger gelten und im Alltag mehr Zeit kosten: Datenschutz, die Frage, wer auf welche Daten zugreifen darf, und die Dokumentation, die im Prüfungsfall verlangt wird. Der praktische Rat dazu ist unspektakulär. Nachweise entstehen im Betrieb, wenn man sie dort ablegt, wo sie ohnehin anfallen. Wer sie erst zum Termin zusammensucht, hat sie im Zweifel nicht.
Der Weg hinein und was dabei zählt
Die häufigste Vorstufe ist die Teamleitung oder die Stellvertretung, also eine Rolle mit fachlicher Führung und ohne volle Personalverantwortung. Wer aus einem großen Haus in ein kleineres wechselt, kommt oft direkt in die Leitung, weil dort Breite wichtiger ist als Tiefe. Der schwierigste Weg ist der Sprung aus einer reinen Fachrolle in die Leitung eines gewachsenen Bereichs, weil beides gleichzeitig neu ist: die Aufgabe und die Beziehungen zu Leuten, die vorher gleichrangig waren.
Nachweise zählen hier anders als in Fachrollen. Ein Zertifikat belegt Kenntnisse in einem Rahmenwerk, gefragt wird aber nach verantworteten Größen: wie viele Personen, welches Budget, welche Vorhaben, welche Dienstleister. Wer diese Angaben nicht machen kann, wird früh aussortiert, unabhängig von der fachlichen Vergangenheit. Nützlich sind trotzdem zwei Felder, weil sie im Alltag sofort gebraucht werden: Grundlagen der Informationssicherheit und ein belastbares Verständnis von Kennzahlen und Kostenrechnung.
Was sich kaum aus Büchern holen lässt, ist der Umgang mit unangenehmen Gesprächen. Daran scheitern die meisten, und der einzige verlässliche Weg dorthin führt über Übung mit Rückmeldung.
Woran du wächst und wohin die Rolle führt
Zwei IT-Leiter mit gleicher Berufsdauer unterscheiden sich am deutlichsten darin, ob sie Vorhaben durchbekommen. Wer einen Antrag technisch begründet, erntet Nachfragen. Wer ihn mit einer Größe aus dem Geschäft begründet, etwa mit den Kosten eines Stillstands in der Fertigung je Stunde, bekommt eine Entscheidung. Der Unterschied liegt nicht im Vorhaben, sondern in der Übersetzung.
Der zweite Unterschied ist die Fähigkeit, Nein zu sagen und die Absage schriftlich zu haben. Eine IT-Abteilung mit fünf gleichzeitigen Wunschprojekten liefert keines davon. Wer die Reihenfolge von der Geschäftsführung bestätigen lässt, verwandelt eine persönliche Absage in eine Entscheidung des Hauses. Der dritte Unterschied ist unangenehmer: der Umgang mit der eigenen Abhängigkeit von einzelnen Personen. Wer duldet, dass ein System nur von einer Person betreut wird, trägt ein Risiko, das in keiner Risikoliste steht.
Nach oben führt der Weg zur Bereichs- oder Geschäftsführungsebene, in größeren Häusern zur Rolle des CIO, deren Schwerpunkt nicht mehr im Betrieb liegt, sondern in der Frage, welche Geschäftsprozesse überhaupt digital abgebildet werden. Zur Seite führt er in die Beratung oder in Interimsmandate, wo Erfahrung aus mehreren Häusern mehr zählt als Tiefe in einem. Und es gibt den Weg zurück: Wer nach zwei Jahren merkt, dass ihm die fachliche Arbeit fehlt, kann in eine Fach- oder Architekturrolle wechseln. In Häusern mit Fachlaufbahn ist das kein Abstieg, auch wenn der Abstand zu den amtlichen Werten für Leitungsstellen im Verdienst deutlich bleibt.
Dazu passende Kurse
Den Wechsel von der Fachrolle in die Verantwortung begleiten Trainings für Leitungsaufgaben in der IT.
Für die Pflichten, die inzwischen an der Leitungsebene hängen, sind Kurse zu Informationssicherheit und regulatorischen Anforderungen der direkte Weg.
04 Was verdient man
Die amtlichen Zahlen zu dieser Rolle
Das sind die amtlichen Werte für Leitungsstellen in den vier IT-Berufsgruppen: Informatik, IT-Systemanalyse und -Vertrieb, IT-Netzwerk und -Administration sowie Softwareentwicklung. Die Bundesagentur für Arbeit ordnet die IT-Leitung in BERUFENET der Führungszelle für IT-Netzwerk und -Administration zu, die übrigen drei zeigen, wie weit die Werte je nach Berufsgruppe auseinanderliegen, von 7.647 bis 10.000 Euro im Median. Sie liegen deutlich über allen Fachzellen, sagen über eine einzelne Stelle aber weniger aus als diese, weil eine Führungszelle sehr unterschiedlich große Verantwortungsbereiche mischt: Die Leitung eines Dreipersonenteams steht in derselben Zeile wie eine Konzernbereichsleitung. Dass der Durchschnitt in allen vier Zellen über dem Median liegt, zeigt genau diese Spreizung. Auf Leitungsebene kommt häufig ein variabler Anteil dazu, der in den Monatswerten fehlt.
Amtliche Medianverdienste, April 2025
Brutto im MonatStatistisches Bundesamt, Verdiensterhebung. Vollzeit, ohne Sonderzahlungen. Die Hälfte der Beschäftigten verdient weniger als der Median, die andere Hälfte mehr.
KldB 43194. Median mal 12 rund 120.000 € im Jahr ohne Sonderzahlungen, Durchschnitt 10.082 € im Monat
KldB 43294. Median mal 12 rund 102.000 € im Jahr ohne Sonderzahlungen, Durchschnitt 9.429 € im Monat
KldB 43394. Median mal 12 rund 92.000 € im Jahr ohne Sonderzahlungen, Durchschnitt 8.279 € im Monat
KldB 43494. Median mal 12 rund 101.000 € im Jahr ohne Sonderzahlungen, Durchschnitt 8.785 € im Monat
- Vollzeitbeschäftigte, Bruttomonatsverdienst ohne Sonderzahlungen. Weihnachts- und Urlaubsgeld, Prämien und Boni sind nicht enthalten, der Jahresverdienst liegt also über dem Zwölffachen.
- Das Anforderungsniveau beschreibt den Zuschnitt der Stelle, nicht die Berufserfahrung. Fachkraft, Spezialist und Experte sagen etwas über die Komplexität der Tätigkeit aus, nicht über Dienstjahre. Aufsicht und Führung bezeichnen Stellen mit Aufsichts- oder Leitungsverantwortung, auch das ist ein Zuschnitt der Stelle.
- Die Erhebung geht regional nur bis auf die Bundeslandebene. Für einzelne Städte gibt es keine amtlichen Zahlen, weil der Zufallsfehler zu groß wäre.
Quelle: Statistischer Bericht Verdienste, Statistisches Bundesamt (Destatis). Den eigenen Fall prüfst du im Entgeltatlas der Bundesagentur für Arbeit . Beachte dort: Entgelte oberhalb der Beitragsbemessungsgrenze sind der Statistik nicht bekannt, bei gut bezahlten Rollen steht deshalb nur eine Untergrenze.
Wie sicher bist du beim Thema wirklich?
Lesen fühlt sich schnell nach Können an. Ein kurzer Test zeigt dir, was davon schon sitzt und wo sich ein Kurs lohnt. Kostenlos, ohne Anmeldung, mit einer Erklärung zu jeder Antwort.
05 Konkrete Kurse
Wo du genau das übst
- Digital Leadership Grundkurs
- ITIL® 4 Foundation
- ISO / IEC 27001 Foundation Seminar
- NIS2-Richtlinie für Unternehmen
- Controlling: Kennzahlen & Reporting für Führungskräfte
- Projektmanagement für Führungskräfte
- KI für Manager und Führungskräfte – Möglichkeiten des Strategischen Einsatzes
Weitere Kurse aus diesem Bereich
Preise, Orte und Buchung für alle Kurse des Bereichs findest du im Katalog: Alle Kurse und Termine: Digital Leadership Trainings.
Stimmen aus den Kursen
Was Teilnehmende über die Kurse in diesem Bereich sagen
Es war eine sehr gute Lernatmosphäre und der Trainer verstand sein Thema sehr gut.
Dank des äusserst kompetenten Trainers war dies ein sehr informativer und förderlicher Kurs.
Super kompetenter Coach, gute Technik vor Ort, überall nettes Personal.
06 Fragen
Häufige Fragen
Deine Frage ist nicht dabei? Stell sie uns direkt, wir antworten dir persönlich.
Muss ein IT-Leiter selbst noch Technik können?
Hafte ich als IT-Leiter persönlich für einen Sicherheitsvorfall?
Wie viel Zeit geht für Führung drauf?
Wie komme ich überhaupt in die Rolle?
Passt thematisch dazu
Für den Anfang, in dem sich das Verhältnis zum Team neu sortiert, hilft der Blick auf die ersten hundert Tage in einer Führungsrolle.
Zu den Pflichten, die neuerdings an der Leitungsebene hängen, gehört die Frage, wer im Haus für den KI-Einsatz geradesteht, wenn niemand bestellt werden muss.
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem IT-Berufe-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Führen in der IT ist ein eigener Beruf
Wie du Budget, Personal und die Pflichten der Leitungsebene zusammenbringst, ohne in die alte Fachrolle zurückzufallen, lernst du in den Trainings für Führungsverantwortung in der IT bei cmt.