Arbeitszeugnis Systemadministrator: Technik und Verfügbarkeit

Ein starkes Arbeitszeugnis als Systemadministrator nennt die betreuten Technologien beim Namen, von Active Directory über VMware bis Azure, beziffert Server, Nutzer und Standorte und bescheinigt einen „reibungslosen und hochverfügbaren“ Betrieb samt IT-Sicherheit. „Weitgehend störungsfrei“ dagegen beschreibt nur befriedigende Leistung (versteckte Codes). Wer sichergehen will, kann das Arbeitszeugnis prüfen lassen oder sich zunächst alle Wege im Vergleich ansehen.

Das Wichtigste auf einen Blick

• Für Systemadministratoren zählen im Zeugnis zuerst Verfügbarkeit, Zuverlässigkeit und IT-Sicherheit.

• Typische Aufgaben wie Server- und Netzwerkbetrieb, Active Directory, Virtualisierung, Cloud-Administration und Backup/Disaster Recovery müssen namentlich und vollständig aufgeführt werden.

• Die Erwähnung konkreter Technologien (Windows Server, Linux, VMware, Microsoft 365, Azure) ist in der IT-Administration ein entscheidendes Qualitätsmerkmal – ein pauschales „EDV-Kenntnisse“ ist wertlos.

• Belastbarkeit in Störungs- und Rufbereitschaftssituationen sowie eigenverantwortliches, sicherheitsbewusstes Arbeiten haben für Systemadministratoren eine besonders hohe Bewertungsrelevanz.

Server, Netz, Cloud: die Aufgaben im Admin-Zeugnis

In der IT-Administration sollte die Tätigkeitsbeschreibung die betreuten Systeme namentlich erkennen lassen: Ein Windows-Admin in einer reinen Microsoft-Umgebung hat ein anderes Profil als ein Linux-Admin im Rechenzentrum oder ein Cloud-Administrator mit Azure- und AWS-Schwerpunkt.

Verfügbarkeit: was „reibungslos“ und „störungsfrei“ bedeuten

Die Zeugnisformulierungen in der Systemadministration handeln von Verfügbarkeit, Stabilität und Sicherheit. Ein zukünftiger Arbeitgeber liest an einem einzigen Wort ab, ob Ihre Systeme „reibungslos“ oder nur „weitgehend störungsfrei“ liefen. Die Skala und die allgemeinen Verstärkungswörter erklärt der Beitrag zur Bewertung Ihres Arbeitszeugnisses.

„Reibungslos“, „hochverfügbar“ und „proaktiv“ sind in der IT-Administration echte Qualitätsmerkmale. Fehlen sie, obwohl der Betrieb stabil lief, ist das ein verstecktes negatives Signal. „Weitgehend störungsfrei“ klingt harmlos, beschreibt aber faktisch nur befriedigende Leistung.

Fallen im Admin-Zeugnis: fünf typische Sätze und Lücken

Darauf sollten Admins beim Lesen besonders achten:

• „War stets bemüht, einen störungsfreien Betrieb sicherzustellen“: Im Klartext war der Betrieb nicht störungsfrei, und genau dafür trägt der Admin die Verantwortung.

• „Bearbeitete die ihm übertragenen Aufgaben gewissenhaft“: Ohne „stets“ oder „äußerst“ ist „gewissenhaft“ nur befriedigend, und „die ihm übertragenen Aufgaben“ deutet auf fehlende Eigeninitiative hin.

• Fehlende Erwähnung der IT-Sicherheit: Wer Server und Netzwerke betreibt, trägt Verantwortung für die Datensicherheit. Wird Sicherheitsbewusstsein nicht erwähnt, kann das auf Defizite hindeuten.

• Pauschale Technologie-Angaben: „EDV-Kenntnisse“ oder „IT-Affinität“ sind heute wertlos. Active Directory, VMware, Microsoft 365 oder Veeam gehören namentlich ins Zeugnis. Fehlen die konkreten Systeme, fehlt das wichtigste Qualifikationsmerkmal.

• „Bewältigte die Rufbereitschaft zuverlässig“ ohne weitere Wertung: Rufbereitschaft gehört in vielen Stellen zum Standard. Wird sie als alleinige Leistung hervorgehoben, ohne Belastbarkeit und schnelle Störungsbehebung zu betonen, deutet das auf fehlende anspruchsvollere Erfolge hin.

Anspruch und Monitoring-Daten als Beleg

Der Zeugnisanspruch ergibt sich aus § 109 GewO (Gewerbeordnung), die Grundlagen fasst der große Arbeitszeugnis-Leitfaden zusammen. Für Systemadministratoren ist nahezu immer das qualifizierte Arbeitszeugnis relevant, weil eine technisch anspruchsvolle Tätigkeit mit erheblicher Verantwortung für die Betriebsfähigkeit des Unternehmens mit Art und Dauer allein nicht beschrieben ist.

Wahr und wohlwollend muss das Zeugnis sein (BAG, 23.06.1960 – 5 AZR 560/58). Gerade in der IT, wo Profile online geprüft und in technischen Interviews hinterfragt werden, schadet ein geschöntes wie ein verstecktes Zeugnis gleichermaßen.

Maßgeblich für die Beweislast ist BAG, 14.10.2003 – 9 AZR 12/03, bestätigt durch BAG, 18.11.2014 – 9 AZR 584/13: Wer mehr als „befriedigend“ verlangt, muss die überdurchschnittliche Leistung belegen. Für Admins ist das in der Praxis oft günstig, denn Ticketsystem-Statistiken, Monitoring-Reports, Change-Logs, Backup-Protokolle und Uptime-Auswertungen liefern harte Zahlen.

Datenschutz und IT-Sicherheit sind keine Pflichtthemen im Zeugnistext, werten es aber deutlich auf: etwa „setzte die Vorgaben der DSGVO sowie die internen IT-Sicherheitsrichtlinien jederzeit zuverlässig um“ oder „orientierte sich beim Aufbau der Sicherheitsarchitektur am IT-Grundschutz des BSI“. Wer in einem regulierten Umfeld gearbeitet hat, sollte zudem Audits, ISO-27001-Zertifizierungen oder Penetrationstests erwähnen.

Acht Felder, die ein Admin-Zeugnis abdecken sollte

Der Aufgabenteil entscheidet, wie ein neuer Arbeitgeber Ihr technisches Profil einschätzt: Was dort fehlt, gilt als Lücke, auch wenn Sie es betrieben haben. Im mittelständischen Unternehmen umfasst der Katalog typischerweise acht Bereiche.

Server- und Betriebssystembetrieb: Installation, Konfiguration, Patch-Management und Härtung von Windows Server (2019/2022/2025) und Linux-Distributionen (Debian, Ubuntu, RHEL, SUSE). In höchster Bewertungsstufe lautet das beispielsweise: „administrierte rund 60 physische und virtuelle Server unter Windows Server und Linux stets selbstständig, hochverfügbar und in einwandfreier Qualität“. Die Nennung der Serveranzahl und der konkreten Betriebssystemversionen verleiht der Aussage Substanz.

Netzwerk- und Firewall-Administration: Switching und Routing (Cisco, HPE Aruba, Ubiquiti), VLAN-Segmentierung, Firewall-Regelwerke (Sophos, Fortinet, Palo Alto), VPN-Einwahl und WLAN-Infrastruktur. Wichtige Formulierungen erwähnen die Netzsegmentierung und das sichere Regelwerk: „betreute das gesamte LAN/WAN einschließlich der Fortinet-Firewalls, der VLAN-Segmentierung und der Site-to-Site-VPN-Verbindungen jederzeit zuverlässig und sicher“.

Active Directory und Identitätsmanagement: Verwaltung von Domänencontrollern, Gruppenrichtlinien (GPO), DNS, DHCP, Zertifikatsdiensten sowie der Hybrid-Synchronisation nach Entra ID (Azure AD). In Microsoft-Umgebungen ist Active Directory das zentrale Nervensystem; eine saubere Berechtigungsstruktur nach dem Least-Privilege-Prinzip ist ein klares Qualitätsmerkmal.

Virtualisierung und Storage: Betrieb von VMware vSphere oder Microsoft Hyper-V, Verwaltung von SAN/NAS-Storage (NetApp, Dell EMC), Hochverfügbarkeitsclustern, Snapshots und Ressourcenplanung. Diese Spezialisierung erfordert tiefes Verständnis für Performance und Konsolidierung und sollte im Zeugnis explizit benannt werden, inklusive der Anzahl betreuter VMs.

Cloud- und Microsoft-365-Administration: Verwaltung von Exchange Online, SharePoint, Teams, OneDrive, Intune (Geräteverwaltung), Conditional Access und Lizenzmanagement sowie Workloads in Azure oder AWS (IaaS, Backup, Identitäten). Der Wandel vom reinen On-Premises-Admin zum Hybrid- und Cloud-Administrator ist heute der wichtigste Karrierehebel und gehört unbedingt ins Zeugnis.

Backup, Disaster Recovery und Notfallmanagement: Konzeption und Betrieb der Datensicherung (Veeam, Acronis, Commvault) nach dem 3-2-1-Prinzip, regelmäßige Restore-Tests, Failover-Szenarien und ein gepflegtes Notfallhandbuch. Eine Formulierung höchster Stufe lautet: „konzipierte das Backup nach dem 3-2-1-Prinzip mit Veeam, verifizierte die Wiederherstellbarkeit durch regelmäßige Restore-Tests und stellte die Disaster-Recovery-Fähigkeit jederzeit sicher“.

IT-Security und Monitoring: Patch- und Schwachstellenmanagement, Endpoint-Protection, Multi-Faktor-Authentifizierung, Logging und proaktives Monitoring (PRTG, Zabbix, Checkmk, Nagios). Wer Sicherheitsvorfälle erkennt, bevor sie eskalieren, leistet wertvolle Präventionsarbeit. Formulierung: „überwachte sämtliche Systeme proaktiv über PRTG und erkannte sowie behob potenzielle Störungen frühzeitig und sicher“.

Anwenderbetreuung, Ticketsystem und ITIL: 2nd- und 3rd-Level-Support über ein Ticketsystem (Jira Service Management, OTRS, Zendesk), Bearbeitung von Incidents und Service Requests im Rahmen von ITIL-Prozessen, Dokumentation im Wiki sowie Rufbereitschaft außerhalb der Geschäftszeiten. Hier zeigt sich, ob Sie strukturiert nach Prozess arbeiten oder nur „Feuerwehr“ gespielt haben.

Technologie-Kenntnisse: Windows, Linux, VMware, Azure und Co.

Unternehmen haben ihre Infrastruktur um bestimmte Plattformen herum aufgebaut und suchen jemanden, der sich sofort einarbeiten kann. Ohne dokumentierte Systemkenntnisse wird die Bewerbung schwer. Je Technologie nennt die Tabelle das übliche Umfeld und eine Beispielformulierung.

Die Pauschale „verfügt über IT-Kenntnisse“ ist heute nichts wert und gilt sogar als negativer Code. Jede Plattform sollte benannt und mit „sicher“, „routiniert“ oder „vollumfänglich“ verbunden sein. Dabei entspricht „VMware-Anwender“ etwa befriedigend, „administrierte die VMware-vSphere-Umgebung souverän und routiniert“ gut bis sehr gut. Wer aus der Anwendungsentwicklung kommt oder Schnittmengen hat, findet ergänzende Maßstäbe im Arbeitszeugnis für Softwareentwickler.

Zuverlässigkeit, Notfallruhe, Doku: Soft Skills für Admins

Diese fünf Eigenschaften entscheiden, ob ein Arbeitgeber Ihnen produktive Systeme und kritische Notfälle anvertraut.

Zuverlässigkeit und Verantwortungsbewusstsein: Ein Systemadministrator hat administrative Vollzugriffe auf nahezu alle Unternehmensdaten. Fehlt die Erwähnung von Zuverlässigkeit und einem verantwortungsvollen Umgang mit diesen Rechten, ist das ein deutliches Warnsignal. Die Formulierung höchster Stufe lautet: „Herr Mustermann zeichnete sich durch absolute Zuverlässigkeit und ein ausgeprägtes Verantwortungsbewusstsein im Umgang mit administrativen Berechtigungen und sensiblen Daten aus.“

Belastbarkeit in Störungs- und Notfallsituationen: Systemausfälle, Sicherheitsvorfälle, Migrationen am Wochenende und nächtliche Rufbereitschaft gehören zum Beruf. „Behielt auch in kritischen Störungs- und Notfallsituationen sowie während der Rufbereitschaft die Ruhe und handelte strukturiert und lösungsorientiert“ beschreibt genau die Lage, in der sich Admins bewähren.

Eigenständigkeit und proaktives Handeln: Gute Administratoren warten nicht auf Tickets, sondern erkennen Engpässe und Sicherheitslücken vorausschauend. „Verfügte über eine ausgeprägte proaktive Arbeitsweise und behob potenzielle Störungen, bevor sie den Betrieb beeinträchtigen konnten“ hebt Sie deutlich von reaktiven Kollegen ab. Das Wort „proaktiv“ ist hier ein echtes Qualitätssignal, kein leeres Buzzword.

Kommunikations- und Servicementalität: Admins arbeiten an der Schnittstelle zwischen Technik und Anwendern. Wer Störungen verständlich erklärt und Anwender ernst nimmt, ist mehr wert als ein reiner Technikexperte. Eine sehr gute Formulierung lautet: „kommunizierte auch komplexe technische Sachverhalte stets verständlich und betreute die Anwenderinnen und Anwender jederzeit freundlich, geduldig und serviceorientiert“. Achtung: Wenn nur die Freundlichkeit, nicht aber die Fachkompetenz betont wird, ist das ein versteckter Code.

Sicherheits- und Dokumentationsbewusstsein: Saubere Dokumentation, gepflegte Wikis und nachvollziehbare Change-Prozesse sind das Rückgrat eines stabilen Betriebs. „Dokumentierte sämtliche Konfigurationen und Änderungen jederzeit sorgfältig und nachvollziehbar und etablierte ein hohes Maß an Sicherheitsbewusstsein im Team“ gehört in jedes gute Administrator-Zeugnis.

Spezialisierungen: Windows-Admin, Linux-Admin, Cloud- und Netzwerkadministrator

Geschützt ist „Systemadministrator“ nicht. Umso wichtiger ist, dass das Zeugnis die tatsächliche Ausrichtung trifft, denn eine zu allgemeine Bezeichnung kann den Marktwert mindern und bei der Bewerbung das falsche Profil signalisieren.

Windows-Systemadministrator (m/w/d): Klassischer Schwerpunkt in Microsoft-Umgebungen: Active Directory, Gruppenrichtlinien, Exchange/Microsoft 365, Windows Server, Client-Management per Intune oder SCCM.

Linux-Systemadministrator (m/w/d): Betrieb von Linux-Servern, Webservern, Container-Hosts und automatisierten Umgebungen, oft mit Bash-, Python- oder Ansible-Kenntnissen und im Rechenzentrums- oder Hosting-Umfeld. Linux-Admins mit Automatisierungs- und Scripting-Stärke bilden häufig die Brücke zu DevOps-Rollen.

Cloud-Administrator / Azure- bzw. AWS-Administrator (m/w/d): Spezialisierung auf Microsoft 365, Azure, Entra ID, Intune oder AWS. Diese Rolle ist stark gefragt, weil Unternehmen ihre Infrastruktur in die Cloud verlagern. Gefragt sind Zertifizierungen wie Microsoft AZ-104 oder eine AWS-Associate-Zertifizierung.

Netzwerkadministrator (m/w/d): Fokus auf Switching, Routing, Firewalls, VPN, WLAN und Netzsegmentierung, häufig mit Hersteller-Zertifizierungen (Cisco CCNA/CCNP, Fortinet).

Fachinformatiker Systemintegration: Der klassische dreijährige Ausbildungsberuf, aus dem viele Systemadministratoren hervorgehen. Wer aus dieser Ausbildung kommt, findet die passenden ausbildungsspezifischen Bewertungsmaßstäbe im Arbeitszeugnis für Fachinformatiker.

DevOps Engineer mit Admin-Hintergrund: Wer aus der Systemadministration in Richtung Automatisierung, CI/CD, Container (Docker, Kubernetes) und Infrastructure as Code (Terraform, Ansible) wechselt, kombiniert Betriebssicherheit mit Entwicklungspraktiken. Diese Karrierebrücke ist eine der lukrativsten der Branche.

Karrierepfade vom Junior-Admin zur IT-Leitung

Am Zeugnis erkennt ein neuer Arbeitgeber, wie weit Sie auf dieser Leiter gekommen sind:

1. Junior-Systemadministrator / IT-Supporter: Einstiegsposition nach Ausbildung oder Quereinstieg. 1st-/2nd-Level-Support, Client-Management, einfache Server-Aufgaben unter Anleitung. Berufserfahrung: 0 bis 2 Jahre.

2. Systemadministrator: Eigenverantwortlicher Betrieb von Servern, Netzwerk, Active Directory und Backup. Erste Projektverantwortung bei Migrationen und Rollouts. Berufserfahrung: 2 bis 5 Jahre.

3. Senior-Systemadministrator: Verantwortet komplexe Infrastrukturen, Virtualisierung, Cloud-Migrationen und IT-Security. Fachliche Anlaufstelle für jüngere Kollegen und Ansprechpartner für externe Dienstleister. Berufserfahrung: 5 bis 8 Jahre.

4. System Engineer / IT-Architekt: Konzeptionelle Verantwortung für Infrastrukturdesign, Hochverfügbarkeit, Sicherheitsarchitektur und Standardisierung. Häufig mit Hersteller-Zertifizierungen. Berufserfahrung: ab 6 Jahren.

5. Teamleitung IT-Infrastruktur: Personalverantwortung für 3 bis 12 Mitarbeitende, Budgetplanung, Lieferantensteuerung, Schnittstelle zur Geschäftsführung. Berufserfahrung: ab 8 Jahren.

6. IT-Leiter / Head of IT: Strategische Verantwortung für die gesamte IT-Landschaft, IT-Sicherheit, Compliance und Digitalisierungsprojekte. Berufserfahrung: ab 10 Jahren.

7. CIO / IT-Geschäftsbereichsleitung: Geschäftsleitungsebene, Verantwortung für IT-Strategie, Investitionen, Informationssicherheit und Digitalisierung des Gesamtunternehmens. Berufserfahrung: ab 15 Jahren.

Für den Schritt zum Senior oder in die Architektur braucht das Zeugnis ausdrücklich Projektverantwortung, Cloud-Migrationen, Sicherheitsarchitektur und idealerweise erste fachliche Führung. Nachschieben lässt sich das später nicht mehr.

Typische Schwachstellen in Systemadministrator-Zeugnissen

Sieben Punkte, an denen Admin-Zeugnisse Marktwert verschenken.

Fehlende Verfügbarkeits- bzw. Uptime-Aussage: Wer einen stabilen Betrieb verantwortet hat, sollte das im Zeugnis explizit lesen. Eine Formulierung wie „stellte eine durchgängig hohe Systemverfügbarkeit sicher und reduzierte ungeplante Ausfallzeiten nachhaltig“ ist viel wert. Fehlt diese Aussage, obwohl Sie sie geleistet haben, verlieren Sie die wichtigste Qualifikationsdimension Ihres Berufs.

Keine Erwähnung von IT-Sicherheit: Sicherheit ist heute das Topthema jeder IT-Abteilung. Wer Patch-Management, MFA-Einführung, Endpoint-Protection oder die Abwehr von Phishing- und Ransomware-Angriffen betreut hat, sollte das im Zeugnis sehen. Eine fehlende Erwähnung wirkt, als hätten Sie nur „Server am Laufen gehalten“.

Migrations- und Projekterfolge unterschlagen: Cloud-Migrationen, Exchange-Umzüge nach Microsoft 365, Server-Refreshs oder die Einführung neuer Virtualisierungsumgebungen sind anspruchsvolle Sondersituationen. Wer solche Projekte erfolgreich abgeschlossen hat, bewährt sich auf hohem Niveau. Eine sehr gute Formulierung lautet: „leitete die Migration der lokalen Exchange-Umgebung nach Microsoft 365 für 350 Postfächer eigenverantwortlich und führte sie ohne nennenswerte Betriebsunterbrechung durch“.

Automatisierung und Scripting fehlen: Wer Routineaufgaben per PowerShell, Bash, Python oder Ansible automatisiert hat, zeigt modernes Arbeiten. Diese Aussage hebt das Profil von „manueller Sachbearbeitung“ in Richtung „effizienter, skalierbarer Betrieb“. Eine fehlende Erwähnung ist heute ein echter Nachteil.

Schlussformel ohne Bedauern und Zukunftswünsche: Einen Anspruch auf eine Schlussformel gibt es nicht (BAG, 11.12.2012 – 9 AZR 227/11), Sie können nur um eine passende bitten.

„War in der IT tätig“ ohne Größenordnung: Besser ist „verantwortete eigenständig den Betrieb von rund 60 Servern, 400 Clients und der gesamten Netzwerkinfrastruktur an drei Standorten“. Anzahl von Servern, VMs, Usern und Standorten macht die Aussage nachvollziehbar.

Kein Hinweis auf Rufbereitschaft und Reaktionszeiten: Wer Rufbereitschaft geleistet und definierte Service-Level (SLA) eingehalten hat, sollte das lesen können. Die Formulierung „stellte im Rahmen der Rufbereitschaft jederzeit die Einhaltung der vereinbarten Reaktions- und Wiederherstellungszeiten sicher“ ist ein starkes Qualitätssignal für jeden zukünftigen Arbeitgeber, der einen verlässlichen Betrieb braucht.

Beispielzeugnis: Senior-Systemadministrator, Note 1

Fiktiv, aber typisch für Stufe „sehr gut“: Der Auszug beziffert Server, VMs und Konten und nennt jede Plattform beim Namen.

Halten Sie Ihr Zeugnis dagegen: Wo keine Plattform genannt ist und keine Zahl steht, bleibt die Verantwortung unsichtbar.

Wann Admins eine Änderung verlangen sollten

Das liegt nahe, wenn zentrale Technologien oder Verantwortungsbereiche (Cloud, Security, Virtualisierung) fehlen oder die Verfügbarkeitsbewertung nicht zu Ihren dokumentierten Uptime- und Monitoring-Zahlen passt. Die Schritte beschreibt der Beitrag, wie Sie Ihr Arbeitszeugnis verbessern lassen, das Berichtigungsschreiben entsteht mit Arbeitszeugnis ändern lassen, versenden müssen Sie es selbst.

Zusammenfassung

Ein Zeugnis für Systemadministratoren muss die Verantwortung für Verfügbarkeit, Sicherheit und reibungslosen IT-Betrieb sichtbar machen. Wörter wie „weitgehend störungsfrei“ oder „gewissenhaft“ ohne Verstärkung bedeuten bereits eine Abwertung. Entscheidend sind namentlich genannte Technologien, Zahlen zu Servern, VMs, Usern und Standorten sowie Aussagen zu IT-Sicherheit und Automatisierung. Die Arbeitszeugnisanalyse von ProofDocs.de nimmt das in wenigen Minuten unter die Lupe.

Aus der Ausbildung kommend hilft das Arbeitszeugnis als Fachinformatiker weiter, entwicklungsnah das Arbeitszeugnis für Softwareentwickler mit seinen Projekt-, Code- und Technologieformulierungen.

Häufig gestellte Fragen