Informatie lidmaatschap geen automatische verlenging
EN
ES

IT uitbesteden: een IT-partner kiezen en goed aansturen

Besteed het beheer uit, en houd de regie en het eigendom zelf.

In dit onderwerp: ICT en data 19

Vaak begint het uitbesteden van IT niet met een afweging, maar met een gat. De vaste IT'er vertrekt, de server valt uit in de drukste week van het jaar, of de handige neef van de directeur heeft geen tijd meer. De partner die dan snel kan, blijft vaak jaren. Dat kan prima uitpakken, maar het wordt lastig als niemand weet wat er precies is afgesproken, wie de beheerderswachtwoorden heeft en wat er gebeurt als u wilt overstappen. Bij een groter bedrijf dat een deel van zijn IT uitbesteedt, spelen dezelfde vragen, alleen met meer partijen.

Kort gezegd

Besteed het dagelijkse beheer uit, maar houd de regie en het eigendom zelf. Leg in een SLA vast hoe snel de partner reageert en oplost, zorg dat accounts, domeinnaam en licenties op naam van uw bedrijf staan, en spreek het exitplan af voordat u tekent.

Wat u kunt uitbesteden en wat u zelf houdt

Een IT-partner kan bijna al het werk overnemen. De vraag is wat u zelf wilt blijven weten en beslissen.

Onderdeel Wat de partner doet Wat u zelf houdt
Werkplekbeheer Laptops en telefoons inrichten, bijwerken en beveiligen Wie welk apparaat krijgt, en de regels voor privégebruik
Servicedesk Het vaste meldpunt voor vragen en storingen van medewerkers Wat voorrang krijgt, en of de service goed genoeg is
Netwerk Internetverbinding, wifi en firewall (de digitale slagboom) Welke locaties en gasten toegang krijgen
Cloud De online omgeving voor mail, bestanden en samenwerken inrichten en beheren Eigendom van de omgeving en van de gegevens
Beveiliging Updates, bewaking, back-ups en de eerste hulp bij een incident Welk risico u accepteert, en wie wat mag zien

Wat u nooit uitbesteedt, is de regie. Wijs intern een opdrachtgever aan, zoals de directeur, de IT-coördinator of de controller. Die kent het contract, leest de rapportage en beslist over software en budget.

Wat een managed service provider is

Een managed service provider (MSP) beheert uw IT doorlopend, tegen een vast bedrag per maand. Het verschil met de IT'er die langskomt als er iets kapot is: een MSP houdt uw systemen op afstand in de gaten, installeert updates en lost problemen bij voorkeur op voordat u ze merkt.

Per incident of een vast abonnement

Per incident Vast abonnement
Hoe u betaalt Per uur of per klus, als er iets mis is Een vast bedrag per gebruiker, werkplek of apparaat per maand
Prikkel voor de partner Verdient aan storingen Verdient aan het voorkomen van storingen
Let op Onderhoud blijft liggen zolang er niets stuk is "Alles inbegrepen" is het zelden; projecten kosten extra

Een mengvorm komt ook voor: een vast bedrag voor beheer en servicedesk, plus een urenbundel (vooraf gekochte uren) voor projecten. Vraag bij elke offerte wat er niet in het vaste bedrag zit, want dat bepaalt de werkelijke kosten; zie ook IT-kosten in kaart.

Selectiecriteria voor een IT-partner

Kies niet op het uurtarief. Kijk eerst of de partner bij u past.

  • Vergelijkbare klanten: werkt de partner voor bedrijven van uw omvang en branche, en kent hij uw belangrijkste software?
  • Continuïteit: hoe groot is het team, en wie neemt het over als uw vaste contactpersoon uitvalt?
  • Eigen beveiliging: de partner krijgt de sleutels van alles. Vraag naar een ISO-certificaat voor informatiebeveiliging of een assurancerapport van een IT-auditor.
  • Referenties: bel twee klanten en vraag hoe de laatste grote storing verliep.

De SLA in gewone woorden

De SLA (service level agreement) legt vast welke dienstverlening u mag verwachten.

Begrip Wat het betekent Waar u op let
Reactietijd De tijd tot de partner reageert en aan de slag gaat Een automatische ontvangstbevestiging is geen reactie
Oplostijd De tijd tot het probleem is verholpen of er een werkende tijdelijke oplossing is Ontbreekt die, dan is over oplossen niets afgesproken
Prioriteit De zwaarte van een melding: hoeveel mensen last hebben en hoe dringend het is Wie bepaalt de prioriteit, en kunt u die laten verhogen?
Servicevenster De uren waarin de klok loopt Bij kantooruren wacht een melding van vrijdagavond tot maandag
Beschikbaarheid Het deel van de tijd dat een dienst werkt, als percentage Over welke periode wordt gemeten, en telt gepland onderhoud mee?
Servicekrediet Een korting als de partner de afspraken niet haalt Wat gebeurt er bij herhaaldelijk missen?

Rekenvoorbeeld: bij 99,9% beschikbaarheid mag een dienst in een maand van dertig dagen ruim 43 minuten plat liggen, en over een jaar bijna negen uur. Meet de SLA per jaar, dan mag dat in één keer: ruim een werkdag zonder planningssysteem, binnen de afspraken.

Beveiliging: wie doet wat

Een partner met beheerrechten op al uw systemen is zelf ook een risico: wordt hij gehackt, dan kan de aanvaller via hem bij u binnen. Spreek af dat elke technicus inlogt met een eigen account en MFA (inloggen met een tweede stap, zoals een code op de telefoon). Werkt de partner in uw Microsoft-omgeving, vraag dan om toegang via GDAP (fijnmazige, gedelegeerde beheerrechten): alleen de nodige rollen, en altijd tijdelijk (bron: Microsoft, oktober 2026). Leg ook vast wie updates installeert, wie het terugzetten van back-ups test, wie accounts intrekt bij vertrek en hoe snel u hoort van een incident.

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, met meer aandacht voor de beveiliging van de toeleveringsketen (bron: RDI, augustus 2026). Valt uw organisatie of een klant onder die wet, dan kunt u vragen verwachten over uw IT-partner; zie de Cyberbeveiligingswet en informatiebeveiliging: basismaatregelen.

Accounts, domeinnaam en licenties op naam van uw bedrijf

Het lastigste moment met een IT-partner is niet de storing, maar de breuk. Staat de domeinnaam dan op naam van de partner en is alleen hij beheerder, dan staat u met lege handen.

  • Domeinnaam: SIDN, de beheerder van .nl, adviseert om bij een zakelijke domeinnaam het bedrijf als houder in te vullen, en alleen de houder mag de naam naar een andere registrar (de partij waar u de naam afneemt) verhuizen (bron: SIDN, november 2026).
  • Beheerdersaccounts: Microsoft adviseert twee of meer noodaccounts voor beheer, zodat u niet buitengesloten raakt als bijvoorbeeld de laatste beheerder vertrekt (bron: Microsoft, juni 2026). Bewaar de inloggegevens zelf, niet uitsluitend bij de partner.
  • Licenties: weet bij wie ze lopen, op wiens naam ze staan en hoe u ze meeneemt bij een overstap.
  • Documentatie: systemen, instellingen en wachtwoorden, in een wachtwoordkluis van uw bedrijf.

Verwerkersovereenkomst onder de AVG

Kan de IT-partner bij persoonsgegevens, dan is hij verwerker onder de AVG (de Europese privacywet). Dat gaat snel: ook het inzien van gegevens door een externe helpdesk is al verwerking. U sluit dan een verwerkersovereenkomst, en u blijft zelf verantwoordelijk voor wat u uitbesteedt (bron: Ondernemersplein, november 2026). Leg vast welke gegevens het betreft, welke beveiliging en welke andere partijen de partner inzet, hoe snel hij een datalek meldt en wat er na afloop met de gegevens gebeurt. Meer in AVG: verwerkingsregister en verwerkersovereenkomst.

Aansturen met een maandrapportage en een vast gesprek

Een goede partner rapporteert uit zichzelf. Vraag om een korte maandrapportage: meldingen per prioriteit en of de afgesproken tijden zijn gehaald, terugkerende storingen, de status van updates en back-ups, licenties en apparaten, uren buiten het contract en openstaande risico's. Bespreek die elk kwartaal met de partner, en zet eens per jaar de koers op tafel: wat vervangen we, wat komt eraan, wat kost het. Zo wordt de partner een adviseur in plaats van een storingsdienst.

Het exitplan

Spreek af hoe u uit elkaar gaat zolang de verhouding goed is. Een exitplan beschrijft wat de partner bij vertrek oplevert, hoe lang hij meewerkt aan de overdracht naar een opvolger, wat dat kost en wanneer hij uw gegevens aantoonbaar verwijdert. Voor clouddiensten helpt de Europese Dataverordening (Data Act): aanbieders moeten overstappen mogelijk maken, en vanaf 12 januari 2027 vervallen de overstapkosten, ook die voor het wegzetten van gegevens (bron: Europese Commissie, december 2025). Bewaar daarnaast zelf een back-up buiten de partner om; zie back-up en uitwijk en de categorie ICT en data.

Selectievragen, SLA-checklist en exitplan

Hieronder vindt u vijfentwintig vragen voor het selectiegesprek met een IT-partner, met per vraag waar u op let in het antwoord, plus een SLA-checklist en een exitplan-checklist.

Wat kost het om IT uit te besteden?
Dat hangt af van het aantal gebruikers en van wat u afneemt. Vraag offertes op dezelfde omschrijving, met een prijs per gebruiker of apparaat en een lijst van wat erbuiten valt; actuele tarieven vindt u bij de partners zelf.
Is één partner voor alles beter dan meerdere specialisten?
Eén partner geeft één aanspreekpunt en minder discussie over wie iets oplost. Specialisten kunnen sterker zijn in specifieke software of beveiliging, maar vragen meer regie van uzelf. Spreek dan af wie de leiding neemt bij een storing.
Moet een IT-partner bij ons in de buurt zitten?
Veel beheer gebeurt op afstand, maar bij een netwerkstoring of kapotte hardware wilt u iemand ter plaatse. Vraag hoe snel een technicus bij u kan zijn, en zet dat in de SLA.

Bronnen