Ekstern IT‑ledelse

Mail, Teams og fælles mapper: i hvis systemer foregår samarbejdet?

To bærbare på samme bord med låget halvt åbent, hver med sin egen uskarpe skærm

Samarbejdet med en ekstern IT-leder bør foregå i virksomhedens egne systemer. Den eksterne får en personlig konto eller en styret gæsteadgang, opgaverne samles i en fælles liste, dokumenterne ligger i virksomhedens mapper, og møderne holdes i de værktøjer, medarbejderne allerede bruger. Det gør det lettere at følge med i arbejdet undervejs, og ved afslutningen skal intet flyttes, fordi alt allerede ligger, hvor det hører hjemme. Artiklen gennemgår valgene, og hvad ledelsen bør beslutte, inden den første mappe oprettes.

Personlig konto eller gæsteadgang

Der er to almindelige måder at give den eksterne adgang til fx Microsoft 365 eller Google Workspace.

En personlig konto i virksomhedens miljø giver den eksterne de samme værktøjer som en medarbejder: mail, kalender, chat og mapper. Fordelen er, at alt arbejde automatisk ender i virksomhedens systemer og er omfattet af de samme regler for sikkerhedskopi, logning og opbevaring. Ulempen er, at kontoen kræver en licens og skal håndteres som enhver anden konto, når samarbejdet ændres eller slutter.

Gæsteadgang betyder, at den eksterne bruger sin egen konto hos sit eget firma og inviteres ind i bestemte teams og mapper. Det er lettere at sætte op og nemt at lukke igen. Til gengæld ligger mails og kalender hos den eksterne, og det kan være sværere at sikre, at alt materiale ender i virksomhedens mapper.

For en rolle med ansvar for IT og kontakt til leverandører er den personlige konto ofte det mest robuste valg. Gæsteadgang kan passe til en rådgivende rolle med få timer. Spørgsmålet om mailadresse og titel over for omverdenen er behandlet for sig i Skal den eksterne have jeres mailadresse og en titel?. Uanset valget skal kontoen være personlig og have totrinsbekræftelse, så handlinger kan føres tilbage til én person.

Opgavelisten

En fælles opgaveliste er samarbejdets rygrad. Den viser, hvad der er i gang, hvem der har bolden, og hvad der venter på en beslutning. Listen kan ligge i et planlægningsværktøj, i et regneark eller i virksomhedens eget sagssystem. Værktøjet er mindre vigtigt end reglen om, at der kun er én liste, og at den ejes af virksomheden.

Gode opgavelister har få felter: opgave, ansvarlig, frist, status og en kort note om næste skridt. Listen bruges på de faste møder og danner grundlag for rapporten til ledelsen, se Rapportering: hvad ledelsen skal se, og hvor ofte. Når den eksterne fører sin egen liste ved siden af, opstår to sandheder, og den ene af dem forsvinder, den dag samarbejdet slutter.

Fælles mapper og dokumenter

Opret en mappestruktur til IT-ledelsen, før arbejdet går i gang. En enkel opdeling kan være strategi og politikker, leverandører og aftaler, risici og beredskab, møder og rapporter samt arbejdsdokumenter. Giv mapperne en ejer i virksomheden, typisk den interne kontaktperson, og aftal, at den eksterne gemmer alt materiale dér.

Overvej adgangen til de enkelte mapper. Nogle dokumenter, fx oversigter over sårbarheder eller beredskabsplanen, bør kun kunne ses af en lille kreds. Andre, fx vejledninger og politikker, skal være tilgængelige for alle medarbejdere. Hvem der ejer dokumentationen, og hvad der gælder for fortroligheden, er beskrevet i Adgange, fortrolighed og hvem der ejer dokumentationen.

Aftal også, hvordan versioner håndteres. En politik, der findes i fire udgaver på mail, skaber tvivl om, hvilken der gælder. Arbejd i dokumenterne, hvor de ligger, og send links frem for vedhæftede filer.

Et tænkt eksempel. En produktionsvirksomhed med 40 ansatte opretter en konto til den eksterne i sit eget Microsoft 365-miljø, et team med navnet IT-ledelse og fem mapper under det. Opgavelisten ligger i teamet, referaterne gemmes i mappen for møder, og leverandøraftalerne flyttes ind i deres egen mappe med begrænset adgang. Når en ny direktør tiltræder et år senere, kan vedkommende læse sig ind i sagerne uden at spørge den eksterne om noget.

Mødeformer

De fleste samarbejder har tre slags møder.

  1. Det faste statusmøde med den interne kontaktperson, fx hver uge eller hver anden uge, med opgavelisten som dagsorden.
  2. Ledelsesmødet, hvor den eksterne fremlægger status, risici og forslag til beslutninger.
  3. Leverandørmøder, hvor den eksterne fører ordet på virksomhedens vegne.

Hold møderne i virksomhedens eget mødeværktøj, så indkaldelser og referater ligger i kalenderen og i de fælles mapper. Gem referater og beslutninger samme sted hver gang. Det gør det let for en ny direktør, et bestyrelsesmedlem eller en afløser at finde tråden.

Aftal også, hvilken kanal der bruges til hvad. Chat egner sig til korte spørgsmål, mail til henvendelser til leverandører og opgavelisten til alt, der skal følges op. Når reglen er kendt, forsvinder færre aftaler i en samtaletråd.

Den eksternes egne værktøjer

Den eksterne vil have egne værktøjer til notater, tidsregistrering og fakturering. Det er rimeligt. Det afgørende er at skelne mellem den eksternes administration og virksomhedens materiale. Tidsregistreringen hører til den eksterne. Referater, analyser, udkast til politikker og oversigter over leverandører hører til virksomheden og skal ligge i virksomhedens mapper.

Aftal også, om den eksterne må bruge egne skabeloner og værktøjer til fx risikovurdering, og om resultatet kan læses og redigeres uden dem. En risikoliste, der kun kan åbnes i den eksternes program, bliver ubrugelig ved afslutningen. Hvad der i øvrigt skal blive i huset, når samarbejdet slutter, står i Afslutning: dokumentation, adgange og viden.

Det skal I lade være med

  • At lade samarbejdet køre i den eksternes mailboks · beslutninger skal kunne findes i jeres egne systemer.
  • At dele en fælles administratorkonto med den eksterne · alle adgange skal være personlige.
  • At acceptere to opgavelister · én liste, ejet af virksomheden, er nok.
  • At oprette mapper uden ejer · nogen i huset skal holde orden og styre adgangen.
  • At tage imod rapporter i formater, I ikke selv kan åbne · stil krav til almindelige filtyper.

Det skal I kræve af den eksterne

  • ☐ At alt materiale gemmes i jeres mapper, efterhånden som det bliver til.
  • ☐ At den fælles opgaveliste holdes opdateret før hvert statusmøde.
  • ☐ Referater af møder med leverandører, gemt samme sted hver gang.
  • ☐ Totrinsbekræftelse på alle adgange til jeres systemer.
  • ☐ Dokumenter i formater, som virksomheden kan åbne og redigere uden den eksternes værktøjer.

Næste skridt er at beslutte kontoform, oprette mappestrukturen og vælge stedet for opgavelisten, før den eksterne begynder. Så ligger rammen klar fra første dag. Flere forberedelser før opstarten står i Gennemgangen ved start.

Senest gennemgået: november 2026.

Næste skridt

Læs også: Den interne kontaktperson · Beslutningslog for IT

→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Mangler I en IT‑leder?

Skriv et par linjer om den rolle, der mangler, og om det, der har sat behovet i gang. Nielco IT har ingen bindinger til leverandører, så svaret tager kun udgangspunkt i jeres situation.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.