Når en ledelsesrolle sælges som CTO, CISO, CIO eller DPO as a service, betyder det, at rollen leveres som en løbende ydelse på en fast aftale med en kendt betaling pr. måned. Udtrykket er hentet fra IT-drift, hvor software og servere i årevis er blevet købt på abonnement. Betegnelsen fortæller noget om den kommercielle form, men meget lidt om, hvem der udfører arbejdet, hvor meget tid der er afsat, og hvad der afleveres. Derfor skal ledelsen spørge ind til indholdet, før den sammenligner to tilbud med samme overskrift.
Hvor udtrykket kommer fra
As a service stammer fra cloud computing. Det amerikanske standardiseringsinstitut NIST beskrev i 2011 tre servicemodeller, nemlig software, platform og infrastruktur leveret som en tjeneste. Fælles for dem er, at kunden får adgang til en ressource efter behov, betaler for det, der bruges, og overlader drift og vedligehold til leverandøren.
Det er den forestilling, der bliver lånt, når betegnelsen hæftes på en ledelsesrolle. Kunden slipper for at ansætte, oplære og fastholde en leder og abonnerer i stedet på en funktion, der er klar til brug. Modellen er sat i forhold til de andre i oversigten over modellerne.
Det lover betegnelsen
Brugt om ledelse rummer betegnelsen typisk fire løfter.
- En fast aftale · samarbejdet løber, til en af parterne opsiger det, og der skal ikke forhandles om hver opgave.
- Et kendt indhold · rollens opgaver er beskrevet på forhånd, så ledelsen ved, hvad der er med.
- En forudsigelig udgift · betalingen er den samme hver måned, så den kan budgetteres.
- Mulighed for at justere · omfanget kan skrues op eller ned, når behovet ændrer sig.
Løfterne er reelle, når aftalen faktisk indeholder dem. Det sidste punkt fortjener ekstra opmærksomhed. At skrue op eller ned lyder enkelt, men en leder, der pludselig får halvt så mange timer, når ikke det samme. Spørg derfor, hvad der konkret falder bort, hvis rammen bliver mindre, og hvor hurtigt den kan udvides igen, hvis en kunde stiller nye krav, eller en leverandør skal skiftes. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Hvor sammenligningen med IT-drift halter
En server fungerer ens, uanset hvem der har sat den op, mens ledelse bygger på kendskab til virksomheden, dens folk og dens leverandører, og det kendskab sidder i en person. Skifter leverandøren den person ud, mister virksomheden noget, som en ny server aldrig ville tage med sig.
Ansvaret kan heller ikke abonneres væk. Ledelsen beholder det endelige ansvar for IT, sikkerhed og persondata, uanset hvordan rollen er købt. For DPO’en har forordningen sit eget regelsæt. Efter art. 37, stk. 6, kan DPO’en løse opgaverne på grundlag af en tjenesteydelseskontrakt, men kravene om uafhængighed og ressourcer i art. 38 gælder fuldt ud. En DPO as a service skal derfor have tid nok og adgang nok til faktisk at følge med, se Hvad er en DPO?.
Fem spørgsmål bag betegnelsen
To tilbud med samme overskrift kan dække vidt forskellige ydelser. Disse spørgsmål skiller dem ad.
- Hvem udfører rollen? · En navngiven person, et team, der deler opgaverne, eller en person, der kan blive skiftet ud undervejs?
- Hvor meget tid er der afsat? · Hvor mange timer pr. måned rummer aftalen, og hvad sker der, når de er brugt? Se Timeramme, svartid og tilgængelighed.
- Hvad bliver afleveret? · Faste møder, rapporter, risikovurderinger, beslutningsoplæg eller noget helt andet?
- Hvad ligger uden for aftalen? · Hvordan håndteres større opgaver og akutte hændelser?
- Hvordan slutter samarbejdet? · Hvilket varsel gælder, og hvem ejer dokumentationen, når aftalen ophører? Se Opsigelse og binding.
Svarene bør stå i aftalen. De punkter, ledelsen i øvrigt skal have med, er samlet i Aftalen om ekstern IT-ledelse.
Samme form, forskelligt indhold
CTO, CIO, CISO og DPO as a service deler den kommercielle form, men opgaverne er forskellige. En CTO eller CIO as a service arbejder med strategi, systemer og leverandører. En CISO as a service leder sikkerhedsarbejdet og rapporterer om risici. En DPO as a service rådgiver og kontrollerer med en lovbestemt uafhængighed. En aftale skrevet til den ene rolle kan derfor sjældent genbruges uændret til den anden. Det gælder især DPO’en, hvor aftalen skal beskytte uafhængigheden, mens en CTO-aftale typisk skal give mandat til at beslutte.
Hos Nielco IT begynder et forløb med en gennemgang og fortsætter som et fast samarbejde hver måned med en aftalt timeramme, og store engangsopgaver får hver sin aftale. Opbygningen svarer til det, mange forbinder med as a service, men det er indholdet af aftalen, ledelsen bør vurdere. Hvordan en købt funktion adskiller sig fra en lejet leder, står i artiklen om at leje eller købe ledelse.
Det skal I lade være med
- At sammenligne tilbud på overskriften · læg indholdet side om side, før I vurderer prisen.
- At antage, at as a service betyder døgndækning · spørg, hvad der gælder uden for den faste tid.
- At acceptere et team uden fast kontaktperson · kontinuiteten er det, I betaler for.
- At glemme exit · en abonnementsaftale uden plan for overdragelse kan gøre det dyrt at skifte.
Det skal I kræve af den eksterne
- ☐ Navnet på den person, der udfører rollen, og på den, der træder til ved fravær.
- ☐ En skriftlig beskrivelse af de faste leverancer pr. måned.
- ☐ En aftalt timeramme og en fremgangsmåde, når den ikke slår til.
- ☐ Klarhed om, hvilke opgaver der aftales som projekter.
- ☐ Dokumentation, der ligger hos jer og kan overtages af andre.
Næste skridt er at skrive ned, hvad I forventer at få hver måned, før I beder om tilbud. Så har I noget at holde betegnelsen op imod.
Kilder
- NIST SP 800-145: The NIST Definition of Cloud Computing: definitionen af software, platform og infrastruktur som tjeneste.
- Forordning (EU) 2016/679 på EUR-Lex: art. 37, stk. 6, om tjenesteydelseskontrakt og art. 38 om DPO’ens stilling.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Fractional: hvad betyder det på dansk? · Deltid som model
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT
