Ekstern IT‑ledelse

De første 90 dage med en ekstern IT‑leder

Et mødebord med et stort ark rullet ud, fyldt med uskarpe bokse og streger, og tre markører ved siden af

De første tre måneder med en ekstern IT-leder følger en fast rækkefølge: først kortlægning, så vurdering og til sidst en prioriteret liste over, hvad der skal gøres, og i hvilken rækkefølge. Undervejs løses de mest presserende problemer, mens resten venter, til overblikket er på plads. Ledelsen har en aktiv rolle hele vejen. Den skal give adgang, stille sig til rådighed for samtaler og træffe beslutning om prioriteringerne, når de ligger klar. Artiklen beskriver de tre faser, og hvad I selv skal levere i hver af dem.

Før første dag

Forløbet begynder, før den eksterne møder ind. Aftalen og mandatet skal være på plads, og der skal være udpeget en intern kontaktperson, der kan åbne døre og svare på praktiske spørgsmål. Orientér medarbejdere og vigtige leverandører om, at der kommer en ny person, som skal have indsigt i IT-forholdene. Det sparer tid i de første uger, når den eksterne begynder at ringe rundt.

Aftal også, hvordan de første møder skal foregå, og hvem fra ledelsen der deltager. Et fast ugentligt møde i opstarten giver den eksterne en sikker kanal til spørgsmål og ledelsen et løbende indtryk af, hvad der dukker op.

Saml det materiale, I allerede har: kontrakter med leverandører, oversigter over systemer, licenser, tidligere rapporter og eventuelle krav fra kunder eller forsikring. Det behøver ikke være pænt. Den eksterne har mere gavn af en rodet mappe end af ingenting. Hvad der er værd at have klar, står i artiklen om at forberede gennemgangen.

Første måned: kortlægning

Den første måned bruges på at forstå virksomheden og dens IT. Den eksterne taler med direktionen om forretningens mål og bekymringer, med nøglemedarbejdere om deres hverdag og med leverandørerne om, hvad de leverer, og hvad de selv ser som risici. Samtidig gennemgås kontrakter, systemer, adgange og sikkerhedsforanstaltninger.

Resultatet er et overblik, som ledelsen kan forstå uden teknisk baggrund: hvilke systemer virksomheden afhænger af, hvem der leverer hvad, hvor aftalerne udløber, og hvor de åbenlyse svagheder ligger. Overblikket svarer til den gennemgang, som ekstern IT-ledelse ofte begynder med, før samarbejdet går over i en fast månedlig rytme.

Kortlægningen afslører ofte forhold, ingen i ledelsen kendte til: et system, som kun én medarbejder kan betjene, en kontrakt, der fornyes automatisk, eller en leverandør med bredere adgang end nødvendigt. Den slags fund er almindelige og er netop grunden til, at kortlægningen kommer først.

Ledelsens bidrag i denne fase er tid. Direktøren bør afsætte et par længere samtaler, og nøglemedarbejdere skal have lov at bruge tid på at forklare, hvordan de arbejder. Den interne kontaktperson holder styr på adgange og aftaler.

Anden måned: vurdering og hurtige forbedringer

I anden måned omsætter den eksterne kortlægningen til en vurdering. Hvad fungerer, hvad er sårbart, og hvad koster unødigt? Her viser de første hurtige forbedringer sig typisk: en manglende sikkerhedskopi, der bliver sat op, en licens, der kan opsiges, eller en adgang for en tidligere medarbejder, der bliver lukket.

Hurtige forbedringer giver tillid, og de bør gennemføres inden for det mandat, I har aftalt. Større ændringer venter, til prioriteringslisten er drøftet. Det er fristende for begge parter at gå i gang med det store projekt med det samme, men uden overblik risikerer I at bruge kræfterne forkert. Hvad den eksterne må sætte i gang selv, afhænger af mandatet.

Ledelsens bidrag er hurtige svar. Når den eksterne indstiller en mindre ændring, bør beslutningen ikke ligge i ugevis.

Anden måned er også tidspunktet, hvor de første uenigheder kan dukke op. En leverandør kan opleve den eksterne som en kritiker, og en medarbejder kan føle, at vante arbejdsgange bliver sat under lup. Direktionen bør her vise tydeligt, at den eksterne har opbakning, og samtidig lytte til de bekymringer, der kommer frem. Mange af dem indeholder nyttig viden om, hvorfor tingene er, som de er.

Tredje måned: prioriteringslisten

Ved udgangen af den tredje måned bør ledelsen have en prioriteret liste. Den samler de vigtigste indsatser for det kommende år, hvad hver af dem kræver af tid og penge, hvem der står for dem, og hvilke risici der er ved at vente. Listen skal kunne læses på få minutter og drøftes på et ledelsesmøde.

Det er ledelsen, der beslutter prioriteringen. Den eksterne foreslår, begrunder og svarer på spørgsmål, og direktionen vælger. Når listen er godkendt, bliver den grundlaget for det løbende samarbejde og for rapporteringen til ledelsen.

Tænk på softwarehuset med fem udviklere, hvor en kunde kræver dokumentation for informationssikkerheden. Her vil kundens krav sandsynligvis stå øverst på listen, mens en modernisering af den interne infrastruktur rykker et halvt år ned. Prioriteringen afspejler, hvad der betyder mest for forretningen lige nu, og den kan tages op igen, når situationen ændrer sig.

Efter de 90 dage

Efter tre måneder går samarbejdet over i den faste rytme med månedlige møder og rapporter. Det er også et naturligt tidspunkt at gøre status. Fungerer samarbejdet, passer timerammen, og har ledelsen fået det overblik, der var formålet? Hvordan I vurderer det, er beskrevet i artiklen om at vurdere samarbejdet. Hele forløbet fra aftale til afslutning er samlet under fra aftale til afslutning.

Statusmødet bør munde ud i konkrete aftaler. Skal timerammen op eller ned, skal mandatet justeres, og er der behov for et særskilt projekt ved siden af den løbende ledelse? Skriv svarene ned, så I kan vende tilbage til dem ved næste status.

Det skal I kræve af den eksterne

  • ☐ Plan for de første 90 dage, fremlagt i løbet af første uge.
  • ☐ Et skriftligt overblik efter kortlægningen.
  • ☐ Begrundede forslag til hurtige forbedringer inden for mandatet.
  • ☐ En prioriteringsliste, der kan forstås uden teknisk baggrund.
  • ☐ Klar besked, hvis der findes noget, der ikke kan vente.

Det skal I lade være med

  • At forvente løsninger i første uge · uden kortlægning bliver løsningerne gætværk.
  • At holde information tilbage · den eksterne kan kun vurdere det, den eksterne får lov at se.
  • At udskyde beslutningerne · en prioriteringsliste uden ledelsens stillingtagen flytter intet.
  • At springe statusmødet over efter tre måneder · det er det bedste tidspunkt at justere rammerne.
  • At overlade al kontakt til den eksterne · direktionen skal fortsat være synlig over for medarbejdere og leverandører.

Næste skridt er at aftale datoen for det første møde, udpege den interne kontaktperson og samle det materiale, I allerede har.

Senest gennemgået: november 2026.

Næste skridt

Læs også: Rapportering til ledelsen · Sådan vurderer I, om samarbejdet virker · Kan en ekstern lære jeres forretning godt nok at kende?

→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Mangler I en IT‑leder?

Skriv et par linjer om den rolle, der mangler, og om det, der har sat behovet i gang. Nielco IT har ingen bindinger til leverandører, så svaret tager kun udgangspunkt i jeres situation.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.