Managed Service Provider kiezen vraagt om meer dan een snelle prijsvergelijking. Je legt immers een deel van je continuïteit, beveiliging en gebruikerservaring in handen van een externe partij. Een goede MSP voorkomt storingen, bewaakt systemen proactief en helpt je schalen. Een verkeerde keuze levert juist trage support, onduidelijke afspraken en oplopende kosten op.
Voor veel organisaties draait de keuze om drie vragen: past de leverancier bij je technische landschap, zijn de serviceafspraken hard genoeg en is het prijsmodel transparant? Zeker bij outsourcing IT wil je vooraf scherp hebben wie waarvoor verantwoordelijk is, hoe incidenten worden afgehandeld en wat je krijgt voor je maandelijkse fee. Wie dat goed uitwerkt, vergelijkt aanbieders niet alleen op tarief, maar vooral op risico, kwaliteit en voorspelbaarheid.
Managed Service Provider kiezen: de belangrijkste selectiecriteria
Wie een Managed Service Provider kiezen serieus aanpakt, beoordeelt aanbieders op vaste criteria. Daarmee voorkom je dat een goede salespresentatie zwaarder weegt dan de feitelijke dienstverlening. Let in elk geval op deze zeven punten:
- Dekking van diensten: alleen support, of ook monitoring, patchmanagement, security, back-up, cloudbeheer en strategisch advies.
- Reactie- en oplostijden: wat gebeurt er bij een P1-storing, en binnen hoeveel minuten start de opvolging.
- Ervaring met jouw omgeving: denk aan Microsoft 365, Azure, hybride werkplekken, netwerken, firewalls en branche-specifieke software.
- Beveiligingsniveau: MFA, endpoint protection, logging, vulnerability management en back-upcontroles.
- Schaalbaarheid: kan de MSP meegroeien van 25 naar 150 werkplekken zonder kwaliteitsverlies.
- Rapportage en governance: krijg je maandrapportages, service reviews en inzicht in trends.
- Contractuele duidelijkheid: heldere scope, opzegtermijn, meerwerkafspraken en eigenaarschap van data.
Een praktische vuistregel: vraag niet alleen wat een leverancier beheert, maar ook wat expliciet buiten de dienstverlening valt. Juist daar ontstaan discussies. Bijvoorbeeld: valt licentiebeheer onder het contract, of wordt dat per wijziging gefactureerd? Zijn gebruikersmutaties inbegrepen? Worden security-incidenten alleen gemeld, of ook actief opgepakt?
MSP selecteren op basis van je eigen IT-profiel
Een MSP selecteren begint intern. Zonder duidelijk beeld van je eigen situatie vergelijk je appels met peren. Breng daarom eerst je IT-profiel in kaart:
- Aantal gebruikers, werkplekken en locaties
- Cloud, on-premise of hybride infrastructuur
- Kritische applicaties en afhankelijkheden
- Interne IT-capaciteit: geen team, één beheerder of volledige afdeling
- Compliance-eisen, zoals AVG, auditsporen of branche-normen
- Gewenste supporturen: kantooruren of 24/7
Een organisatie met 20 medewerkers en standaard Microsoft 365-beheer heeft iets anders nodig dan een productiebedrijf met meerdere vestigingen, VPN-koppelingen en bedrijfskritische ERP-software. In het eerste geval volstaat vaak een gestandaardiseerd dienstenpakket. In het tweede geval is maatwerk nodig, inclusief escalatieprocedures en afstemming met andere leveranciers.
Maak ook onderscheid tussen operationele en tactische behoeften. Operationeel gaat over tickets, werkplekbeheer en updates. Tactisch gaat over lifecycle management, securitybeleid en investeringsplanning. Niet elke aanbieder is sterk in beide. Sommige MSP’s zijn efficiënt in dagelijkse support, maar minder geschikt als sparringpartner voor groei, migraties of governance.
IT-partner vergelijken: kijk verder dan de maandprijs
Een IT-partner vergelijken op prijs alleen is riskant. Een lager maandbedrag kan aantrekkelijk lijken, maar zegt weinig over de werkelijke waarde. Het verschil zit vaak in scope, serviceniveau en de hoeveelheid inbegrepen werk.
Stel dat aanbieder A €65 per gebruiker per maand rekent en aanbieder B €95. Dan lijkt A goedkoper. Maar als B wél 24/7 monitoring, security awareness, back-upcontrole, kwartaalreviews en snellere responstijden biedt, kan B per saldo voordeliger zijn. Zeker als één serieuze storing of ransomware-incident al snel duizenden euro’s kost aan productiviteitsverlies.
Vraag daarom altijd een vergelijking op dezelfde onderdelen. Gebruik bijvoorbeeld deze checklist:
- Wat is inbegrepen per gebruiker, per device en per server?
- Zijn onboarding en inventarisatie inbegrepen of apart geprijsd?
- Hoe wordt meerwerk berekend: uurtarief, strippenkaart of fixed fee?
- Welke tooling gebruikt de leverancier, en betaal je daar apart voor?
- Zijn licenties inbegrepen of alleen beheer?
- Wat kost support buiten kantooruren?
- Welke rapportages ontvang je standaard?
Vraag daarnaast om voorbeelden van service reviews en maandrapportages. Zo zie je direct of een leverancier alleen tickets sluit, of ook structureel adviseert op risico’s, verouderde apparatuur en verbeterkansen.
SLA IT-beheer: wat er echt in moet staan
De SLA IT-beheer is het hart van de samenwerking. Mooie beloftes in een voorstel zijn minder waard als ze niet terugkomen in het contract. Let op deze onderdelen:
Prioriteiten en responstijden
Controleer hoe incidenten worden ingedeeld. Een bruikbare SLA onderscheidt meestal vier niveaus, bijvoorbeeld P1 tot en met P4. Bij een P1-storing, waarbij een hele locatie of kritische applicatie uitvalt, is een eerste reactie binnen 15 tot 30 minuten gebruikelijk. Voor een P3-vraag, zoals een individuele gebruikersfout, kan 4 tot 8 werkuren acceptabel zijn.
Oplostijd versus reactietijd
Veel contracten noemen alleen reactietijden. Dat zegt beperkt iets over de echte service. Een ticket kan snel worden bevestigd, maar alsnog lang blijven liggen. Vraag dus ook naar streeftijden voor oplossing of workaround.
Beschikbaarheid en onderhoud
Als een MSP ook infrastructuur host of cloudomgevingen beheert, moet duidelijk zijn welke uptime wordt nagestreefd en wanneer onderhoud mag plaatsvinden. Voor veel bedrijfsomgevingen is 99,9% een gangbaar referentiepunt, maar de relevantie hangt af van de dienst en je risicoacceptatie.
Escalatie en communicatie
Wie wordt geïnformeerd bij een grote storing? Hoe vaak krijg je updates? Is er een vast escalatiepad? Bij serieuze incidenten wil je niet afhankelijk zijn van één servicedeskmedewerker zonder mandaat.
Uitsluitingen en verantwoordelijkheden
Controleer welke taken bij jouw organisatie blijven liggen. Denk aan autorisatiebeheer, goedkeuring van wijzigingen of het tijdig vervangen van verouderde hardware. Een SLA IT-beheer werkt alleen als rollen helder zijn verdeeld.
Voor extra houvast bij het vastleggen van serviceniveaus kun je de definities en principes rond service management raadplegen via ITIL service management van Axelos. Dat helpt vooral bij het beoordelen van terminologie en procesvolwassenheid.
ICT-beheerder kiezen of volledige outsourcing IT?
Soms is de vraag niet alleen welke leverancier past, maar ook welk model het beste werkt. Een ICT-beheerder kiezen voor losse ondersteuning is iets anders dan volledige outsourcing IT. Er zijn grofweg drie modellen:
- Co-managed IT: je interne IT-team blijft verantwoordelijk, de MSP vult aan met specialistische kennis of capaciteit.
- Volledig managed: de externe partij beheert werkplekken, infrastructuur, support en vaak security.
- Projectmatig plus support: de leverancier doet migraties en veranderingen, maar beperkt structureel beheer.
Co-managed IT past vaak goed bij organisaties vanaf ongeveer 100 medewerkers met een interne IT-coördinator of systeembeheerder. Volledige outsourcing IT is vaak logisch voor mkb-bedrijven zonder eigen IT-afdeling, of voor organisaties die voorspelbare kosten en één aanspreekpunt willen.
Twijfel je tussen intern en extern? Bekijk dan ook IT-beheer uitbesteden: kosten, voordelen en aandachtspunten voor een breder beeld van kosten, voordelen en aandachtspunten rond uitbesteding.
Vragen die je aan elke MSP moet stellen
Een goed selectiegesprek is concreet. Vermijd algemene vragen als “Hoe is jullie service?” en stel liever vragen die bewijs afdwingen:
- Hoeveel klanten hebben jullie met een vergelijkbare omvang en IT-omgeving?
- Welke onderdelen van support worden door eigen medewerkers uitgevoerd en welke door derden?
- Hoe ziet jullie onboarding er in de eerste 30, 60 en 90 dagen uit?
- Welke securitymaatregelen zijn standaard inbegrepen?
- Kunnen jullie een voorbeeld tonen van een root cause analysis na een storing?
- Hoe meten jullie klanttevredenheid en first-time-fix?
- Wat gebeurt er bij contractbeëindiging met documentatie, accounts en beheerrechten?
Vraag ook naar de bezetting van de servicedesk. Een MSP met drie engineers kan prima zijn voor een nicheklantgroep, maar is kwetsbaarder bij ziekte, piekbelasting of 24/7-diensten. Teamgrootte is geen doel op zich, wel een indicator voor continuïteit.
Rode vlaggen bij het selecteren van een MSP
Bij een MSP selecteren zijn er signalen die extra voorzichtigheid vragen:
- Onduidelijke offertes met veel “nader te bepalen” posten
- Geen inzicht in gebruikte tooling of beveiligingsstack
- Geen referenties of alleen zeer algemene klantcases
- Lange contractduur zonder duidelijke exit-afspraken
- Geen proactieve monitoring, alleen reactieve support
- Vage antwoorden over back-upherstel en testprocedures
- Geen vaste contactstructuur of periodieke evaluaties
Een klassiek voorbeeld: een leverancier zegt dat back-ups “geregeld” zijn, maar kan niet aantonen hoe vaak restores worden getest. Dan koop je schijnzekerheid. Hetzelfde geldt voor security. Antivirus alleen is geen volwassen beveiligingsstrategie als patching, MFA, logging en gebruikersbeleid ontbreken.
Zo maak je een objectieve shortlist
Wie meerdere aanbieders wil IT-partner vergelijken, doet er goed aan een scoremodel te gebruiken. Dat hoeft niet complex te zijn. Werk met vijf categorieën en geef elke categorie een gewicht:
- Dienstverlening en scope: 30%
- Security en compliance: 25%
- SLA en supportmodel: 20%
- Prijs en contractvoorwaarden: 15%
- Culturele fit en communicatie: 10%
Score elke leverancier op een schaal van 1 tot 5 per onderdeel. Zo voorkom je dat de goedkoopste partij automatisch wint, terwijl die op security of support tekortschiet. Betrek in de beoordeling niet alleen IT, maar ook operations en finance. Zij kijken vaak scherper naar impact, risico en voorspelbaarheid.
Plan bij voorkeur ook een verdiepende sessie met de beoogde servicemanager of lead engineer, niet alleen met sales. Daar merk je snel of de partij echt begrijpt hoe jouw omgeving werkt en of de communicatie praktisch en helder is.
Veelgestelde vragen
Wat kost een Managed Service Provider gemiddeld?
Dat hangt af van scope, supporturen en complexiteit. Voor standaard werkplekbeheer rekenen veel aanbieders per gebruiker of per device. In de praktijk lopen tarieven vaak uiteen van enkele tientjes tot ruim boven de €100 per gebruiker per maand. Beheer van servers, netwerken, security en 24/7-diensten komt daar vaak nog bovenop. Vergelijk daarom altijd op inhoud, niet alleen op prijs.
Hoeveel aanbieders moet ik vergelijken?
Drie is voor de meeste organisaties een werkbaar aantal. Met minder dan drie ontbreekt vaak vergelijkingsmateriaal. Met meer dan vijf wordt het proces snel onoverzichtelijk. Zorg vooral dat alle aanbieders dezelfde uitvraag krijgen, zodat je objectief kunt beoordelen.
Wanneer is outsourcing IT een logische keuze?
Outsourcing IT is vaak logisch als je geen eigen IT-team hebt, moeite hebt om kennis vast te houden of behoefte hebt aan voorspelbare service en kosten. Ook bij groei, meerdere locaties of hogere security-eisen kan uitbesteding efficiënter zijn dan alles intern organiseren. De beste keuze hangt af van je risico’s, interne capaciteit en gewenste regie.
Waar gaat het meestal mis in een SLA IT-beheer?
Meestal bij onduidelijke scope, alleen reactietijden zonder oplostijden en vage verantwoordelijkheden. Ook ontbreekt soms een helder escalatieproces. Daardoor lijkt de dienstverlening op papier goed geregeld, terwijl in de praktijk discussie ontstaat over wat wel of niet inbegrepen is.
Hoe weet ik of een MSP echt proactief werkt?
Vraag om concrete voorbeelden: maandrapportages, patchoverzichten, securitymeldingen, lifecycle-adviezen en verslagen van service reviews. Een proactieve MSP wacht niet alleen op tickets, maar signaleert risico’s vooraf en komt met verbetervoorstellen onderbouwd met data.
