Ekstern IT‑ledelse

Skal den eksterne IT‑leder deltage i ledelsesmøderne?

Et mødebord med seks pladser, hver med en blok og et glas vand, set fra den ene ende

Den eksterne IT-leder bør deltage i ledelsesmøderne, når IT er på dagsordenen, og i mange virksomheder giver et fast punkt på hvert møde eller hvert andet møde den bedste balance. En fast plads ved bordet passer til de virksomheder, hvor IT er tæt knyttet til forretningen, og hvor den eksterne har en stor rolle. Deltagelse efter behov passer til en rådgivende rolle med få timer. Den eksterne skal have den information, der er nødvendig for at prioritere rigtigt, og ledelsen afgør, hvor grænsen for fortrolighed går. Beslutningerne bliver hos direktionen.

Fast plads, fast punkt eller efter behov

Der er tre almindelige modeller, og de kan kombineres.

Fast plads. Den eksterne deltager i hele ledelsesmødet som et fast medlem af kredsen. Det giver det bedste indblik i forretningen og gør det muligt at bidrage, når IT berører et emne, ingen havde forudset. Modellen bruger mange timer og kræver tillid, fordi den eksterne hører drøftelser, der ikke handler om IT.

Fast punkt. IT har sit eget punkt på dagsordenen, og den eksterne deltager under det punkt. Det er en effektiv model for de fleste virksomheder med en ekstern IT-chef eller en sikkerhedsrådgiver. Punktet kan bygge på den faste rapport, se Rapportering: hvad ledelsen skal se, og hvor ofte.

Efter behov. Den eksterne inviteres, når der er en konkret sag. Modellen passer til rådgivende roller og til databeskyttelsesrådgiveren, som skal inddrages i spørgsmål om persondata, men som ikke skal deltage i virksomhedens beslutninger om formål og midler. Rollen er beskrevet på siden om DPO’en.

Modellen kan skifte over tid. Mange begynder med en fast plads i opstarten, hvor den eksterne skal lære forretningen at kende, og går over til et fast punkt, når samarbejdet har fundet sin form. Tag valget op ved den faste evaluering, så det følger behovet.

Hvad den eksterne skal vide for at prioritere

En IT-leder, der kun kender IT-sagerne, prioriterer i blinde. For at vægte opgaverne rigtigt har den eksterne brug for at kende virksomhedens planer og begrænsninger.

  • Strategi og mål. Hvor skal virksomheden hen de næste år, og hvilke markeder, produkter eller kunder er vigtige?
  • Økonomi. Hvad er rammen for IT-investeringer, og hvor stramt er budgettet?
  • Store ændringer. Nye lokationer, opkøb, ændringer i organisationen eller nye kundekrav, der påvirker IT.
  • Risici. Hvad frygter ledelsen mest, og hvad ville ramme forretningen hårdest?
  • Tidsplaner. Hvornår skal ting være klar, fx en ny webshop eller en certificering, som en kunde kræver?

Uden disse oplysninger risikerer den eksterne at bruge timerne på det, der fylder mest i IT, frem for det, der betyder mest for forretningen. Et tænkt eksempel. En logistikvirksomhed overvejer at åbne et nyt lager om et år. Hører den eksterne det først, når lejekontrakten er underskrevet, er der kort tid til netværk, scannere og integration med kundernes systemer.

Hvor fortroligheden trækkes op

Ledelsesmøder rummer emner, som en ekstern ikke behøver at kende. Det kan være forhold om enkelte medarbejdere, forhandlinger om salg af virksomheden eller ejernes private forhold. Ledelsen kan håndtere det på flere måder.

  1. Læg de fortrolige punkter først eller sidst på dagsordenen, så den eksterne kan deltage i resten.
  2. Del referatet i en del, den eksterne modtager, og en del, der kun går til ledelsen.
  3. Giv den eksterne de konklusioner, der påvirker IT, uden detaljerne bag dem.

Grænsen kan flyttes, når tilliden er opbygget, og den bør tages op, hvis den eksterne gentagne gange mangler oplysninger for at kunne give et godt råd.

Uanset modellen bør fortroligheden være beskrevet i aftalen, og den eksterne bør være bundet af tavshedspligt om alt, der høres på møderne. Hvordan fortrolighed og adgange håndteres, står i Adgange, fortrolighed og hvem der ejer dokumentationen. Den eksterne arbejder ofte for flere virksomheder, og spørgsmålet om konkurrenter er behandlet i Arbejder den eksterne også for jeres konkurrenter?.

Beslutningerne bliver hos direktionen

I et aktie- eller anpartsselskab varetager direktionen den daglige ledelse efter selskabslovens § 117, og § 115 lægger en række tilsynsopgaver på bestyrelsen. En ekstern IT-leder, der deltager i ledelsesmøder, får ikke en del af det ansvar ved at sidde med ved bordet. Den eksterne rådgiver, indstiller og udfører det, der er aftalt. Det bør fremgå af referaterne, hvad der er den eksternes anbefaling, og hvad der er ledelsens beslutning.

Den skelnen er vigtig, når der senere skal gøres status, fx over for bestyrelsen. Bestyrelsens muligheder for at holde øje med den eksterne rolle er beskrevet i Bestyrelsens rolle, når IT-ledelsen ligger uden for huset.

Forberedelse og referat

Deltagelse giver mest, når den er forberedt. Aftal, at den eksterne sender et kort oplæg før mødet med status, de vigtigste risici og de beslutninger, der skal træffes. Hold oplægget kort, så det bliver læst. Én side med status, risici og de beslutninger, der skal træffes, rækker som regel til et almindeligt møde. Efter mødet bør beslutninger om IT fremgå af referatet og føres ind i beslutningsloggen, se Beslutningslog. Hvor ofte den eksterne i øvrigt bør være fysisk til stede, er gennemgået i Hvor ofte skal den eksterne IT-leder være på stedet?.

Det skal I lade være med

  • At holde den eksterne ude af de planer, der påvirker IT · prioriteringen bliver forkert.
  • At lade IT-punktet glide ned ad dagsordenen, til der ikke er tid · læg det, hvor det bliver behandlet.
  • At gøre den eksterne til medlem af direktionen i praksis · ansvaret ligger hos de valgte ledere.
  • At dele alt eller intet · beslut, hvilke punkter den eksterne deltager i.
  • At træffe beslutninger om IT uden referat · skriv dem ned, så de kan følges op.

Det skal I kræve af den eksterne

  • ☐ Et skriftligt oplæg før hvert møde, hvor IT er på dagsordenen.
  • ☐ Klare indstillinger, som ledelsen kan sige ja eller nej til.
  • ☐ Tavshedspligt om alt, der drøftes på møderne.
  • ☐ Opfølgning på beslutningerne i den næste rapport.

Næste skridt er at vælge model for deltagelsen, beslutte hvilke informationer den eksterne skal have løbende, og skrive grænsen for fortrolighed ind i aftalen.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Læs også: Hvor står den eksterne IT-leder i organisationsdiagrammet? · Den interne kontaktperson

→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Mangler I en IT‑leder?

Skriv et par linjer om den rolle, der mangler, og om det, der har sat behovet i gang. Nielco IT har ingen bindinger til leverandører, så svaret tager kun udgangspunkt i jeres situation.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.