NOC-Outsourcing | Netzwerk- und System-Monitoring 24/7

Zuletzt aktualisiert: 11. November 2026

NOC-Outsourcing (Network Operations Center) bedeutet: Ihre Netzwerkgeräte, Internet- und MPLS-Leitungen, Server, Virtualisierungsschicht und geschäftskritischen Dienste werden rund um die Uhr überwacht, Alarme werden fachkundig bewertet, die Erstmaßnahme wird eingeleitet und die Eskalation an Provider, Hersteller oder Ihr eigenes Team gesteuert. Die Leitfrage eines NOC lautet: „Läuft das System, und ist die Leistung ausreichend?“ Genau darin liegt der Unterschied zum SOC, das Sicherheitsbedrohungen beobachtet. Beide Dienste können dieselbe Alarminfrastruktur und dieselbe Berichtsstruktur nutzen. 360 Soft betreibt NOC-Services aus Istanbul – remote, vor Ort oder hybrid, auf Wunsch im 24/7-Schichtbetrieb. Wenn Sie stattdessen einzelne Fachkräfte in Ihr eigenes Team holen möchten, finden Sie Details unter IT-Personal-Leasing.

Für wen eignet es sich und welches Problem löst es?

Filialnetze: Bei Hunderten von Filialen, Märkten oder Händlerstandorten ist oft unklar, wer einen Leitungsausfall bemerkt, wer beim Provider das Störungsticket eröffnet und wer es nachverfolgt.
Blinder Fleck außerhalb der Geschäftszeiten: Eine Festplatte, die um Mitternacht vollläuft, fällt erst beim ersten Kundenvorgang am Morgen auf.
Alarmrauschen: Das Monitoring-Tool ist installiert, aber niemand weiß, welche der Hunderten gelben und roten Meldungen echt ist – das Team lernt, Alarme zu ignorieren.
Verteilte Infrastruktur im Feld: In Energie, Telekommunikation und Produktion stehen Geräte an entfernten Standorten, Funkmasten oder Umspannwerken.
Überlastete kleine IT-Teams: Wenn immer dieselben zwei Personen das Bereitschaftstelefon tragen, ist das auf Dauer nicht tragfähig.

Was wir überwachen

Ebene	Überwachte Elemente	Typische Methode
Netzwerkgeräte	Router, Switches, Firewalls, WLAN-Controller, SD-WAN-Edges: Erreichbarkeit, Interface-Status, Fehler und verworfene Pakete, CPU/Speicher	SNMP, ICMP, Syslog, API
Leitungen und WAN	Internet, MPLS, Metro-Ethernet und Mobilfunk-Backup: Ausfall, Latenz, Paketverlust, Jitter, Bandbreitenauslastung	Aktive synthetische Tests, NetFlow/sFlow/IPFIX
Server und Virtualisierung	Physische und virtuelle Server, Hypervisor, Storage: Ressourcen, Dienste, Hardwarezustand	Agent, WMI, IPMI/Redfish, vCenter-API
Anwendungen und Dienste	Webseiten, APIs, Datenbanken, E-Mail, DNS, Zertifikatslaufzeiten	HTTP-Checks, synthetische Transaktionen, Log-Auswertung
Cloud-Ressourcen	VMs, Load Balancer, verwaltete Datenbanken, Kostenalarme	Native Cloud-Monitoring-APIs
Umgebung	USV, Klimatisierung, Temperatur und Feuchte im Serverraum	SNMP, Sensor-Gateways

Werkzeuge

Wir arbeiten bevorzugt mit Ihrem vorhandenen Werkzeug, statt ein neues einzuführen: Zabbix, PRTG, SolarWinds, Nagios/Icinga, LibreNMS, Checkmk, Datadog, Prometheus mit Grafana oder die Monitoring-Dienste von AWS, Azure und Google Cloud. Für Tickets nutzen wir Ihr ITSM-System (zum Beispiel Jira Service Management, ServiceNow oder GLPI), für Alarmierung und Bereitschaft Werkzeuge wie Opsgenie oder PagerDuty. Fehlt eine Monitoring-Infrastruktur, bauen wir sie als abgegrenztes Projekt auf – inklusive Vorlagen, Schwellwerten, Dashboards und Dokumentation, die Ihnen gehören.

Leistungsumfang und Rollen

Leistung	Inhalt
24/7-Überwachung	Alarmannahme, Bewertung, Zuordnung und Dokumentation
Erstmaßnahme	Abarbeitung definierter Runbooks: Dienst-Neustart, Failover prüfen, Speicher freigeben
Provider- und Herstellereskalation	Störungsticket beim Carrier oder Hersteller eröffnen, verfolgen und bis zur Lösung treiben
Incident- und Problem-Management	ITIL-konforme Incident-Erfassung, Ursachenanalyse bei wiederkehrenden Störungen
Change-Unterstützung	Alarmunterdrückung in Wartungsfenstern, Prüfung nach Änderungen
Kapazitätsbericht	Auslastungstrends von Leitungen und Ressourcen, Wachstumsprognose
Reporting	Verfügbarkeit, Incident-Statistik, Providerleistung, monatlicher Managementbericht

Rolle	Verantwortung
NOC-Operator (L1)	Alarmverfolgung, Runbook-Ausführung, Ticketeröffnung
NOC-Engineer (L2)	Tiefere Analyse bei Netz- und Systemstörungen, Konfigurationskorrekturen nach Freigabe
Monitoring-Engineer	Vorlagen, Schwellwerte, Integrationen, Dashboards
NOC-Schichtleitung	Schichtplanung, Eskalation, SLA-Bericht, Kundenkommunikation

NOC für Netze mit vielen Standorten

Mit wachsender Zahl an Filialen, Märkten, Händlern oder Außenstandorten wird der Netzbetrieb weniger zu einer technischen als zu einer organisatorischen Aufgabe. An jedem Standort kann ein anderer Provider, ein anderer Leitungstyp und eine andere Vertragsnummer gelten; das Personal vor Ort hat in der Regel keine technische Ausbildung. Ein NOC führt deshalb ein Standortinventar mit Leitungs-ID, Provider-Hotline, Vertragsdaten und Ansprechpartnern, damit ein Ausfall nicht mit der Suche nach der richtigen Nummer beginnt. Bei einem Leitungsausfall prüft der Operator zuerst, ob die Backup-Leitung übernommen hat, eröffnet dann das Ticket beim Provider und informiert den Standort in verständlicher Sprache. Die Ticketlaufzeiten der Provider werden getrennt erfasst – so sehen Sie, welcher Carrier seine Zusagen einhält.

Der Unterschied zwischen NOC und SOC

Kriterium	NOC	SOC
Leitfrage	Läuft der Dienst, ist die Leistung ausreichend?	Gibt es einen Angriff oder Missbrauch?
Datenquellen	SNMP, Metriken, Verfügbarkeitstests, Flow-Daten	SIEM-Logs, EDR-Telemetrie, Identitätsereignisse
Typische Maßnahme	Neustart, Failover, Providerticket	Isolierung, Konto sperren, forensische Sicherung
Erfolgsmaß	Verfügbarkeit, MTTR	Erkennungs- und Reaktionszeit, Abdeckung

Viele Unternehmen beginnen mit dem NOC und ergänzen später ein SOC; gemeinsame Ticket- und Berichtsstrukturen vermeiden dabei doppelte Arbeit. Mehr dazu auf unserer Seite SOC-Outsourcing.

Standards und regulatorischer Rahmen

NOC-Services werden üblicherweise entlang der ITIL-Prozesse für Incident-, Problem- und Change-Management aufgebaut; für das Service-Management dient ISO/IEC 20000-1, für die Informationssicherheit ISO/IEC 27001 als Referenz. Da unser Team in der Türkei arbeitet, berücksichtigen wir die dortigen Vorgaben: den Leitfaden für Informations- und Kommunikationssicherheit des Digital Transformation Office der Präsidentschaft für Behörden und kritische Infrastrukturen, die Regelungen der Regulierungsbehörde BTK für Telekommunikationsunternehmen, die Protokollierungspflichten nach Gesetz Nr. 5651 sowie das Datenschutzgesetz KVKK (Nr. 6698), da IP-Adressen und Nutzerdaten personenbezogen sein können. Für Kunden im DACH-Raum gelten zusätzlich die Regeln Ihres Landes – etwa DSGVO, BSI-Vorgaben oder, je nach Sektor, NIS2 und KRITIS-Anforderungen. Welche Pflichten konkret auf Sie zutreffen, klären Sie bitte mit Ihrer Rechts- oder Compliance-Abteilung; wir richten die NOC-Prozesse danach aus.

Arbeitsmodelle

Modell	Beschreibung	Geeignet für
Remote	Überwachung aus unserem Operations-Center in Istanbul über gesicherten Zugang (VPN, Jump-Host, MFA)	Die meisten Unternehmen mit zentral erreichbarer Infrastruktur
Vor Ort	Operatoren arbeiten in Ihrem Leitstand oder Rechenzentrum in der Türkei	Behörden, abgeschottete Netze, strenge Zugangsregeln
Hybrid	Tagsüber vor Ort, nachts und am Wochenende remote	Organisationen, die einen physischen Leitstand haben, aber 24/7 brauchen
Abdeckungszeiten	24/7, 8/5 oder erweiterte Zeiten (zum Beispiel nur nachts und am Wochenende)	Ergänzung eines eigenen Tagesteams

Ablauf der Einführung

Bestandsaufnahme: Geräte, Leitungen, Dienste, vorhandene Tools, Eskalationswege und Kritikalität werden erfasst.
Design: Alarmregeln, Schwellwerte, Prioritäten und Benachrichtigungsmatrix werden gemeinsam festgelegt.
Runbooks: Für jede häufige Störung wird festgehalten, was der Operator prüft und tut – und was er nicht tun darf.
Zugänge und Integration: Sichere Verbindung, Rollenrechte, Anbindung an Ihr Ticketsystem.
Parallelbetrieb: Einige Wochen läuft das NOC parallel zu Ihrem Team, Runbooks werden geschärft.
Regelbetrieb: Volle Übernahme mit monatlichem Bericht und regelmäßigen Service-Reviews.

Ein typischer Start ist innerhalb von 1–2 Wochen möglich; wenn die Monitoring-Infrastruktur erst aufgebaut werden muss, verlängert sich die Vorbereitungsphase entsprechend.

SLA und KPIs

Kennzahl	Definition
Erkennungszeit	Zeit von der Entstehung eines kritischen Alarms bis zur Übernahme durch einen Operator
Benachrichtigungszeit	Zeit bis zur Information Ihres Ansprechpartners über einen kritischen Ausfall
Provider-Ticketzeit	Zeit bis zur Eröffnung des Störungstickets beim Provider nach einem Leitungsausfall
L1-Lösungsquote	Anteil der Incidents, die ohne Eskalation per Runbook gelöst werden
Mittlere Wiederherstellungszeit (MTTR)	Zeit von der Incident-Eröffnung bis zur Wiederherstellung – getrennt nach NOC-verantwortet und drittverursacht
Dienstverfügbarkeit	Verfügbarkeit der überwachten kritischen Dienste im Berichtszeitraum
Rauschquote	Anteil der Alarme ohne erforderliche Maßnahme an allen Alarmen

Die Zielwerte werden je nach Kritikalität und Abdeckungszeit vertraglich festgelegt. Verzögerungen, die bei Providern oder Herstellern entstehen, werden gesondert ausgewiesen – so erhalten Sie zugleich einen Überblick über die Leistung Ihrer eigenen Lieferanten.

NOC-Outsourcing und Netzwerk-Monitoring — overview

Alarmdesign: Rauschen reduzieren

Ein gutes NOC erkennt man nicht an der Zahl der Alarme, sondern daran, dass jeder Alarm eine Handlung auslöst. Dafür setzen wir auf einige bewährte Prinzipien:

Abhängigkeiten: Fällt der Standort-Router aus, wird nicht für jeden dahinterliegenden Switch und Drucker ein eigener Alarm erzeugt.
Dynamische Schwellwerte: Eine Leitung, die jeden Abend um 22 Uhr Backups überträgt, löst nicht jedes Mal einen Auslastungsalarm aus.
Wartungsfenster: Geplante Arbeiten werden vorab eingetragen und unterdrücken erwartete Meldungen.
Regelmäßige Bereinigung: In jedem Service-Review werden die lautesten Alarme analysiert und angepasst oder entfernt.

Preisfaktoren

Wir nennen auf dieser Seite keine Preise, denn sie hängen vom Umfang ab. Übliche Modelle sind: Personenmonat (dedizierte Operator- oder Engineer-Kapazität), Stundenbasis (Einrichtung, Projekte, Notfallsupport), Festpreis (klar abgegrenzte Vorhaben wie der Aufbau einer Monitoring-Plattform) und Einheitspreis (monatlich pro überwachtem Gerät, Standort oder Dienst).

Faktor	Auswirkung
Anzahl der Geräte und Dienste	Einrichtungsaufwand und Alarmvolumen
Anzahl der Standorte	Leitungs- und Gerätebetreuung pro Standort, Vielfalt der Provider
Abdeckungszeiten	24/7, 8/5 oder erweitert
Eingriffstiefe	Nur Überwachung und Benachrichtigung oder inklusive Konfigurationsänderungen
Werkzeuge und Lizenzen	Vorhandenes Tool oder Neuaufbau
Einsätze vor Ort	Technikerbesuche und Anfahrt
Berichtsanforderungen	Branchen- oder kundenspezifische Sonderberichte

Eigenes NOC, Freelancer oder Outsourcing?

Kriterium	Eigenes NOC	Freelancer	Outsourcing
24/7-Abdeckung	Erfordert mehrere Schichtbesetzungen	Praktisch nicht umsetzbar	Schichtbetrieb ist Teil der Leistung
Startgeschwindigkeit	Monate für Recruiting und Einarbeitung	Schnell, aber punktuell	Typisch 1–2 Wochen
Ausfallsicherheit	Urlaub und Kündigung reißen Lücken	Abhängig von einer Person	Vertretungs- und Ersatzprozess
Prozessreife	Muss aufgebaut werden	Selten vorhanden	ITIL-orientierte Abläufe und Runbooks
Kontrolle	Maximal	Gering	Über SLA, Berichte und Reviews

Risiken und Gegenmaßnahmen

Risiko	Gegenmaßnahme
Unberechtigte Änderungen	Rollenbasierte Rechte, Änderungen nur nach Freigabe, vollständiges Protokoll
Wissensverlust bei Personalwechsel	Dokumentierte Runbooks, Übergabeprotokolle, Ersatzprozess
Falsche Eskalation	Abgestimmte Eskalationsmatrix, regelmäßige Tests
Abhängigkeit vom Dienstleister	Konfigurationen, Vorlagen und Dokumentation gehören Ihnen; Exit-Plan im Vertrag
Zugriffssicherheit	VPN, MFA, Jump-Host, Sitzungsaufzeichnung, Least Privilege

Vertrag, Datenschutz, NDA und geistiges Eigentum

Die Zusammenarbeit erfolgt auf Basis eines Dienstvertrags (für klar abgegrenzte Projekte wie den Aufbau einer Monitoring-Plattform gegebenenfalls eines Werkvertrags). Es handelt sich um eine Dienstleistung mit eigener Steuerung durch 360 Soft – keine Arbeitnehmerüberlassung. Ob im Einzelfall Aspekte des AÜG oder einer Scheinselbständigkeit zu prüfen sind, hängt von der tatsächlichen Durchführung ab (Weisungsrecht, Eingliederung); wir empfehlen eine rechtliche Prüfung des Vertragsmodells. Für die Verarbeitung personenbezogener Daten schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO; für Übermittlungen in die Türkei werden EU-Standardvertragsklauseln (SCCs) verwendet. Auf türkischer Seite gilt zusätzlich das KVKK. Vertraulichkeit wird über eine NDA geregelt; Konfigurationen, Skripte, Runbooks und Dokumentation, die im Auftrag entstehen, gehen vertraglich in Ihr Eigentum über.

Beispielszenario (illustrativ): Filialnetz mit gemischten Providern

Beispielszenario (illustrativ): Ein Handelsunternehmen betreibt rund 150 Filialen mit Leitungen von vier verschiedenen Providern und einer Mobilfunk-Backup-Leitung pro Standort. Das interne IT-Team besteht aus drei Personen, nachts gibt es keine Überwachung. Im ersten Schritt würde das NOC das Standortinventar konsolidieren und das vorhandene Zabbix um Abhängigkeitsregeln ergänzen. Fällt nachts eine Hauptleitung aus, prüft der Operator, ob das Backup übernommen hat, eröffnet das Providerticket und dokumentiert den Vorgang, sodass das IT-Team morgens einen vollständigen Überblick vorfindet. Das Szenario dient nur der Veranschaulichung und beschreibt keine konkreten Kundenergebnisse.

Checkliste für die Auswahl

Werden Runbooks gemeinsam erstellt und regelmäßig aktualisiert?
Ist klar geregelt, welche Eingriffe der Operator ohne Freigabe vornehmen darf?
Werden NOC-verursachte und drittverursachte Ausfallzeiten getrennt berichtet?
Gibt es einen dokumentierten Vertretungs- und Ersatzprozess für Personal?
Arbeitet der Dienstleister mit Ihrem vorhandenen Monitoring- und Ticketsystem?
Sind Zugriffe über MFA, Rollenrechte und Protokollierung abgesichert?
Liegen AVV, SCCs und NDA vor, und gehören Konfigurationen und Dokumentation Ihnen?
Gibt es einen Exit-Plan für die geordnete Rückübergabe?

Häufig gestellte Fragen

Ist NOC dasselbe wie SOC?

Nein. Das NOC überwacht Verfügbarkeit und Leistung von Netz, Systemen und Diensten; das SOC überwacht Sicherheitsereignisse und Angriffe. Beide Dienste können dieselbe Alarm- und Berichtsstruktur nutzen und werden häufig nacheinander eingeführt.

Mit welchen Monitoring-Tools arbeiten Sie?

Wir arbeiten mit gängigen Werkzeugen wie Zabbix, PRTG, SolarWinds, Nagios/Icinga, Checkmk, LibreNMS, Datadog, Prometheus/Grafana sowie den Monitoring-Diensten von AWS, Azure und Google Cloud – bevorzugt mit dem Tool, das Sie bereits einsetzen.

Was passiert, wenn wir noch keine Monitoring-Infrastruktur haben?

Dann bauen wir sie als abgegrenztes Projekt auf: Tool-Auswahl, Installation, Vorlagen, Schwellwerte, Dashboards und Dokumentation. Anschließend geht der Aufbau nahtlos in den Regelbetrieb über.

Können Sie Störungstickets direkt beim Provider eröffnen?

Ja. Mit Ihrer Vollmacht und den hinterlegten Vertragsdaten eröffnet das NOC Tickets bei Carriern und Herstellern, verfolgt sie und eskaliert bei Verzögerungen.

Nehmen Sie auch Konfigurationsänderungen vor?

Ja, sofern vereinbart. Der Umfang wird vorab festgelegt: Einfache Runbook-Maßnahmen führt das NOC selbstständig aus, weitergehende Änderungen erfolgen nur nach Freigabe gemäß Ihrem Change-Prozess.

Für wie viele Standorte können Sie den Dienst erbringen?

Die Lösung skaliert von wenigen Standorten bis zu großen Filialnetzen. Unsere Teams reichen von 1 bis über 200 Personen, sodass Besetzung und Schichtmodell an den Umfang angepasst werden.

Was passiert, wenn ein Einsatz vor Ort nötig ist?

Das NOC koordiniert den Einsatz Ihres Vor-Ort-Dienstleisters oder Ihres eigenen Personals. In der Türkei können wir auf Wunsch auch eigenes Außendienstpersonal einbinden.

Wie lange dauert die Einführung?

Ein typischer Start ist innerhalb von 1–2 Wochen möglich. Ist zuerst ein Monitoring-Aufbau nötig oder sind viele Standorte zu inventarisieren, plant man eine längere Vorbereitungsphase ein.

Wonach richtet sich der Preis?

Nach Anzahl der Geräte, Dienste und Standorte, Abdeckungszeiten, Eingriffstiefe, Tools und Berichtsanforderungen. Abgerechnet wird je nach Modell per Personenmonat, Stunde, Festpreis oder Einheit.

Was enthalten die Berichte?

Verfügbarkeit der kritischen Dienste, Incident-Statistik, Erkennungs- und Wiederherstellungszeiten, Providerleistung, Rauschquote, Kapazitätstrends und Empfehlungen für das nächste Review.

Ist das eine Arbeitnehmerüberlassung?

Nein. 360 Soft erbringt den NOC-Betrieb als Dienstleistung auf Basis eines Dienstvertrags und steuert das eigene Team. Da die Einordnung von der tatsächlichen Durchführung abhängt, empfehlen wir eine rechtliche Prüfung des Modells.

Kontakt

Sie möchten Ihren NOC-Bedarf besprechen? Schildern Sie uns Ihren Ausgangspunkt – wir melden uns mit einem Vorschlag zu Umfang, Arbeitsmodell und Startzeitpunkt. Telefon: +90 850 335 10 87 · E-Mail: info@360-soft.com · WhatsApp · Kontaktformular. 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti., Nidakule Ataşehir Batı, Barbaros Mah. Begonya Sk. No:1 D:2, 34746 Ataşehir/İstanbul.

NOC-Outsourcing und Netzwerk-Monitoring