Veel organisaties overwegen hun IT-infrastructuur geheel of gedeeltelijk uit te besteden. De offerte van een managed service provider ziet er op papier aantrekkelijk uit, maar de werkelijke kosten liggen zelden bij het maandbedrag alleen. Wie de afweging serieus neemt, moet verder kijken dan de eerste factuur.
De make-or-buy-afweging bij IT-infrastructuur
De kern van de beslissing is eenvoudig: doet u het zelf, of laat u het doen? In de praktijk is die keuze minder binair dan ze lijkt. Organisaties kiezen vaak voor een hybride model, waarbij de kerninfrastructuur intern blijft en specifieke onderdelen worden uitbesteed.
Een gemeente met 400 werkplekken kan haar eigen beheerder in dienst houden voor dagelijks beheer, maar de serveromgeving onderbrengen bij een externe partij. De interne loonkosten bedragen dan bijvoorbeeld 65.000 euro per jaar. Een volledig uitbesteed pakket voor dezelfde omvang kost al snel 120.000 tot 160.000 euro per jaar, afhankelijk van de servicelevels. Het verschil zit in de overhead van de leverancier, de winstmarge en de kosten voor contractbeheer aan uw kant.
De afweging is niet alleen financieel. Kennisborging, continuïteit bij ziekte en de snelheid van opschalen spelen allemaal mee. Toch begint een eerlijke vergelijking altijd bij de totale eigendomskosten, ook wel TCO genoemd.
Verborgen kosten die de offerte niet toont
Een offerte voor beheerde IT-diensten vermeldt doorgaans een maandprijs per gebruiker of per apparaat. Wat er niet in staat, bepaalt vaak of de samenwerking later duurder uitvalt dan verwacht.
Ten eerste zijn er de transitiekosten. Bij een overstap naar een nieuwe leverancier moet de bestaande omgeving worden gedocumenteerd, gemigreerd en getest. Reken voor een middelgroot bedrijf met 150 gebruikers op een eenmalige investering van 15.000 tot 40.000 euro, afhankelijk van de complexiteit van de huidige omgeving.
Ten tweede zijn er de kosten van leveranciersafhankelijkheid. Als een leverancier propriëtaire tooling gebruikt voor monitoring of configuratiebeheer, wordt het bij een contractbeëindiging lastig en kostbaar om te migreren. Vraag bij elke offerte expliciet naar de exitprocedure en de bijbehorende kosten. Sommige contracten bevatten clausules die de leverancier het recht geven om bij vroegtijdige opzegging een boete te rekenen van drie tot zes maanden omzet.
Ten derde zijn er de coördinatiekosten aan uw eigen kant. Een uitbestede IT-omgeving vraagt intern om iemand die de leverancier aanstuurt, SLA-rapportages beoordeelt en incidenten escaleert. Dit is geen fulltime functie, maar kost gemiddeld vijf tot tien procent van een fte per jaar. Bij een intern salaris van 60.000 euro is dat 3.000 tot 6.000 euro per jaar die niet op de offerte staat.
Wat u moet vergelijken bij offertes voor IT-beheer
Wanneer u meerdere offertes naast elkaar legt, is het verleidelijk om te beginnen bij de maandprijs. Een betere aanpak is het opstellen van een vergelijkingsmatrix op basis van gestandaardiseerde criteria.
Stel dat u drie aanbieders vergelijkt voor het beheer van uw serverinfrastructuur en werkplekken. Aanbieder A rekent 85 euro per gebruiker per maand, aanbieder B 72 euro en aanbieder C 95 euro. Op het eerste gezicht wint aanbieder B. Maar aanbieder A levert responstijden van vier uur voor kritieke incidenten, terwijl aanbieder B acht uur hanteert. Aanbieder C biedt twee uur respons en neemt ook de werkplekbeveiliging mee in de prijs, die bij de andere twee apart wordt gefactureerd.
Bij 100 gebruikers bedraagt het jaarverschil tussen A en B: (85 euro minus 72 euro) maal 100 maal 12 is 15.600 euro. Als u voor die besparing een langere responstijd accepteert en later apart betaalt voor beveiligingssoftware, kan het voordeel snel verdampen. Vergelijk daarom altijd op gelijke scope, niet op de kale maandprijs.
Relevante criteria voor uw matrix zijn onder andere: responstijd bij incidenten, beschikbaarheidsgarantie (uptime), back-upfrequentie en hersteltijd, patchbeleid, rapportagefrequentie en de locatie van dataopslag. Voor organisaties die werken met persoonsgegevens is dat laatste punt ook relevant vanuit de AVG. Informatie over wat leveranciers in de praktijk bieden voor infrastructuurbeheer, is soms te vinden op pagina’s als https://koning-ict.nl/infrastructuur, maar gebruik dergelijke bronnen uitsluitend als startpunt voor uw eigen verificatie.
Contractvoorwaarden die u niet mag overslaan
Een IT-beheercontract loopt vaak drie jaar. In die periode verandert uw organisatie, groeit het aantal gebruikers of krimpt het, en verandert de technologie. Een contract dat daar geen rekening mee houdt, werkt in het nadeel van de afnemer.
Let in het bijzonder op de indexeringsclausule. Veel leveranciers koppelen hun tarieven aan de CBS-loonindex of de CPI. Bij een inflatie van vier procent per jaar stijgt een contract van 100.000 euro per jaar na drie jaar naar ruim 112.000 euro, zonder dat de scope verandert. Dat is 36.000 euro extra over de contractperiode die u bij ondertekening al kunt berekenen.
Daarnaast is de SLA-definitie cruciaal. Een beschikbaarheidsgarantie van 99,9 procent klinkt solide, maar dat staat gelijk aan maximaal 8,7 uur downtime per jaar. Als uw organisatie vijf dagen per week werkt, valt een groot deel van die downtime buiten kantoortijden. Vraag altijd naar de beschikbaarheidsgarantie uitgedrukt in kantooruren, niet in kalenderuren.
Tot slot: let op de aansprakelijkheidsbeperking. De meeste IT-leveranciers beperken hun aansprakelijkheid tot de waarde van het contract in de afgelopen twaalf maanden. Als een storing u 200.000 euro omzetschade oplevert en het contract 80.000 euro per jaar bedraagt, vergoedt de leverancier maximaal 80.000 euro. Onderhandel hier expliciet over, of sluit een aanvullende verzekering.
Aandachtspunten bij het beoordelen van een IT-offerte
Bij het doornemen van een offerte voor IT-infrastructuurbeheer verdient een aantal punten altijd extra aandacht:
- Scope van de dienstverlening: wat valt er precies wel en niet onder het maandbedrag?
- Escalatieprocedure: wie belt u bij een P1-incident buiten kantoortijden, en wat is de gegarandeerde reactietijd?
- Datalocatie: waar worden uw gegevens opgeslagen en verwerkt, en is dat in lijn met uw AVG-verplichtingen?
- Exitregeling: wat zijn de kosten en de doorlooptijd bij contractbeëindiging?
- Subcontractors: maakt de leverancier gebruik van derden, en zo ja, voor welke onderdelen?
- Wijzigingsprocedure: hoe worden meerwerkopdrachten geprijsd en geautoriseerd?
- Rapportage: ontvangt u maandelijkse SLA-rapportages, en zijn die afdwingbaar?
Deze lijst is geen garantie voor een goed contract, maar voorkomt dat u pas na ondertekening ontdekt dat standaardzaken als back-upherstel of beveiligingsupdates apart worden gefactureerd.
Veelgestelde vragen over IT-infrastructuur uitbesteden
Wat is een realistisch budget voor managed IT-diensten?
Dat hangt sterk af van de omvang en complexiteit van uw omgeving. Als vuistregel geldt voor het mkb een bandbreedte van 60 tot 120 euro per gebruiker per maand voor een volledig beheerd pakket inclusief werkplekbeheer, serverinfrastructuur en helpdesk. Organisaties met hogere beveiligingseisen of striktere uptime-vereisten zitten aan de bovenkant of daarboven.
Hoe voorkomt u leveranciersafhankelijkheid bij IT-uitbesteding?
Door bij aanvang te bedingen dat alle configuraties, scripts en documentatie eigendom blijven van uw organisatie. Leg dit expliciet vast in het contract. Vraag ook naar de gebruikte tooling: open standaarden maken een eventuele overstap aanzienlijk eenvoudiger dan propriëtaire systemen.
Wanneer is intern beheer voordeliger dan uitbesteden?
Dat is het geval wanneer uw organisatie voldoende schaalgrootte heeft om een of meer IT-medewerkers fulltime te beschäftigen, de omgeving stabiel en goed gedocumenteerd is, en u bereid bent te investeren in opleiding en certificering. Bij minder dan 50 gebruikers is intern beheer zelden goedkoper dan uitbesteden, tenzij de IT-omgeving uitzonderlijk eenvoudig is.