Ekstern IT‑ledelse

Hvad påvirker prisen på ekstern IT‑ledelse?

En gammeldags balancevægt i messing på et skrivebord med forskellige små genstande i de to skåle

Prisen på ekstern IT-ledelse bestemmes først og fremmest af, hvor meget tid opgaven kræver hver måned, og hvilken rolle der skal dækkes. Derudover spiller antallet af leverandører og systemer ind, ligesom de krav fra myndigheder og kunder, virksomheden skal opfylde. Det har også betydning, hvor hurtigt den eksterne skal kunne svare, og om der ligger større projekter ved siden af det løbende arbejde. Artiklen gennemgår faktorerne en ad gangen, så I kan vurdere jeres egen situation, før I beder om et tilbud. Den nævner ingen beløb, fordi et tal uden sammenhæng med opgaven vil give et misvisende billede.

Prisen følger forløbets opbygning

Forløbet består ofte af tre dele, som hver prissættes for sig. Det begynder med en gennemgang, hvor den eksterne sætter sig ind i jeres systemer, leverandører og aftaler. Bagefter fortsætter arbejdet i en fast månedlig ordning med et antal timer, som parterne har aftalt ud fra gennemgangen. Opgaver, der er for store til den månedlige aftale, bliver tilbudt og aftalt særskilt som projekter.

Opdelingen gør prisen gennemskuelig. Gennemgangen er en afgrænset opgave. Den månedlige ramme er en kendt fast udgift. Projekterne vurderes hver for sig, når behovet opstår. Hvordan modellen fungerer i hverdagen, er beskrevet i Deltid som model.

Rollen

Rollerne kræver forskellig tid og forskellige kompetencer. En IT-driftschef, der følger op på leverandører, har typisk hyppig, men kort kontakt. En sikkerhedsansvarlig bruger mere tid i perioder med kundekrav, risikovurderinger og opfølgning på tiltag. En DPO skal have de ressourcer, forordningen kræver for at løse de lovbestemte opgaver, og omfanget afhænger af, hvor mange og hvilke personoplysninger virksomheden behandler. Rollen er forklaret under DPO: databeskyttelsesrådgiveren.

Skal én person dække flere roller, vokser timerammen, men koordineringen bliver enklere. Fordele og faldgruber ved at samle rollerne står i Kan én ekstern dække flere roller?. Er rollen endnu uklar, kan spørgsmålene til ledelsen hjælpe jer frem til den.

Modellen spiller også ind. En interimleder, som træder til i nogle måneder og ofte arbejder mange timer om ugen, prissættes ud fra andre forudsætninger end en ordning, der løber over flere år med et mindre antal timer hver måned. Ved interim er det varigheden og intensiteten, der fylder. Ved en fast ordning er det rammen og kontinuiteten.

Timerammen

Timerammen er den største enkeltfaktor. Den fastlægges bedst efter gennemgangen, når begge parter ved, hvor meget der skal løftes. En lav ramme ser attraktiv ud, men giver en leder, der aldrig når frem til forbedringerne. En høj ramme, der ikke bliver brugt, er spild. Hvordan rammen fungerer, hvad der sker ved overskridelse, og hvordan ubrugte timer håndteres, er gennemgået i Timeramme, svartid og tilgængelighed.

Kompleksiteten i jeres IT

Jo flere bevægelige dele, desto mere tid. Det handler især om:

  • antallet af leverandører og aftaler, der skal følges op
  • antallet af systemer, der er kritiske for driften
  • om virksomheden har flere lokationer eller medarbejdere i flere lande
  • om I selv udvikler software eller har egne IT-medarbejdere, der skal ledes
  • hvor velbeskrevet IT-miljøet er i forvejen

Det sidste punkt er let at undervurdere. En virksomhed med en opdateret oversigt over systemer, adgange og aftaler kommer hurtigere i gang end en, hvor alt skal stykkes sammen.

Sammenlign to tænkte virksomheder. Revisionsfirmaet med 20 ansatte, ét kontor, én driftsleverandør og standardsystemer har et overskueligt IT-miljø. Produktionsvirksomheden med 90 ansatte, to fabrikker, styring af produktionsudstyr og fem leverandører har langt flere snitflader. Selv med samme rolle vil den anden kræve en større ramme.

Lovkrav og kundekrav

Krav udefra øger arbejdet. En virksomhed, der er omfattet af NIS2-loven, eller som leverer til en, der er, skal kunne dokumentere sit sikkerhedsarbejde, og det kræver tid til risikovurderinger, politikker og opfølgning. Det samme gælder, når kunder stiller krav om dokumentation svarende til ISO 27001, eller når forsikringsselskabet spørger ind til sikkerheden. Kravene påvirker både den faste ramme og behovet for projekter.

Tilgængelighed og svartid

Hvor hurtigt skal den eksterne kunne svare, og skal personen kunne kontaktes uden for almindelig arbejdstid? En aftale med kort svartid og mulighed for kontakt ved hændelser på alle tider af døgnet kræver mere end en aftale, hvor henvendelser besvares inden for et par arbejdsdage. Fysisk tilstedeværelse på faste dage påvirker også prisen, fordi transporttid og fremmøde skal med i rammen. Det samme gør krav om, at den eksterne deltager i møder hos jeres kunder eller i bestyrelsen, eller at rapporteringen skal leveres i et bestemt format til en koncern eller en ejerkreds.

Gennemgangen og projekterne ved siden af

Gennemgangens omfang afhænger af, hvor meget der skal kortlægges, og hvor dybt. En virksomhed med en håndfuld systemer og én driftsleverandør kræver en kortere gennemgang end en med egen serverdrift, mange leverandører og et produkt i udvikling. I kan selv gøre gennemgangen mindre ved at have materialet klar, se Gennemgangen ved start.

Projekter ved siden af den faste ramme kan være et leverandørskifte, opbygning af et ledelsessystem for informationssikkerhed eller indførelse af et nyt forretningssystem. De prissættes hver for sig ud fra en beskrivelse af formål og leverancer.

Det skal I lade være med

  • At sammenligne tilbud alene på timeprisen · sammenlign rammen, svartiden og det, der faktisk leveres.
  • At presse timerammen ned for at komme i gang · en for lille ramme giver en leder, der kun slukker brande.
  • At gemme projekter i den faste ramme · så forsvinder overblikket over, hvad hver opgave koster.
  • At springe gennemgangen over · uden den er prisen et gæt for begge parter.
  • At glemme tilgængeligheden · en aftale uden svartid kan blive dyr den dag, noget går galt.

Det skal I kræve af den eksterne

  • ☐ Et tilbud, hvor gennemgang, fast ramme og projekter står hver for sig.
  • ☐ En begrundelse for timerammen ud fra jeres situation.
  • ☐ Klare vilkår for overskridelse og for ubrugte timer.
  • ☐ Oplyst svartid og vilkår ved henvendelser uden for den faste tid.
  • ☐ En aftalt evaluering af rammen efter de første måneder.

Flere punkter til selve kontrakten findes i Aftalen om ekstern IT-ledelse.

Næste skridt er at notere jeres svar på faktorerne ovenfor og bruge dem som grundlag, når I beder om et tilbud. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.

Senest gennemgået: november 2026.

Næste skridt

Læs også: Deltid som model · Ekstern eller fastansat IT-chef

→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Mangler I en IT‑leder?

Skriv et par linjer om den rolle, der mangler, og om det, der har sat behovet i gang. Nielco IT har ingen bindinger til leverandører, så svaret tager kun udgangspunkt i jeres situation.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.