Ekstern IT‑chef

Skygge‑IT: de små abonnementer, ingen kender

En skærm med et uskarpt kontoudtog og en hånd, der markerer poster på en udskrift

Marketing har et designværktøj på direktørens kreditkort. Salg har et mødeværktøj, som en tidligere kollega oprettede, og to medarbejdere betaler selv for en AI-assistent og får det refunderet som udlæg. Skygge-IT er betegnelsen for de programmer og abonnementer, som virksomheden bruger, uden at nogen med ansvar for IT kender dem. Skygge-AI er den nye udgave af det samme. Abonnementerne opstår af gode grunde, fordi nogen havde en opgave, der skulle løses. De bliver først et problem, når ingen ved, hvor jeres data ligger, eller hvem der kan lukke kontoen. Med en eftermiddags arbejde kan I finde de fleste og tage stilling til dem.

Hvorfor de opstår

Abonnementer på nettet kan tegnes på få minutter med et betalingskort. Beløbet er tit så lille, at det ikke kræver godkendelse, og medarbejderen har en konkret opgave, der skal løses i dag. Kommer svaret fra IT-leverandøren først om en uge, vælger de fleste selv.

Det er sundt at se det som et signal. Hver skjult konto fortæller, at nogen hos jer manglede noget. Nogle gange findes løsningen allerede i det, I betaler for, og ingen har fortalt det. Andre gange har medarbejderen fundet et bedre værktøj, som resten af virksomheden også kan få glæde af.

Fire steder at lede

Fakturaer og bogholderi. Bed økonomifunktionen trække alle posteringer for det seneste år på leverandører, der ligner software. Se efter små, faste beløb hver måned eller én gang om året. Fremgangsmåden minder om den, I bruger, når I samler alle IT-udgifterne ét sted.

Betalingskort. Gennemgå kontoudtog for virksomhedens kort. Abonnementer skjuler sig tit bag uforståelige navne på udtoget, så slå dem op, hvis I er i tvivl.

Udlæg. Se de seneste bilag fra medarbejdernes udlægsregnskaber. Det er her, I finder det, medarbejderne selv har betalt.

Medarbejderne. Spørg direkte på et møde eller i en kort mail. Hvilke programmer bruger du, som ikke er sat op af IT? Har du konti, hvor du logger ind med din arbejdsmail? Gør det klart, at formålet er at få overblikket, og at ingen får skældud.

Får I hjælp af IT-leverandøren, kan den måske også se, hvilke tjenester medarbejderne har givet adgang til jeres Microsoft-konti. Spørg, hvad der kan lade sig gøre hos jer.

Skriv det ind i én liste

For hvert fund noterer I seks ting:

  • navnet på tjenesten, og hvad den bruges til
  • hvem der oprettede den, og hvem der har kontoen
  • hvem der betaler, og hvordan
  • hvilke oplysninger der ligger i den
  • hvem der bruger den
  • hvornår aftalen fornyes

Punktet om oplysninger er det vigtigste. Et værktøj til at klippe billeder rummer sjældent noget, I bør bekymre jer om. Et værktøj med kundelister, tilbud eller medarbejderoplysninger er noget andet.

Tag stilling til hver enkelt

Hver tjeneste får et af fire svar:

  1. Godkend. Den er nyttig, og I gør den officiel. Kontoen flyttes til virksomhedens navn og en fælles mailadresse, betalingen til virksomhedens kort, og tjenesten kommer på licensoverblikket.
  2. Erstat. I har allerede noget, der kan det samme. Medarbejderne får hjælp til at komme i gang, og den gamle konto lukkes.
  3. Saml. Tre afdelinger har hver sit abonnement på det samme. En fælles aftale er tit lettere at holde styr på.
  4. Luk. Ingen bruger den længere. Hent det, I skal bruge, slet det, der skal slettes, og opsig abonnementet.

Beslutningen er sjældent svær, når først den er på bordet. Det svære er at komme derhen. Et tænkt eksempel. Hos en grossist med 40 ansatte viser gennemgangen elleve ukendte abonnementer. Fire lukkes med det samme, tre samles til ét, tre godkendes, og det sidste kræver en samtale med en medarbejder, som har oparbejdet et lille kundekartotek på sin egen konto.

Sådan undgår I, at de kommer igen

Et forbud virker dårligt, fordi behovet består. To enkle tiltag gør mere. Giv medarbejderne en nem vej til at bede om et nyt værktøj med et svar inden for få dage. Og hav en kort regel for, hvem der må købe hvad, som beskrevet under hvem må købe IT.

AI-værktøjer fortjener en særlig linje, fordi de er nemme at tegne, og medarbejderne hurtigt lægger tekst fra arbejdet ind i dem. Står værktøjerne i jeres AI-politik, ved folk, hvad der er godkendt, og hvor de skal spørge.

Gentag gennemgangen af fakturaer og kort én gang om året, gerne samtidig med at I lægger budget. Anden gang tager det kort tid, fordi listen allerede findes.

Det gør I nu

Bed økonomifunktionen trække posteringerne fra det seneste år, og send spørgsmålet ud til medarbejderne i samme uge. Sæt en time af til at gennemgå listen, og giv hver tjeneste et af de fire svar. Vælg én person, der følger op på lukninger og overflytninger.

Det skal I lade være med

  • At se bort fra de små beløb · risikoen følger de oplysninger, der ligger i tjenesten, og beløbet siger intet om dem.
  • At lukke en konto, før I har hentet data · det kan være svært at få dem tilbage bagefter.
  • At gøre det til en jagt på enkeltpersoner · de fleste forsøgte at løse en opgave.

Det skal I kræve af den eksterne

  • ☐ En samlet liste med ejer, betaling, oplysninger og fornyelse for hver tjeneste.
  • ☐ Forslag til, hvad der godkendes, erstattes, samles eller lukkes.
  • ☐ Overflytning af de godkendte konti til virksomhedens navn.
  • ☐ Fast årlig gennemgang af fakturaer og kort.

Senest gennemgået: november 2026.

Næste skridt

Læs også: Hvad bruger vi egentlig på IT? · Licensoverblik: hvem har hvilke licenser, og hvem bruger dem?

→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-chef hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Mangler I en IT‑chef?

Fortæl kort, hvad der fylder: serveren, leverandørerne, regningerne eller en nøgleperson, der stopper. Rådgivningen er uvildig og uden bindinger til leverandører, så svaret tager udgangspunkt i jeres situation.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.