Die ersten fünf Minuten bestimmen die nächsten drei Tage
Im ersten Level geht es darum, den Betrieb wiederherzustellen und den Fall so aufzuschreiben, dass ihn jemand anders ohne Rückruf übernehmen kann.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Der erste Level wird unterschätzt, und das rächt sich an der Bearbeitungszeit
Ein schlecht aufgenommenes Ticket kostet nicht die zwei Minuten, die man beim Aufnehmen gespart hat, sondern die Rückfrage, den zweiten Anruf, die Wartezeit bis zur Antwort und den halben Tag, den der Betroffene nicht arbeiten konnte. Sätze wie Drucker geht nicht oder Netzwerk ist langsam wandern durch drei Stationen, bis irgendwann jemand fragt, seit wann das so ist und ob es andere auch betrifft. Genau diese Frage gehört an den Anfang.
Die zweite Stelle, an der es teuer wird, ist die fehlende Abgrenzung zwischen Störung und Anfrage. Ein defektes Notebook ist eine Störung, ein neues Programm ist eine Anfrage mit Genehmigung, und ein Fall, der jede Woche wiederkommt, ist ein Problem, dessen Ursache jemand suchen müsste. Wenn alles drei in derselben Warteschlange liegt, bestimmt der Lauteste die Reihenfolge, und wiederkehrende Fehler werden ewig neu bearbeitet, statt einmal beseitigt zu werden.
Dazu kommt eine Sicherheitsfrage, die im Alltag gern untergeht. Der Anruf beim Support ist einer der zuverlässigsten Wege in ein Unternehmen: Jemand meldet sich unter Zeitdruck, klingt glaubwürdig, braucht dringend ein neues Kennwort oder die Freischaltung eines Kontos. Ohne festgelegtes Verfahren zur Identitätsprüfung hängt die Sicherheit des ganzen Hauses daran, ob die Person am Telefon gerade ein gutes Gefühl hat.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Wer entscheidet, wer setzt um, und wo der erste Level aufhört
Der erste Level arbeitet mit fremden Entscheidungen. Wo diese Grenze nicht festgehalten ist, entsteht entweder Stillstand oder ein Support, der still Dinge tut, für die er nicht zuständig ist.
| Thema | Wer entscheidet | Wer setzt um | Stolperfalle |
|---|---|---|---|
| Priorität eines Tickets | Die vereinbarten Regeln des Servicebetriebs, nicht der Anrufer und nicht das Bauchgefühl | Der erste Level ordnet nach Auswirkung und Dringlichkeit ein und begründet die Einstufung im Ticket | Wer laut ist, kommt zuerst dran. Nach ein paar Monaten ruft niemand mehr an, der nicht laut sein kann, und die tatsächliche Dringlichkeit taucht in keiner Auswertung mehr auf. |
| Kennwort zurücksetzen und Konten freischalten | Die Informationssicherheit legt das Prüfverfahren fest | Der erste Level prüft die Identität nach diesem Verfahren und dokumentiert, worüber geprüft wurde | Bei bekannten Stimmen wird die Prüfung übersprungen. Genau darauf setzen Anrufe, die eine bekannte Stimme nachahmen oder sich als Führungskraft auf Reisen ausgeben. |
| Software auf einem Arbeitsplatz installieren | Die Fachabteilung meldet den Bedarf, Einkauf und Informationssicherheit geben frei | Der erste Level verteilt aus dem freigegebenen Bestand, im Idealfall über die zentrale Verteilung statt von Hand | Schnelle Ausnahmen von Hand. Sie tauchen in keiner Inventarliste auf, und beim nächsten Lizenzabgleich oder Sicherheitsvorfall weiß niemand, dass es sie gibt. |
| Ersatzgerät und Hardwaretausch | Die IT-Leitung über Bestand und Budget für Ersatzgeräte | Der erste Level tauscht, überträgt Daten und Profile und meldet das Gerät im Bestand um | Das alte Gerät bleibt im Schrank liegen, ohne gelöscht und ohne umgemeldet zu sein. Ein Jahr später sucht jemand nach Daten, die auf einem Gerät ohne Eigentümer liegen. |
| Eskalation in den zweiten Level | Der Servicebetrieb legt fest, ab wann übergeben wird, meist nach Zeit oder nach Befundlage | Der erste Level übergibt mit Befund und Vorgeschichte und bleibt Ansprechpartner für den Betroffenen | Übergeben wird ohne Befund, weil das Ticket sonst länger offen bliebe. Der zweite Level fängt von vorn an, und die Zeit, die eingespart werden sollte, verdoppelt sich. |
Priorität eines Tickets
- Wer entscheidet
- Die vereinbarten Regeln des Servicebetriebs, nicht der Anrufer und nicht das Bauchgefühl
- Wer setzt um
- Der erste Level ordnet nach Auswirkung und Dringlichkeit ein und begründet die Einstufung im Ticket
- Stolperfalle
- Wer laut ist, kommt zuerst dran. Nach ein paar Monaten ruft niemand mehr an, der nicht laut sein kann, und die tatsächliche Dringlichkeit taucht in keiner Auswertung mehr auf.
Kennwort zurücksetzen und Konten freischalten
- Wer entscheidet
- Die Informationssicherheit legt das Prüfverfahren fest
- Wer setzt um
- Der erste Level prüft die Identität nach diesem Verfahren und dokumentiert, worüber geprüft wurde
- Stolperfalle
- Bei bekannten Stimmen wird die Prüfung übersprungen. Genau darauf setzen Anrufe, die eine bekannte Stimme nachahmen oder sich als Führungskraft auf Reisen ausgeben.
Software auf einem Arbeitsplatz installieren
- Wer entscheidet
- Die Fachabteilung meldet den Bedarf, Einkauf und Informationssicherheit geben frei
- Wer setzt um
- Der erste Level verteilt aus dem freigegebenen Bestand, im Idealfall über die zentrale Verteilung statt von Hand
- Stolperfalle
- Schnelle Ausnahmen von Hand. Sie tauchen in keiner Inventarliste auf, und beim nächsten Lizenzabgleich oder Sicherheitsvorfall weiß niemand, dass es sie gibt.
Ersatzgerät und Hardwaretausch
- Wer entscheidet
- Die IT-Leitung über Bestand und Budget für Ersatzgeräte
- Wer setzt um
- Der erste Level tauscht, überträgt Daten und Profile und meldet das Gerät im Bestand um
- Stolperfalle
- Das alte Gerät bleibt im Schrank liegen, ohne gelöscht und ohne umgemeldet zu sein. Ein Jahr später sucht jemand nach Daten, die auf einem Gerät ohne Eigentümer liegen.
Eskalation in den zweiten Level
- Wer entscheidet
- Der Servicebetrieb legt fest, ab wann übergeben wird, meist nach Zeit oder nach Befundlage
- Wer setzt um
- Der erste Level übergibt mit Befund und Vorgeschichte und bleibt Ansprechpartner für den Betroffenen
- Stolperfalle
- Übergeben wird ohne Befund, weil das Ticket sonst länger offen bliebe. Der zweite Level fängt von vorn an, und die Zeit, die eingespart werden sollte, verdoppelt sich.
Fünf Angaben, ohne die kein Ticket weiterläuft
- 01 Was der Betroffene erwartet hat und was stattdessen passiert ist.
- 02 Seit wann der Fehler auftritt und ob er sich wiederholt.
- 03 Wer außerdem betroffen ist, also ein Platz, ein Team oder das Haus.
- 04 Welche Änderung zuletzt stattfand, an Gerät, Software oder Umgebung.
- 05 Was bereits versucht wurde und was dabei genau herausgekommen ist.
Was du nach dieser Seite über die Rolle einordnen kannst
Der Unterschied zwischen einem guten und einem mittelmäßigen ersten Level lässt sich an wenigen Gewohnheiten festmachen. Sie sind alle erlernbar und keine davon hat mit Begabung zu tun.
Die fünf Fragen, die jedes Ticket trägt
Was hast du erwartet, was passiert stattdessen, seit wann, wer ist außer dir betroffen, was hat sich zuletzt geändert. Wer diese fünf Antworten aufschreibt, hat den Fall entweder gelöst oder so übergeben, dass die nächste Stelle ohne Rückruf weiterkommt.
Störung, Anfrage und wiederkehrender Fehler trennen
Du erkennst, ob ein Fall den Betrieb wiederherstellen soll, eine Genehmigung braucht oder zum wiederholten Mal auftaucht. Nur der dritte Fall gehört an eine Stelle, die nach der Ursache sucht statt nach der schnellen Abhilfe.
Identität prüfen, bevor du etwas freischaltest
Für Kennwortzurücksetzung und Kontofreischaltung gibt es ein festgelegtes Verfahren, und du hältst dich auch dann daran, wenn jemand drängt. Ein Anruf mit Zeitdruck ist keine Ausnahme von der Regel, sondern das übliche Muster eines Angriffs.
Fernwartung vorbereiten statt improvisieren
Du weißt, wie du eine Sitzung startest, was der Gegenüber dabei sieht, wann du die Aufzeichnung ausschaltest und was du auf keinen Fall im fremden Postfach anklickst. Was auf dem Bildschirm des anderen liegt, ist nicht dein Arbeitsmaterial.
Aus drei gleichen Tickets einen Eintrag machen
Wenn derselbe Fall zum dritten Mal kommt, schreibst du eine kurze Anleitung in die Wissensdatenbank statt ihn zum dritten Mal zu lösen. Das ist der einzige Hebel, mit dem der erste Level sein eigenes Aufkommen senkt.
Eskalieren, ohne abzugeben
Du gibst den Fall mit Befund und bisherigen Schritten weiter und bleibst gegenüber dem Betroffenen der Ansprechpartner. Ein Ticket, das ohne Rückmeldung im zweiten Level verschwindet, erzeugt den nächsten Anruf.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Was der Alltag tatsächlich verlangt
Der technische Anteil ist kleiner als erwartet und breiter als erwartet. Kleiner, weil ein großer Teil der Fälle aus wenigen Mustern besteht: Anmeldung klappt nicht, Drucker liefert nicht, Datei ist weg oder gesperrt, Programm startet nicht mehr nach einer Aktualisierung, Verbindung ins Firmennetz von außen bricht ab. Breiter, weil dahinter Betriebssystem, Verzeichnisdienst, Netz, Drucksystem, Postfach und ein Dutzend Fachanwendungen stehen, und keines davon lässt sich ignorieren.
Der andere Teil ist Kommunikation unter Zeitdruck mit Leuten, die gerade nicht arbeiten können. Dazu gehört, eine Vermutung als Vermutung zu kennzeichnen, einen Termin zu nennen und ihn zu halten, und einem Menschen ohne Herablassung zu erklären, dass sein Problem gerade hinter einem anderen ansteht. Wer das nicht mag, wird in der Rolle nicht glücklich, denn es ist nicht der Rand der Arbeit, sondern ihre Mitte.
Was viele falsch erwarten, ist die Rolle als bloßes Sprungbrett. Der erste Level ist tatsächlich ein guter Einstieg, weil man in wenigen Monaten die gesamte IT-Landschaft eines Hauses aus der Sicht derer kennenlernt, die damit arbeiten. Er ist aber auch eine eigene Disziplin: Wer hier gut ist, senkt das Aufkommen im ganzen Haus, und in größeren Betrieben ist genau das eine Rolle mit eigener Laufbahn und eigenem Gewicht.
Der Weg hinein, und welche Nachweise wirklich zählen
Formal führen mehrere Ausbildungsberufe in die Rolle. Am häufigsten ist der Fachinformatiker für Systemintegration, daneben stehen der IT-Systemelektroniker sowie die Ausbildung zum Kaufmann oder zur Kauffrau für IT-System-Management. Der Quereinstieg ist in dieser Rolle üblicher als in fast jeder anderen IT-Rolle, weil sich die Eignung im Gespräch und in den ersten Wochen zeigt und nicht auf dem Papier.
Was in der Bewerbung zählt, ist Beweisbarkeit an konkreten Dingen: Kannst du einen Arbeitsplatz von Grund auf einrichten, ein Konto samt Gruppen und Postfach anlegen, ein Netzproblem so weit eingrenzen, dass klar ist, ob es am Rechner, am Kabel, am Verzeichnisdienst oder am Dienst dahinter liegt. Ein eigener kleiner Aufbau zu Hause mit einem Server, zwei Clients und einem Verzeichnisdienst wirkt in dieser Rolle stärker als jede Zertifikatsliste.
Bei den Nachweisen lohnt eine Unterscheidung. Herstellerzertifikate zur Verwaltung von Windows-Arbeitsplätzen belegen Handwerk und werden bei Dienstleistern häufig verlangt. Ein Nachweis über die Grundlagen des Servicebetriebs ist etwas anderes, er belegt die Sprache: Störung, Anfrage, Problem, Änderung, Vereinbarung über Servicezeiten. Wer diese Begriffe sauber benutzt, wird in Abstimmungen anders wahrgenommen. Was nicht zählt, sind Kurslisten ohne Bezug zur ausgeschriebenen Umgebung.
Ein Hinweis zur Lage: Der Support für Windows 10 ist am 14. Oktober 2025 ausgelaufen, die Client-Landschaft in Betrieben ist damit weitgehend auf Windows 11 umgestellt. Wer sich heute einarbeitet, sollte seine Übungsumgebung entsprechend aufsetzen, weil sich Verwaltung und Einrichtung an mehreren Stellen unterscheiden.
Woran zwei Leute mit gleicher Berufsdauer auseinandergehen
Der erste Unterschied ist der Umgang mit Wiederholungen. Es gibt Leute, die denselben Fall zum zwanzigsten Mal lösen und dabei jedes Mal etwas schneller werden, und solche, die beim dritten Mal aufhören und stattdessen eine Ursache melden oder eine kurze Anleitung schreiben. Nur die zweite Sorte verändert das Aufkommen, und genau daran erkennt eine Leitung, wen sie befördern kann.
Der zweite Unterschied ist die Schriftform. Ein Ticket ist ein Dokument, das jemand anders lesen muss, oft Wochen später und ohne Kontext. Wer Befund, versuchte Schritte und Ergebnis in drei Sätzen festhält, wird zur Anlaufstelle für schwierige Fälle. Wer schreibt, dass er alles Mögliche probiert hat, erzeugt bei jeder Übergabe denselben Rückruf.
Der dritte Unterschied ist die Neugier auf die Schicht darunter. Wer nicht nur das Symptom beseitigt, sondern einmal nachsieht, warum die Anmeldung nach dem Wechsel des Netzes eine Minute braucht, sammelt in zwei Jahren mehr Verständnis an als jemand, der nur die Warteschlange leert. Aus dieser Neugier entsteht der Wechsel in die Administration fast von allein.
Wohin die Rolle führt
Die häufigste Fortsetzung ist der zweite Level und von dort die Systemadministration: Verzeichnisdienst, Server, Netz, Sicherung. Das ist der klassische Weg, und die Jahre im ersten Level sind dabei kein Umweg, sondern ein Vorsprung, weil man weiß, wie sich eine technische Entscheidung an den Arbeitsplätzen anfühlt.
Die zweite Richtung ist das Arbeitsplatzmanagement im engeren Sinn: automatisierte Verteilung von Betriebssystemen und Software, Verwaltung mobiler Geräte, Sicherheitseinstellungen auf dem Endgerät. Wer dorthin geht, tauscht die Einzelfallhilfe gegen die Frage, wie tausend Geräte gleich aussehen. Sobald Apple-Geräte im Bestand sind, führt derselbe Weg in die macOS-Administration, die andere Werkzeuge und ein anderes Rechtemodell verlangt.
Die dritte Richtung ist der Servicebetrieb selbst. Wer sich für Kennzahlen, Vereinbarungen über Servicezeiten und die Steuerung von Dienstleistern interessiert, wechselt vom Bearbeiten in das Gestalten der Abläufe. Und schließlich gibt es die Spezialisierung auf eine Fachanwendung: Wer die Software kennt, mit der ein Haus sein Geld verdient, wird von der IT-Rolle zur Schlüsselrolle zwischen IT und Fachbereich.
Dazu passende Kurse
Weil der größte Teil der Fälle am Client landet, lohnt der geordnete Einstieg über Kurse, in denen du Arbeitsplätze einrichtest, pflegst und wieder flott bekommst .
Sobald ein Fehler nicht mehr in der Software liegt, helfen Seminare, in denen du Rechner und Zubehör von der Hardware her verstehst , die Ursache im Gerät selbst zu finden.
Warum es zu dieser Rolle keine amtliche Zahl gibt
Für die Anwenderbetreuung im ersten Level gibt es in den veröffentlichten Zellen der Verdiensterhebung keine passende Berufsgattung, und wir setzen deshalb keine Zahl ein. Der Grund liegt im Zuschnitt: Die Klassifikation kennt die IT-Systemadministration, die aber Serverbetrieb und Verantwortung für Systeme meint und damit eine andere Stelle beschreibt, während sich die Supportstellen zusätzlich über Anwendungsberatung, Systemadministration und kaufmännische Gattungen verteilen. Dazu kommt, dass ein großer Teil dieser Stellen bei Dienstleistern und in ausgelagerten Servicebetrieben sitzt, wo ganz andere Tarifwerke gelten als in der Industrie oder im öffentlichen Dienst. Belegbar bleibt zweierlei: die Branchenebene aus der Verdiensterhebung und, wo ein Tarifvertrag gilt, dessen veröffentlichte Entgelttabelle. Beides kannst du nachschlagen, eine Zahl aus einem Gehaltsportal nicht.
Ein sehr gutes, praxisorientiertes und nachhaltiges Seminar. So sollte es immer sein. Vielen Dank.
Ein sehr guter und verständlicher Überblick über die Grundlagen im Umgang mit BricsCAD.
Alle meine Erwartungen wurden erfüllt und ich habe mich sehr gut aufgenommen gefühlt, jede Frage wurden Probleme direkt beseitigt.
Häufige Fragen
Ist der IT-Support ein guter Einstieg für Quereinsteiger?
Was ist der Unterschied zwischen erstem und zweitem Level?
Wie gehe ich mit einem Anruf um, bei dem jemand dringend ein Kennwort braucht?
Brauche ich eine Zertifizierung im Servicebetrieb?
Passt thematisch dazu
Wenn derselbe Fall zum dritten Mal auf deinem Tisch liegt, hilft die Erklärung, warum ein wiederkehrender Fehler anders behandelt wird als eine einzelne Störung .
Weil ein einzelner Anwendungswechsel eine Woche lang die Warteschlange bestimmt, lohnt es sich, vorher zu wissen, was sich beim Umstieg auf die neue Outlook-Fassung tatsächlich ändert .
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem IT-Berufe-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Ein Arbeitsplatz lässt sich üben, bevor er in Produktion steht
Bei cmt richtest du Windows-Clients ein, grenzt typische Störungen an einer eigenen Umgebung ein und lernst die Werkzeuge kennen, mit denen im Betrieb tatsächlich gearbeitet wird.
Passt dazu
- Systemadministrator: was zu der Rolle gehört und was nicht
- IT-Service-Manager: die Rolle zwischen Betrieb, Anwendern und Verträgen
- Windows-Server-Administrator: das Verzeichnis ist der eigentliche Kern
- macOS-Administrator: Macs im Firmennetz sind kein Sonderfall mehr