Wie finden Sie eine IT-Leitung, die zu einem mittelständischen Unternehmen passt? Die kurze Antwort: indem Sie eine Generalistin oder einen Generalisten suchen, der Betrieb, Sicherheit, Projekte und Budget gleichzeitig verantwortet, und diese Person gezielt ansprechen, statt auf Bewerbungen zu warten. Laut Bitkom fehlen 2026 in Deutschland rund 79.000 IT-Fachkräfte. Auf Leitungsebene ist der Markt noch enger, weil dort zusätzlich Führungserfahrung und unternehmerisches Denken verlangt werden. Dieser Ratgeber zeigt, was die Rolle im Mittelstand ausmacht, warum Cybersicherheit und NIS2 das Profil verändert haben und wie Sie die Besetzung strukturiert angehen.
Die IT-Leitung ist schwer zu besetzen, weil zwei knappe Märkte aufeinandertreffen: IT-Fachkräfte und Führungskräfte. Laut Bitkom-Studie zum IT-Arbeitsmarkt 2026 fehlen derzeit rund 79.000 IT-Fachkräfte. Das ist weniger als 2023 mit 149.000 und 2025 mit 109.000, doch 78 Prozent der Unternehmen beobachten weiterhin einen Mangel und 76 Prozent erwarten eine Verschärfung.
Für die Leitungsebene ist die Entspannung bei den Gesamtzahlen kaum spürbar. Wer heute eine IT-Abteilung führt, ist in aller Regel fest angestellt, gut bezahlt und wird regelmäßig angesprochen. Auf eine Stellenanzeige reagiert diese Gruppe selten. Warum Anzeigen auf Führungsebene oft ins Leere laufen, beschreibt unser Beitrag Keine Bewerbungen auf die Stellenanzeige.
Hinzu kommt ein Wahrnehmungsproblem. Viele mittelständische Arbeitgeber konkurrieren mit Konzernen und Softwarehäusern, die mit Technologiebudgets und großen Teams werben. Der Mittelstand gewinnt dieses Rennen nicht über das Gehalt allein, sondern über Gestaltungsspielraum, kurze Entscheidungswege und die Nähe zur Geschäftsführung. Diese Argumente müssen in der Ansprache aber konkret werden, sonst bleiben sie Floskeln.
Der wichtigste Unterschied: Im Mittelstand ist die IT-Leitung eine Generalistenrolle, im Konzern eine Spezialistenrolle. Wo ein Konzern getrennte Verantwortliche für Infrastruktur, Sicherheit, Anwendungen und Architektur hat, bündelt ein mittelständisches Unternehmen diese Aufgaben oft bei einer Person und einem kleinen Team.
Daraus folgt ein anderes Idealprofil. Gesucht wird selten der tiefste Experte, sondern jemand, der technisch urteilsfähig bleibt, Prioritäten setzt und mit Geschäftsführung, Fachabteilungen und Dienstleistern auf Augenhöhe spricht. Wo Sie bei der Digitalisierung sinnvoll ansetzen, zeigt der Ratgeber Digitalisierung im Mittelstand: wo anfangen.
Zur Abgrenzung: Dieser Beitrag behandelt die IT-Leitung innerhalb eines Unternehmens aus Industrie, Handel oder Dienstleistung. Wie IT- und Softwarehäuser selbst ihre Führungsebene besetzen, ist eine andere Aufgabe mit anderen Kandidatenmärkten. Dazu finden Sie einen eigenen Ratgeber zu Führungskräften in IT-Unternehmen und unsere Seite zur Branche IT und Software.
Cybersicherheit ist vom Teilaspekt zur Kernaufgabe der IT-Leitung geworden. Das BSI meldete für den Zeitraum Juli 2024 bis Juni 2025 einen Anstieg der täglich neu entdeckten Schwachstellen um 24 Prozent; laut Lagebericht 2025 waren es im Schnitt 119 pro Tag. Das BSI stellt zudem fest, dass kleine und mittlere Unternehmen auffallend häufig von Ransomware betroffen waren.
Die wirtschaftliche Dimension zeigt die Bitkom-Studie Wirtschaftsschutz 2025: 87 Prozent der befragten Unternehmen waren in den zwölf Monaten vor der Befragung von Datendiebstahl, Spionage oder Sabotage betroffen. Den Gesamtschaden für die deutsche Wirtschaft beziffert Bitkom auf 289,2 Milliarden Euro.
Mit dem NIS2-Umsetzungsgesetz, das am 6. Dezember 2025 in Kraft trat, fallen deutlich mehr Unternehmen unter gesetzliche Sicherheitspflichten als bisher. Betroffene Einrichtungen müssen sich beim BSI registrieren, Risikomanagementmaßnahmen umsetzen und erhebliche Vorfälle melden. Die Geschäftsleitung muss diese Maßnahmen billigen und ihre Umsetzung überwachen. Ob Ihr Unternehmen betroffen ist, klärt die Betroffenheitsprüfung des BSI.
Für die Besetzung heißt das: Eine IT-Leitung muss Sicherheitsrisiken verständlich an die Geschäftsführung berichten, Prioritäten begründen und Pflichten dokumentieren können. Reine Technikkompetenz reicht dafür nicht. Fragen Sie im Auswahlprozess deshalb konkret nach Erfahrungen mit Notfallübungen, Wiederherstellungstests und der Kommunikation eines Sicherheitsvorfalls.
Ein gutes Anforderungsprofil trennt klar zwischen dem, was die Person in den ersten zwölf Monaten erreichen muss, und dem, was nur wünschenswert ist. Ohne diese Trennung entsteht eine Wunschliste, die am Markt niemand erfüllt. Wie Sie dabei vorgehen, beschreibt unser Leitfaden zum Anforderungsprofil für Führungskräfte.
Beim Gehaltsband lohnt eine nüchterne Prüfung vor dem Start. Die Gehaltsdaten von StepStone für IT-Leiter geben eine Orientierung, die tatsächliche Spanne hängt aber stark von Region, Unternehmensgröße, Teamgröße und Budgetverantwortung ab. Ein Band, das unter dem Markt liegt, verlängert jede Suche; besser ist es, das früh zu wissen als erst in der Vertragsphase.
Passende Kandidaten finden Sie vor allem über gezielte Direktansprache. Laut BDU-Marktstudie entfallen 94 Prozent des Personalberatungsmarkts auf die Direktansprache, und die Besetzung einer Position dauerte 2024 im Schnitt knapp 14 Wochen. Der Grund ist einfach: Die meisten geeigneten IT-Leiter suchen nicht aktiv, sind aber für eine bessere Aufgabe offen.
Eine systematische Suche beginnt mit einer Zielfirmenliste. Gute Quellen sind Unternehmen ähnlicher Größe und Komplexität, Systemhäuser, deren Projektleiter den Mittelstand von innen kennen, sowie Stellvertreter aus größeren IT-Abteilungen, die den nächsten Schritt suchen. Wie der Markt jenseits der Stellenbörsen funktioniert, erklärt der Beitrag verdeckter Stellenmarkt.
In der Ansprache zählt Substanz. Kandidaten wollen wissen, welche Systeme im Einsatz sind, welches Budget zur Verfügung steht, welche Projekte anstehen und wie viel Rückendeckung die Geschäftsführung gibt. Wer diese Fragen offen beantwortet, hebt sich von vielen Angeboten ab. Bleibt die Stelle länger offen, kann ein Interim-IT-Leiter den Betrieb sichern; Hinweise dazu gibt der Ratgeber Vakanz überbrücken.
Die Auswahl sichern Sie am besten mit strukturierten Interviews und klaren Fallaufgaben ab. Strukturierte Interviews erreichen laut der Metaanalyse von Sackett et al. (2022) eine prädiktive Validität von r=.42 und gehören damit zu den aussagekräftigsten Verfahren. Wie Sie solche Gespräche aufbauen, zeigt der Leitfaden strukturiertes Vorstellungsgespräch für Führungskräfte.
Nach der Zusage beginnt die zweite Hälfte der Arbeit. Ein neuer IT-Leiter braucht in den ersten Wochen Zugang zu allen Entscheidern, eine ehrliche Bestandsaufnahme und klar vereinbarte Ziele für die ersten Monate. Eine Vorlage liefert unser 90-Tage-Plan für das Onboarding.
Wenn Sie die Besetzung nicht allein stemmen möchten, unterstützt Sie Münker & Partner mit Suche und Auswahl von der Rollenklärung über die Direktansprache bis zur Entscheidung.
Weil IT-Fachkräfte und Führungskräfte zugleich knapp sind. Laut Bitkom fehlen 2026 rund 79.000 IT-Fachkräfte, und 76 Prozent der Unternehmen erwarten eine weitere Verschärfung. Erfahrene IT-Leiter sind meist fest angestellt und reagieren selten auf Stellenanzeigen, sondern auf gezielte, persönliche Ansprache mit konkreten Informationen zur Aufgabe.
Er verantwortet meist den gesamten IT-Betrieb, die Informationssicherheit, laufende Projekte wie ERP-Wechsel oder Cloud-Migration sowie Dienstleister und Budget. Anders als im Konzern liegen diese Aufgaben oft bei einer Person mit kleinem Team. Gefragt ist deshalb ein Generalist mit Führungs- und Kommunikationsstärke.
Das NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025. Betroffene Unternehmen müssen sich beim BSI registrieren, Risikomanagement umsetzen und Vorfälle melden; die Geschäftsleitung muss die Maßnahmen billigen und überwachen. Die IT-Leitung muss diese Pflichten organisieren und verständlich an die Geschäftsführung berichten können.
Laut BDU-Marktstudie dauerte die Besetzung einer Position über eine Personalberatung 2024 im Schnitt knapp 14 Wochen. Die Dauer hängt stark von Region, Gehaltsband und Entscheidungstempo ab. Planen Sie zusätzlich die Kündigungsfrist der gewählten Person ein, die bei Führungskräften oft mehrere Monate beträgt.
Am besten mit strukturierten Interviews und realistischen Fallaufgaben. Strukturierte Interviews erreichen laut Sackett et al. (2022) eine prädiktive Validität von r=.42. Bewährt haben sich ein durchgespielter Sicherheitsvorfall, eine Priorisierungsaufgabe mit begrenztem Budget und ein Gespräch mit einer Fachabteilung. Auf Wunsch ergänzt Eignungsdiagnostik das Bild.
Ein Interim-IT-Leiter kann Betrieb und Sicherheit stabilisieren, bis die Festbesetzung steht. Das ist besonders sinnvoll, weil das BSI im Lagebericht 2025 durchschnittlich 119 neue Schwachstellen pro Tag zählte. Eine längere Führungslücke in der IT erhöht deshalb das Risiko spürbar, gerade bei Updates und Notfallplänen.
Sie suchen eine IT Leitung für Ihr Unternehmen?
Im kostenlosen Erstgespräch klären wir, welches Profil Ihre IT-Leitung wirklich braucht, wie der Kandidatenmarkt aussieht und wie eine vertrauliche Direktansprache für Ihre Position ablaufen würde. Münker & Partner, Personal- und Unternehmensberatung mit Standorten in Düsseldorf und München.
