Når afdelinger med eget budget køber systemer uden om IT, kaldes det skygge-IT. Med mange afdelinger er det sjældent et spørgsmål om nogle få abonnementer. Det er marketing, HR, logistik og et datterselskab, der hver for sig løser et reelt behov, fordi køen hos IT var for lang. Et forbud holder sjældent, for pengene ligger i linjen, og behovet forsvinder ikke. Det, der virker, er en kort aftale om, hvad der skal centralt, hvad der kan gives fri, og hvordan en undtagelse behandles hurtigt nok til, at folk gider bruge vejen. Herunder står, hvordan I laver den aftale.
Hvad problemet er, og hvad det ikke er
I den mindre virksomhed er sagen klaret med et overblik over abonnementer og en enkel købsregel. Den version står på ekstern-it-chef.dk under skygge-IT og hvem der må købe IT. Her er problemet et andet, fordi afdelingerne har egne budgetter, egne ledere og ofte egne leverandørrelationer.
Afdelingernes køb er ofte et rationelt svar på, at de har et mål, der skal nås. Skygge-IT er derfor også et signal: det viser, hvor IT-afdelingen ikke leverer hurtigt nok, eller hvor forretningen vil noget, IT ikke kender til. Se det som en oplysning, inden I ser det som et brud.
Problemet opstår ved følgerne. Data om kunder og medarbejdere ligger i systemer, ingen har overblik over. Samme system er købt tre gange i tre selskaber. Integrationer er bygget af en konsulent, som ingen kan få fat i længere. Når aftalen skal opsiges, er der ingen, der ved, at den findes. Og ledelsen kan ikke se, hvad IT reelt koster, fordi en del af udgiften står andre steder i regnskabet.
Tre spor: centralt, med rammer og frit
Enkelheden i aftalen afgør, om den overlever. En model med tre spor dækker de fleste behov.
- Centralt. Alt, der rammer fælles data, fælles systemer, adgang eller sikkerhed. IT eller koncern-IT køber og drifter. ERP, identitet, mail, centrale integrationer.
- Med rammer. Fagsystemer, som afdelingen selv kan vælge og eje, når de lever op til en kort liste af krav. Afdelingen betaler og ejer, og IT godkender på listen.
- Frit. Mindre værktøjer uden virksomhedsdata af betydning og uden integration. De skal blot registreres, så overblikket holdes.
Grænserne mellem sporene skal afgøres af, hvilken data systemet rører, og hvad det forbindes med. Købsprisen fortæller meget lidt om risikoen. Et billigt værktøj med hele kundelisten hører ikke til i det frie spor.
Hvilke krav der skal stå på listen i det midterste spor, afhænger af jer, men de fleste lister rummer det samme: hvem ejer systemet, hvilke data ligger der, hvordan kommer de ud igen, og hvem logger brugerne ind og ud? Krav til sikkerhed og persondata bør følge virksomhedens faste regler og godkendes af dem, der ejer dem.
Undtagelser, så IT holder farten
Rammerne står og falder med, hvor hurtigt en afdeling kan få et svar. Tager en vurdering seks uger, går afdelingen uden om. Sæt derfor en svarfrist, I kan overholde, og lad én person stå til ansvar for den.
En undtagelse skal have en ejer, en begrundelse og en slutdato eller en dato for næste vurdering. Så bliver en undtagelse ikke til en fast tilstand. Undtagelser, der kommer igen, er også information. Hvis fem afdelinger beder om det samme, er det måske et fælles behov, der hører til i porteføljen.
Her kan en IT-business partner gøre stor forskel. Når afdelingerne har en fast kontakt i IT, der kender deres planer, opstår kravene tidligere, og mange køb bliver lettere at håndtere.
Sådan rydder I op i det, der findes
De fleste begynder med en oprydning, og den behøver ikke blive en heksejagt. En amnesti fungerer ofte godt: afdelingerne melder deres systemer ind inden for en periode, uden at det får følger. Økonomifunktionen kan hjælpe med at finde resten, for leverandørbetalinger efterlader spor.
Læg systemerne ind i applikationsporteføljen, og sæt dem i de tre spor. Nogle bliver flyttet, nogle får en ejer, og nogle bliver lukket. Den samme fremgangsmåde kan bruges efter et opkøb eller ved en fælles aftale med en leverandør på koncernniveau.
Et tænkt eksempel: tre datterselskaber har hver sit marketingsystem. Hvert system gør sit arbejde, og kundedata ligger tre steder. Koncern-IT aftaler med selskaberne, hvor kundedata må ligge, og to af dem vælger selv at flytte ved næste fornyelse. Det tredje får en undtagelse med en slutdato.
Hvem der ejer rammerne
Beslutningen om rammerne kan ikke ligge hos IT alene. Direktionen eller IT-styregruppen skal godkende dem, for de griber ind i afdelingernes budgetter. Økonomidirektøren er en naturlig medejer, fordi rammerne kan knyttes til godkendelse af indkøb og kontering. I en koncern skal det også afklares, hvad der gælder i selskaber med egen ledelse, og det hænger sammen med, hvordan det fælles og det lokale fordeles. Rammerne hører til i samme styring som resten af governance.
Hvad gør I nu?
Bed økonomifunktionen om en liste over betalinger til IT-leverandører uden om IT-budgettet. Den giver et første billede. Brug den til et møde med de største afdelinger om, hvad de har købt, og hvorfor. Skriv derefter de tre spor ned på én side, og få dem godkendt.
Det skal I lade være med
- At forbyde alt, der ikke er købt af IT · det flytter købene længere væk fra jeres overblik.
- At sætte grænsen efter beløb alene · data og integrationer fortæller mere om risikoen.
- At love hurtige svar, I ikke kan holde · så vender afdelingerne tilbage til deres egen vej.
Det skal I kræve af dem, der leder IT
- ☐ Et samlet overblik over systemer, også dem uden for IT-budgettet.
- ☐ En kort kravliste til afdelingernes egne køb.
- ☐ En svarfrist på vurderinger, som bliver målt.
- ☐ Undtagelser med ejer, begrundelse og slutdato.
- ☐ En årlig status på, hvad der er flyttet, lukket eller fået en ejer.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Applikationsporteføljen · Forretningen er utilfreds med IT
→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT
