Wat er ná een overstap structureel verandert in hoe jouw IT wordt beheerd.

In het kort

• "Managed" betekent dat iemand anders monitort, onderhoudt en bijstuurt, niet dat je nooit meer iets hoort.
• Bij een goed ingerichte managed dienst pakt de beheerder een melding op vóórdat jij hem ziet, niet pas ná jouw telefoontje.
• Managed kost meer dan zelf doen, maar bespaart tijd, risico en de noodzaak van eigen specialistische kennis.
• Je kunt gedeeltelijk zelf beheren en de rest uitbesteden, het is geen alles-of-niets-keuze.
• Grip verlies je niet door uitbesteden, mits je vooraf goed afspreekt wat je wél blijft zien en beslissen.

[info] Wat doet een managed-partij precies die wij zelf niet meer doen?

Monitoring, patches en updates, configuratiebeheer, en het opvolgen van meldingen die het systeem zelf genereert. Concreet: een firewall of netwerk die "managed" wordt, wordt continu in de gaten gehouden op afwijkend gedrag, krijgt tijdig de juiste updates, en wordt bijgesteld als de situatie daarom vraagt (bijvoorbeeld een nieuwe dreiging of een verandering in je netwerk).

Zonder managed beheer ligt die verantwoordelijkheid bij jouw eigen team, inclusief het bijhouden van kwetsbaarheden en het razendsnel schakelen als er iets acuuts speelt.

[euro] Wat kost het extra, en wat levert het op tegenover zelf doen?

Managed beheer kost een vast maandbedrag bovenop de hardware zelf. Daar staat tegenover dat je geen eigen specialist hoeft aan te trekken of op te leiden voor iets wat niet je kernactiviteit is, en dat je niet afhankelijk bent van de beschikbaarheid van één interne persoon.

De vraag is niet alleen "wat kost het", maar "wat kost het als het níét gebeurt". Een gemiste update of een storing die te laat wordt opgemerkt, kost vaak meer dan het beheer zelf.

[info] Wie pakt een melding op: wij, of alleen bij escalatie?

Bij goed ingericht managed beheer pakken wij het merendeel van de meldingen zelf op, vaak vóórdat jij er iets van merkt. Escalatie naar jou gebeurt bij zaken die een beslissing van jouw kant vragen, bijvoorbeeld een investering of een keuze die impact heeft op je bedrijfsvoering.

Vraag dit expliciet na bij elke IT-partij: welk deel wordt zelfstandig opgelost, en wanneer word ik erbij gehaald?

[warning] Wat gebeurt er als er 's nachts of in het weekend iets misgaat?

Dat hangt af van het afgesproken serviceniveau. Monitoring loopt in de regel doorlopend, ook buiten kantooruren, zodat afwijkingen wel worden gezien. Wat er vervolgens gebeurt, direct ingrijpen, of opvolging de eerstvolgende werkdag, hoort een vaste, vooraf afgesproken regel te zijn, geen verrassing achteraf.

Voor productieomgevingen waar downtime direct geld kost, is dit een vraag die je vooraf expliciet moet vastleggen, niet aannemen.

[info] Verlies ik grip op mijn eigen IT als ik het uitbesteed?

Niet als het goed is ingericht. Je verliest de dagelijkse operationele handelingen, niet het overzicht en de beslissingen. Een goede managed-partij geeft je inzicht in wat er gebeurt (rapportages, overzicht van meldingen en oplossingen) en betrekt je bij beslissingen die er echt toe doen.

Grip verlies je pas als er geen rapportage of overleg is, en je alleen achteraf hoort dat er iets is aangepast. Vraag daarom vooraf hoe de rapportage en het contactmoment eruitzien.

[bulb] Kan ik gedeeltelijk zelf blijven beheren en de rest uitbesteden?

Ja. Veel bedrijven kiezen ervoor om bijvoorbeeld de firewall en netwerkbeveiliging te laten beheren, terwijl een eigen IT'er dagelijkse gebruikersvragen afhandelt. Dat is geen alles-of-niets-keuze, zolang vooraf duidelijk is wie waarvoor verantwoordelijk is, anders ontstaat er een gat waarin niemand zich verantwoordelijk voelt.

[euro] Hoe meet ik of "managed" ook echt goed beheerd betekent, en niet alleen duurder?

Vraag naar concrete rapportage: krijg je periodiek te zien wat er is gemonitord, wat er is opgelost, en wat er nog open staat? Een partij die "managed" verkoopt maar geen inzicht geeft in wat dat oplevert, geeft je alleen een naam voor de dienst, niet het bewijs ervan.

[clock] Tot slot

"Managed" is geen marketingwoord zonder inhoud, maar het is ook geen garantie op zichzelf. Het draait om wat er concreet wordt gemonitord, wie een melding oppakt en wanneer, en of je zicht houdt op wat er gebeurt zonder zelf de dagelijkse handelingen te doen.

Volgende blog in deze reeks: wat er gebeurt als een Cyber Threat Assessment iets ergs vindt, en wat als hij niets vindt.

Wil je weten hoe managed beheer er voor jouw netwerk uit zou zien?

Plan een kwartiertje met Marcel →

Wil je eerst weten waar je nu staat? Een Cyber Threat Assessment geeft dat overzicht, ook als je (nog) niet kiest voor managed beheer.

Vraag een Cyber Threat Assessment aan →