Outsourcing af IT afdeling: styr medarbejdere og ansvar

Outsourcing af it afdeling er, når I overdrager drift, support og ansvar for jeres IT-systemer til en ekstern leverandør – og ofte også de opgaver, jeres egne IT-medarbejdere sidder med i dag. Det rejser tre spørgsmål, som prisforhandlingen sjældent svarer på: Hvad sker der med folkene, hvordan flytter I den viden, der sidder i hovedet på én person, og hvem hænger på ansvaret, når noget går galt? Ifølge Whitelane (2025) ligger 30 % af dansk IT-forbrug allerede hos eksterne leverandører, mens NIS2 og DORA fra 2025 gør ledelsens ansvar sværere at delegere væk. Gør I forarbejdet ordentligt, kan I gennemføre overgangen på 3-6 måneder uden tabte adgange, uberettigede opsigelser eller huller i ansvarskæden.

Det vigtigste at vide:

• Virksomhedsoverdragelsesloven kan gælde, når IT-opgaver flytter til en leverandør – afklar det før I varsler noget, og gennemfør information og høring i god tid.
• Outsourcing er ikke i sig selv en gyldig opsigelsesgrund; dokumentér det driftsmæssige grundlag, hvis stillinger nedlægges.
• Kortlæg admin-adgange, licenser, domæner og udokumenteret viden hos nøglepersoner, før kontrakten underskrives – ikke efter.
• Ledelsesansvaret under NIS2 og dataansvaret under GDPR bliver hos jer. Skriv en RACI-matrix, så ingen opgave falder mellem to stole.
• Kræv en exit- og tilbagetagelsesklausul med frister for udlevering af data, dokumentation og adgange – ellers er I fanget hos leverandøren.

Artiklen uddyber ét emne fra vores guide til IT outsourcing — start dér, hvis I vil have det samlede overblik.

Hvorfor outsourcing af it afdeling først bliver svært efter underskriften

Kontrakten er den nemme del – problemerne ved outsourcing af it afdeling opstår, når mennesker, viden og ansvar skal flytte i praksis. Medarbejdere skal informeres korrekt, kritisk viden skal ud af hovedet på én person, og aftalen skal gøre klart, hvem der ejer en fejl. Tre områder, som prisforhandlingen sjældent rører.

Behovet er ikke nyt: 30 % af dansk IT-forbrug ligger allerede hos eksterne leverandører (Whitelane, 2025). Det nye er kravet om dokumentation. NIS2 kræver, at I kan bevise styring af leverandører, og DORA fik i juli 2025 nye tekniske regler for kritiske ICT-underleverandører (EU, 2025).

Ansvar ved it outsourcing kan ikke outsources – ledelsen hæfter stadig. Overvej derfor, om en fuld outsourcing under NIS2 overhovedet passer til jer.

Hvad sker der med jeres IT-medarbejdere: virksomheds­overdragelses­loven i praksis

Overtager leverandøren opgaver, udstyr og medarbejdere som en samlet enhed, gælder virksomhedsoverdragelsesloven – og jeres IT-folk følger automatisk med på uændrede vilkår (Legal 500, 2025). Køber I derimod kun en service og nedlægger funktionen, er det en klassisk afskedigelsessag med almindelige saglighedskrav.

Ved virksomhedsoverdragelse it outsourcing skal I informere og høre medarbejderne i rimelig tid: dato, begrundelse og konsekvenser for ansættelsen. Gør det skriftligt og log, hvem der fik hvad hvornår. Det er jeres dokumentation, hvis sagen ender i en tvist.

Outsourcing er ikke i sig selv et sagligt opsigelsesgrundlag (Legal 500, 2025). Afklar derfor tidligt, om medarbejderne overgår, bliver eller fratræder – og på hvilket grundlag. En delvis model løser ofte dilemmaet, fordi nøglefolk bliver hos jer.

Sådan strukturerer I overdragelse af it drift uden at tabe viden

Start med at kortlægge alt, der kun én person ved – det er der, overdragelse af it drift knækker. Sæt 4-8 uger af og følg fem trin:

1. Kortlæg admin-adgange, servicekonti og MFA-ejere. Skift alle personbundne koder.
2. Auditér licenser, domæner og certifikater: hvem er registrant, og hvornår udløber de?
3. Dokumentér systemer og afhængigheder i et fælles register – ikke i en mailboks.
4. Test, at den eksterne it afdeling kan gendanne et system uden hjælp fra den afgående medarbejder.
5. Håndhæv en skæringsdato, hvor managed services aftale ansvar overgår formelt og logges.

Før: driftsviden sidder i én IT-medarbejders hoved og notesbog → Efter: adgange, procedurer og ejerskab ligger dokumenteret og testet hos leverandøren. Vores drejebog i 5 trin viser rækkefølgen i detaljer.

Ansvar ved it outsourcing: RACI-matrix mellem jer og leverandøren

Fordel ansvaret skriftligt, før den første opgave flyttes: en RACI-matrix viser, hvem der udfører (R), hvem der hæfter (A), hvem der høres (C), og hvem der blot orienteres (I). Uden den ender hændelser i limbo mellem jer og leverandøren.

• Drift og backup: leverandøren er R, jeres IT-chef er A. Test en fuld genskabelse mindst hvert kvartal.
• Sikkerhed og hændelser: leverandøren opdager og reagerer (R), men ledelsen godkender risikoniveau og anmelder brud (A).
• Compliance: databehandleraftale, logning og rapportering – jeres CFO/CEO er A, altid.

Beslutningsregel: står ledelsen ikke som A på sikkerhed og compliance, er matrixen forkert. NIS2 og GDPR placerer ansvaret hos jer, uanset hvor mange opgaver I flytter til en ekstern IT-afdeling. Outsourcing af it afdeling flytter arbejdet, ikke hæftelsen.

Tjekliste: it outsourcing exit-plan og tilbage­tagelses­klausul

En it outsourcing exit-plan skrives ind i kontrakten fra dag ét, ikke når samarbejdet knager. Uden den ejer leverandøren i praksis jeres data, dokumentation og adgange.

1. Dataret: alle data leveres i åbent format inden 30 dage efter opsigelse, og leverandørens kopier slettes med skriftlig bekræftelse.
2. Dokumentation: netværksdiagrammer, konfigurationer og driftsprocedurer opdateres løbende og ligger i jeres eget arkiv.
3. Licenser og domæner: registreres i jeres navn – aldrig leverandørens.
4. Adgange: en komplet liste over administratorkonti, nøgler og certifikater afleveres kvartalsvist.
5. Tilbagetagelse: leverandøren bistår i en overgang på 3-6 måneder til fastsat timepris, også ved konflikt.

Kræv en skriftlig MSP overdragelsesplan, som I selv kan udføre, hvis leverandøren går konkurs. Vores drejebog for skift af it-leverandør i 5 trin viser rækkefølgen i praksis.

Fejl der koster: fem klassiske fejl ved outsourcing af it afdeling

De fleste ulemper ved outsourcing opstår ikke hos leverandøren, men i jeres egen forberedelse. Fem fejl går igen ved outsourcing af it afdeling:

1. Medarbejderne informeres for sent. Ved reel virksomhedsoverdragelse overgår de på samme vilkår og skal høres om dato, begrundelse og konsekvenser – og outsourcing er ikke i sig selv et sagligt opsigelsesgrundlag (Legal 500, 2025).
2. Ingen adgangskortlægning. Før: adgange lever i hoveder og gamle regneark → Efter: alle konti, nøgler og leverandøradgange er logget i ét register, før første overdragelse.
3. Ingen exit-klausul. Aftal tilbagetagelse, dataformat og frister, inden I skriver under.
4. Uklar hændelseshåndtering. Fastlæg, hvem der ringer til hvem inden for 60 minutter, og hvem der anmelder brud.
5. Alt eller intet. Behold kompetencer, der kender forretningen, og overvej delvis outsourcing, hvor I deler opgaverne bevidst.

Ofte stillede spørgsmål

Hvad er ulemperne ved outsourcing af IT-afdelingen?

De største ulemper er tab af intern viden, afhængighed af én leverandør og risiko for uklare ansvarsgrænser. I mister den kollega, der kendte jeres systemer udenad, og skal i stedet dokumentere alt. Kontrakter med 12-36 måneders binding kan gøre det dyrt at skifte. Modvirk det ved at kræve exit-plan, dokumentation og faste SLA’er i aftalen fra dag ét.

Hvad menes med outsourcing af IT?

Outsourcing af IT betyder, at I overlader drift, support og sikkerhed til en ekstern leverandør, typisk en MSP (managed service provider), mod en fast månedlig pris. Det kan være hele IT-afdelingen eller udvalgte områder som helpdesk, servere eller backup. I beholder ejerskabet til data og beslutninger, mens leverandøren står for den daglige drift under managed services.

Hvad sker der med IT-medarbejderne, når vi outsourcer?

Der er tre typiske veje: medarbejderne overdrages til leverandøren efter virksomhedsoverdragelsesloven, de bliver i huset i en ny rolle som IT-koordinator eller indkøber, eller de afvikles med varsel. Afgør det tidligt og kommunikér åbent. En overgang tager ofte 2-4 måneder, og I får den bedste vidensoverdragelse, hvis nøglepersonen er med i hele perioden.

Hvem har ansvaret for sikkerhed og nedetid efter outsourcing?

Leverandøren har ansvaret for det, der står i SLA’en – ikke mere. Det juridiske ansvar over for kunder, myndigheder og GDPR (i kraft siden 2018) forbliver hos jer. Kræv derfor målbare svartider, oppetidsgaranti, en databehandleraftale og klare eskaleringsveje. Læs undtagelserne i SLA’en nøje; det er dér, ansvaret ofte glider tilbage til jer.

Hvad koster IT-support til fast pris?

Fast pris beregnes normalt pr. bruger eller pr. enhed om måneden, og prisen afhænger af, om aftalen dækker helpdesk alene eller også servere, sikkerhed og backup. Bed om tilbud på tre niveauer, så I kan sammenligne. Regn jeres nuværende omkostninger med – løn, licenser, hardware, kurser og sygefravær – før I vurderer, om tilbuddet er dyrt.

Hvor lang tid tager det at skifte til en ny IT-leverandør?

Regn med 4-8 uger fra underskrift til fuld overtagelse for en typisk SMV. De første to uger går med kortlægning af udstyr, adgange og licenser, derefter opsætning af overvågning og backup, og til sidst overdragelse af support. Kør gerne 2 ugers parallel drift, så den gamle leverandør stadig kan svare på spørgsmål.

Sådan kommer I videre

1. Kortlæg jeres nuværende IT-omkostninger: løn, licenser, hardware og eksterne konsulenter for de seneste 12 måneder.
2. Afgør, hvad der skal ske med jeres IT-medarbejdere, og meld det ud, før I indhenter tilbud.
3. Indhent 2-3 tilbud og sammenlign SLA’er på svartid, oppetid og undtagelser – ikke kun pris.
4. Kræv exit-plan, databehandleraftale og løbende dokumentation skrevet ind i kontrakten.
5. Planlæg overgangen i 4-8 uger med parallel drift og en navngiven ansvarlig hos jer.

Del af vores komplette guide: IT outsourcing