ICT-beheer uitbesteden: waar let je op?
ICT-beheer uitbesteden als mkb: wat een beheerpartij hoort te doen, welke vragen je vooraf stelt, wat in het contract hoort en hoe je voorkomt dat je vastzit.
In dit artikel
In veel kleine bedrijven hangt de IT bij één persoon. De directeur, die er “wel wat van weet”. Of de collega die ooit de printer werkend kreeg. Dat gaat goed tot het misgaat: een gehackte mailbox, een vertrokken medewerker met nog toegang, een laptop zonder updates. Dan blijkt dat niemand eigenlijk verantwoordelijk was.
ICT-beheer uitbesteden is dan een logische stap. Maar niet elke beheerpartij doet hetzelfde, en een slecht contract maakt je afhankelijk. In dit artikel lees je waar je op let.
Wat een beheerpartij hoort te doen
“ICT-beheer” kan van alles betekenen. Vraag concreet wat er onder valt. Voor een modern mkb-bedrijf met Microsoft 365 hoort het meestal te gaan over:
- Gebruikers en licenties: in- en uitdiensttreding, rechten, gedeelde mailboxen.
- Beveiliging: tweestapsverificatie, inlogbeleid, bescherming tegen phishing en malware, bewaken van verdachte activiteit.
- Apparaten: laptops en telefoons inrichten, updates, versleuteling, op afstand wissen bij verlies.
- Back-ups en het testen van herstel.
- Ondersteuning: een vast aanspreekpunt en afgesproken reactietijden bij vragen en storingen.
- Rapportage: wat er is gedaan, wat er speelt, wat er aandacht nodig heeft.
- Advies: over licenties, nieuwe medewerkers, veranderingen.
De vragen die je vooraf stelt
- Wat zit er in het maandbedrag, en wat niet? Vraag een lijst van wat erbuiten valt en hoe dat wordt gerekend.
- Hoe snel reageren jullie, en op welke tijden? Wat is het verschil tussen een vraag en een storing?
- Wie is mijn aanspreekpunt? Eén vast gezicht werkt beter dan elke keer een ander.
- Hoe zie ik wat jullie doen? Een maandrapport of een klantportal waar je openstaande punten en uitgevoerd werk ziet.
- Hoe gaan jullie om met beheerrechten? Persoonlijke beheeraccounts met tweestapsverificatie, of één gedeeld account? Dat laatste is een rood signaal.
- Wat gebeurt er als we stoppen? Krijgen we alle documentatie, wachtwoorden en toegang terug?
- Hoe regelen jullie je eigen beveiliging? Een beheerpartij met toegang tot tientallen klanten is een aantrekkelijk doelwit. Vallen jouw klanten onder NIS2, dan vragen zij dit ook aan jou; zie NIS2 en de Cyberbeveiligingswet voor het mkb.
Eigendom: de belangrijkste afspraak
We zien het te vaak: de Microsoft 365-omgeving is ooit aangemaakt door een vorige IT-partij, de licenties lopen via hen, het beheerdersaccount staat op hun naam, en bij de overstap wordt alles lastig.
Spreek daarom vooraf af:
- de omgeving, de domeinnaam en de gegevens staan op naam van jouw bedrijf;
- je hebt zelf een noodaccount met de hoogste rechten, veilig bewaard, dat je nooit dagelijks gebruikt;
- de beheerpartij werkt met eigen, persoonlijke beheeraccounts of met gedelegeerde toegang die je kunt intrekken;
- documentatie van de inrichting is van jou.
Zelf blijven doen of alles uitbesteden?
Het hoeft niet alles of niets te zijn. Sommige bedrijven houden de dagelijkse gebruikersvragen zelf en besteden beveiliging en apparaatbeheer uit. Die afweging, specifiek voor Microsoft 365, lees je in Microsoft 365 zelf beheren of uitbesteden.
Rode signalen
- Geen schriftelijke afspraken over wat er wel en niet onder het beheer valt.
- Eén gedeeld beheeraccount voor alle medewerkers van de beheerpartij.
- Geen rapportage, of alleen een factuur.
- Terughoudendheid als je vraagt naar eigendom of overstappen.
- Tweestapsverificatie “niet nodig” of “te lastig voor de gebruikers”.
Overstappen van een andere partij
Stap je over, dan wil je een nette overdracht: alle beheeraccounts, documentatie, licenties en de gedelegeerde toegang van de oude partij ingetrokken. Een goede nieuwe partij regelt dat met je en controleert daarna of er geen oude toegang meer is. Zie ook migreren naar Microsoft 365: zo verloopt het als je ook van platform wisselt.
Hoe SEBA Connect hierbij helpt
Microsoft 365-beheer en de moderne werkplek bieden we als vaste maanddienst per gebruiker. Wat je krijgt, staat op de dienstpagina; het bedrag, de aantallen en de planning staan in je offerte (zo ziet een offerte eruit). De omgeving en gegevens blijven van jou, en in het klantportal zie je wat we doen. Stel je vraag.
Veelgestelde vragen
Wanneer is ICT-beheer uitbesteden verstandig?
Als niemand in je bedrijf er de tijd of kennis voor heeft, als IT nu bij één collega hangt die het ernaast doet, of als klanten, verzekeraars of wetgeving eisen stellen aan je beveiliging die je niet zelf kunt aantonen. Voor de meeste mkb-bedrijven vanaf een handvol medewerkers loont het.
Wat moet er in een contract voor ICT-beheer staan?
Wat er precies onder het beheer valt en wat niet, hoe snel er wordt gereageerd, hoe je incidenten meldt, hoe er wordt gerapporteerd, wie eigenaar is van accounts en gegevens, hoe de beheerder met beheerrechten omgaat, en hoe je overstapt naar een andere partij als je stopt.
Van wie zijn mijn Microsoft 365-omgeving en beheeraccounts als ik uitbesteed?
Van jou. De omgeving, de licenties en de gegevens horen op naam van je bedrijf te staan, en je hoort zelf een noodaccount met de hoogste rechten te hebben. De beheerpartij werkt met eigen, persoonlijke beheeraccounts of met gedelegeerde toegang die je kunt intrekken.
Wat kost ICT-beheer uitbesteden?
De meeste partijen rekenen per gebruiker of per apparaat per maand, afhankelijk van wat er in het beheer zit. Vergelijk niet alleen het bedrag, maar vooral wat erin zit en wat erbuiten valt: los gefactureerde uren voor 'alles wat er niet in zit' maken een laag maandbedrag snel duurder.