Systeembeheer uitbesteden: wat je overdraagt en wat je houdt

Wat systeembeheer is, en waar het ophoudt

Systeembeheer is het draaiend houden van wat er onder je werkplekken ligt: servers en virtuele machines, het besturingssysteem daarop, updates, de rechten van gebruikers, de back-up, en de bewaking die zegt dat er iets stukgaat voordat iemand belt.

Dat is iets anders dan een servicedesk. De servicedesk is het gesprek met je collega die niet meer bij zijn bestanden kan; systeembeheer is de reden dat hij er wel of niet bij kan. In kleine organisaties doet dezelfde persoon allebei, en juist daar loopt het door elkaar — met als gevolg dat het beheerwerk het altijd verliest van de telefoon die overgaat.

Dat onderscheid is de kern van deze beslissing. Je kunt de servicedesk uitbesteden en het beheer houden, of andersom, of allebei. Wat je niet kunt, is het uitbesteden zonder te benoemen welke van de twee je bedoelt. Hoe wij de eerste kant inrichten staat onder IT-servicedesk.

De drie redenen waarom het op tafel komt

In de gesprekken die wij voeren komt deze vraag bijna altijd uit één van drie hoeken, en zelden uit een plan.

• Er is één iemand die alles weet. Hij werkt er tien jaar, hij regelt het, en niemand anders kan erbij. Dat is geen kritiek op hem — het is een risico dat de organisatie heeft laten ontstaan. Zolang hij er is werkt het uitstekend, en dat is precies waarom er niets aan gedaan wordt.
• Er is geen dekking buiten kantooruren. Een storing om half zeven ’s avonds is een telefoontje naar een privénummer. Dat werkt tot het een keer niet werkt.
• Het werk dat nooit afkomt. Patchen, documenteren, opruimen van accounts die niemand meer gebruikt, en één keer per jaar aantonen dat een back-up ook echt terug te zetten is. Dit is het werk dat wijkt zodra er iets urgents is, en er is altijd iets urgents.

Alleen de derde is een reden om iets structureels te veranderen. De eerste twee zijn ook op te lossen met een tweede beheerder of een wachtdienstafspraak — duurder per uur, maar zonder overdracht. Wij zeggen dat er in het gesprek bij, want een aanbieder die alleen zijn eigen antwoord kent is geen adviseur.

Wat je overdraagt en wat je zelf houdt

Hier gaat het in contracten het vaakst mis, omdat het niet expliciet wordt gemaakt.

Wat overgaat is de uitvoering. Het bijwerken van systemen, het bewaken ervan, het beheren van accounts en rechten, de back-up en het terugzetten daarvan, en de bereikbaarheid buiten kantooruren. Dat is werk met een ritme en een aantoonbaar resultaat, en dat laat zich overdragen.

Wat blijft is het besluit. Welke leverancier je kiest, wat je uitgeeft, welk risico je aanvaardt en wanneer iets vervangen wordt. Dat hoort bij de organisatie die de gevolgen draagt. Een beheerpartij die dit overneemt levert gemak op de korte termijn en een afhankelijkheid op de lange, en dat is precies de reden waarom deze vraag over vijf jaar opnieuw op tafel ligt.

In de praktijk komt dat neer op één afspraak die je zwart op wit wilt: wij mogen alles doen wat binnen de afgesproken kaders valt, en alles daarbuiten leggen we voor. Dat maakt de scheiding werkbaar in plaats van theoretisch.

Waar de kosten zitten

Bedragen staan niet op deze site, de opbouw wel, want daar zitten de verrassingen.

Beheer wordt bijna altijd per eenheid gerekend: per werkplek, per server, per gebruiker, of een combinatie. Dat is inzichtelijk zolang je weet wat er onder een eenheid valt. De twee vragen die je moet stellen: valt het herstellen na een incident binnen die prijs of erbuiten, en telt een gebruiker die twee apparaten heeft als één of als twee.

Daarnaast is er de overgang zelf. Een omgeving overnemen kost werk voordat er iets beheerd wordt: inventariseren, documenteren, opruimen wat niemand kent. Een aanbieder die dat gratis aanbiedt doet het niet, of hij rekent het elders. Wij begroten het apart en zeggen erbij hoe lang het duurt.

En dan de kant die zelden op papier komt. Wat kost het je nu dat er niet gepatcht wordt, dat er geen herstelactie is getest, en dat één iemand met vakantie kan? Dat zijn geen posten in een begroting, maar het is wel de helft van de afweging.

Waar een overdracht in de praktijk misgaat

Vier dingen, in volgorde van hoe vaak we ze tegenkomen.

• De omgeving is niet opgeschreven. Er is geen overzicht van wat er draait, welke licenties er lopen en wie waarvoor rechten heeft. Dat is normaal en het is geen schande, maar het moet wél eerst gebeuren. Een aanbieder die zonder inventarisatie begint, gokt.
• De vertrekkende beheerder is niet betrokken. Dit is de duurste fout. Wat hij weet staat nergens, en na zijn laatste dag is het weg. Betrek hem, betaal hem er zo nodig voor, en laat de overdracht overlappen in plaats van aansluiten.
• De verwachting is 24/7, de afspraak is dat niet. Lees wat er staat over reactietijden buiten kantooruren en wat "reactie" betekent: iemand die kijkt, of iemand die oplost.
• Het opruimen wordt vooruitgeschoven. Er is altijd een lijst met dingen die "later" gaan. Zet er data bij, anders is die lijst over twee jaar nog hetzelfde, alleen langer.

Wat wij doen voordat we iets overnemen staat onder managed IT: eerst inventariseren en opschrijven wat we aantreffen, inclusief wat de vorige partij goed heeft gedaan, en dan pas een overdracht afspreken.