Intern IT: styrkor och begränsningar

Att bygga en intern IT-organisation har uppenbara fördelar. Teamet sitter nära verksamheten, förstår affärsprocesserna och kan reagera snabbt på förändringar. Det finns inget biträdesavtal att förhandla och ingen leverantör att eskalera mot.

Där intern IT fungerar bäst

• Strategisk arkitektur och teknikval — beslut som definierar er tekniska riktning
• Produktutveckling som är er kärnverksamhet — om mjukvara är produkten bör utvecklingskompetensen vara intern
• Snabb iteration i tidiga skeden — startups och produktteam som behöver ändra kurs dagligen
• Regulatorisk styrning — säkerhetspolicyer, riskbedömningar och compliance-strategi

Där intern IT blir dyrt

Problemet uppstår när den interna organisationen ska täcka allt. Dygnet-runt-beredskap kräver minst 5–6 heltidstjänster bara för att fylla ett jourmönster. Lägg till semestrar, sjukfrånvaro och kompetensutveckling så hamnar ni snabbt på 8–10 personer — bara för drift och övervakning.

Enligt Flexeras State of the Cloud har kostnadshantering konsekvent rankats som den största utmaningen för organisationer som driver egen molninfrastruktur. Det är inte tekniken i sig som är dyr — det är den dolda komplexiteten: licensoptimering, kapacitetsplanering, säkerhetsuppdateringar och den ständiga kampen mot resursslöseri.

---

Outsourcing: fördelar ur ett driftsperspektiv

Vi driver SOC/NOC dygnet runt åt kunder som tidigare hade intern drift. Det mönster vi ser är tydligt: övergången handlar sällan om att sänka kostnader med exakt X procent. Det handlar om att lösa tre konkreta problem.

1. Kompetensgapet

Den svenska IT-arbetsmarknaden är ansträngd. Att rekrytera en senior SRE med erfarenhet av AWS, Terraform och Kubernetes tar ofta 6+ månader — om ni hittar någon alls. Under tiden körs produktionsmiljön av ett team som är utmärkt på andra saker men inte har djup molnkompetens.

En MSP löser detta genom att sprida specialistkompetens över flera kunder. Er dedikerade teamledare har backup från kollegor som hanterar liknande miljöer dagligen.

2. Dygnet-runt-täckning utan jourkostnad

Att ha verklig 24/7-beredskap internt kostar. Med Opsios modell — SOC/NOC i Karlstad och Bangalore — kan vi erbjuda follow-the-sun-övervakning där svenska ingenjörer hanterar dagtid och indiska kollegor tar nattskiftet. Ert on-call-schema försvinner; incidenter når er först som statusuppdatering, inte som ett telefonsamtal klockan tre på natten.

3. Skalbarhet vid variabel belastning

E-handelsbolag, SaaS-företag och säsongsbetonade verksamheter har trafikmönster som varierar kraftigt. Intern IT dimensioneras för peak, vilket innebär att ni betalar för överkapacitet 90 % av tiden. En outsourcad modell med autoskalning och rörlig prissättning speglar den faktiska förbrukningen.

Cloud FinOps

---

Säkerhet och regelefterlevnad — den avgörande faktorn

Det vanligaste argumentet mot outsourcing är säkerhet. Men argumentet håller bara om alternativet — intern drift — faktiskt är säkrare. I praktiken ser vi att företag med interna team ofta saknar dedikerade säkerhetsresurser, kör opaketerade system och har bristfällig logghantering.

NIS2-direktivet och leverantörskedjan

NIS2, som gäller i Sverige sedan 2024, ställer explicita krav på att organisationer hanterar risker i leverantörskedjan. Det innebär att om ni outsourcar drift till en partner som inte uppfyller kraven, är det ni som bär ansvaret.

Konsekvensen: välj en MSP som kan visa:

• ISO/IEC 27001-certifiering — inte bara "vi jobbar mot standarden"
• SOC 2 Type II-attestering — oberoende granskning av kontroller över tid
• Infrastruktur inom EU — helst med noder i eu-north-1 (Stockholm) eller Sweden Central
• Dokumenterade incidentprocesser — med SLA:er för svarstid och eskalering

GDPR och biträdesavtal

All outsourcing som involverar personuppgifter kräver ett biträdesavtal (artikel 28 GDPR). Se till att avtalet specificerar exakt var data lagras, vem som har åtkomst och hur data raderas vid avtalets slut. Integritetsskyddsmyndigheten (IMY) har blivit alltmer aktiv med tillsyn — det räcker inte längre att ha ett generiskt avtal som refererar till "industry best practices".

Molnsäkerhet

---

Hybridmodellen: vad som faktiskt fungerar

Renodlad outsourcing av allt är sällan rätt. Renodlad intern IT av allt är sällan ekonomiskt hållbart. Det vi ser fungera bäst hos våra svenska kunder är en medveten uppdelning:

Behåll internt

• Arkitekturbeslut och teknikstrategi
• Produktutveckling som definierar er konkurrensposition
• Säkerhetspolicy och riskägande
• Leverantörsstyrning (ja, ni behöver resurser för att styra partnern)

Outsourca

• Dygnet-runt-drift och övervakning (SOC/NOC)
• Infrastruktur-as-Code-hantering (Terraform, Pulumi)
• Molnmigrering och moderniseringsprojekt
• FinOps — kontinuerlig kostnadsoptimering
• Specialistuppdrag: Kubernetes, databastuning, prestandaoptimering

Molnmigrering

Managerad DevOps

Så strukturerar ni hybridmodellen

1. Kartlägg era IT-funktioner — dela in dem i "strategisk kärna" och "operationell drift"

2. Definiera tydliga gränssnitt — vem äger vad? Var går eskaleringsvägen?

3. Sätt mätbara SLA:er — inte "hög tillgänglighet" utan "99,95 % uptime mätt månadsvis med definierade exkluderingar"

4. Inför gemensamma verktyg — delad observability-plattform (t.ex. Datadog, Grafana) så att interna och externa team ser samma data

5. Planera exit — redan från dag ett. Hur tar ni tillbaka driften om samarbetet inte fungerar?

---

Vanliga misstag vid outsourcing

Vi har onboardat kunder som kommit från misslyckade outsourcingavtal. Mönstren är deprimerande konsekventa:

• Otydliga SLA:er — "best effort" är inte ett SLA. Definiera svarstider, lösningstider och konsekvenser vid brott.
• Ingen intern styrningskapacitet — outsourcing kräver mer ledningsuppmärksamhet de första 6 månaderna, inte mindre.
• Leverantörsinlåsning — om all IaC, dokumentation och runbooks ägs av partnern sitter ni fast. Kräv att all kod och dokumentation ägs av er.
• Att välja på pris — den billigaste MSP:n har sällan den bästa personalretentionen. Hög rotation hos leverantören innebär att ni ständigt utbildar nya konsulter i er miljö.

---

Checklista: outsourca eller behålla internt?

---

Vanliga frågor

Vad kostar det att outsourca IT jämfört med intern IT?

Det beror på omfattning, men en tumregel är att outsourcad drift och övervakning kostar 30–50 % mindre i rörliga kostnader jämfört med en fullt bemannad intern driftsorganisation. Den stora besparingen ligger i att slippa rekrytering, utbildning och dyra nattjourer. Räkna dock med att 10–15 % av outsourcingbudgeten bör gå till intern uppföljning och leverantörsstyrning.

Vilka IT-funktioner bör man aldrig outsourca?

Strategisk arkitektur, affärskritisk produktutveckling och säkerhetspolicybeslut bör ägas internt. Allt som definierar er konkurrensposition och kräver djup domänkunskap om era kunders behov hör hemma i den interna organisationen. Drift, övervakning, standardiserad utveckling och specialistuppdrag är däremot utmärkta kandidater för outsourcing.

Hur påverkar GDPR och NIS2 valet av IT-partner?

GDPR kräver att personuppgifter behandlas enligt biträdesavtal och att överföringar utanför EU/EES har rättslig grund. NIS2-direktivet ställer dessutom krav på leverantörskedjans säkerhet. Välj en partner med SOC 2-attestering, ISO 27001-certifiering och infrastruktur inom EU — helst med noder i eu-north-1 (Stockholm) eller Sweden Central.

Kan man kombinera intern IT med outsourcing?

Ja, och det är vad de flesta organisationer faktiskt gör. Flexeras State of the Cloud visar konsekvent att företag använder flera leverantörer och modeller parallellt. En hybridmodell innebär att ni behåller strategisk styrning och arkitekturbeslut internt, medan ni outsourcar dygnet-runt-drift, specialistprojekt och skalbar infrastruktur till en managerad tjänsteleverantör.

Hur lång tid tar det att migrera från intern IT till outsourcad drift?

En typisk övergång för ett medelstort svenskt företag tar 3–6 månader, inklusive kunskapsöverföring, dokumentation av runbooks och parallellkörning. Underskatta inte den initiala insatsen — den första månaden handlar nästan uteslutande om att dokumentera befintlig miljö och definiera SLA:er.