De fleste virksomheder er store nok til at have brug for en form for IT-ledelse, også med ti eller tyve ansatte. Behovet afgøres sjældent af antallet af medarbejdere. Tre andre forhold vejer tungere, nemlig hvor afhængig forretningen er af IT, hvilke krav kunder, myndigheder og forsikring stiller, og hvor mange leverandører der skal styres. Er alle tre lave, kan direktøren godt klare opgaven selv. Er bare ét af dem højt, er det værd at overveje en ekstern rolle med få timer om måneden. Artiklen viser, hvordan I vurderer det, og hvordan den mindste meningsfulde form ser ud.
Hvor myten kommer fra
Mange forbinder IT-ledelse med en fuldtidsstilling og en IT-afdeling. Sådan ser det ud i større virksomheder, og derfor virker det naturligt at tænke, at en lille virksomhed ikke er der endnu. Opgaverne er dog de samme, uanset størrelse. Nogen skal prioritere, styre leverandørerne, holde øje med risici og sige ja eller nej til nye systemer. I en lille virksomhed fylder opgaverne færre timer, og de skal stadig løses.
Når ingen har opgaven, ender den hos direktøren, hos en medarbejder, der er god til computere, eller hos leverandøren. Ingen af dem har som regel tid, mandat eller uafhængighed til at løse den. De typiske signaler finder I i artiklen om tegn på manglende IT-ledelse.
Det koster også noget at lade opgaven ligge. Direktørens tid går fra salg og ledelse, og beslutninger om systemer bliver truffet ud fra, hvad leverandøren foreslår. Over nogle år kan det give flere systemer end nødvendigt, kontrakter, der fornyes af sig selv, og adgange, som ingen længere har overblik over.
Tre forhold siger mere end antallet af ansatte
Afhængighed af IT. Hvad sker der, hvis systemerne står stille i to dage? I en produktionsvirksomhed med 25 ansatte og en styret maskinpark kan svaret være, at alt stopper. I en lille rådgivningsvirksomhed kan det være til at leve med. Jo større tabet er, jo mere er ledelse værd.
Krav udefra. Store kunder sender spørgeskemaer om sikkerhed. Forsikringen stiller krav til backup og adgangsstyring. Er virksomheden omfattet af NIS2-loven, skal ledelsen godkende tiltagene på sikkerhedsområdet, føre tilsyn og selv gennemgå et kursus. Behandler virksomheden følsomme personoplysninger i stort omfang, kan der være pligt til at udpege en DPO. Kravene følger branchen og kunderne.
Antal leverandører. Har virksomheden én leverandør, der klarer alt, er styringen enkel. Har den fire eller fem, fx til drift, økonomisystem, hjemmeside, telefoni og en branchespecifik løsning, opstår der huller mellem dem. Nogen skal holde sammen på helheden.
En hurtig vurdering
Svar ja eller nej til spørgsmålene. Jo flere ja, jo stærkere er behovet.
- ☐ Vil to dages nedetid koste mere, end I har lyst til at betale?
- ☐ Har I fået spørgeskemaer om sikkerhed fra kunder inden for det seneste år?
- ☐ Stiller forsikringen krav, som I er usikre på, om I opfylder?
- ☐ Har I tre eller flere IT-leverandører?
- ☐ Bruger direktøren mere end et par timer om ugen på IT?
- ☐ Sidder vigtige adgange og viden hos én person?
- ☐ Er I usikre på, om NIS2-loven eller reglerne om DPO gælder for jer?
Tre eller flere ja tyder på, at en ekstern rolle vil kunne betale sig i form af tid og lavere risiko. Hvilken rolle der passer, kan I finde ud af med hvilken rolle mangler I.
Den mindste meningsfulde form
IT-ledelse i en lille virksomhed kan være beskeden. Den mindste form, der giver mening, har typisk fire elementer.
- En gennemgang af systemer, leverandører, adgange og risici, så I ved, hvor I står.
- En kort prioriteringsliste med de vigtigste opgaver for det næste år.
- Et fast møde med direktøren, fx månedligt eller hvert kvartal, med en kort rapport.
- Et mandat til at tale med leverandørerne på jeres vegne inden for aftalte rammer.
Det kan løses med en ekstern rolle på deltid og en lille timeramme. Modellen er beskrevet i deltid som model. Timerammen kan justeres op, hvis behovet vokser, og ned, når de største opgaver er løst. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Når I rent faktisk kan vente
Der er virksomheder, hvor behovet er lille. Det kan være en virksomhed med få ansatte, standardsystemer i skyen, én leverandør, ingen krav fra kunder og en forretning, der kan køre videre med papir og telefon i et par dage. Her kan direktøren klare opgaven med en fast leverandør og en årlig gennemgang.
Behovet kan ændre sig hurtigt. En ny stor kunde, et opkøb, et nyt system eller en hændelse kan flytte virksomheden fra den ene kategori til den anden. Det er derfor klogt at stille de syv spørgsmål igen én gang om året.
Vælger I at vente, så skriv ned, hvem der har opgaven i mellemtiden, og hvad der skal få jer til at tage spørgsmålet op igen. Det kan være en kunde, der stiller krav om dokumentation, en ny leverandør eller et nyt system, der bliver kritisk for driften.
Det skal I kræve af den eksterne
- ☐ En gennemgang, der viser jeres faktiske behov, før timerammen fastlægges.
- ☐ En timeramme, der passer til jeres størrelse, og som kan justeres.
- ☐ Rapportering på et sprog, direktøren kan bruge.
- ☐ Uvildighed i valg af systemer og leverandører.
- ☐ Dokumentation, der bliver hos jer.
Det skal I lade være med
- At vente på, at virksomheden vokser · kravene udefra kommer ofte først.
- At lade leverandøren lede sig selv · den har sine egne interesser.
- At lægge opgaven hos den IT-kyndige medarbejder uden mandat · personen kan ikke tage beslutningerne.
- At købe mere end behovet · en lille virksomhed har brug for en lille ramme.
- At se det som et enten eller · få timer om måneden kan være nok.
Hvad I gør nu
Svar på de syv spørgsmål og tag svarene med til en samtale med en mulig ekstern. En gennemgang vil vise, om behovet er stort nok, og hvilken rolle der passer bedst. Sammenlign derefter modellerne i vælg rolle og model.
Kilder
- Lov nr. 434 af 6. maj 2025 (NIS2-loven): § 7 om ledelsesorganets godkendelse, tilsyn og kurser.
- Forordning (EU) 2016/679 på EUR-Lex: art. 37, stk. 1, om hvornår der skal udpeges en DPO.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Ejerlederen og IT-ledelse · Hvad påvirker prisen · Er ekstern IT-ledelse kun noget, man henter i en krise? · Virksomhed i vækst: hvornår skal IT-ledelsen skifte form?
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT
