Een goede checklist IT-beheer uitbesteden voorkomt dat u appels met peren vergelijkt. Wie alleen naar de maandprijs kijkt, mist vaak de echte verschillen: responstijden, beveiliging, proactiviteit, escalaties en contractvoorwaarden. Juist daar ontstaan later de meeste frustraties en extra kosten. Met de 15 vragen hieronder kunt u leveranciers scherper vergelijken, een betere IT-beheer offerte beoordelen en met meer vertrouwen een keuze maken.
Wilt u eerst de bredere afweging maken tussen kosten, voordelen en risico’s? Lees dan ook IT-beheer uitbesteden: kosten, voordelen en aandachtspunten.
Checklist IT-beheer uitbesteden: 15 vragen voor leveranciers
1. Welke diensten vallen exact binnen het beheer?
Vraag om een duidelijke afbakening. Gaat het alleen om helpdesk en werkplekbeheer, of ook om serverbeheer, Microsoft 365, netwerkbeheer, back-upcontrole, patchmanagement en security monitoring? Een offerte van €35 per gebruiker per maand lijkt scherp, maar is niet vergelijkbaar met een voorstel van €65 als daarin ook back-up, endpoint-detectie en periodieke rapportages zitten.
2. Werken jullie met vaste SLA’s of met best effort?
Bij een commerciële selectie IT-partner is dit een kernvraag. Vraag naar concrete serviceniveaus:
- Reactietijd bij kritieke storingen, bijvoorbeeld binnen 15 of 30 minuten
- Oplostijd of workaround bij prioriteit 1-incidenten
- Beschikbaarheid van support, zoals 8×5 of 24×7
- Escalatiepad als een storing langer duurt dan afgesproken
Zonder meetbare SLA blijft “snelle service” een marketingbelofte.
3. Hoe ziet de supportorganisatie eruit?
Vraag wie de telefoontjes en tickets werkelijk behandelt. Is er een eigen servicedesk of wordt support deels uitbesteed? Hoeveel engineers zijn er, en op welk niveau? Een team met alleen eerstelijns support werkt anders dan een MSP met 1e, 2e en 3e lijn. Voor organisaties met 25 tot 150 medewerkers is dat verschil vaak direct merkbaar in doorlooptijd en kwaliteit.
4. Welke beveiligingsmaatregelen zijn standaard inbegrepen?
Dit is een van de belangrijkste vragen MSP. Vraag minimaal naar:
- Multi-factor-authenticatie
- Endpoint protection of EDR
- Patchmanagement voor besturingssystemen en applicaties
- Back-up en hersteltests
- Monitoring op verdachte inlogpogingen
- Beheer van adminrechten
Voor basisrichtlijnen rond cyberhygiëne kunt u ook kijken naar de adviezen van het Nationaal Cyber Security Centrum op https://www.ncsc.nl/onderwerpen/basismaatregelen-cybersecurity.
5. Hoe vaak testen jullie back-ups en restores?
Een back-up die nooit is teruggezet, is een aanname. Vraag hoe vaak restores worden getest: maandelijks, per kwartaal of alleen na incidenten? Laat ook uitleggen wat de RPO en RTO zijn. Kort gezegd:
- RPO: hoeveel data mag u maximaal verliezen, bijvoorbeeld 4 uur
- RTO: hoe snel moet een systeem weer draaien, bijvoorbeeld 8 uur
Voor een administratiekantoor zijn die eisen anders dan voor een productiebedrijf of webshop.
6. Welke monitoring doen jullie proactief?
Goed beheer is meer dan tickets afhandelen. Vraag of de leverancier actief monitort op schijfruimte, falende back-ups, antivirusmeldingen, CPU-belasting, verlopen certificaten en afwijkend netwerkverkeer. Een sterke leverancier lost een deel van de problemen op vóórdat gebruikers ze melden.
7. Hoe rapporteren jullie over prestaties en risico’s?
Wie een IT-leverancier beoordelen wil, moet rapportages opvragen. Vraag naar voorbeelden van maand- of kwartaalrapportages. Let op of daarin concrete KPI’s staan, zoals:
- Aantal incidenten per maand
- Gemiddelde reactietijd
- Gemiddelde oplostijd
- Aantal security events
- Status van patches en back-ups
- Adviezen voor vervanging of verbetering
Een rapport met alleen “alles draait goed” zegt weinig.
8. Welke certificeringen en processen kunnen jullie aantonen?
Niet elke organisatie heeft formele certificeringen nodig, maar vraag wel naar aantoonbare processen. Denk aan ISO 27001, documentatie van change management, onboarding- en offboardingprocedures en toegangsbeheer. Certificering is geen garantie voor perfecte uitvoering, maar het is wel een nuttig signaal bij de selectie IT-partner.
9. Hoe regelen jullie onboarding en migratie?
De overstap is vaak het spannendste deel van IT-outsourcing. Vraag naar een concreet migratieplan:
- Inventarisatie van systemen, accounts en licenties
- Overname van wachtwoorden, documentatie en beheerrechten
- Planning per locatie of afdeling
- Communicatie naar gebruikers
- Nazorg in de eerste 30 tot 90 dagen
Een leverancier die dit niet strak organiseert, veroorzaakt snel verstoringen in de operatie.
10. Wat zijn de contractduur, opzegtermijn en exit-afspraken?
Een scherpe maandprijs kan gepaard gaan met een lang contract of lastige exit. Controleer daarom:
- Minimale looptijd, bijvoorbeeld 12, 24 of 36 maanden
- Opzegtermijn
- Kosten voor uittreding of overdracht
- Eigenaarschap van documentatie, configuraties en back-ups
- Ondersteuning bij overgang naar een andere partij
Deze punten horen in elke serieuze IT-outsourcing checklist.
11. Hoe is de prijs opgebouwd?
Vraag altijd om transparantie in de IT-beheer offerte. Veelvoorkomende prijsmodellen zijn:
- Per gebruiker per maand
- Per device per maand
- Vast bedrag plus meerwerk
- Uurtarief voor specialistische werkzaamheden
Laat apart specificeren wat buiten scope valt, zoals projecten, licenties, security-upgrades, nieuwe werkplekken of support buiten kantooruren. Voor mkb-omgevingen liggen vaste beheerkosten vaak ergens tussen enkele tientjes en ruim honderd euro per gebruiker per maand, afhankelijk van securityniveau, cloudgebruik en supportvenster.
12. Welke referenties hebben jullie in onze branche of omvang?
Vraag niet alleen om logo’s, maar om vergelijkbare cases. Een leverancier die sterk is bij organisaties met 20 tot 50 werkplekken is niet automatisch de beste keuze voor een bedrijf met meerdere vestigingen, productieomgevingen of strenge compliance-eisen. Vraag ook hoe lang klanten gemiddeld blijven. Een hoge retentie is vaak een beter signaal dan een mooie pitch.
13. Hoe gaan jullie om met escalaties en grote incidenten?
Bij een storing wilt u weten wie de regie pakt. Vraag naar het proces bij ransomware, internetuitval, serverproblemen of een uitgevallen Microsoft 365-koppeling. Is er één aanspreekpunt? Komt er een incidentmanager? Hoe vaak krijgt u updates? Bij bedrijfskritische processen maakt dat een groot verschil.
14. Welke strategische begeleiding bieden jullie naast dagelijks beheer?
IT-beheer is niet alleen operationeel. Vraag of de leverancier ook meedenkt over lifecycle management, vervanging van hardware, licentieoptimalisatie, security-roadmaps en groeiplannen. Zonder dat blijft beheer reactief, terwijl u juist een partner zoekt die risico’s en investeringen helpt plannen.
15. Wat gebeurt er als onze omgeving verandert?
Bedrijven groeien, krimpen, nemen andere organisaties over of openen een extra locatie. Vraag hoe flexibel het contract en het servicemodel zijn. Kunt u eenvoudig opschalen van 30 naar 60 gebruikers? Wat gebeurt er met de prijs als u extra security of 24×7 support nodig heeft? Deze vraag voorkomt dat een passend contract na één jaar al knelt.
Zo gebruikt u deze IT-outsourcing checklist in offertes
Gebruik deze lijst niet alleen in gesprekken, maar zet de antwoorden naast elkaar in een simpele vergelijkingsmatrix. Beoordeel per leverancier minimaal vijf onderdelen:
- Scope van diensten
- SLA en supportmodel
- Security en back-up
- Prijs en meerwerk
- Contract en exit
Geef elk onderdeel een score van 1 tot 5. Zo maakt u verschillen zichtbaar die in een verkoopgesprek makkelijk onder tafel verdwijnen. De goedkoopste partij wint lang niet altijd als u ook risico, continuïteit en interne tijd meeneemt.
Rode vlaggen bij het beoordelen van een IT-leverancier
- Vage antwoorden op SLA’s of beveiliging
- Geen inzicht in wat wel en niet binnen de prijs valt
- Geen voorbeelden van rapportages of documentatie
- Geen duidelijk exit-proces
- Alleen reactieve support, zonder monitoring of advies
- Een opvallend lage prijs zonder onderbouwing
Wie een IT-leverancier beoordelen wil op kwaliteit, kijkt dus verder dan techniek alleen. Juist procesdiscipline, communicatie en transparantie bepalen of de samenwerking soepel blijft.
Veelgestelde vragen
Hoeveel offertes moet ik opvragen voor IT-beheer?
Drie offertes is voor de meeste organisaties werkbaar. Met twee offertes ziet u te weinig nuance. Met vier of vijf kost vergelijken vaak onnodig veel tijd. Zorg wel dat alle leveranciers exact dezelfde vragen beantwoorden.
Wat moet altijd in een IT-beheer offerte staan?
Minimaal: scope van diensten, SLA’s, supporttijden, prijsmodel, uitgesloten werkzaamheden, securitymaatregelen, back-upafspraken, contractduur, opzegtermijn en exit-ondersteuning. Zonder die onderdelen is vergelijken lastig.
Wanneer is een MSP geschikter dan een lokale eenpitter?
Een MSP is vaak geschikter als u meerdere vestigingen heeft, strengere security-eisen kent of afhankelijk bent van brede beschikbaarheid en specialistische kennis. Een kleinere partij kan prima passen bij een overzichtelijke omgeving met beperkte complexiteit.
Wat zijn goede vragen MSP voor een eerste kennismaking?
Vraag hoe de servicedesk is ingericht, welke beveiliging standaard inbegrepen is, hoe back-ups worden getest, welke responstijden gelden en hoe onboarding verloopt. Daarmee krijgt u snel zicht op volwassenheid en werkwijze.
Hoe voorkom ik verborgen kosten bij IT-beheer uitbesteden?
Laat meerwerk, projecturen, licenties, support buiten kantooruren, security-upgrades en migratiekosten apart benoemen. Vraag expliciet welke werkzaamheden buiten de vaste maandprijs vallen. Dat is de snelste manier om verrassingen te voorkomen.
