Veel organisaties staan op een gegeven moment voor de vraag of zij hun IT-beheer in eigen hand houden of uitbesteden aan een externe partij. De keuze lijkt eenvoudig, maar raakt aan personeelskosten, contractrisico’s en operationele afhankelijkheid. Wie de afweging serieus neemt, ontdekt dat de werkelijke kosten aan beide kanten zelden overeenkomen met de eerste schatting.
Wat valt er precies onder IT-beheer?
IT-beheer omvat meer dan het oplossen van storingen. Het gaat om het onderhoud van servers, het beheren van gebruikersaccounts, het bewaken van netwerkveiligheid, het uitvoeren van updates en het borgen van back-ups. Daarnaast horen licentiemanagement en helpdesk-ondersteuning er doorgaans bij.
Voor een middelgroot bedrijf met vijftig medewerkers betekent dit in de praktijk dat er minimaal één fulltime medewerker nodig is voor basisbeheer. Zodra het takenpakket breder wordt, denk aan informatiebeveiliging of cloudmigratie, volstaat één persoon niet meer. De vraag is dan of u een tweede medewerker aanneemt of een gedeelte uitbesteedt.
Het is nuttig om vooraf een gedetailleerde taakinventarisatie te maken. Zonder dat overzicht vergelijkt u straks appels met peren: de offerte van een externe partij dekt mogelijk niet alles wat uw interne medewerker nu doet.
De werkelijke kosten van intern IT-beheer
Een veelgemaakte fout is om de kosten van intern beheer gelijk te stellen aan het brutosalaris van de IT-medewerker. In werkelijkheid liggen de totale arbeidskosten gemiddeld 30 tot 40 procent hoger dan het brutoloon. Dat komt door werkgeverslasten, pensioenpremies, verzekeringen en opleidingsbudget.
Neem een concreet voorbeeld. Een IT-beheerder met een bruto maandsalaris van 3.800 euro kost de werkgever inclusief alle lasten ongeveer 5.200 euro per maand, ofwel ruim 62.000 euro per jaar. Daarbij komen nog de kosten voor een werkplek, apparatuur, licenties en eventuele vervanging bij ziekte of vakantie. Reken voor vervanging gemiddeld 10 procent van de jaarlast erbij, dan komt u op circa 68.000 euro per jaar.
Vergeet ook de verborgen kosten niet: de tijd die leidinggevenden besteden aan aansturing, de kosten van een wervingsprocedure bij vertrek en de productiviteitsdaling tijdens een inwerktijd van gemiddeld drie maanden. Die posten staan zelden in een intern kostenoverzicht, maar ze zijn reëel.
Wat kost uitbesteding in de praktijk?
De markt voor managed IT-services kent grote prijsverschillen. Een basiscontract voor vijftig werkplekken ligt doorgaans tussen de 2.500 en 5.000 euro per maand, afhankelijk van het serviceniveau en de reactietijden die zijn afgesproken. Een contract met een gegarandeerde responstijd van vier uur kost meer dan een contract waarbij de volgende werkdag volstaat.
Bij uitbesteding betaalt u voor een vastomlijnd pakket. Dat geeft budgetzekerheid, maar het betekent ook dat werkzaamheden buiten het contract extra worden gefactureerd. Projecten zoals een servermigratie of de implementatie van nieuwe software vallen vrijwel altijd buiten een standaard beheerscontract. Vraag bij het opvragen van offertes altijd expliciet naar de meerwerktarieven: die variëren van 85 tot 145 euro per uur en hebben een grote invloed op de totale jaarrekening.
Voor het rekenvoorbeeld: stel dat u kiest voor een managed servicecontract van 3.200 euro per maand, inclusief helpdesk en netwerkbeheer. Dat is 38.400 euro per jaar. Voeg daar gemiddeld tien uur meerwerk per maand aan toe tegen 110 euro per uur, dan komt u op 38.400 plus 13.200 euro, totaal 51.600 euro per jaar. Dat is ruim 16.000 euro minder dan de interne optie in het vorige voorbeeld, maar dan moet u wel accepteren dat u minder directe sturing heeft op prioriteiten en werkwijze.
Contractvoorwaarden en leveranciersafhankelijkheid
Een punt dat bij uitbesteding vaak te laat aandacht krijgt, is de leveranciersafhankelijkheid. Zodra een externe partij uw systemen beheert, heeft die partij ook toegang tot uw data, uw wachtwoordbeheer en uw infrastructuur. Bij beëindiging van het contract is de overdracht van kennis en toegang niet altijd vanzelfsprekend geregeld.
Controleer in elk contract minimaal de volgende zaken: de opzegtermijn, de exitprocedure, de eigendom van configuratiedocumentatie en de voorwaarden rondom dataverwijdering. Een opzegtermijn van drie maanden klinkt redelijk, maar als de overdracht van documentatie niet contractueel is vastgelegd, kan het feitelijk veel langer duren voordat u volledig zelfstandig of met een nieuwe partij kunt opereren.
Vraag ook naar escrow-regelingen voor kritieke configuraties en scripts. Dat is de afspraak dat bepaalde documentatie bij een neutrale derde wordt bewaard, zodat u er bij een conflict of faillissement van de leverancier alsnog bij kunt. Niet elke leverancier biedt dit standaard aan; het is een onderhandelingspunt. Voor meer achtergrond over contractstructuren in de IT-sector kunt u lees meer op gespecialiseerde vakbronnen.
Naast de exitregeling is de aansprakelijkheidsbeperking in IT-contracten een aandachtspunt. De meeste leveranciers beperken hun aansprakelijkheid tot de waarde van het contract over de afgelopen twaalf maanden. Bij een contract van 38.400 euro per jaar betekent dat een maximale schadevergoeding van 38.400 euro, ook als de schade door een datalek of langdurige uitval veel hoger uitvalt.
Hybride beheer als tussenweg
Niet elke organisatie hoeft te kiezen tussen volledig intern of volledig uitbesteed beheer. Een hybride model combineert de voordelen van beide: een interne coördinator die de regie voert en de relatie met de externe partij beheert, terwijl specialistische taken zoals informatiebeveiliging of cloudinfrastructuur worden uitbesteed.
Dit model werkt het beste als de interne coördinator voldoende technische kennis heeft om de kwaliteit van het uitbestede werk te beoordelen. Zonder die kennis wordt de coördinatorrol al snel een doorgeefluik en verliest u het voordeel van interne regie.
Een praktisch uitgangspunt: bepaal welke taken dagelijks terugkomen en goed te standaardiseren zijn. Die leent u uit aan een externe partij. Taken die sterk afhankelijk zijn van bedrijfsspecifieke kennis of die strategisch gevoelig zijn, houdt u intern. Denk daarbij aan toegangsbeheer voor kritieke systemen of de inrichting van beveiligingsbeleid.
Bij een hybride model is de aansturing van de externe partij een aparte kostenpost. Reken voor een interne coördinator die 20 procent van zijn tijd besteedt aan leveranciersmanagement op jaarbasis op een bedrag van circa 12.000 tot 15.000 euro aan loonkosten. Tel dat op bij de kosten van het externe contract om tot een eerlijk totaalplaatje te komen.
Veelgestelde vragen over uitbesteden van IT-beheer
Wat zijn de grootste risico’s bij het uitbesteden van IT-beheer?
De grootste risico’s liggen op het vlak van leveranciersafhankelijkheid en gebrekkige exitregelingen. Als een leverancier stopt of de samenwerking eindigt, kan het lastig zijn om de benodigde documentatie en toegangen terug te krijgen. Daarnaast is aansprakelijkheid bij schade door storingen of datalekken in de meeste contracten sterk beperkt. Het is verstandig om bij het sluiten van een contract al na te denken over de exitprocedure en die expliciet vast te laten leggen.
Hoe vergelijk ik offertes van IT-beheerders eerlijk?
Zorg dat alle offertes dezelfde scope dekken. Vraag elke leverancier om een gedetailleerde taakomschrijving en vraag expliciet naar wat er niet in het contract zit. Vergelijk ook de meerwerktarieven en de reactietijden bij storingen. Een offerte die op het eerste gezicht goedkoper lijkt, kan door hogere meerwerktarieven of langere responstijden op jaarbasis duurder uitvallen. Gebruik een vast vergelijkingsformat met dezelfde kolommen voor elke aanbieder.
Wanneer is intern IT-beheer voordeliger dan uitbesteden?
Intern beheer is doorgaans voordeliger als uw organisatie een hoog volume aan dagelijkse beheertaken heeft, als u sterk afhankelijk bent van maatwerk en bedrijfsspecifieke kennis, of als u al beschikt over ervaren personeel dat moeilijk te vervangen is. Bij kleinere organisaties met minder dan twintig medewerkers is de drempelwaarde voor een fulltime IT-medewerker vaak te hoog; dan is uitbesteding of een hybride model vrijwel altijd goedkoper. Boven die grens hangt de uitkomst sterk af van de complexiteit van uw IT-omgeving en de gewenste serviceniveaus.