De fleste virksomheder henter IT-ledelse udefra, fordi noget har ændret sig. Virksomheden er vokset, en kunde har sendt et krav om dokumentation for sikkerheden, en lov rammer branchen, IT-chefen har sagt op, eller produktet er vokset fra stifternes kompetencer. Hver anledning peger i en bestemt retning. Vækst kalder typisk på en IT-chef på deltid, kundekrav og lovkrav på en sikkerhedsrolle, en pludselig fratræden på en interimløsning og et voksende softwareprodukt på en CTO. Artiklen gennemgår anledningerne en ad gangen.
Vækst, der gør IT uoverskuelig
Da virksomheden havde 12 ansatte, kunne direktøren holde styr på IT ved siden af alt det andet. Med 45 ansatte, tre leverandører, et nyt lager og medarbejdere, der arbejder hjemmefra, er det blevet et deltidsjob, som ingen har fået. Beslutninger udskydes, leverandørerne foreslår løsninger, som ingen vurderer, og udgifterne vokser uden en samlet plan.
Anledningen peger på en ekstern IT-chef med en fast timeramme. Behovet er løbende og handler om prioritering, leverandørstyring og budget. Hvad sådan en ramme kan bære, er beskrevet i Deltid som model. Om virksomheden allerede er nået dertil, kan tegnene på manglende IT-ledelse give et fingerpeg om.
Vækst kan også komme i spring. Et opkøbt datterselskab med egne systemer, en ny afdeling i udlandet eller en fordobling af antallet af medarbejdere på et år giver en række beslutninger på kort tid. Her kan det være fornuftigt at begynde med en større timeramme i de første måneder og skrue ned, når de nye forhold er på plads.
En kunde stiller krav
En stor kunde sender et spørgeskema med 80 spørgsmål om adgangsstyring, backup og hændelseshåndtering eller beder om dokumentation svarende til ISO 27001. Ingen i virksomheden kan svare med sikkerhed, og fristen er kort.
Her er det sikkerhedsrollen, der mangler. En CISO eller cyber security advisor på deltid kan besvare spørgsmålene, pege på huller og lægge en plan for at lukke dem. Selve opbygningen af et ledelsessystem for informationssikkerhed er typisk et projekt ved siden af den faste ramme. Rollen er forklaret i Hvad er en CISO?.
Kravet kommer sjældent alene. Når én kunde har spurgt, følger andre ofte efter, og derfor giver det mening at se det som et varigt behov. Forsikringsselskabet kan være en lignende anledning, når det ved fornyelsen af en cyberforsikring stiller spørgsmål til backup, adgangsstyring og beredskab, som ingen i huset kan besvare.
Lovkrav, der rammer virksomheden
To regelsæt udløser oftest overvejelsen. Det ene er NIS2-loven, der stiller krav til ledelsen i de virksomheder, der er omfattet, og som også rækker ud til deres leverandører gennem kontrakterne. Hvordan ansvaret kan fordeles mellem ledelsen og eksterne roller, står i NIS2 og ekstern IT-ledelse.
Det andet er databeskyttelsesforordningen, når virksomhedens aktiviteter gør det lovpligtigt at udpege en databeskyttelsesrådgiver. Her er rollen og dens uafhængighed fastlagt i forordningen, og vurderingen af, om kravet gælder, er beskrevet i Hvornår skal virksomheden have en DPO?.
En leder, der stopper
Når IT-chefen fratræder, eller når en lang orlov eller sygemelding rammer, skal der hurtigt nogen ind, der kan holde driften og leverandørerne i gang og træffe de beslutninger, der ikke kan vente. Anledningen peger på en interimløsning med en klar slutdato og et mandat, der er aftalt fra første dag. Hvad en interimleder forventes at levere, er gennemgået i Interim IT-chef.
Perioden er også en mulighed for at overveje, om stillingen skal genbesættes i samme form. Nogle virksomheder ender med en fast ekstern ordning i stedet for en ny ansættelse.
Et stort projekt eller en hændelse
Et skifte af forretningssystem, en flytning til en ny driftsleverandør eller en omlægning til cloud kræver en, der kan styre forløbet på kundens side. Er der i forvejen en ekstern leder, aftales projektet ved siden af den faste ramme. Er der ingen, kan projektet være anledningen til at få en, og det er værd at overveje, om behovet fortsætter, når projektet er afsluttet.
En sikkerhedshændelse er en anden anledning. Efter oprydningen står ledelsen ofte med spørgsmålet om, hvem der skal sikre, at det ikke sker igen på samme måde. Det peger på sikkerhedsrollen med en fast ramme og en plan for de første måneder.
Produktet vokser fra stifterne
I softwarehuset med fem udviklere har en af stifterne hidtil truffet de tekniske valg. Nu vokser kundebasen, en ny kunde stiller krav til sikkerheden i produktet, og arkitekturen skal holde til ti gange så mange brugere. Det peger på en CTO, ofte som fractional, der kan tage ansvar for arkitektur, teknologivalg og udviklingsteamet. Skillelinjen mellem en virksomhed, der bruger IT, og en, der laver software, er beskrevet i Bruger I IT, eller laver I software?.
Det skal I lade være med
- At vente, til anledningen er blevet en krise · en kundefrist eller en fratræden giver dårlige vilkår for et godt valg.
- At løse et varigt behov med en midlertidig model · interim er til huller, deltid er til det, der fortsætter.
- At vælge rolle efter titel · vælg efter den opgave, anledningen har skabt.
- At bede driftsleverandøren påtage sig ledelsesrollen · leverancen skal vurderes af en anden end den, der leverer.
- At overse, at flere anledninger kan falde sammen · vækst og kundekrav kommer ofte samtidig.
Det skal I kræve af den eksterne
- ☐ Personens egen forståelse af anledningen på skrift og et bud på den rolle, den kalder på.
- ☐ En gennemgang, før en fast ramme fastlægges.
- ☐ Et klart skel mellem det løbende arbejde og projekter, som anledningen udløser.
- ☐ En vurdering af, om behovet er midlertidigt eller varigt.
- ☐ Synlige leverancer allerede i opstartsperioden.
Fra anledning til beslutning
Skriv anledningen ned i én sætning, og notér, hvilken opgave den har skabt. Hold opgaven op mod rollerne og modellerne under Vælg rolle og model. Er der flere anledninger på én gang, så tag den med den korteste frist først, og overvej, om samme person kan dække den næste.
Tænk på ingeniørfirmaet med 50 ansatte, der har fået et krav fra en kunde om sikkerhedsdokumentation og samtidig har en direktør, der bruger hver fredag på IT. Kundekravet har en frist, så sikkerhedsrollen kommer først. Bliver det tydeligt i løbet af de første måneder, at også prioriteringen og leverandørstyringen mangler en ejer, kan rammen udvides, eller en IT-chefrolle kan lægges til.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Interim eller fractional · Kan én ekstern dække flere roller?
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT
