Intern IT-afdeling eller managed IT services – jeres valg

Valget mellem intern IT-afdeling eller managed IT services er ikke længere enten/eller – hybridmodellen, hvor interne ejer forretningsnære opgaver og en MSP driver resten, er blevet det reelle tredje valg for danske SMV’er. Nye tal fra Danmarks Statistik (2026) viser, at flere virksomheder trækker IT-sikkerhed in-house, samtidig med at NIS2 har været i kraft i Danmark siden 1. juli 2025. Har I én intern IT-medarbejder, er ferie, sygdom og opsigelse en operationel risiko, ikke en detalje. Denne artikel giver jer en konkret ansvarsmatrix, så I kan beslutte hvem der ejer hvad – inden det bliver akut.

Det vigtigste at vide:

• Enten/eller er forældet: Danmarks Statistik (2026) viser at SMV’er både insourcer sikkerhed og køber drift – kortlæg jeres opgaver før I vælger model.
• Én intern IT-mand er et single point of failure: dokumentér adgange og procedurer, og test hvad der sker ved 3 ugers fravær.
• NIS2 (i kraft 1. juli 2025) gør leverandørstyring til et beslutningskriterium – kræv logning, SLA og revisionsadgang i MSP-kontrakten.
• Hybridmodellen virker kun med klart ejerskab: interne ejer strategi, data og leverandørstyring – MSP’en ejer drift, overvågning og beredskab.
• Regn på totalomkostninger, ikke løn mod faktura: medregn rekruttering, værktøjer, efteruddannelse og dækning uden for arbejdstid.

Hvorfor valget mellem intern IT-afdeling eller managed IT services ser anderledes ud nu

Valget mellem intern IT-afdeling eller managed IT services er ikke længere enten/eller — danske virksomheder gør begge dele. Næsten 3 ud af 5 brugte i 2025 egne medarbejdere til IT-sikkerhed, op fra 50% året før, mens brugen af eksterne sikkerhedsleverandører faldt fra 73% til 68% (Danmarks Statistik, 2026).

Hos virksomheder med 100-249 ansatte bruger over 4 ud af 5 egne folk OG 3 ud af 5 eksterne leverandører. En hybrid it-model er altså de facto standard, ikke undtagelsen.

NIS2 er i kraft i Danmark fra 1. juli 2025 med registrering via Virk/CFCS. Kortlæg derfor jeres ansvarsfordeling nu — vores NIS2-tjekliste for SMV viser hvor I starter.

Fejl der koster: én intern IT-medarbejder som single point of failure

Én IT-medarbejder er en operationel risiko, ikke en besparelse. Ferie, sygdom og opsigelse rammer på samme tid som serveren fejler — det er ikke et spørgsmål om hvis, men hvornår.

Før: al viden om netværk, backup og licenser sidder i hovedet på én person → Efter: dokumentér alle systemer i en driftshåndbog, test gendannelse kvartalsvis, og log hvem der kan hvad.

Test afhængigheden konkret: send jeres IT-ansvarlige på to ugers ferie uden telefon, og se hvad der knækker. Kan I ikke svare, bør drift og beredskab ligge hos managed IT services SMV-partnere, mens interne ejer prioritering og leverandørstyring.

Sådan regner I de reelle omkostninger: intern IT-medarbejder vs. MSP

Regn totalomkostninger, ikke løn. Intern it-medarbejder omkostninger dækker løn, pension, rekruttering, værktøjer, efteruddannelse og vagtdækning — læg dem sammen, før I sammenligner med en fast månedspris.

MSP-modeller prissættes typisk pr. bruger eller pr. enhed, ofte oveni licenser som Microsoft 365 Business Premium til ca. €20,60/bruger/md. i EU (Microsoft, 2026). Vi har regnet et konkret eksempel igennem i it-outsourcing pris: intern IT-mand vs. fast månedspris.

Beslutningen om intern IT-afdeling eller managed IT services handler derfor om hvem der ejer hvilke opgaver — ikke kun kroner. Vælger I en msp danmark-partner, så auditér SLA’er og ansvarsfordeling før underskrift.

Ansvarsmatrix for hybrid it-model: hvad interne skal eje, og hvad MSP’en driver

Hybrid er allerede standarden: hos virksomheder med 100-249 ansatte bruger over 4 ud af 5 egne medarbejdere og 3 ud af 5 samtidig eksterne leverandører til IT-sikkerhed (Danmarks Statistik, 2026). Spørgsmålet er derfor ikke intern it-afdeling eller managed it services, men hvem der ejer hvad.

Behold internt: it-strategi og budget, dataejerskab og klassifikation, leverandørstyring samt brugernær support og onboarding. Læg hos MSP’en: drift og overvågning 24/7, patching, backup-test og beredskab ved hændelser.

• Beslutningsregel 1: Kræver opgaven forretningskendskab? Internt.
• Beslutningsregel 2: Kræver den døgnvagt eller specialistværktøj? MSP.
• Beslutningsregel 3: Er ansvaret lovpligtigt jeres? Internt ejerskab, ekstern udførelse — klassisk co-managed it.

Tjekliste: NIS2-krav til leverandørstyring når I vælger MSP

NIS2 har været i kraft i Danmark siden 1. juli 2025, og ansvaret for nis2 it-drift kan ikke outsources — kun udførelsen (Danish Agency for Digital Government, 2026). Kontrakten med jeres MSP skal derfor dokumentere, hvem der gør hvad.

• Logning: Aftal opbevaringstid og jeres adgang til logs.
• SLA med svartider pr. hændelseskategori — se faldgruberne i SLA’er og ansvarsfordeling.
• Hændelsesrapportering inden for NIS2’s frister (24 timer/72 timer).
• Revisionsadgang, så I kan auditere leverandøren.
• Exit-plan med dataudlevering og opsigelsesvilkår.

Før: mundtlig aftale og tillid. Efter: kontraktbilag I kan vise tilsynet. Brug vores NIS2-tjekliste for SMV som udgangspunkt.

Hvordan vælger I model? Beslutningsrammen i 5 trin

Valget mellem intern it-afdeling eller managed it services træffes bedst opgave for opgave — ikke som ét stort udbud. Regn med 4-8 uger fra start til udrulning.

1. Kortlæg alle it-opgaver: drift, support, sikkerhed, projekter.
2. Auditér interne kompetencer og faktisk tidsforbrug pr. opgave.
3. Prioriter efter kritikalitet: hvad koster en times nedetid?
4. Vælg model pr. opgave med matrixen ovenfor — og sammenlign prisen mod en fast månedspris.
5. Udrul og mål med kvartalsvis opfølgning på SLA og hændelser.

Tendensen bekræfter tilgangen: næsten 3 ud af 5 danske virksomheder brugte i 2025 egne folk til IT-sikkerhed, op fra 50% i 2024 (Danmarks Statistik, 2026). It-drift smv handler i dag om at kombinere, ikke vælge.

Officiel dokumentation og krav: se Microsoft Learn.

Ofte stillede spørgsmål

Hvad koster en intern IT-afdeling vs. managed it services for en SMV?

En intern IT-medarbejder koster typisk løn plus pension, kurser, værktøjer og licenser – ofte 25-40 % oven i grundlønnen. Managed it services afregnes normalt som fast pris pr. bruger eller enhed pr. måned. Regn totalomkostningen over 12 måneder for begge modeller, inklusive vikardækning ved ferie og sygdom, før I sammenligner.

Hvad er forskellen på managed services og outsourcing?

Managed services er en løbende aftale, hvor en MSP proaktivt drifter, overvåger og vedligeholder jeres IT med aftalte SLA’er. Klassisk outsourcing er ofte reaktiv: I ringer, de fakturerer pr. time. Med en MSP betaler I for oppetid og forebyggelse – ikke for at slukke brande. Læs kontrakten: står der responstider og faste leverancer, er det managed services.

Hvornår giver en hybridmodel (co-managed IT) mening?

Co-managed IT giver mening, når I har 1-2 interne IT-folk, der drukner i drift. MSP’en overtager overvågning, patching, backup og vagt, mens jeres egne folk fokuserer på forretningsnære projekter og brugernærhed. Modellen passer typisk til virksomheder med 50-250 ansatte, hvor fuld intern bemanding er for dyr, men lokal viden stadig er kritisk.

Hvor sårbar er man med kun én intern IT-medarbejder?

Meget sårbar. Én person betyder ingen dækning ved ferie, sygdom eller opsigelse – og ofte ingen dokumentation, fordi viden sidder i hovedet. En opsigelse med 1 måneds varsel giver sjældent tid til fuld overlevering. Kræv som minimum, at adgangskoder, netværksdiagrammer og procedurer er dokumenteret og gemt uden for personens egen laptop.

Hvilke opgaver bør altid blive internt, og hvad kan en MSP overtage?

Behold internt: IT-strategi, budgetansvar, leverandørstyring og beslutninger om data og systemvalg. En MSP kan overtage overvågning, patching, backup, helpdesk, sikkerhedsdrift og on-/offboarding af brugere. Tommelfingerregel: Beslutninger og ansvar bliver hos jer, gentagelig drift kan flyttes ud. Skriv fordelingen ind i kontrakten, så ingen opgaver falder mellem to stole.

Hvordan påvirker NIS2 valget mellem intern IT og en MSP?

NIS2 (EU-direktivet fra 2022) skærper krav til risikostyring, hændelseshåndtering og leverandørstyring – og ledelsen hæfter for efterlevelsen. En MSP med dokumenterede processer kan løfte meget af det praktiske: logning, backup-test og beredskab. Men ansvaret kan ikke outsources. Er I omfattet, så kortlæg jeres forpligtelser først, og vælg derefter model.

Hvor lang tid tager det at skifte til en MSP?

Regn med 4-8 uger fra underskrift til fuld drift. Første 1-2 uger går med kortlægning af udstyr, licenser og adgange, derefter overdragelse af dokumentation, opsætning af overvågning og test. Planlæg skiftet uden for jeres travleste periode, og kræv en navngiven kontaktperson og en skriftlig overgangsplan, før I skriver under.

Er vi bundet til lange kontrakter hos en MSP?

Nej, ikke nødvendigvis. Mange aftaler løber 12 måneder med 3 måneders opsigelse, men vilkår varierer. Forhandl en exit-klausul, der sikrer udlevering af dokumentation, adgangskoder og data ved ophør – uden ekstra betaling. Bed om en prøveperiode eller et afgrænset pilotprojekt, før I lægger hele driften over.

Sådan kommer I videre

1. Kortlæg jeres nuværende IT-opgaver, og notér hvor mange timer de sluger om ugen.
2. Beregn totalomkostningen for intern drift over 12 måneder – inklusive licenser, kurser og vikardækning.
3. Definér hvilke opgaver der skal blive internt, og hvad en MSP må overtage.
4. Indhent 2-3 tilbud, og sammenlign SLA’er, responstider og exit-vilkår – ikke kun prisen.
5. Test samarbejdet med et afgrænset pilotprojekt, før I flytter hele driften.

Del af vores komplette guide: Effektive managed IT services til SMV’er