I de fleste tilfælde giver det mening, at den eksterne IT-leder får en mailadresse i virksomhedens domæne og en titel, der beskriver rollen. Leverandører og kunder ser så én samlet afsender, korrespondancen bliver i virksomhedens systemer, og det er tydeligt, hvem der har ansvaret for IT. Samtidig betyder adressen og titlen, at omverdenen opfatter den eksterne som en, der taler på virksomhedens vegne. Derfor skal de hænge sammen med mandatet, og det bør fremgå, at rollen er ekstern. Nedenfor står de spørgsmål, ledelsen skal afklare.
Hvad en firmamail betyder udadtil
En mail fra virksomhedens domæne bliver læst som en mail fra virksomheden. En leverandør, der modtager en bestilling eller en godkendelse fra en sådan adresse, vil normalt gå ud fra, at afsenderen har lov til at sende den. Det er en fordel, når den eksterne skal styre leverandørerne effektivt, og en risiko, hvis mandatet er uklart.
Firmamailen har også praktiske fordele. Alle henvendelser til og fra leverandørerne ligger i virksomhedens system, er omfattet af virksomhedens sikkerhedskopi og kan læses af en afløser eller en efterfølger. Hvordan konti og samarbejdsværktøjer i øvrigt bør sættes op, står i Mail, Teams og fælles mapper.
Alternativet er, at den eksterne skriver fra sin egen virksomheds adresse. Det gør rollen tydeligt ekstern, men korrespondancen spredes, og leverandørerne kan være i tvivl om, hvem de har med at gøre. Ved en rådgivende rolle med få timer kan det være tilstrækkeligt.
Et tænkt eksempel. En handelsvirksomhed med 30 ansatte opretter en fælles postkasse til IT og en personlig adresse til den eksterne. Leverandørerne skriver til den fælles postkasse, som både den eksterne og den interne kontaktperson kan se, og den eksterne svarer fra sin personlige adresse. Ved fravær kan kontaktpersonen følge med i, hvad der kommer ind.
Titlen skal passe til mandatet
Titlen er et løfte til omverdenen om, hvad personen kan. “IT-chef” signalerer, at personen kan træffe beslutninger om IT. “IT-rådgiver” signalerer, at personen rådgiver, og at beslutningerne træffes andre steder. Vælg en titel, der svarer til det mandat, der faktisk er givet. Hvordan mandatet kan opdeles i at rådgive, indstille og beslutte, er beskrevet i Mandat: hvad må den eksterne beslutte på jeres vegne?.
Brug titler, som omverdenen forstår. En direktør hos en leverandør ved, hvad en IT-chef er. Forkortelser som CTO, CISO og CPO kan være uklare og bør forklares eller undgås i signaturen, hvis modtagerne ikke kender dem. Forskellen på titlerne er gennemgået i CIO, CTO og IT-chef: forskellen på titlerne.
Titlen kan også have brug for at ændre sig undervejs. Begynder samarbejdet som en rådgivende rolle og udvikler sig til en egentlig ledelsesrolle, bør titlen følge med. Det samme gælder den modsatte vej, hvis timerammen bliver mindre. En titel, der ikke længere passer, giver leverandørerne et forkert billede af, hvem de skal gå til.
Nogle titler har en særlig betydning. Udpeges den eksterne som databeskyttelsesrådgiver, skal kontaktoplysningerne offentliggøres og meddeles Datatilsynet, se DPO’ens kontaktoplysninger.
Sådan viser I, at rollen er ekstern
Der er gode grunde til at gøre det synligt, at rollen ligger uden for huset. Leverandører og kunder får et korrekt billede, og der opstår ingen tvivl, hvis den eksterne senere skal skelne mellem sit arbejde for jer og andre opgaver. Det kan gøres på flere måder.
- Titlen. “Ekstern IT-chef” eller “IT-chef (ekstern)” er enkelt og ærligt.
- Signaturen. En linje i signaturen kan oplyse, at personen er tilknyttet virksomheden via sit eget firma.
- Orienteringen af leverandørerne. Når samarbejdet begynder, kan direktøren skrive til de vigtigste leverandører, præsentere den eksterne og beskrive, hvad personen kan tage stilling til.
- Hjemmesiden og intranettet. Hvis rollen nævnes, kan det fremgå, at den varetages eksternt.
En tydelig markering er sjældent til skade for samarbejdet. Leverandørerne er vant til eksterne rådgivere og forholder sig til det mandat, der er beskrevet.
Kunder, myndigheder og offentligheden
Den eksterne kan få kontakt med kunder, fx når et spørgeskema om sikkerhed skal besvares, eller når en kunde har spørgsmål efter en hændelse. Her repræsenterer personen virksomheden direkte. Aftal, hvad den eksterne må svare på uden at inddrage direktionen, og hvad der skal godkendes først. Det gælder især skriftlige erklæringer om sikkerhed, som kunden kan lægge vægt på.
Over for myndigheder, fx ved anmeldelse af en hændelse, bør det være klart, hvem der står som afsender på virksomhedens vegne. Udtalelser til pressen hører normalt til direktionen. Den eksterne kan forberede indholdet, men den, der udtaler sig, bør være en i virksomhedens ledelse.
Når samarbejdet slutter
Mailadressen og titlen skal afvikles lige så omhyggeligt, som de blev oprettet. Aftal ved start, hvad der sker med kontoen. Et almindeligt forløb er, at kontoen spærres for login på sidste dag, at et automatisk svar peger på den nye kontaktperson i en periode, og at postkassen bevares, så korrespondancen kan læses. Leverandørerne orienteres om, at den eksterne ikke længere kan handle på virksomhedens vegne, og titlen fjernes fra diagrammer og hjemmeside. Det samlede forløb står i Afslutning: dokumentation, adgange og viden.
Det skal I lade være med
- At give en titel, der lover mere end mandatet · leverandørerne handler ud fra titlen.
- At lade den eksterne skrive fra flere adresser om de samme sager · vælg én afsender.
- At skjule, at rollen er ekstern · åbenhed forebygger misforståelser.
- At lade den eksterne afgive skriftlige erklæringer til kunder uden aftale · beskriv, hvad der kræver godkendelse.
- At lade kontoen stå åben efter afslutningen · spær den, og orientér leverandørerne.
Det skal I kræve af den eksterne
- ☐ At korrespondance om jeres sager foregår fra den aftalte adresse.
- ☐ En signatur, der viser rolle og tilknytning.
- ☐ At den eksterne holder sig inden for mandatet i alle henvendelser til leverandører og kunder.
- ☐ Forelæggelse af erklæringer og svar, der binder virksomheden.
- ☐ Medvirken til orientering af leverandørerne ved start og afslutning.
Næste skridt er at beslutte adresse, titel og signatur sammen med mandatet og lade direktøren sende orienteringen til leverandørerne, når samarbejdet begynder.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Adgange, fortrolighed og hvem der ejer dokumentationen · Ekstern IT-ledelse og jeres IT-leverandør
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT
