IT-leiderschap in het MKB · Symbis

Regie over je IT,
zonder alles zelf
te hoeven dragen.

Marien Karels, Algemeen Directeur van Symbis
Marien KarelsAlgemeen directeur
De eerste vraag is vaak: “werkt je IT nog?” De betere vraag is: “houd je overzicht over risico’s, data, leveranciers en groei als je organisatie complexer wordt?” Deze gids helpt je zien waar je staat, waar overzicht of bewijs ontbreekt en welke stap nodig is voordat groei verandert in vertraging, onzekerheid of afhankelijkheid.
IT-leiderschap draait niet om alles zelf doen.

IT-leiderschap betekent dat je overzicht houdt over risico, continuïteit, kosten, leveranciers, Microsoft 365, security, data, AI en groei. Bij de ene relatie werkt Symbis als externe IT-afdeling naast het interne aanspreekpunt voor IT. Bij de andere relatie werkt Symbis als extra kennis en capaciteit naast het interne IT-team. In beide gevallen blijft helder: wie stuurt, wie bewijst, wie voert uit en wat vraagt aandacht?

4
Rollen die dit herkennen
4
Fasen van IT-volwassenheid
3
Lagen voor IT-leiderschap
90
Dagen naar overzicht en bewijs
Bewezen in de praktijk

“We zochten vooral geen partner waar je verdwijnt in processen, maar een pragmatische club die aansluit bij ons groeitempo.”

Mark van Kessel, Technology Manager, Royal Van Beest Sliedrecht
Voordat je verder leest

Is deze gids
voor jou?

Deze gids helpt organisaties waar IT-verantwoordelijkheid groter is dan de capaciteit eromheen. Je ziet vier rollen die dat elk op hun eigen manier herkennen.

Bij de ene organisatie ligt IT bij iemand die het erbij doet. Bij de andere ligt het bij een fulltime IT-verantwoordelijke. In beide gevallen is er echter simpelweg te weinig tijd of specialistische kennis om alles alleen te dragen.

De vraag is in beide gevallen dezelfde: hoe houd je IT bestuurbaar zonder dat een persoon, team of leverancier alles op wilskracht bij elkaar houdt?

  1. Rol 1De directeur/eigenaar (Annemarie)

    Ziet dat groei afhankelijkheden zichtbaar maakt: systemen, leveranciers, data, ervaren mensen en afspraken die ooit vanzelfsprekend leken. Wil keuzes kunnen wegen op risico, investering, mensen en groeiruimte.

  2. Rol 2Het interne aanspreekpunt voor IT (Peter)

    Financieel manager, office manager, HR-coördinator of planner. IT is er “bij gekomen”, maar voelt inmiddels te groot om op geheugen, losse mails en leverancierstelefoontjes te blijven draaien. Wil rust, overzicht, voorspelbare kosten en bewijs in gewone taal.

  3. Rol 3De fulltime IT-verantwoordelijke (Erik)

    IT-manager, systeembeheerder of ICT-verantwoordelijke. Heeft de basis grotendeels staan, maar mist tijd, specialistische kennis, capaciteit en aantoonbaarheid voor roadmap, security, Microsoft 365, leveranciers, AI/data en audits. Zoekt geen vervanger, maar versterking die het interne IT-team sterker maakt zonder de regie over te nemen.

  4. Rol 4Operations en dagelijkse praktijk (Samira)

    Werkt zelf dagelijks met IT en ziet tegelijk wat haar team ervaart. Zij merkt waar systemen, support en processen het werk makkelijker maken of juist vertragen. Ze wil betrouwbare IT, duidelijke hulp en verbeteringen die medewerkers echt gebruiken. Bij AI en automatisering let zij op werkbaarheid, menselijke controle en draagvlak.

Route A · zonder een intern IT-team
  • IT ligt bij iemand die het erbij doet, zoals finance, office, HR, operations of directie.
  • Je basis draait, maar overzicht, rechten, back-up, security, AI-gebruik en leveranciers zijn niet aantoonbaar genoeg.
  • Je wilt rust, voorspelbare kosten en bewijs in gewone taal. Daarvoor hoef je niet alles intern op te bouwen.
Route B · met een intern IT-team
  • Je hebt een IT-manager, systeembeheerder of klein intern IT-team, maar roadmap, security, audits, leveranciers, Microsoft 365, AI/data en projecten vragen meer tijd en specialisme dan intern beschikbaar is.
  • Je wilt het interne IT-team versterken met structuur, specialistische kennis, projectcapaciteit en aantoonbaarheid.
  • Je zoekt geen partij die het interne IT-team vervangt, maar versterking die helpt sturen.
Niet voor jou als
  • Je al een volwaardig IT-team hebt zonder capaciteitsgat
  • Je organisatie weinig verandert en alleen een helpdesk nodig heeft
  • Je geen structureel overleg wilt over risico, kosten en koers
Voor beide routes geldt
  • Je wilt kunnen aantonen dat back-up, rechten, security, continuïteit en AI-gebruik onder controle zijn.
  • Je wilt niet alleen dat IT werkt, maar dat iemand zichtbaar vooruitkijkt.
  • Je wilt IT bestuurbaar houden, zonder alles zelf te hoeven dragen.
Herken je dit?

Lees dan verder. Deze gids helpt je bepalen of IT zwaarder, risicovoller of minder aantoonbaar wordt dan je huidige capaciteit aankan.

Symbis-collega bij de trap op kantoor
Hoofdstuk 1

08:47.
De ochtend
die het verschil maakt.

Annemarie, Peter, Samira en Erik: vier rollen, een patroon. De ochtend waarop duidelijk wordt dat IT en groei niet meer in hetzelfde tempo bewegen.
Hoofdstuk 1

De ochtend van
donderdag. 08:47.

Annemarie, Peter, Samira en Erik zijn samengestelde personages, opgebouwd uit directeuren, managers en IT-verantwoordelijken die Symbis dagelijks spreekt. Geen letterlijke casus, wel een herkenbaar patroon.

Annemarie parkeert haar auto op de vaste plek naast het pand. Tien jaar geleden stond hier bijna niemand. Nu staan er veertien auto's, en volgende maand komen er zes bij. Haar logistieke dienstverlener groeide in vier jaar van 30 naar 65 medewerkers. Een tweede vestiging staat in de planning. Zij zou trots moeten zijn. Meestal is zij dat ook.

Tegelijk merkt zij dat groei meer brengt dan nieuwe klanten en medewerkers. Groei maakt ook afhankelijkheden zichtbaar: systemen, leveranciers, data, ervaren mensen en afspraken die ooit vanzelfsprekend leken. Annemarie hoeft geen IT-specialist te worden. Zij moet wel kunnen uitleggen waarom rechten, back-up, security, data en leveranciers onder controle zijn.

Binnen loopt zij langs het kantoor van Peter, haar financieel manager. Peter kijkt op. "Weer een phishingmail door de filter. En de toegangsrechten van het nieuwe magazijn staan nog niet goed. Ik kijk er vanmiddag naar. Eerst de kwartaalcijfers."

Bij de koffieautomaat staat Samira, hoofd operations. "Annemarie, weet jij wat er gisteren met de orderkoppelingen is misgegaan? Drie collega's konden twee uur lang niets invoeren." Drie collega's, twee uur. Zes uur productieverlies door een koppeling die betrouwbaar had moeten draaien.

Annemarie gaat zitten en opent haar agenda. Daar staat wat haar ochtend werkelijk had moeten zijn: een strategisch overleg over de nieuwe vestiging, een besluit over een samenwerking die al drie weken wacht, en een gesprek met haar teamleiders, die beiden tegen hun grenzen aanlopen. Dat gesprek heeft zij al twee keer verschoven.

"Ik was niet op zoek naar een betere IT-leverancier. Ik was op zoek naar rust en de zekerheid dat ik iets niet over het hoofd zie."

Peter is aangenomen om de financiën te bewaken, niet om toegangsrechten te configureren of phishingmails te beoordelen. Hij doet het zo goed als hij kan, zonder sparringpartner, zonder tweede paar ogen, en met steeds minder tijd naarmate het bedrijf groeit.

Ergens in hetzelfde industriegebied zit Erik. IT-manager bij een installatiebedrijf van 120 medewerkers. Hij heeft wel een IT-titel. Maar hij staat er grotendeels alleen voor. Vorige maand stuurde zijn verzekeraar een vragenlijst over cybersecurity: vijftig vragen. De antwoorden kloppen, maar het bewijs staat verspreid over systemen, rapportages en documenten. Om alles bij elkaar te zoeken, zou hij er dagen mee bezig zijn. Die tijd heeft hij niet. Ondertussen blijven de tickets binnenkomen.

Erik heeft geen behoefte aan een partij die “IT wel even overneemt”. Hij wil dat een externe partij zijn rol serieus neemt. Wat hij nodig heeft, is extra kennis en capaciteit om hem heen: iemand die helpt prioriteren, bewijs organiseren, leveranciers regisseren, Microsoft 365 bestuurbaar houden en projecten doorzetten, terwijl hij de regie houdt.

Voor Peter is IT erbij gekomen. Voor Erik is IT professioneel geworden, maar capaciteit en aantoonbaarheid groeien onvoldoende mee.

Annemarie en Erik lijken in niets op elkaar. Maar ze delen één ding: beiden dragen meer IT-verantwoordelijkheid dan er capaciteit tegenover staat. Iets is gegroeid zonder dat iemand er bewust ja tegen heeft gezegd.

Peter is het interne aanspreekpunt voor IT: geen IT-titel, wel de verantwoordelijkheid. Erik is de fulltime IT-verantwoordelijke die er te vaak alleen voor staat. Annemarie is de directeur/eigenaar die het patroon voelt maar nog geen taal heeft om het te benoemen. Samira is de operationsmanager die zelf dagelijks met IT werkt en ziet wat systemen, support en veranderingen met haar team doen. Dit is geen verhaal over techniek. Het is een verhaal over groei die sneller gaat dan de capaciteit die erbij hoort.

Annemarie is geen slechte directeur. Peter is geen slechte financieel manager. En Samira klaagt niet voor niets. De vraag is alleen: wie is verantwoordelijk voor het stuk dat tussen hun functies in valt? Wie bewaakt het geheel als iedereen bezig is met zijn eigen deel?

Bij veel mkb-organisaties blijft het antwoord onduidelijk. Niet als bewuste keuze, maar als vanzelfsprekendheid die niemand heeft uitgesproken.

Dat is de vraag die telt. Niet: werkt je IT nog? Maar: wie houdt de leiding over IT, risico’s, data en groei, en wat kost het als dat antwoord onduidelijk blijft?

Annelies, Microsoft 365-adoptieconsultant bij Symbis, achter haar laptop
Hoofdstuk 2

Waarom dit
overal gebeurt.

Het is geen slordigheid. Het is een herkenbaar groeipatroon in het mkb. Vaak ontstaan vier verschuivingen bijna ongemerkt.
Hoofdstuk 2

Vier verschuivingen
die bijna ongemerkt ontstaan.

Wat bij Annemarie, Peter en Erik speelt, komt vaak terug in gesprekken met nieuwe relaties. Hun rol verschilt, maar het groeipatroon is hetzelfde: de IT-verantwoordelijkheid groeit sneller dan de tijd, kennis en capaciteit eromheen.

  1. 1Het begint werkbaar

    Bij Peter pakt iemand IT op naast een andere functie. Bij Erik is er een formele IT-rol met een aanvankelijk overzichtelijk takenpakket. Zolang de omgeving klein en stabiel blijft, werkt dat vaak goed.

  2. 2De verantwoordelijkheid groeit

    Er komen medewerkers, locaties, leveranciers en projecten bij. IT raakt daardoor steeds meer onderdelen van de organisatie. De beschikbare tijd groeit minder snel mee.

  3. 3De IT-omgeving wordt complexer

    Bestaande software krijgt meer mogelijkheden. Systemen en data raken sterker met elkaar verbonden. Tegelijk nemen eisen rond security, rechten, privacy en aantoonbaarheid toe. Daardoor vraagt IT steeds meer specialistische kennis.

  4. 4De afhankelijkheid wordt zichtbaar

    Bij Peter hangt te veel aan één intern aanspreekpunt. Bij Erik komt te veel terecht bij één IT-verantwoordelijke of klein team. Je merkt het zodra werk blijft liggen, bewijs ontbreekt of iemand uitvalt.

Het probleem zit vaak niet in de techniek. De middelen zijn er. Microsoft 365, cloud, security en beheer zijn beschikbaar. Het echte probleem is dat verantwoordelijkheid, tijd, specialistische kennis en capaciteit niet automatisch meegroeien met je organisatie.

Dat raakt directie, het interne IT-aanspreekpunt, het interne IT-team en de dagelijkse operatie. Elk incident, bewijsverzoek of project dat tussendoor komt, trekt aandacht weg van mensen, verbetering en groei.

De kern

De vraag is niet of je dit op een gegeven moment oplost. De vraag is wie het oplost en wat het kost als je wacht tot het pijn doet.

1 kern
één persoon of klein team waarop te veel kennis, regie en opvolging rust
2 wkn
vakantie of ziekte maakt zichtbaar hoeveel werk en kennis daar samenkomt
€0
zichtbare kosten van een risico dat niemand heeft benoemd, tot het pijn doet
Symbis-collega tussen de planten in het werkcafé
Hoofdstuk 3

Vier scenario's
die keer op keer
terugkomen.

Elk scenario is herkenbaar. Elk scenario kun je vaak voorkomen. De echte kosten zitten niet alleen in directe schade, maar ook in vertrouwen en tijd.
Vier herkenbare scenario's

De rekening
die niemand verwacht.

Scenario 01
Het aanspreekpunt waar alles aan hangt.
  1. 1
    Peter gaat twee weken op vakantie. Niemand weet precies wat er draait. Veel kennis zat in zijn hoofd.
  2. 2
    Een storing treft het ordersysteem. Niemand weet wie de leverancier is, of de back-up recent is getest, of welke rechten waar staan.
  3. 3
    Annemarie belt Peter tijdens zijn vakantie. De storing leidt tot twee dagen productieverlies, schade aan een klantrelatie en opnieuw afhankelijkheid van iemand die eigenlijk vrij hoort te zijn.

Directe schade, vertrouwensverlies en risico op herhaling zolang de structuur gelijk blijft.

Scenario 02
De stilte na de storing.
  1. 1
    Meldingen komen niet meer binnen. Annemarie denkt dat alles goed gaat, want er zijn geen klachten meer.
  2. 2
    Samira's team heeft het vertrouwen opgegeven. Ze slaan bestanden lokaal op, accepteren trage systemen, zoeken eigen omwegen.
  3. 3
    De IT-situatie is slechter dan ooit. Toch heeft niemand het meer gemeld. Stilte lijkt op rust, maar is dat niet.

Verloren productiviteit + lokale data buiten beheer + verborgen beveiligingsrisico's die niemand meer ziet.

Scenario 03
De groei die de IT-agenda inhaalt.
  1. 1
    De tweede vestiging gaat open, zes nieuwe collega's starten en een nieuw ordersysteem gaat live. Tegelijk vraagt de directie om een securityrapportage en staat een Microsoft 365-project op de planning.
  2. 2
    Erik kent de omgeving en weet wat er nodig is. Maar incidenten, leveranciersvragen en dagelijkse ondersteuning krijgen steeds voorrang. De roadmap schuift door en belangrijke controles blijven liggen.
  3. 3
    Annemarie vraagt waarom projecten vertragen en risico's nog openstaan. Erik kan het uitleggen, maar mist tijd, specialistische kennis en capaciteit om alles tegelijk te sturen, uit te voeren en te onderbouwen.

Projectvertraging + openstaande risico's + een IT-manager die vooral reageert, terwijl de organisatie juist vooruit wil.

Scenario 04
Het proces dat op mensen leunt.
  1. 1
    Samira ziet dat het team elke week dezelfde handmatige stappen zet. Statusvragen komen binnen via mail, orderinformatie staat in het ERP en afwijkingen staan in Excel.
  2. 2
    Een klant vraagt om een update. Een medewerker zoekt in drie systemen, vraagt een collega om bevestiging en schrijft handmatig een mail. Diezelfde vraag komt die week nog twintig keer terug.
  3. 3
    Iemand zegt: “Kan AI dit niet doen?” Samira ziet de kans, maar ook het risico. Niet alles mag automatisch. Niet elke databron klopt. En het team moet snappen wat er verandert.

Procesdruk + losse data + handwerk + geen eigenaar = groei die afhankelijk blijft van mensen die harder lopen.

Direct
IT-uitval vraagt direct aandacht van directie, management en operatie
€50K
omzetverlies bij drie dagen ransomware-stilstand, in een praktijkcase van Symbis
Eerder
Veel incidenten beginnen met signalen die je eerder had kunnen opvolgen
Symbis-collega met gekruiste armen in het werkcafé
Hoofdstuk 4

Vier fasen
van IT-leiderschap.

IT-leiderschap vraagt geen grote IT-afdeling. Het vraagt duidelijke sturing, of de uitvoering nu intern, extern of samen is georganiseerd. Vier fasen: van "IT overkomt je" tot "je leidt met IT." Niet de omvang bepaalt je fase, maar eigenaarschap, bewijs, complexiteit en gedrag.
Hoofdstuk 4

Vier fasen.
Twee startpunten.
Eén richting.

Veel mkb-directeuren koppelen IT-leiderschap aan een groot intern IT-team. Deze gids draait die aanname om. IT-leiderschap gaat niet over hoe groot je interne IT-team is. Het gaat over duidelijke sturing, heldere verantwoordelijkheden en bewijs dat de basis klopt.

De vier fasen verschillen niet in het aantal medewerkers. Ze laten zien in welke mate jij IT leidt, in plaats van dat IT jou overkomt.

Gebruik de fasen als spiegel. De vraag is niet: “hoe groot is je organisatie?” De vraag is: “hoe bestuurbaar is je IT als er groei, druk, auditvragen, AI-gebruik of verstoringen ontstaan?”

  1. Fase 1IT overkomt je
    Reactief en versnipperd

    Keuzes ontstaan per probleem. Overzicht, vaste afspraken en eigenaarschap ontbreken. Je reageert vooral als iets misgaat.

    IT loopt mee naast het dagelijkse werk
  2. Fase 2Je organiseert de basis
    Startpunt zonder een intern IT-team

    De basis draait, maar sturing en bewijs zitten verspreid. Het interne IT-aanspreekpunt mist tijd, mandaat of specialistische kennis.

    Peter: IT-aanspreekpunt naast een andere hoofdtaak
  3. Fase 3Je stuurt professioneel
    Startpunt met een intern IT-team

    Er is een formele IT-rol, roadmap en overleg. Het interne IT-team mist soms tijd, schaal of specialisme om regie, bewijs en uitvoering te verbinden.

    Erik: IT-verantwoordelijke of klein intern IT-team
  4. Fase 4Je leidt met IT
    Richting voor verdere ontwikkeling

    IT is aantoonbaar bestuurbaar en gekoppeld aan bedrijfsdoelen. Regie, risico, data, AI, adoptie en uitvoering versterken elkaar.

    Regie intern geborgd, uitvoering passend verdeeld

Je IT-volwassenheid hangt niet af van het aantal werkplekken, maar van eigenaarschap, bewijs, risico, complexiteit en overlegstructuur. Een organisatie van 40 medewerkers kan al fase-3-vraagstukken hebben. Een organisatie van 200 medewerkers kan nog fase-2-vraagstukken hebben als regie en bewijs ontbreken.

Van fase 2 naar fase 3

Je maakt IT voorspelbaar, aantoonbaar en bestuurbaar. Het interne IT-aanspreekpunt krijgt duidelijke afspraken, rapportages en een partner die vooruitkijkt. Je richt keuzes zo in dat je later kunt doorgroeien zonder opnieuw te beginnen.

Signalen: verspreid overzicht · groeiende securitydruk · meer leveranciers · directievraag om bewijs
Van fase 3 richting fase 4

Je verbindt roadmap, security, Microsoft 365, data, AI, adoptie en leveranciers sterker aan bedrijfsdoelen. Het interne IT-team houdt de regie en krijgt extra kennis en uitvoeringskracht.

Signalen: auditdruk · AI of Copilot · projectachterstand · strategische groei
De route

De startsituatie verschilt. De richting is hetzelfde: IT die aantoonbaar werkt, meegroeit en bewuste keuzes ondersteunt. Je zet eerst de stap die nu nodig is, zonder later opnieuw te hoeven beginnen.

Marien Karels, Algemeen Directeur van Symbis, op kantoor
Hoofdstuk 5

Drie lagen
voor IT-leiderschap.

Functioneel, technisch en security tegelijk. IT blijft pas bestuurbaar als sturing en bewijs door alle drie lagen heen lopen: wie stuurt, wie bewijst, wie besluit en wat gebeurt er als de organisatie groeit?
Hoofdstuk 5

Drie lagen. Alle drie
tegelijk nodig.

IT-leiderschap bestaat niet uit een ding. Het bestaat uit drie lagen. Een groeiende mkb-organisatie heeft ze alle drie nodig. Die lagen geven pas rust als er een ritme boven ligt: sturing, bewijs, prioriteit en opvolging.

  1. Laag 1 · Functioneel
    Hoe je medewerkers werken

    Onboarding, applicaties, rechten en dagelijkse vragen bepalen hoe medewerkers IT ervaren. Bij Peter landen veel vragen direct op zijn bord. Erik bewaakt vooral de afspraken, het eigenaarschap en de samenhang erachter. Samira ziet wat medewerkers in de praktijk merken: of support werkt, nieuwe werkwijzen duidelijk zijn en systemen het dagelijkse proces ondersteunen.

    • Onboarding nieuwe collega's
    • Applicaties en licenties
    • Rechten en toegang
    • Adoptie en werkinstructies
  2. Laag 2 · Technisch
    De infrastructuur erachter

    Als systemen, leveranciers of koppelingen elkaar raken, moet duidelijk zijn wie onderzoekt, beslist en escaleert. Peter heeft één partij nodig die dit coördineert. Erik wil specialistische ondersteuning om zelf de regie te houden.

    • Netwerk & infrastructuur
    • Back-up & continuïteit
    • Leveranciersafstemming
    • Data, koppelingen & integraties
  3. Laag 3 · Security
    Weerbaarheid die meebeweegt

    Je risicoprofiel verandert door groei, nieuwe locaties, bredere rechten, meer leveranciers, klantvragen en strengere eisen. Security vraagt daarom doorlopende aandacht, opvolging en bewijs.

    • Identity & toegangsbeheer
    • Monitoring & alerting
    • NIS2- en AVG-aantoonbaarheid
    • Bewust omgaan met AI en security

Er is nog een vierde component. Geen extra technische laag, maar het ritme erboven: wie stuurt, bewijst, besluit en volgt acties op? Zonder een intern IT-team neemt je IT-partner een groot deel van die regie op zich, in afstemming met het interne IT-aanspreekpunt. Met een intern IT-team houdt het interne IT-team de leiding en vult de partner aan met kennis, capaciteit en uitvoering.

Een organisatie die dit goed organiseert, koopt geen losse IT-dienst. Ze borgt drie soorten capaciteit en een regieritme: functioneel, technisch en security. Niet elke specialistische capaciteit hoeft vast op de loonlijst te staan. Het interne IT-team houdt de regie waar dat aanwezig is; Symbis voegt kennis, capaciteit en bewijs toe waar dat nodig is.

Zonder alle drie lagen
  • Medewerker zonder toegang op dag 1
  • Back-up niet getest bij incident
  • Security-gat ontdekt door verzekeraar
  • Leverancier schuift verantwoordelijkheid door
  • AI-tool gebruikt bedrijfsdata zonder afspraak
Met alle drie lagen op orde
  • Nieuwe collega dag 1 volledig operationeel
  • Incident? Back-up geverifieerd en bruikbaar
  • Security aantoonbaar en continu gemonitord
  • Een helder regie- en escalatiepunt, afgestemd met het interne IT-team
  • AI, data en adoptie krijgen eigenaar, kader en opvolging

Voor het interne IT-aanspreekpunt betekent dit: duidelijke afspraken, één herkenbare route voor vragen en bewijs in gewone taal. Voor het interne IT-team betekent dit: minder operationele ruis, betere escalaties, specialistische kennis, extra capaciteit en een vast ritme voor beheer, security, leveranciers en verbetering.

De kern

Mis je een laag, dan blijft er een risico liggen dat niemand heeft opgemerkt. Zelfs als alle drie lagen aanwezig zijn, blijft IT pas bestuurbaar wanneer iemand het geheel volgt: afspraken, bewijs, prioriteiten, leveranciers, data, adoptie en vervolgacties.

Beheersbare IT vormt de basis. Daarna telt wat je ermee mogelijk maakt. Als deze drie lagen goed samenwerken, ontstaat ruimte om verder te kijken. Nieuwe medewerkers starten makkelijker. Een nieuwe vestiging vraagt minder improvisatie. Systemen en data sluiten beter op elkaar aan. Procesverbetering, automatisering en AI krijgen een stevigere basis. De vraag verschuift dan van hebben we onze IT onder controle? naar helpt onze IT ons om onze plannen voor groei en verbetering waar te maken?

Strategische verdieping

AI, data en gedrag
maken regie urgenter.

Vroeger kon onduidelijke IT lang onzichtbaar blijven. Een map stond ergens te breed open. Een proces liep via Excel. Een ervaren medewerker wist hoe het moest. Een back-up was “geregeld”, maar nooit getest.

Met AI, Copilot en automatisering komt die onzichtbaarheid sneller boven tafel. Niet omdat AI ineens het probleem is, maar omdat AI blootlegt wat al niet goed genoeg was ingericht: rechten, data, eigenaarschap, procesafspraken en menselijk toezicht.

  1. 1 · Rechten

    Copilot en andere AI-toepassingen leveren pas waarde als rechten, data en informatiebeheer kloppen. Als medewerkers vandaag te veel toegang hebben, kan AI morgen informatie vindbaar maken die nooit zo breed bedoeld was.

  2. 2 · Eigenaarschap

    Een slimme flow, script of AI-assistent kan veel werk besparen. Maar zonder eigenaar, fallback, logging en beheer na livegang ontstaat een nieuwe kwetsbaarheid: een proces hangt ineens aan een medewerker, een account of een leverancier.

  3. 3 · Adoptie

    Techniek kan goed ingericht zijn en toch weinig opleveren. Medewerkers moeten weten wat verandert, waarom het helpt, welke afspraken gelden en wanneer menselijk oordeel nodig blijft.

De echte vraag

Niet: kun je AI aanzetten? Wel: is je Microsoft 365-omgeving klaar voor wat AI zichtbaar maakt? En heb je eigenaarschap, datakwaliteit, menselijke controle, werkinstructies en beheer na livegang geregeld?

AI staat niet los van IT-leiderschap. Het maakt goede sturing, duidelijke rechten, eigenaarschap en adoptie urgenter.

Symbis-collega in het werkcafé
Hoofdstuk 6

IT-volwassenheids-
scan.

Vijftien stellingen. Vijf minuten. De uitkomst maakt zichtbaar waar verantwoordelijkheid, tijd, kennis, capaciteit of bewijsvoering uit balans raken. Bedoeld als gespreksstart voor directie, operations en IT.
Hoofdstuk 6 · IT-volwassenheidsscan

Beantwoord eerlijk.
Deel het resultaat.

Deze scan geeft je een concrete gespreksstart voor je volgende MT-overleg. De uitkomst maakt zichtbaar waar verantwoordelijkheid, tijd, kennis, capaciteit of bewijsvoering uit balans raken.

Klik de stellingen aan die op jouw organisatie van toepassing zijn. Hoe meer signalen je herkent, hoe groter de afstand tussen je IT-verantwoordelijkheid en de tijd, kennis, capaciteit en bewijsvoering eromheen.

Verantwoordelijkheid & capaciteit
Bewijs & security
AI, data & adoptie
Strategie & groei
Gedrag & signalen

💡 Laat de scan door meerdere rollen invullen. Het interne IT-aanspreekpunt, het interne IT-team, operations en directie kunnen andere signalen herkennen. Juist die verschillen laten zien waar afspraken, verwachtingen of informatie ontbreken.

Past je IT-partner nog bij wat je organisatie nodig heeft?

Beantwoord zes vragen over je huidige IT-partner. De score geeft aan of je partner is ingericht op groei, of alleen op het draaiend houden van vandaag.

Krijg je tijdig te horen wat aandacht vraagt in je omgeving, voordat je er zelf naar vraagt?
Ontvang je managementinformatie in gewone taal, met voldoende onderliggend bewijs voor het interne IT-team, directie, auditors en verzekeraars?
Is er een vast overlegmoment over IT-richting en risico, dus meer dan een support-call?
Bereidt je IT-partner groei voor, zoals nieuwe collega's of een vestiging, voordat problemen ontstaan?
Is duidelijk wie stuurt, wie uitvoert, wie beslist en wie escaleert, zowel met als zonder een intern IT-team?
Kun je aantonen dat security en back-up op orde zijn als een auditor of verzekeraar het vraagt?
Lachende Symbis-collega bij de trap op kantoor
Hoofdstuk 7

Het
Symbis-
effect.

Niet alleen beter IT-beheer. Managers krijgen hun aandacht terug voor het vak waarvoor ze zijn aangenomen.
Hoofdstuk 7

Managers krijgen
aandacht terug.

Drie maanden na het eerste gesprek stuurt Peter geen IT-waarschuwingen meer door die hij zelf niet kan beoordelen. Annemarie heeft haar strategisch overleg eindelijk gevoerd. Samira ziet dat het team meldingen binnen het uur oppakt. En Erik? Die sluit de week af zonder een stapel openstaande IT-zaken mee naar huis te nemen.

"Wat verandert er als je het interne IT-aanspreekpunt ontlast, het interne IT-team versterkt en directie keuzes kan onderbouwen?"

Dit is de vraag die Symbis stelt voordat je een offerte krijgt. Niet: wat zijn je IT-problemen? Maar: wat kost het je om ze te dragen, en wat ga je doen als dat gewicht beter verdeeld is?

Het effect verschilt per rol. Het interne IT-aanspreekpunt krijgt rust. Het interne IT-team krijgt extra kennis en capaciteit. Directie krijgt bestuurbare keuzes. Operations krijgt ruimte om processen aantoonbaar beter te maken.

  1. Rol 1Annemarie: directeur/eigenaar

    IT verandert van onzeker kostenblok in een bestuurbaar onderwerp. Annemarie hoeft niet alle techniek te begrijpen, maar kan keuzes wegen: welk risico loopt de organisatie, wat moet eerst, wat kan later en wat levert rust, continuïteit of groeiruimte op?

  2. Rol 2Peter: financieel manager

    Rapportages in gewone taal met bewijs dat hij kan delen: wat is geregeld, wat vraagt aandacht, wie pakt het op en wat kost het. Zijn vrijdagmiddagen zijn terug voor de cijfers. Hij blijft het interne IT-aanspreekpunt, niet de IT-afdeling.

  3. Rol 3Erik: IT-manager

    Staat er niet meer alleen voor. Audits en klantvragen vragen minder zoekwerk, omdat bewijs en opvolging onderdeel zijn van het vaste IT-ritme. Hij krijgt extra kennis en capaciteit voor roadmap, security, Microsoft 365, leveranciers, AI, data en projecten, zonder controleverlies. Erik blijft eigenaar van koers en prioriteiten. Symbis ondersteunt bij uitvoering, bewijsvoering en specialistische vraagstukken.

  4. Rol 4Samira: operations en dagelijkse praktijk

    Merkt dat systemen, support en afspraken het dagelijkse werk beter ondersteunen. Medewerkers weten waar ze terechtkunnen, nieuwe werkwijzen zijn duidelijk en verstoringen blijven minder lang liggen. Samira ziet daarnaast waar processen nog leunen op handwerk, mailboxen en persoonlijke kennis. AI en automatisering komen pas in beeld als ze het werk aantoonbaar makkelijker en betrouwbaarder maken.

Het Symbis-effect

Niet alleen beter IT-beheer. Managers kunnen beter sturen: met overzicht, bewijs, prioriteit en een ritme waarin IT, data, security, adoptie en groei bespreekbaar worden.

Symbis-collega bij de planten in het werkcafé
Hoofdstuk 8

90 dagen
naar overzicht
en bewijs.

Van losse verantwoordelijkheid naar overzicht, rust en regieritme. De ene keer als nieuwe basis, de andere keer als versterking naast het interne IT-team. Altijd gericht op zichtbaar bewijs en betere keuzes.
Hoofdstuk 8

90 dagen naar
overzicht en bewijs.

Een nieuw traject of een andere taakverdeling met je IT-partner kan ingrijpend lijken. De echte vraag is breder dan een leverancierswisseling: hoe snel krijg je zicht op wat er draait, wat kwetsbaar is, wie waarvoor verantwoordelijk is en welke verbeteringen eerst komen?

De ene keer vult Symbis de rol van externe IT-afdeling in. De andere keer werkt Symbis naast het interne IT-team met regie, specialistische versterking en extra uitvoeringskracht.

Daarom draait een goed 90-dagenplan niet om los beheer organiseren. Het draait om overzicht, stabiliteit, afspraken, bewijs en een ritme waarin IT aandacht krijgt voordat iets misgaat.

Route A · zonder een intern IT-team

Symbis helpt de basis zichtbaar maken, stabiliseren en voorspelbaar beheren. Peter of directie krijgt een duidelijke lijn: wat is geregeld, wat vraagt aandacht, wie pakt het op en wat hoort op de verbeteragenda?

Route B · met een intern IT-team

Symbis start naast Erik of het interne IT-team. De eerste 90 dagen draaien om regiebeeld, bewijsstatus, prioriteiten, escalaties, roadmap, security, Microsoft 365, leveranciers en projectcapaciteit. Het interne IT-team houdt de koers; Symbis voegt structuur, capaciteit en aantoonbaarheid toe.

  1. 1Zichtbaar maken: week 1 tot 3

    Symbis brengt de basis samen met je in kaart: accounts, apparaten, rechten, licenties, leveranciers, contracten, Microsoft 365, back-up, securitymaatregelen, lopende afspraken, AI-gebruik en bekende risico’s. Het doel is geen dik technisch rapport, maar een helder beeld: wat is op orde, wat is onduidelijk, wat vraagt aandacht en wat moet eerst?

  2. 2Stabiliseren, organiseren en rolverdeling scherp maken: week 4 tot 8

    Symbis maakt de dagelijkse werking betrouwbaarder. Symbis richt support, monitoring, securitybasis, escalaties, onboarding, offboarding, back-upafspraken, leverancierscontact en communicatie strak in. Zonder een intern IT-team neemt Symbis meer dagelijkse sturing op de basis. Met een intern IT-team legt Symbis vast welke ruis, escalaties, specialistische taken of projecten zij oppakt of ondersteunt, zodat het interne IT-team ruimte houdt voor roadmap en verbetering.

  3. 3Regieritme starten: week 9 tot 12

    Symbis zet samen met je het eerste regieritme neer: rapportage, verbeteragenda, roadmap, bewijsstatus, kwartaaloverleg en eerste afspraken over AI, data en Microsoft 365-governance. Zonder een intern IT-team bereidt Symbis het overzicht, de rapportage en de verbeteragenda voor. Het interne IT-aanspreekpunt en de directie bepalen samen de prioriteiten. Met een intern IT-team blijft het team eigenaar van roadmap en keuzes. Symbis levert bewijs, specialistische ondersteuning en uitvoeringskracht.

Symbis-collega in de lounge van het kantoor
Verhalen van relaties

Drie organisaties.
Hetzelfde patroon.

Elk verhaal van onderstaande relaties laat een ander patroon uit deze gids zien. Niet: “Symbis lost IT-problemen op.” Wel: organisaties krijgen weer zicht op verantwoordelijkheid, continuïteit, security, interne capaciteit en groei.

Lees de verhalen niet als omvangsvoorbeelden, maar als rolvoorbeelden. Royal Van Beest laat zien hoe een zorgvuldige overstap naar een nieuwe IT-partner weer controle geeft op support en groei. Hotbath laat zien hoe een groeiende organisatie met versnipperde IT-ondersteuning aantoonbaar stabieler wordt na een doordachte overstap. Van Huizen Groen laat zien hoe je uit de schaal van een kleine IT-partij groeit naar een voorspelbare, beveiligde IT-basis.

Het bedrijfspand van Royal Van Beest in Sliedrecht, vanuit de lucht

Royal Van Beest · Producent van hijs- en verankeringsmaterialen, Sliedrecht

Bewijst: een zorgvuldige overstap naar een nieuwe IT-partner, zonder gokken en zonder stilstand. Herkenbaar voor: fulltime IT-verantwoordelijke en directie. Strategische les: een afkoelende samenwerking met je IT-leverancier hoeft niet te eindigen in een paniekmigratie. Met een heldere eisenlijst, een scoringsmatrix en referentiebezoeken kies je een partner die past bij je tempo en cultuur.

Verhaal 1
Overstappen zonder gokken
  1. →
    De situatie: Na een overname kreeg Royal Van Beest steeds minder aandacht van hun IT-leverancier. Meldingen bleven liggen, afspraken schoven door en de samenwerking paste niet meer bij hun pragmatische manier van werken.
  2. →
    De aanpak: Mark van Kessel koos bewust voor een zorgvuldige route: eerst de samenwerking proberen bij te sturen, daarna pas vergelijken. Met een lijst van eisen, een scoringsmatrix en referentiebezoeken om mooie verhalen te toetsen aan de praktijk.
  3. →
    Het resultaat: Meldingen worden weer opgepakt, een floorwalker ontlast het interne IT-team en Mark houdt overzicht op escalatie en regie, terwijl groei en overnames vragen om IT die meebeweegt.

"We zochten vooral geen partner waar je verdwijnt in processen, maar een pragmatische club die aansluit bij ons tempo en afspraken concreet maakt."

Portret van Mark van Kessel Mark van Kessel, Corporate Technology Manager
Gesprek in de showroom van Hotbath

Hotbath · Producent van Italiaans designsanitair, Alblasserdam

Bewijst: dat een groeiende organisatie met versnipperde, reactieve IT-ondersteuning aantoonbaar stabieler wordt na een doordachte overstap. Herkenbaar voor: het interne aanspreekpunt voor IT en directie. Strategische les: twijfel over je IT-partner is vaak al een signaal. Een tijdige second opinion voorkomt een overstap onder tijdsdruk en geeft zicht op wat structureel beter kan.

Verhaal 2
Van reactieve IT naar een stabiele basis
  1. →
    De situatie: Hotbath groeide hard in omzet, medewerkers en systemen, maar de IT-ondersteuning bleef reactief en versnipperd over meerdere partijen. Een open dealerportal en webshop voelden onvoldoende beschermd.
  2. →
    De aanpak: Symbis bracht eerst de risico's in kaart: een te open firewall, kansen op licenties en achterstallig serveronderhoud. Daarna volgde een geleidelijke overstap, inclusief migratie naar de cloud.
  3. →
    Het resultaat: Vaste maandrapportages, tweestapsverificatie en een accountmanager die actief meedenkt over security en toekomstige keuzes. De IT valt niet meer op, en dat is precies de bedoeling.

"Wat we merken van de samenwerking met Symbis? Eigenlijk niet zo heel veel. Het draait gewoon goed." · Peter Huijzer, CFO

Presentatie bij Van Huizen Groen

Van Huizen Groen · Groenvoorziening, Barendrecht

Bewijst: dat een groeiend bedrijf op een gegeven moment uit de schaal van een kleine IT-partij groeit. Herkenbaar voor: het interne aanspreekpunt voor IT en directie. Strategische les: een klein IT-bedrijf past prima zolang je IT behapbaar is. Groeit je organisatie, dan wordt continuïteit een serieuze voorwaarde en heb je capaciteit en breedte nodig.

Verhaal 3
Van pleisters plakken naar voorspelbare IT
  1. →
    De situatie: Van Huizen Groen groeide, maar leunde nog op een zzp'er als IT-partij. Beveiliging was niet aantoonbaar op orde en bij ziekte of vakantie ontstond meteen een risico.
  2. →
    De overstap: Bij een verhuizing en uitbreiding koos Van Huizen Groen voor Symbis, met een concreet projectplan. Op vrijdag verhuisd, maandagochtend draaiend. Daarna volgde de overstap naar de cloud met rechten per functie.
  3. →
    Het resultaat: Beveiliging is geen open vraag meer, specialistische kennis is direct beschikbaar en facturen bevatten geen verrassingen meer. Inmiddels loopt er ook een traject rond AI-automatisering.

"IT'ers weten heel veel, maar vinden het lastig om de omschakeling te maken naar het DNA van je organisatie. Dat is bij jullie wel het geval." · Arie van Nieuwenhuis, Hoofd Administratie

De volgende stap

Zie waar je staat.
Kies je volgende stap.

Regie over je IT betekent dat je weet wat er draait, wie waarvoor verantwoordelijk is, welke risico’s aandacht vragen en welke keuzes nodig zijn om verantwoord verder te groeien.

De ene keer werkt Symbis als externe IT-afdeling. Je krijgt rust, overzicht, voorspelbaar beheer en bewijs in gewone taal. De andere keer werkt Symbis als versterking naast het interne IT-team. Je krijgt extra kennis, bewijs en uitvoeringskracht, terwijl het interne IT-team de regie houdt.

De startsituatie verschilt. De eerste stap blijft hetzelfde: zichtbaar maken waar je staat, waar overzicht of bewijs ontbreekt en welk ritme nodig is om je IT bestuurbaar te houden.
Marco Krijgsman
Marco Krijgsman
IT-communicatiespecialist bij Symbis
Heb je een vraag over deze gids? Ik help je op weg en zorg dat je bij de juiste collega uitkomt.
Bespreek je uitkomst
Wil je toetsen wat de scan voor jouw organisatie betekent? Stuur me een bericht via m.krijgsman@symbis.nl?

We brengen samen in kaart wat goed geregeld is, waar risico of onduidelijkheid zit en welke ondersteuning past. Met of zonder een intern IT-team.
Website
symbis.nl
Telefoon
078 - 699 58 99
E-mail
contact@symbis.nl
Locatie
Alblasserdam