IT-strategi för små och medelstora företag: så gör du en enkel plan

En IT-strategi låter som något för koncerner med IT-chefer och konsultrapporter. I ett mindre företag är det något enklare: ett sätt att fatta IT-beslut i förväg i stället för när något redan har gått sönder. Den här sidan ger dig en mall som du kan fylla i på en eftermiddag, och den ingår i guiden om IT-drift och managed services.

Vad är en IT-strategi?

En IT-strategi är företagets beslut om vad IT ska uppnå, vad som ska prioriteras och vad det får kosta. Den skiljer sig från en IT-policy, som säger hur anställda ska använda IT, och från en inventering, som säger vad som finns. Strategin tar inventeringen som underlag och säger vart du ska.

Här är det ärliga svaret om strategier i mindre företag. De flesta som tar fram en blir för stora, för allmänna och glöms bort. Börjar dokumentet med ord som digital transformation är det ofta skrivet för att sälja något, inte för att användas. En bra IT-strategi får plats på två sidor och innehåller namn, datum och belopp.

Vad ska den innehålla?

En IT-strategi ska besvara fem frågor, och varje svar ska vara konkret nog för att någon ska kunna agera på det.

1. Vad ska IT hjälpa verksamheten med? Två eller tre saker, hämtade från verksamhetens mål.
2. Vad har vi i dag? En sammanfattning av IT-miljön. Underlaget tar du från inventeringen av IT-miljön.
3. Vilka är de största riskerna? Det som skulle stoppa verksamheten eller kosta mest om det gick fel.
4. Vad ska göras, när och vad kostar det? En åtgärdslista för de närmaste ett till två åren, med ansvarig och budget.
5. Vem äger planen och hur följs den upp? Ett namn och en återkommande tid i kalendern.

Hur kopplar du den till verksamhetens mål?

Du kopplar IT-strategin till verksamheten genom att börja i målen och fråga vad IT behöver göra för att de ska nås. Inte tvärtom. Ett påhittat men typiskt exempel: säg att ett byggföretag med 40 anställda vill öka antalet projekt utan att anställa fler på kontoret. Då blir IT-målet att projektledarna ska kunna rapportera tid och material från mobilen, och det styr valet av system, enheter och support.

Samma princip gäller åt andra hållet. Kan du inte koppla en IT-investering till ett mål eller en risk hör den sannolikt inte hemma i planen, hur bra den än lät i en demo. Är du osäker på vilken roll en extern partner ska ha i planen, se vad en MSP är.

Omfattas företaget av cybersäkerhetslagen har ledningen dessutom ett uttryckligt ansvar för säkerhetsarbetet, och då ska strategin visa hur det ansvaret tas. Se ledningens ansvar enligt NIS2.

Hur hanterar du budget och livscykel?

Budgeten blir hanterbar när du vet när saker ska bytas, i stället för att köpa när de går sönder. Därför ska strategin innehålla en enkel livscykelplan: när datorer, nätverksutrustning och servrar ska ersättas, och när avtal och licenser löper ut.

Livslängden är ditt eget beslut, men den styrs av två saker du inte bestämmer över: när tillverkaren slutar leverera säkerhetsuppdateringar, och när avtal kan sägas upp. Windows 10 slutade få säkerhetsuppdateringar, utan betald förlängning, i oktober 2025, och datorer som inte kunde uppgraderas blev en utgift som många inte hade planerat. Programvara utan säkerhetsuppdateringar ska enligt MCFFS 2026:11 bytas ut eller uppgraderas utan onödigt dröjsmål, och det är ett bra råd även för den som inte omfattas.

Dela budgeten i tre delar: löpande kostnader (licenser, support, drift), planerade utbyten enligt livscykeln och åtgärder från strategin. Då syns det vad som är nytt och vad som bara håller igång det du redan har.

Så tar du fram den

Du tar fram en IT-strategi i fyra steg, och det första är det som oftast hoppas över.

1. Inventera. Fyll i mallen i vad är en IT-miljö. Utan den gissar du.
2. Prata med verksamheten. Fråga ledningen om målen och tre, fyra kollegor om vad som strular i vardagen. Svaren är ofta mer värda än tekniska mätvärden.
3. Fyll i mallen nedan. Håll dig till två sidor. Det som inte får plats är inte prioriterat.
4. Beslut och uppföljning. Ledningen godkänner, budgeten läggs in och åtgärdslistan följs upp varje kvartal.

Mall: IT-strategi

Företag: [namn] Ägare: [namn, roll] Gäller: [år till år] Senast uppdaterad: [datum]

1. Verksamhetens mål och vad IT ska bidra med

Verksamhetens mål	Vad IT behöver göra

2. Nuläge i korthet Antal användare: [antal]. IT sköts av: [internt, extern partner eller båda]. Viktigaste systemen: [lista]. Största bristerna i dag: [lista]. Underlag: inventering daterad [datum].

3. De största riskerna

Risk	Vad händer om den inträffar	Åtgärd

4. Åtgärder de närmaste ett till två åren

Åtgärd	Varför (mål eller risk)	Ansvarig	Klart senast	Kostnad

5. Livscykel

Vad	Ersätts senast	Uppskattad kostnad
Datorer
Nätverk och brandvägg
Servrar
Avtal och licenser som löper ut

6. Budget Löpande: [belopp per år]. Planerade utbyten: [belopp]. Strategiska åtgärder: [belopp].

7. Uppföljning Åtgärdslistan följs upp: [varje kvartal, datum]. Hela strategin ses över: [datum, en gång per år]. Beslut fattas av: [roll].

En plan som får plats på två sidor används

Den bästa IT-strategin för ett mindre företag är den som faktiskt öppnas när ett IT-beslut ska fattas. Fyll i mallen, sätt ett namn och ett datum på varje åtgärd och boka uppföljningen innan du stänger dokumentet. Tar någon fram strategin åt dig, till exempel din IT-partner, var lika kritisk mot åtgärdslistan som mot en offert.

Så hjälper Nod till

Nod hjälper dig att inventera IT-miljön och fylla i IT-strategin, och vi säger ärligt när en åtgärd inte behövs. Prioriteringarna är dina. [FYLL I: om framtagning av IT-plan ingår i rådgivningen eller är en separat tjänst] Läs mer om managed services hos Nod.