ICT outsourcen: verstandige keuze of geef je het stuur uit handen?

Nee, niet als je het goed afspreekt. De angst is begrijpelijk. Je geeft beheer uit handen, dus het voelt alsof je ook de regie inlevert. In de praktijk zie ik het vaak andersom lopen.

Het helpt om twee dingen los te knippen. Controle over de uitvoering en regie over de afspraken. De uitvoering geef je weg: het patchen, de monitoring, de storingsdienst. De regie houd je. Jij bepaalt het beleid, de prioriteiten en het budget. Jij houdt de admin-rechten en het eigendom van je data. Grote wijzigingen gaan pas door na jouw akkoord.

Een interne beheerder die alles in zijn hoofd heeft, is een groter risico voor je regie dan uitbesteden. Valt diegene weg, dan valt je kennis weg. Bij een goede dienstverlener staan afspraken, procedures en rapportages op papier. Je krijgt maandelijks inzicht in storingen, incidenten en beveiliging. Dat is meer overzicht dan veel organisaties intern hebben.

Het kan gedeeltelijk. Dat heet co-managed IT: je houdt je eigen IT’er of afdeling en de externe dienstverlener vult aan met tooling, specialisten en continuïteit. Voor veel organisaties is dat een verstandige vorm. Wil je weten hoe die samenwerking er precies uitziet? Op onze pagina over het outsourcen van je IT lees je er meer over.

Er wordt vaak in alles-of-niets gedacht. Of je doet het zelf, of je geeft het volledig weg. Die aanname voedt precies de angst om de controle te verliezen. In de praktijk groeit het middenmodel het hardst: je interne IT’er of afdeling blijft, de dienstverlener vult aan. Met tooling, met specialistische kennis voor security of cloud, en met continuïteit als je eigen mensen op vakantie zijn of een storing zich ’s avonds voordoet.

Co-managed past vooral als je al iemand op IT hebt zitten die je wilt houden, maar die niet alles alleen kan dekken. Je interne mens kent het bedrijf, de dienstverlener brengt de schaal en de specialismen. Volledige outsourcing past beter als je helemaal geen IT-mensen hebt of niet de ambitie om die te werven.

Soms wel, soms niet. Het is vooral voorspelbaarder. Je ruilt onzekere kosten (uitval, werving, plotselinge storingen) in voor een vast maandbedrag.

Wat de prijs stuurt: het aantal werkplekken en gebruikers, het aantal servers en locaties, hoe zwaar je beveiligings- en compliance-eisen zijn en je gewenste reactietijden. Hoe sneller de dienstverlener moet reageren, hoe hoger de prijs. Reageren binnen kantoortijden is goedkoper dan 24/7.

Let op de verborgen kosten. Een laag maandbedrag zegt weinig als onboarding, migraties, extra licenties, urgente hulp buiten kantooruren en de exit apart worden gefactureerd. Vraag altijd wat wel en niet in het basistarief zit. Daar zitten de verrassingen.

Een paar criteria die het verschil maken:

• Reactietijden en wat er gebeurt als ze niet gehaald worden. Let op de eenheid. Een uptime van 99,9% per jaar klinkt mooi, maar staat ruim een werkdag uitval per jaar toe. Per maand gerekend is dat minder dan een uur. Vraag door.
• Exit-afspraken. Een exit-regeling legt vast hoe je weer weg kunt bij de dienstverlener: in welk formaat je je data terugkrijgt of de vertrekkende partij meehelpt en wat dat kost. Dit is het meest vergeten en misschien wel belangrijkste punt. Regel het voor je tekent.
• Rapportage. Krijg je elke maand inzicht of moet je er steeds achteraan?
• Bereikbaarheid. Een vast aanspreekpunt dat je omgeving kent of elke keer iemand anders via een ticketsysteem?
• Aansluiting. Kent de partij jouw type organisatie? Een dienstverlener die jouw organisatie kent, hoeft niet iedere keer bij te praten.

Hier zit je zeggenschap. Een goede dienstverlener legt de samenwerking vast in drie documenten.

Een beheerovereenkomst beschrijft welke diensten je afneemt. Een SLA (Service Level Agreement) legt de voorwaarden vast: reactietijden, beschikbaarheid en wat er gebeurt als afspraken niet gehaald worden. In het artikel Hoe je voorkomt dat je IT Service Level Agreement niet uitpakt zoals beloofd lees je waarom je een SLA er als het goed is nooit bij hoeft te pakken.

Een DAP (Dossier Afspraken en Procedures) bevat de werkafspraken die alleen voor jouw organisatie gelden: wie belt wie, welke procedures, welke rolverdeling.

De SLA geeft de richting, het DAP geeft de praktische houvast. Lees ze allebei goed door voordat je tekent. Daar staat je controle in. Dit klinkt saai. Het scheelt je later veel gedoe.

Wil je weten of outsourcen bij jouw situatie past? Zet eerst op een rij wat je nu zelf doet, wat dat kost en waar het misgaat als één persoon wegvalt. Met dat overzicht voer je een veel scherper gesprek met een dienstverlener, en zie je meteen of co-managed of volledige uitbesteding beter past.