IT outsourcing: modeller, priser og krav til aftalen

IT-support outsourcing guide til små og mellemstore virksomheder

Uforpligtende · Eller ring 70 26 48 50

Hvad er IT outsourcing?

IT outsourcing betyder, at I overlader driften af jeres IT til en ekstern leverandør mod en fast, aftalt betaling – typisk pr. bruger pr. måned. I beholder ejerskabet over data, licenser og beslutninger. Leverandøren stiller bemanding, værktøjer og processer til rådighed.

I praksis dækker det alt fra helpdesk og overvågning til sikkerhed, Microsoft 365-drift, netværk og backup. Nogle virksomheder outsourcer det hele. Andre outsourcer kun driften og beholder en intern IT-ansvarlig, der styrer strategi og leverandør.

Denne side handler om beslutningen: skal I outsource, hvilken model passer til jer, hvad koster det, og hvad skal I kræve i kontrakten. Vi har drevet IT for danske SMV’er i over 15 år, og her får I de svar, vi selv ville kræve, før vi skrev under på noget som helst. Vil I i stedet vide, hvordan selve ydelsen leveres i praksis, kan I læse om managed IT services til SMV’er.

Hvorfor overvejer danske SMV'er at outsource IT?

Tre grunde går igen hos virksomheder med 10-250 ansatte:

Tid. Når IT ikke er kerneforretningen, ender ansvaret ofte hos en økonomichef eller en teknisk interesseret medarbejder. Timerne går til brandslukning i stedet for til det, virksomheden tjener penge på.

Kompetencer. Moderne IT-drift kræver specialister i flere discipliner: netværk, cloud, identitet, endpoint-sikkerhed og compliance. Én person kan ikke være ekspert i alle fem.

Sårbarhed. Med én intern IT-medarbejder står I stille, hver gang vedkommende holder ferie, er syg eller siger op. Al viden ligger hos én person – og går ud ad døren sammen med vedkommende.

Vi møder sjældent virksomheder, der ringer en tilfældig tirsdag. De ringer, når IT-manden har sagt op – eller når et nedbrud har kostet en uges fakturering. Beslutningen bliver bedre, når den ikke træffes under pres.

Outsourcing løser primært sårbarheden og kompetencebredden. Det er sjældnere en ren besparelse – det er først og fremmest en anden risikoprofil.

Hvad kan I outsource – og hvad bør I beholde selv?

Kan typisk outsources:

  • Helpdesk og brugersupport (1st og 2nd level)
  • Proaktiv overvågning af servere, netværk og klienter
  • Patch management og opdateringer
  • Drift af Microsoft 365 og identitet
  • Endpoint-sikkerhed, antivirus og EDR/MDR
  • Backup og gendannelsestest
  • Netværk, firewall og WiFi
  • Hosting og serverdrift

Bør blive hos jer:

  • Beslutning om budget og prioritering
  • Ejerskab over data, licenser og dokumentation
  • Forretningskritiske fagsystemer, hvor leverandøren ikke har dområdeviden
  • Ansvaret for compliance – I kan outsource opgaven, ikke ansvaret

Se hvad der konkret kan skrives ind i en IT-serviceaftale, og hvordan en IT-helpdesk for små og mellemstore virksomheder er skruet sammen.

Hvad koster IT outsourcing?

Kort svar: dansk IT-drift ligger typisk i båndet 300-1.500 kr. pr. bruger pr. måned. Hvor I lander, afhænger af serviceniveau, sikkerhedskrav og åbningstid.

NiveauPris pr. bruger/md.Typisk indeholdt
Basis300-600 kr.Helpdesk i normal åbningstid, overvågning, patch management
Standard600-1.000 kr.Basis + Microsoft 365-drift, backup, endpoint-sikkerhed og rapportering
Udvidet1.000-1.500 kr.Standard + udvidet åbningstid, compliance-dokumentation og IT-rådgivning


Managed IT services ligger typisk i intervallet 400-1.200 kr. pr. bruger pr. måned.

Tillæg der ofte lægges oven i:

  • NIS2- og compliance-pakke: 30-50 % i tillæg, ca. 300-500 kr. pr. bruger
  • EDR/MDR-sikkerhedslag: +100-300 kr. pr. bruger
  • Backup med test-restore: +50-150 kr. pr. bruger
  • 24/7-support frem for 8-16: 20-40 % dyrere

Typisk ikke inkluderet: hardware, Microsoft-licenser, projekter og implementeringer, onsite-besøg ud over det aftalte antal samt flytninger og nyetableringer.

Tallene er markedsniveauer for dansk IT-drift – ikke et bindende tilbud. Jeres pris afhænger af antal brugere, kompleksitet og krav. Se den fulde gennemgang i IT outsourcing priser for SMV’er.

TCO: intern IT-medarbejder vs. outsourcing

Kort svar: ved 50 medarbejdere koster én intern IT-supporter cirka det samme som outsourcing på Standard-niveau – men dækker markant mindre.

Regnestykke, 50 medarbejdere:

ModelMånedlig omkostningPr. bruger/md.
Intern IT-supporter, løn aleneMindst 45.000 kr.ca. 900 kr.
Intern IT-supporter, fuldt belastet
(pension 12 %, feriepenge, forsikring)
55.000-65.000 kr.1.100-1.300 kr.
Outsourcing, Standard-niveau30.000-50.000 kr.600-1.000 kr.


Men prisen er ikke hele historien. Én intern person dækker ikke:

  • Vagt uden for kontortid, i ferier eller ved sygdom
  • Specialistkompetencer i både netværk, cloud, identitet og sikkerhed
  • Dokumentation og bevisførelse til NIS2 og revision
  • Døgnovervågning og håndtering af sikkerhedsalarmer

Derfor vælger mange en hybrid: behold den interne IT-medarbejder til forretningsforståelse og fagsystemer, og outsource driften, overvågningen og sikkerheden.

Regn det igennem for jeres egne tal i TCO-guiden: outsource IT eller ansæt selv og i sammenligningen af intern IT-mand og fast månedspris.

Sammenlign modellerne: fuld outsourcing, co-managed, break-fix og intern IT

ModelSådan betaler IPasser tilVigtigste risiko
Fuld outsourcingFast pris pr. bruger/md.10-250 ansatte uden intern ITAfhængighed af én leverandør – håndteres med exit-vilkår
Co-managed (hybrid)Fast pris + intern lønudgiftHar intern IT, men mangler bredde og vagtdækningUklar ansvarsfordeling, hvis den ikke skrives ned
Break-fix / timeafregningPr. time, efter behovMeget små virksomheder med få systemerUforudsigelig pris, og leverandøren tjener på nedbrud
Intern IT-afdelingLøn og drift100+ ansatte med komplekse fagsystemerSårbarhed ved sygdom og opsigelse; svært at dække alle discipliner


Bemærk interessekonflikten i break-fix-modellen: leverandøren tjener på, at noget går i stykker. Ved fast pris tjener leverandøren på, at det ikke gør.

Skal I vælge mellem intern og ekstern, så læs intern IT-afdeling eller managed IT services. Overvejer I den fulde model, kan I se, hvordan en ekstern IT-afdeling fungerer i praksis.

Er I i tvivl om, hvilken model der passer til jer?

Vi gennemgår jeres nuværende opsætning, antal brugere og krav – og giver jer et ærligt bud på, om outsourcing overhovedet er svaret. Det koster ikke noget – og I får vurderingen med jer, uanset om I vælger os. Ring på 70 26 48 50.

5 skjulte omkostninger ved IT outsourcing

Et tilbud, der ser 30 % billigere ud på forsiden, kan ende dyrere, når de her fem poster lægges til. Vi har set regnestykket vippe mere end én gang: det billige tilbud endte som det dyre allerede i år ét.

  1. Onboarding og transition. Dokumentation, oprydning og overtagelse faktureres ofte særskilt. Bed om prisen, før I skriver under.
  2. Licens-markup. Nogle leverandører lægger 10-20 % oven i Microsofts listepris. Bed om at se listepris og markup hver for sig.
  3. Onsite-besøg. Aftalen dækker typisk et bestemt antal besøg. Derefter faktureres pr. gang plus kørsel.
  4. Projekter uden for aftalen. Serverudskiftning, flytning eller nyt fagsystem er projekt – ikke drift. Få en timepris og en godkendelsesproces skrevet ind.
  5. Sikkerheds- og compliance-tillæg. EDR/MDR (+100-300 kr.), backup med test-restore (+50-150 kr.) og NIS2-dokumentation (30-50 %) ligger ofte uden for grundprisen.

Bed altid om et samlet årsestimat inklusive forventede tillæg – ikke kun en pris pr. bruger.

Kontrakt, binding og exit: tjek aftalen før I skriver under

Det er afsnittet, færrest læser – og det, der koster mest, hvis I springer det over.

Bindingsperiode og opsigelse

  • Hvor lang er bindingen? 12 måneder er normalt; 36 måneder er langt for en SMV.
  • Hvad er opsigelsesvarslet, og hvornår kan det afgives?
  • Reguleres prisen årligt? Efter hvilket indeks, og med hvilket loft?

Ejerskab over data, licenser og dokumentation

  • Ejer I jeres data, eller ligger de i leverandørens platform?
  • Står Microsoft-licenserne i jeres eget tenant – eller i leverandørens?
  • Får I dokumentationen udleveret: netværksdiagrammer, konfigurationer og adgange?

Exit

  • Er der aftalt exit-bistånd, og hvad koster den?
  • Hvor hurtigt udleveres data og adgange ved opsigelse?
  • Hvem betaler for overdragelsen til den næste leverandør?

Krav I bør stille – til enhver leverandør

Det følgende er krav, I selv bør stille og få dokumenteret. Acceptér ikke "vi svarer hurtigt" som en aftale:

  • Dokumenteret SLA med reaktionstider og oppetidsmål – i tal, ikke i adjektiver
  • Revisionserklæring: ISAE 3402 eller ISO 27001-certificering
  • Databehandleraftale efter GDPR
  • Månedlig eller kvartalsvis rapportering på de aftalte mål

Brug SLA-kravene til jeres IT-leverandør og tjeklisten med 10 krav som bilag til jeres udbud.

Hvor ligger jeres data – og hvem har adgang?

Stil spørgsmålet direkte: i hvilket land ligger vores data fysisk? Tre ting skal afklares:

  1. Datacentrets placering. Danmark, EU eller uden for EU. Microsoft 365 kan køre med EU Data Boundary – spørg, om det er slået til for jeres tenant.
  2. Backup-placering. Backup ligger ikke nødvendigvis samme sted som produktionsdata. Det er to spørgsmål, ikke ét.
  3. Support-adgang. Har leverandørens teknikere adgang fra lande uden for EU? Det er en overførsel efter GDPR og skal kunne dokumenteres.

For virksomheder omfattet af NIS2 eller med offentlige kunder er datalokation ofte et krav i udbuddet – ikke en teknisk detalje.

Mister vi kontrollen over vores IT?

Nej – hvis aftalen er skrevet rigtigt. I mister derimod kontrollen, hvis:

  • Licenser og data ligger i leverandørens tenant i stedet for jeres eget
  • I ikke selv har administratoradgang til jeres systemer
  • Dokumentationen kun findes hos leverandøren
  • Der ikke er aftalt exit-vilkår

I beholder kontrollen ved at kræve eget tenant, egen adgang, udleveret dokumentation og en exit-klausul. Så er leverandøren udskiftelig – og netop dét giver jer forhandlingsstyrke gennem hele aftaleperioden.

Proaktiv overvågning og IT-sikkerhed

Forskellen mellem reaktiv og proaktiv drift er, hvem der opdager problemet først.

Med overvågning på plads ser leverandøren diskfejl, fyldte servere, fejlede backups og mistænkelig login-aktivitet, før brugerne mærker det. Uden overvågning er jeres tidligste varsel en medarbejder, der ringer.

Sikkerhedslaget består typisk af:

  • Endpoint-beskyttelse med EDR/MDR (+100-300 kr. pr. bruger/md.)
  • Patch management på både styresystem og tredjepartssoftware
  • Multifaktor-godkendelse og betinget adgang
  • Backup med testet gendannelse (+50-150 kr. pr. bruger/md.)

Bed om at se en testet gendannelse – ikke bare en grøn backup-log. En backup, der aldrig er gendannet, er en antagelse.

NIS2 og GDPR: hvad outsourcing ændrer – og hvad det ikke ændrer

Kort svar: I kan outsource opgaven. I kan ikke outsource ansvaret.

NIS2 stiller krav om risikostyring, hændelseshåndtering og leverandørstyring. Er I omfattet, skal ledelsen kunne dokumentere, at kravene er opfyldt – også når driften ligger hos en ekstern part.

I praksis betyder det:

  • Leverandøren skal levere dokumentation, I kan lægge frem ved revision
  • Der skal foreligge en databehandleraftale
  • Hændelser skal kunne rapporteres inden for lovens frister
  • I skal selv føre tilsyn med leverandøren

Compliance-pakker prissættes typisk som et tillæg på 30-50 %, svarende til ca. 300-500 kr. pr. bruger pr. måned.

Der findes tilfælde, hvor outsourcing ikke er svaret. Læs hvornår i IT-outsourcing og NIS2: hvornår I bør sige nej.

Skalerbarhed: når I vokser – eller skrumper

Ved fast pris pr. bruger følger omkostningen antallet af medarbejdere. Ansætter I ti, stiger regningen. Skærer I ti, falder den – hvis kontrakten tillader det.

Tjek to ting, før I skriver under:

  • Kan antallet af brugere justeres nedad, eller er der aftalt et minimum?
  • Med hvilket varsel træder en ændring i kraft?

Nogle aftaler har et gulv, der gør nedskalering dyr. Få det afklaret på forhånd – især hvis I er i en branche med sæsonudsving.

Sådan foregår overgangen

En typisk transition tager 4-8 uger og forløber i fire trin:

  1. Kortlægning (uge 1-2). Gennemgang af systemer, licenser, netværk og eksisterende aftaler. I får en dokumenteret status – ofte første gang den findes på skrift.
  2. Plan og aftale (uge 2-3). Ansvarsfordeling, SLA og servicekatalog skrives ned og godkendes.
  3. Overtagelse (uge 3-6). Overvågning, sikkerhed og helpdesk sættes op, og adgange overdrages. Den hidtidige leverandør involveres, hvor det er muligt.
  4. Drift (uge 6-8). Support åbner, første rapportering leveres, og løbende forbedringer aftales.

Nedetid er ikke normalt ved et velplanlagt skifte. Se drejebogen i skift af IT-leverandør uden nedetid.

Kræver overtagelsen fysisk tilstedeværelse vest for Storebælt, klarer vores lokale IT-firma i Vejle den del.

Sådan vælger I den rigtige leverandør

Fem spørgsmål afslører niveauet hurtigt:

  1. Kan I vise en anonymiseret SLA-rapport fra de seneste tre måneder?
  2. Hvem tager telefonen kl. 8.05 mandag morgen – og hvad er den typiske ventetid?
  3. Har I ISAE 3402 eller ISO 27001? Må vi se erklæringen?
  4. Hvad koster exit, og hvor hurtigt får vi vores data og dokumentation?
  5. Hvor mange kunder på vores størrelse har I i dag?

Vage svar på de fem spørgsmål er i sig selv et svar. En seriøs leverandør bliver ikke fornærmet over spørgsmålene – de bliver lettede over at møde en kunde, der ved, hvad de skal kigge efter. Se de typiske advarselstegn i røde flag hos en dårlig MSP, og læs guiden til outsourcing af IT-support, hvis I står over for at skifte.

Det siger kunderne

Altid hurtig og kvalitet i løsning af de udfordringer der opstår, bedste anbefalinger
Jan Barslev
A-One solutions har altid hjulpet mig som et lyn og jeg har brugt dem i 7 år nu...skifter dem ikke
Claus Westerberg

Ofte stillede spørgsmål om IT outsourcing

Outsourcing betyder, at I overlader en opgave, I ellers selv ville løse, til en ekstern leverandør mod betaling. Ved IT outsourcing gælder det drift, support, overvågning og sikkerhed. I beholder ejerskabet over data og beslutninger – leverandøren leverer bemanding, værktøjer og processer.

Dansk IT-drift ligger typisk på 300-1.500 kr. pr. bruger pr. måned. Basis (helpdesk, overvågning, patch management) koster 300-600 kr., mens Standard med Microsoft 365-drift, backup og endpoint-sikkerhed ligger på 600-1.000 kr. Managed IT services ligger typisk på 400-1.200 kr. Tallene er markedsniveauer, ikke et tilbud.

De tre reelle ulemper er afhængighed af én leverandør, mindre daglig nærhed til IT og risiko for uklar ansvarsfordeling. Alle tre håndteres i kontrakten: kræv eget tenant, udleveret dokumentation, exit-vilkår og et skriftligt servicekatalog. Uden de fire punkter bliver ulemperne reelle.

Ofte ja, men ikke altid. En intern IT-supporter koster mindst 45.000 kr. om måneden i løn og 55.000-65.000 kr. fuldt belastet med pension, feriepenge og forsikring. Ved 50 brugere svarer det til 1.100-1.300 kr. pr. bruger. Outsourcing på Standard-niveau ligger på 600-1.000 kr. og dækker samtidig flere kompetencer.

Fast pris betyder typisk en aftalt månedspris pr. bruger, hvor support, overvågning og patch management er inkluderet. Prisen ligger normalt på 300-1.000 kr. pr. bruger pr. måned afhængigt af serviceniveau. 24/7-dækning koster typisk 20-40 % mere end support i tidsrummet 8-16.

Nej, hvis aftalen er skrevet rigtigt. Kræv at licenser og data ligger i jeres eget tenant, at I selv har administratoradgang, at dokumentationen udleveres, og at der er aftalt exit-vilkår. Så er leverandøren udskiftelig, og I beholder både kontrol og forhandlingsstyrke.

Det skal stå eksplicit i kontrakten – ellers er det uafklaret. Bed om at få skrevet ind, at data tilhører jer, at Microsoft-licenser står i jeres eget tenant, og at netværksdiagrammer, konfigurationer og adgangsoplysninger udleveres på anmodning og ved ophør.

Det afhænger af exit-vilkårene. Aftal på forhånd, hvor hurtigt data og adgange udleveres, om der ydes exit-bistånd, og hvad den koster. Uden en exit-klausul risikerer I både forsinkelser og ekstraregninger. Tjek det, før I skriver under – ikke når I vil ud.

En typisk transition tager 4-8 uger: kortlægning, plan og aftale, overtagelse og endelig drift. Nedetid er ikke normalt ved et velplanlagt skifte, fordi overvågning og support sættes op parallelt med den eksisterende drift. Selve skiftet af adgange planlægges typisk uden for arbejdstid.

Ja – det kaldes co-managed eller hybrid IT. Den interne medarbejder beholder forretningsforståelse, fagsystemer og leverandørstyring, mens overvågning, vagtdækning, sikkerhed og 1st level-support ligger eksternt. Modellen kræver en skriftlig ansvarsfordeling, ellers opstår der gråzoner.

Ja, men husk grundreglen: I kan outsource opgaven, ikke ansvaret. Leverandøren leverer dokumentation, databehandleraftale, hændelseshåndtering og rapportering, som ledelsen kan lægge frem ved revision. Compliance-pakker prissættes typisk som et tillæg på 30-50 %, ca. 300-500 kr. pr. bruger.

Ja. Virksomheder med 10-50 ansatte er ofte dem, der får mest ud af outsourcing, fordi de er for små til en fuldtids IT-afdeling, men for store til at klare sig uden overvågning og sikkerhed. Ved 15 brugere ligger en Standard-aftale typisk på 9.000-15.000 kr. om måneden.

Fire ting: en SLA med reaktionstider og oppetidsmål angivet i tal, en revisionserklæring (ISAE 3402 eller ISO 27001), en databehandleraftale efter GDPR samt aftalt løbende rapportering. Acceptér ikke mundtlige lovord om hurtig respons – bed om tallene på skrift.

Skal vi regne på jeres IT?

Fortæl os, hvor mange brugere I er, og hvad I har i dag. Så får I et konkret bud på pris, model og overgangsplan – og en ærlig vurdering af, om I overhovedet bør outsource.

Eller ring direkte på 70 26 48 50 · Se alle kontaktmuligheder

Certificeret Microsoft-partner · 300+ danske B2B-kunder · Ingen binding