De 7 rollen die je intern moet verdelen voor ISO 27001
Welke rollen heb je nodig, hoeveel tijd kosten ze en wat als je te weinig mensen hebt?
De meeste bedrijven hebben een IT-partij. Iemand die je belt als iets niet werkt, die facturen stuurt en die af en toe langskomt voor onderhoud. Is dat een leverancier of een partner? Het verschil zit in het gedrag. In deze blog deelt Jasper van Riessen, mede-eigenaar van Masugro, vijf signalen waarmee je het verschil herkent.
Bij een leverancier bel jij als er iets kapot is. Bij een partner belt hij jou voordat er iets kapot gaat. Dat klinkt als een klein verschil, maar het verandert de hele dynamiek. Als je altijd degene bent die belt, ben je altijd te laat. Je reageert op problemen die er al zijn in plaats van ze te voorkomen.
Een IT-partner houdt bij wanneer certificaten verlopen, wanneer licenties vernieuwd moeten worden en wanneer systemen niet meer worden ondersteund. Omdat het zijn werk is om vooruit te denken.
Een leverancier kent je serveromgeving, je firewall en je tickethistorie. Een partner kent ook je groeistrategie, je personeelsplanning en je belangrijkste klanten. Dat verschil bepaalt of iemand de juiste oplossing bouwt of de goedkoopste.
Neem een groothandel die overstapt na jaren met dezelfde IT-partij. Een van onze eerste vragen is dan zelden technisch. Eerder zoiets als: wat is jullie belangrijkste belofte aan klanten? Leveren op dezelfde dag, of elke offerteaanvraag binnen vier uur beantwoorden? En wat gebeurt er met die belofte als je systemen vier uur uitvallen? Die vraag had de vorige partij nooit gesteld. Ze hadden de techniek onder controle, de business erachter kenden ze minder goed. Het gevolg is dat de IT voor het eerst wordt ingericht rond wat het bedrijf echt nodig heeft.
Een leverancier doet wat je vraagt. Een partner zegt nee als wat je vraagt niet slim is. Dat is ongemakkelijk, maar het is precies wat je nodig hebt. Als je IT-partij altijd ja zegt, moet je je afvragen of ze meedenken of meelopen.
Bij Masugro zeggen we regelmatig nee. Tegen oplossingen die niet passen, tegen tijdlijnen die niet realistisch zijn en soms tegen klanten die niet bij ons passen. Eerlijkheid op de lange termijn is meer waard dan omzet op de korte termijn.
Een leverancier komt in beeld als er een technisch probleem is. Een partner schuift aan als er een strategische beslissing valt. Bij een overname, bij een nieuwe vestiging, bij de keuze voor een nieuw ERP-systeem.
Het verschil zit in het moment van betrokkenheid: voordat je beslist, of pas als de gevolgen zichtbaar worden.
Juist als er iets ongewoons gebeurt, zie je het verschil het scherpst. Een leverancier wacht tot er een echt probleem is. Een partner ziet het signaal eerder en belt je voordat het uit de hand loopt.
Neem een melding van een risky user, een account dat binnen korte tijd vanaf meerdere plekken ter wereld inlogt. Een leverancier laat zo’n melding vaak gewoon in het systeem staan. Een partner pakt de telefoon, legt uit wat de melding betekent, controleert of er echt iets aan de hand is en zet meteen de juiste maatregelen klaar. Het verschil zit niet in de techniek die het signaleert, maar in wat er daarna gebeurt.
Als je bij drie of meer van deze signalen denkt “dat herken ik niet bij mijn huidige IT-partij”, dan hoeft dat geen reden voor paniek te zijn. Wel een reden om het gesprek aan te gaan. Wat verwacht je van je IT-partner? Krijg je dat ook?
Benieuwd hoe jouw IT-partnerschap ervoor staat? Bel Jasper op 088 040 8200 of plan een afspraak in voor een kop koffie en een eerlijk gesprek.
Jasper van Riessen, mede-eigenaar Masugro