Offshoring betyder, at IT-drift eller support udføres i et land langt fra jeres eget, ofte af en leverandør. Nearshoring er det samme tættere på. Direktionens spørgsmål lyder gerne, om det kan betale sig. Det vigtigere ledelsesspørgsmål er, hvad jeres egen organisation skal kunne, for at det fungerer. Ansvaret for driften bliver hos jer, og styringen bliver tungere, jo længere væk opgaven ligger. Artiklen handler om, hvad der skal besluttes om sprog, tidszoner, overvågning og styring i en virksomhed med egne IT-folk. Softwareudvikling er et andet emne, se nearshore og offshore udvikling. Valget af konkret leverandør, teknisk opsætning og aftalens tekst hører hos specialister og advokat.
Beslutningen om, hvad der kan flyttes
Del IT-opgaverne op, før I taler med nogen. Tre spørgsmål giver et brugbart første billede:
- Er opgaven beskrevet og gentagelig, eller kræver den kendskab til forretningen?
- Hvor stor er konsekvensen, hvis den udføres forkert eller for sent?
- Kræver den kontakt med medarbejdere eller kunder på dansk?
Overvågning af systemer og faste driftsopgaver er ofte lettere at flytte end support til ledere, der står med et fagsystem i et lager klokken syv om morgenen. Det er jeres opgave at trække grænsen, og den afhænger af jeres forretning. Beslutningen skal holdes op mod sourcingstrategien og hvad I selv skal kunne. En opgave, der ikke kan forklares på et par sider, er sjældent klar til at blive flyttet.
Begrundelsen skal stå klart. Hvis det handler om kapacitet, kompetencer eller dækning hele døgnet, skal det siges. Er det besparelser, skal de regnes igennem med de udgifter, der følger med: styring, overdragelse, rejser og den tid, jeres egne folk bruger. Direktionen bør se regnestykket med begge sider, se totalomkostninger.
Sprog
Support handler om at forstå hinanden, når noget er galt. Beslut, hvilket sprog medarbejderne skal kunne bruge, og hvad det betyder for dem, der ikke er stærke i det. Det gælder også i et lager eller på en fabrik, hvor brugerne måske slet ikke er vant til at skrive engelsk. Beslutningen hører hos forretningens ledere sammen med IT. Lad en afdeling afprøve det, før det gøres gældende for alle, og spørg dem, der skal bruge det.
Skriftlig dokumentation får en ny betydning. Det, der hidtil har stået i hovedet på to kolleger, skal skrives ned, før det kan overdrages. Det tager tid, og tiden skal stå i planen.
Tidszoner
Tidsforskel er både en fordel og en ulempe. Den kan give dækning, når I selv sover. Den giver også færre timer, hvor folk kan tale sammen. Afgør, hvem der kan træffe en beslutning, når en kritisk hændelse opstår uden for dansk arbejdstid. Hvem må genstarte et system? Hvem må kontakte forretningen? Hvem i jeres organisation har vagten? Svarene er ledelsesbeslutninger, og de skal stå i aftalen, før noget går galt. Planlagte driftsvinduer og møder skal passe til begge parter, og jeres folk skal vide, at de kan få svar på et bestemt tidspunkt.
Overvågning og styring
Når opgaven ligger langt væk, kan I ikke gå hen til nogen og spørge. Styringen skal derfor bygges op på tal og rutiner. Tre ting skal være på plads:
- Målinger. Hvad måles, hvem ser det, og hvad sker der, når et mål ikke nås? Vælg få målinger, der viser oplevelsen hos brugeren. En grøn svartid hjælper ikke meget, hvis sagen må genåbnes tre gange.
- Møder. Faste driftsmøder, en fast eskaleringsvej og mindst én navngiven person hos jer, der ejer leverandøren. Se styring af en stor outsourcingkontrakt.
- Adgang. Hvem kan logge på hvad, fra hvor, og hvem kontrollerer det? Rammen er en ledelsesbeslutning, og sikkerhedsspecialister skal vurdere den konkrete løsning.
Vær ærlig om, hvem der skal gøre arbejdet hos jer. Styring er en opgave, og den koster tid. De folk, der hidtil har løst opgaven selv, bliver ikke automatisk gode til at styre en leverandør. Overdragelsen fra jeres folk til leverandøren er også et projekt med sin egen risiko, se skift af driftsleverandør.
Persondata og aftaler
Hvis folk i et land uden for EU og EØS får adgang til systemer med personoplysninger, kan det være en overførsel til tredjeland. Databeskyttelsesforordningens art. 44 kræver, at betingelserne i kapitel V er opfyldt. Det skal afklares af jeres databeskyttelsesansvarlige og advokat, før aftalen indgås.
Advokaten skal desuden se aftalen med leverandøren, herunder hvor arbejdet udføres, om det må flyttes, og hvad der sker ved ophør. Rammer beslutningen egne medarbejdere, er det et ansættelsesretligt spørgsmål til advokaten, før noget siges, se IT-medarbejdere ved outsourcing. Er I omfattet af særlige krav fra kunder eller myndigheder, skal I undersøge, om de begrænser, hvor arbejdet må udføres. Revisor skal vide besked, hvis systemer, der bærer regnskabet, flyttes. For et bogføringssystem, der ikke er registreret hos Erhvervsstyrelsen, skal sikkerhedskopien opbevares i EU eller EØS og af en part uden for koncernen, så spørg revisor, før driften flytter.
Hvem ejer beslutningen
Direktionen træffer beslutningen, for den rammer medarbejdere, kunder og risiko. CIO’en ejer indstillingen og den senere styring. Forretningens ledere skal godkende det, der rammer deres folk. Økonomidirektøren godkender regnestykket. Advokat og specialister leverer de vurderinger, ledelsen ikke selv kan foretage.
Det, I gør nu
Del IT-opgaverne op efter de tre spørgsmål, og skriv begrundelsen ned. Bed derefter CIO’en beskrive, hvem hos jer der skal styre leverandøren, og hvor meget tid det tager. Få afklaret persondata og ansættelsesret, før I går videre med en leverandør.
Det skal I lade være med
- At flytte opgaver, I ikke kan beskrive · de skal skrives ned først.
- At tro, at ansvaret følger med · driften er stadig jeres ansvar.
- At skære styringen væk i regnestykket · den koster tid hos jer.
- At se persondata som en detalje · det skal afklares, før aftalen indgås.
Det skal I kræve af dem, der leder IT
- ☐ En opdeling af opgaverne med begrundelse for hver.
- ☐ Et regnestykke med styring, overdragelse og egne folk.
- ☐ En navngiven ejer af leverandøren hos jer.
- ☐ Få målinger, der viser brugernes oplevelse.
- ☐ En afklaring af persondata og ansættelsesret fra rette rådgiver.
Kilder
- Databeskyttelsesforordningen, forordning (EU) 2016/679: art. 44.
- BEK nr. 205/2024 om ikke-registrerede bogføringssystemer: § 4 om sikkerhedskopi. Senere ændret.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Efter outsourcingen: hvad skal I selv kunne? · Styring af en stor outsourcingkontrakt
→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT
