En rapport fra en ekstern IT-leder skal give direktionen et overblik, der kan læses på få minutter og bruges til at træffe beslutninger. Den samme skabelon kan bruges, uanset om rollen er IT-chef, CTO, sikkerhedsansvarlig eller IT-driftschef. Den rummer fire faste dele: beslutninger, risici, status hos leverandørerne og åbne punkter. Dertil kommer et kort afsnit om timeforbruget. Direktionen får rapporten månedligt, bestyrelsen et uddrag med længere mellemrum. Artiklen viser, hvad hver del skal indeholde, og hvordan rapporten bliver brugt aktivt på ledelsesmøderne.
Hvad rapporten skal kunne
Rapporten har tre formål. Den viser, hvad den eksterne har brugt tiden på. Den gør ledelsen opmærksom på de forhold, der kræver stillingtagen. Og den skaber et spor over tid, så det er muligt at se, om tingene går den rigtige vej.
Det kræver, at formen er den samme fra gang til gang. Når overskrifterne og rækkefølgen ligger fast, kan direktøren hurtigt se, hvad der er nyt, og hvad der står stille. Hold rapporten på en til to sider. Detaljer kan ligge i bilag eller i den fælles mappe, hvor dokumentationen i øvrigt findes.
Skriv rapporten til en læser uden teknisk baggrund. Fagudtryk, der ikke kan undgås, forklares med en halv sætning første gang. Er en direktør i tvivl om, hvad et punkt betyder, bliver det sjældent til en beslutning.
Første del: beslutninger
Skriv de beslutninger, der er truffet siden sidste rapport, og hvem der traf dem. Adskil de beslutninger, den eksterne selv har truffet inden for sit mandat, fra dem, direktionen har truffet efter indstilling. Det giver ledelsen indblik i, hvordan mandatet bruges i praksis, og gør det lettere at justere det. Hvordan mandatet fastlægges, står i artiklen om mandat og beslutningskompetence.
Afslut delen med de beslutninger, der venter på ledelsen. For hver af dem bør der stå en kort begrundelse, den eksternes anbefaling og en frist.
Anden del: risici
Beskriv de væsentligste risici med almindelige ord. Hvad kan gå galt, hvad vil det betyde for forretningen, og hvad gøres der ved det? Tre til fem punkter rækker. Nye risici markeres, og risici, der er håndteret, fjernes med en kort note om hvordan.
For roller med fokus på sikkerhed bliver denne del naturligt større. Grundformen kan dog være den samme, så ledelsen ikke skal lære en ny skabelon for hver rolle.
Har ledelsen valgt at acceptere en risiko frem for at gøre noget ved den, bør det også stå i rapporten med dato for beslutningen. Så er det tydeligt, at valget er truffet bevidst, og risikoen kan tages op igen, hvis forholdene ændrer sig.
Tredje del: status hos leverandørerne
Giv en kort status for hver af de vigtigste leverandører. Leverer de det aftalte, er der åbne sager, og nærmer en kontrakt sig udløb eller fornyelse? Notér også, hvis en leverandør gentagne gange har svaret sent eller leveret under det aftalte. Hvem der har ansvaret for hvad, kan I læse om i IT-ledelse og IT-leverandøren.
Et eksempel er en produktionsvirksomhed med 40 medarbejdere og tre faste IT-leverandører. Her kan leverandørdelen være tre linjer, hvor en af dem gentages måned efter måned med samme åbne sag. Netop gentagelsen gør det tydeligt for direktøren, at sagen kræver et indgreb.
Fjerde del: åbne punkter
Listen over åbne punkter samler alt det, der er sat i gang, men ikke afsluttet. Hvert punkt har en ansvarlig og en forventet dato. Punkter, der er lukket siden sidst, kan stå nederst med en dato, så fremskridtet bliver synligt.
Listen er også et af de bedste redskaber til at vurdere, om samarbejdet virker. Falder antallet af åbne punkter over tid, eller vokser listen? Det er uddybet under vurdér samarbejdet.
Timeforbrug og projekter
Ekstern IT-ledelse bygger ofte på et fast antal timer hver måned, og større opgaver aftales som særskilte projekter. Rapporten bør vise begge dele hver for sig. Hvor mange af månedens timer er brugt, og på hvilke områder? Hvordan står det til med igangværende projekter i forhold til plan og budget?
Ser ledelsen, at timerammen igen og igen bliver brugt op på ad hoc-opgaver, er det et signal om at drøfte rammen eller prioriteringen.
Omvendt kan ubrugte timer være et tegn på, at den eksterne mangler adgang, oplysninger eller beslutninger fra jer. Begge mønstre er værd at tage op på det månedlige møde, før de bliver til en vane, ingen længere lægger mærke til. Mere om rammen findes under timeramme og tilgængelighed.
Hvor ofte og til hvem
Direktionen bør modtage rapporten hver måned og gennemgå den på et kort møde med den eksterne. Mødet er vigtigere end dokumentet, fordi det er her, beslutningerne bliver truffet. Send rapporten et par dage før mødet, så den er læst, når I sætter jer. Den interne kontaktperson kan deltage og supplere med det praktiske, se den interne kontaktperson.
Bestyrelsen har brug for et kortere uddrag med de væsentligste risici, de større beslutninger og status på prioriteringslisten. Hvor ofte bestyrelsen skal orienteres, afhænger af virksomhedens størrelse, branche og de krav, den møder. Kvartalsvis eller halvårligt passer mange mindre virksomheder. Bestyrelsens spørgsmål og ansvar behandles i bestyrelsens rolle.
Aftal også, hvad der udløser en besked uden for rytmen. En alvorlig hændelse eller en beslutning, der ikke kan vente til næste møde, skal meldes med det samme.
Det skal I kræve af den eksterne
- ☐ Samme skabelon og rækkefølge hver gang.
- ☐ En rapport på højst to sider med bilag efter behov.
- ☐ Beslutninger truffet under eget mandat vist for sig.
- ☐ Risici beskrevet uden fagsprog.
- ☐ Timeforbrug og projekter adskilt.
- ☐ Rapporten lagt i jeres fælles mappe.
Det skal I lade være med
- At læse rapporten uden at holde mødet · beslutningerne bliver ikke truffet af sig selv.
- At bede om lange rapporter · ingen har tid til at læse dem, og det vigtige drukner.
- At skifte skabelon ofte · udviklingen over tid forsvinder.
- At lade bestyrelsen få hele rapporten · bestyrelsen har brug for et uddrag med det væsentlige.
- At lade punkter stå uden ansvarlig · et punkt uden navn bliver liggende.
Næste skridt er at aftale skabelonen og datoen for det første rapportmøde med den eksterne, gerne allerede inden for den første måned.
Senest gennemgået: november 2026.
Næste skridt
Læs også: De første 90 dage · Fra aftale til afslutning
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT
