Outsource IT eller ansæt selv? TCO-guide for danske SMV’er
I overvejer at ansætte jeres første IT-medarbejder. Lønnen ser overkommelig ud – men har I regnet pension, sikkerhedsværktøjer, kurser, rekruttering og feriedækning med? For de fleste danske SMV’er med 15–100 ansatte ender den reelle årlige omkostning langt over det, CFO’en havde budgetteret. Denne guide giver jer tallene, knækpunkterne og en konkret tjekliste, så I træffer det rigtige valg mellem at outsource IT eller bygge internt.
Det vigtigste fra denne artikel
- TCO for én intern IT-medarbejder overstiger 850.000 DKK/år – løn er kun startpunktet. Læg rekruttering, værktøjer og feriedækning oveni.
- Managed IT for 15–50 ansatte koster typisk 25.000–45.000 DKK/md – og giver jer et helt team i stedet for én person.
- NIS2 kræver 24/7 incident response – det kan én intern IT-mand ikke levere alene. Kortlæg jeres beredskab nu.
- Co-managed IT er mellemvejen – behold én intern IT-ansvarlig og outsource drift, sikkerhed og 24/7-overvågning.
- 68 % af danske SMV’er mangler IT-sikkerhedskompetencer (IT-Branchen, IT-Barometeret 2026) – det er den største barriere for vækst og compliance.
Hvad koster en intern IT-medarbejder reelt i 2026?
De fleste CFO’er kigger på bruttolønnen og lægger pension oveni. Men TCO for en intern IT-generalist rummer langt flere poster.
| Omkostningspost | Årligt estimat (DKK) |
|---|---|
| Bruttoløn (55.000 DKK/md) | 660.000 |
| Pension, feriepenge, forsikring | ~85.000 |
| Rekruttering (amortiseret over 3 år) | ~35.000 |
| Kurser og certificeringer (M365, Azure, sikkerhed) | ~30.000 |
| Sikkerhedsværktøjer (EDR/XDR, SIEM-licenser) | ~50.000 |
| Sygdom og ferie (manglende dækning / vikar) | ~40.000 |
| Samlet TCO | ~900.000 |
Kilder: Løndata baseret på PROSA/Computerworld DK lønstatistik 2026. Øvrige poster er brancheestimater.
Til sammenligning: en managed IT-aftale for en virksomhed med 30 ansatte ligger typisk på 30.000–40.000 DKK/md – altså 360.000–480.000 DKK/år. I får ikke bare én person, men et team med specialister inden for Microsoft 365, Azure og IT-sikkerhed.
Før: CFO’en budgetterer 660.000 DKK til en IT-ansat og opdager først efter 6 måneder, at de reelle omkostninger er 900.000 DKK – plus at ferieperioden efterlader virksomheden uden IT-beredskab.
Efter: Med en fast managed services-aftale kender I den præcise månedlige udgift fra dag ét, og 24/7-dækning er inkluderet. Ingen overraskelser i budgettet.
Hvorfor én IT-generalist ikke længere kan dække jeres behov
For fem år siden kunne en dygtig generalist holde styr på jeres IT. Det billede er ændret fundamentalt. Microsoft 365 alene omfatter nu Intune, Purview, Defender, Entra ID og Copilot – hver med egne konfigurationer, politikker og sikkerhedslag.
Læg Azure-infrastruktur, NIS2-dokumentation og 24/7 incident response oveni. Ifølge CISA’s Secure by Design-guidelines kræver moderne cloud-konfigurationer specialister – ikke generalister.
Resultatet: Jeres IT-mand bruger 80 % af tiden på helpdesk og brandslukning. De resterende 20 % rækker ikke til strategisk sikkerhedsarbejde eller NIS2-compliance.
Knækpunktet: Hvornår giver intern IT mening?
Der er ikke ét svar – men der er klare knækpunkter baseret på virksomhedens størrelse og kompleksitet.
Modenhedsmodel for IT-drift
- 15–30 ansatte: Fuld outsourcing giver mest mening. I har ikke nok opgaver til en fuldtidsansat, og omkostningen pr. medarbejder er lavest med en ekstern IT-afdeling. Typisk 25.000–35.000 DKK/md.
- 30–70 ansatte: Co-managed IT bliver relevant. Ansæt én intern IT-koordinator, der kender forretningen og styrer leverandøren. Outsource drift, sikkerhed og 24/7-overvågning.
- 70–100+ ansatte: I kan begynde at retfærdiggøre 1–2 interne IT-medarbejdere – men outsource stadig specialistopgaver som SOC, Azure-arkitektur og NIS2-audit.
Før: En virksomhed med 25 ansatte ansætter en IT-mand til 55.000 DKK/md. Han sidder alene, har ingen sparring, og når han er syg, ringer alle til direktøren.
Efter: Samme virksomhed outsourcer til en lokal MSP for 30.000 DKK/md. De får et team på 8 specialister, 24/7-beredskab og en fast kontaktperson. Besparelse: over 500.000 DKK/år.
Er I i tvivl om, hvad der bedst kan betale sig for jer?
Book et uforpligtende 15-minutters IT-tjek med A-one Solutions. Vi gennemgår jeres nuværende setup og giver en ærlig vurdering af, om in-house, co-managed eller fuld outsourcing passer til jeres størrelse og budget.
Book jeres IT-tjek her →
Tjekliste: Sådan vælger I den rigtige IT-model
Brug denne tjekliste, når I skal beslutte, om I outsourcer IT, ansætter internt eller vælger co-managed IT.
| Kriterium | Outsource | Co-managed | Intern |
|---|---|---|---|
| Antal ansatte under 30 | ✅ | — | ❌ |
| Krav om 24/7 incident response (NIS2) | ✅ | ✅ | ❌ |
| Behov for daglig on-site tilstedeværelse | ❌ | ✅ | ✅ |
| Specialiseret Azure/M365-arkitektur | ✅ | ✅ | ❌ (kræver flere ansatte) |
| Forudsigelige månedlige omkostninger | ✅ | ✅ | ❌ |
| Fuld kontrol over prioritering | ❌ | ✅ | ✅ |
| Dækning ved ferie og sygdom | ✅ | ✅ | ❌ |
Tommelfingerregel: Hvis I scorer flest ✅ i “Outsource”-kolonnen, start der. Har I brug for daglig on-site og fuld kontrol, er co-managed den stærkeste model.
Ferie-fælden og NIS2: Den risiko I ikke har budgetteret
NIS2-direktivet kræver dokumenteret incident handling – også kl. 02 om natten, og også i juli. Ifølge Microsofts Digital Defense Report 2025/2026 rammer over 50 % af alle ransomware-angreb virksomheder med under 100 ansatte.
Når jeres eneste IT-medarbejder holder tre ugers sommerferie, har I nul beredskab. Ingen overvåger alerts. Ingen reagerer på phishing-kampagner. Ingen dokumenterer hændelser til NIS2-audit.
Det er ikke et hypotetisk scenarie. Det er den virkelighed, Gartner peger på, når de rapporterer, at SMV’er øger budgettet til managed IT services med 12 % årligt – primært drevet af mangel på interne sikkerhedskompetencer.
FAQ: Outsource IT eller ansæt selv
Hvad koster det at outsource IT for en SMV med 20–50 ansatte?
Regn med 25.000–45.000 DKK/md for en managed services-aftale, der dækker helpdesk, overvågning, patching, sikkerhed og 24/7-beredskab. Den præcise pris afhænger af antal brugere, kompleksitet og SLA-niveau.
Kan vi stadig beholde en intern IT-ansvarlig, hvis vi outsourcer?
Ja. Co-managed IT er designet til netop det. Jeres interne person styrer leverandøren, prioriterer opgaver og kender forretningen. Den eksterne partner håndterer drift, sikkerhed og specialistopgaver.
Fritager outsourcing os for NIS2-ansvar?
Nej. Ledelsen bærer altid det juridiske ansvar. Men en kvalificeret MSP kan dokumentere incident handling, levere 24/7-beredskab og hjælpe jer med at bestå en NIS2-audit. Sørg for, at ansvarsfordelingen er skriftlig i kontrakten.
Hvornår giver det mening at ansætte en intern IT-medarbejder?
Typisk fra 70+ ansatte, eller hvis I har komplekse on-premise systemer, der kræver daglig fysisk tilstedeværelse. Under 70 ansatte er co-managed eller fuld outsourcing næsten altid billigere og mere robust.
Hvad er de største skjulte omkostninger ved intern IT?
Rekruttering (headhunter-fee på 80.000–120.000 DKK), manglende dækning ved ferie/sygdom, dyre sikkerhedslicenser (EDR, SIEM, backup), løbende certificeringer og risikoen for at miste medarbejderen efter 18 måneder.
Hvordan undgår vi at vælge den forkerte IT-leverandør?
Kræv dokumenteret erfaring med Microsoft 365 og Azure. Bed om referencer fra virksomheder i jeres størrelse. Tjek, at de kan levere NIS2-dokumentation, og at de har et dansk supportteam med garanterede svartider.
Kan vi outsource IT og stadig have fuld kontrol over vores data?
Ja, hvis I vælger en dansk MSP, der hoster i EU, og I har klare databehandleraftaler. Jeres data forbliver jeres – leverandøren administrerer infrastrukturen, men I ejer alt.
Sådan kommer I videre: 5 konkrete skridt
- Kortlæg jeres reelle TCO: Saml alle IT-omkostninger i ét regneark – løn, licenser, værktøjer, vikardækning, kurser. Sammenlign med 2–3 tilbud fra lokale MSP’er.
- Auditér jeres NIS2-beredskab: Har I dokumenteret incident response? Har I 24/7-dækning? Hvis svaret er nej, er det en akut risiko.
- Vurdér jeres knækpunkt: Brug modenhedsmodellen ovenfor. Er I under 30 ansatte? Start med fuld outsourcing. Over 30? Overvej co-managed.
- Test leverandøren før I forpligter jer: Bed om en prøveperiode eller et pilotprojekt på 3 måneder. Mål svartider, kvalitet og kommunikation.
- Dokumentér ansvarsfordelingen: Uanset model – skriv ned, hvem der gør hvad. Det er et krav under NIS2, og det sparer jer for konflikter.
