Cloudmigraties, hybride werken, cyberdreigingen, kunstmatige intelligentie: IT-keuzes belanden steeds vaker op de managementtafel. Tegelijk voelen veel managers zich ongemakkelijk bij die verantwoordelijkheid, omdat ze zelf geen technische achtergrond hebben. Het gevolg laat zich raden: beslissingen worden doorgeschoven naar de leverancier, uitgesteld tot het echt niet anders kan, of genomen op basis van het verhaal van degene die het overtuigendst klinkt. Dat ongemak is begrijpelijk, maar onnodig. Sturen op IT vraagt geen verstand van servers of netwerkprotocollen; het vraagt dezelfde vaardigheden die je als manager elke dag gebruikt: doelen stellen, risico's wegen en de juiste vragen stellen.

Grip begint met een plan. Wie IT-beslissingen stuk voor stuk ad hoc neemt, betaalt daar later de prijs voor: systemen die niet op elkaar aansluiten, licenties die overlappen en investeringen die na twee jaar alweer afgeschreven zijn. Een meedenkend IT bedrijf dwingt je om die keuzes in samenhang te maken en te koppelen aan de doelen van de organisatie: waar willen we over drie jaar staan, en wat moet onze techniek dan kunnen? Zo'n roadmap hoeft geen dik document te zijn. Een paar pagina's die vastleggen welke systemen wanneer aan vervanging toe zijn, welke investeringen eraan komen en wat daarvoor de aanleiding is, volstaan om als managementteam het gesprek te kunnen voeren.

Stuur op vragen, niet op techniek

Je hoeft als manager niet te weten hoe een firewall werkt om te kunnen beoordelen of je organisatie er goed voor staat. De kunst is de juiste bestuurlijke vragen te stellen. Wat kost een dag zonder systemen ons aan omzet en reputatie? Waar staat onze bedrijfsdata, en wie kan erbij? Hoe afhankelijk zijn we van die ene collega die als enige de wachtwoorden kent? Wie op deze vragen geen helder antwoord krijgt, weet genoeg: niet de techniek is het probleem, maar de sturing erop.

Toets het gerust aan de actualiteit. Als een branchegenoot wordt getroffen door ransomware, is de vraag 'kan ons dit ook overkomen, en hoe weten we dat?' een volstrekt legitieme bestuursvraag. Het antwoord 'daar gaat onze IT-partij over' is dan niet genoeg; jij wilt weten wélke maatregelen er staan, wanneer ze voor het laatst getest zijn en wie er wakker ligt als het misgaat.

Behandel IT daarom zoals je financiën of HR behandelt. Ook daar ben je geen specialist in alle details, maar je verwacht wel periodieke rapportages, heldere indicatoren en een aanspreekpunt dat verantwoording aflegt. Precies datzelfde ritme kun je voor IT organiseren.

Maak IT meetbaar en voorspelbaar

Grip ontstaat als IT van een zwarte doos verandert in iets dat je kunt volgen. Een handvol indicatoren volstaat om als managementteam het goede gesprek te voeren:

1. Beschikbaarheid: hoe vaak lagen systemen eruit en wat was de impact op het werk?
2. Kosten per werkplek: wat kost een volledig werkende digitale werkplek per medewerker per maand, alles meegerekend?
3. Beveiliging: hoeveel phishing-meldingen, verdachte inlogpogingen en openstaande updates waren er deze periode?
4. Tevredenheid: hoe waarderen medewerkers de systemen waarmee ze dagelijks moeten werken?

Zulke cijfers maken IT bespreekbaar in gewone managementtaal. Ze laten zien of investeringen renderen en waar de volgende euro het meeste oplevert. Bovendien voorkomen ze dat beslissingen worden gestuurd door wie het hardst roept dat iets 'echt moet' van de leverancier.

Kijk daarbij verder dan het jaarbudget. IT-kosten gedragen zich als een levenscyclus: hardware veroudert, licentiemodellen veranderen en wat vandaag goedkoop lijkt, kan over drie jaar een dure vorm van afhankelijkheid blijken. Wie de totale kosten per werkplek en per applicatie over meerdere jaren inzichtelijk maakt, voorkomt de klassieke valkuil van uitgestelde investeringen die zich stilletjes opstapelen tot één onvermijdelijke, grote klap.

Geef IT een vast ritme in je overleg

Grip is geen eenmalige exercitie maar een ritme. Wat in de praktijk goed werkt: eens per kwartaal een vast agendapunt in het managementoverleg waarin bovenstaande indicatoren worden besproken, één keer per jaar een grondige herijking van de roadmap, en na elk serieus incident een korte evaluatie met twee vragen: wat heeft dit ons gekost, en wat voorkomt herhaling?

Dat ritme heeft een belangrijk neveneffect: het dwingt tot vastlegging. Afspraken met leveranciers, verantwoordelijkheden en herstelprocedures staan dan op papier in plaats van in het hoofd van één persoon. Voor de continuïteit van de organisatie is dat minstens zo waardevol als de techniek zelf.

Haal kennis aan boord, houd de regie zelf

Geen enkele manager hoeft dit alleen te doen. Grotere organisaties hebben er een CIO voor; in het mkb kun je die rol prima op deeltijdbasis invullen, bijvoorbeeld via onafhankelijke IT-consultancy die op strategisch niveau meekijkt. Belangrijk is wel de rolverdeling: de adviseur brengt kennis, scenario's en een blik van buiten, maar de richting bepaal jij. Wie naast de uitvoering ook de regie uitbesteedt, verliest hem.

Heb je al een interne IT'er of een vaste beheerpartij, dan is zo'n strategische blik van buiten geen motie van wantrouwen, maar een aanvulling. De dagelijkse beheerder houdt de winkel draaiend; de strategische adviseur kijkt mee of de winkel over drie jaar nog de juiste is. Juist die combinatie voorkomt dat operationele drukte de langetermijnvragen jaar na jaar van de agenda drukt.

Sturen op IT zonder techneut te zijn is dus vooral een kwestie van organiseren: een roadmap die keuzes in samenhang plaatst, indicatoren die de zwarte doos openen, een vast ritme dat het gesprek levend houdt en expertise die je gericht inschakelt. De manager die dat regelt, hoeft nooit meer mee te knikken met een technisch verhaal dat maar half begrijpelijk is, en stelt in plaats daarvan gewoon de volgende goede vraag.