Et årshjul for exit-arbejdet er en enkel oversigt, der placerer gennemgang, test, kontrakttjek og status på bestemte måneder ved siden af det, virksomheden gør i forvejen. Det giver planen en fast plads, så ingen skal starte et projekt for at holde den i live.
Mange har allerede et årshjul for IT eller et årshjul for leverandørstyring. I behøver ikke et nyt. Læg opgaverne ind i det, I har, og lad kun det stå for sig selv, der ikke kan placeres andre steder. Den norske brancheorganisation Finans Norge nævner årshjul som en mulig ramme for test af exitplaner. Det er et norsk brancheoplæg til finanssektoren og ingen dansk regel, men tanken kan bruges af alle.
Fire faste holdepunkter
Begynd med de datoer, der allerede ligger fast hos jer. Hjulet skal bygges rundt om dem.
Kontrakternes datoer. Fornyelser og sidste dag for opsigelse. Arbejdet skal ligge så langt før datoen, at I kan nå at bruge resultatet. Tidsplanen før en fornyelse viser, hvor langt tilbage I skal gå.
Budgettet. Test, ekstern hjælp og større rettelser skal kendes, før budgettet lægges. Den, der vil have penge til en test i foråret, skal melde det i efteråret.
Bestyrelses- og ledelsesmøder. Find det møde, hvor status naturligt hører til. Ét fast punkt om året rækker for de fleste.
Driftens stille perioder. Test kræver tid hos de folk, der holder systemerne kørende. Læg dem væk fra årsafslutning, højsæson, lønkørsel og store opgraderinger.
Et eksempel på et år
Eksemplet er tænkt. Rykker jeres regnskabsår eller sæson, rykker hjulet med.
- Januar. Se kontraktoversigten igennem for hele året. Marker de aftaler, der fornyes.
- Februar. Fast gennemgang af det første kritiske system.
- Marts. Test af eksport for det system, gennemgangen pegede på.
- April. Ret planen efter testen, og opdater overslaget.
- Maj. Fast gennemgang af næste system. Se efter nyt hos leverandørerne.
- Juni. Skrivebordsøvelse med dem, der har en rolle i planen.
- August. Tjek af leverandørerne: vilkår, ejerskab, regnskab og supportdatoer.
- September. Større test, hvis årets plan rummer én, fx gendannelse et andet sted.
- Oktober. Meld næste års test og opgaver ind til budgettet.
- November. Status på én side til ledelse eller bestyrelse.
- December. Ingen opgaver. Tag det med i regnestykket, at ikke alle måneder er ens.
Hjulet behøver ikke fyldes. En virksomhed med to kritiske systemer kan have fire punkter om året, og det er nok.
Hvor ofte skal hvad gå igen?
Der er ingen fast regel uden for finans, og heller ikke DORA fastsætter en hyppighed for test af exitplaner. Finans Norges oplæg lader de mest sandsynlige eller mest indgribende scenarier blive prøvet hyppigere. Princippet kan bruges af alle, og sitets vurdering er denne opdeling:
- De mest kritiske systemer, der er svære at erstatte: øvelse og delvis test hvert år. En fuld test tager ledelsen stilling til.
- Kritiske systemer: de samme to prøver hver anden gang, og tidligere, hvis systemet ændres væsentligt.
- Vigtige systemer, der er lette at erstatte: planen læses igennem op til næste fornyelse.
- Øvrige systemer: ingen test. De indgår alene i det årlige tjek af, om de stadig hører til der.
Hver rytme skal stå ved systemet og kan ændres af den, der ejer planen. Tre niveauer af test forklarer, hvad der kan gøres på hvert niveau.
Saml det med andre årshjul
Har I allerede årshjul for sikkerhed, databeskyttelse eller IT, overlapper meget. Gennemgang af leverandører, test af backup og rapportering til bestyrelsen går igen. Læg dem sammen, hvor det kan lade sig gøre, så de samme mennesker ikke indkaldes til tre møder om samme leverandør. En test af gendannelse kan fx tælle både for beredskabet og for planen, hvis formålet er skrevet ned på forhånd.
Er hjulet noget nyt hos jer, kan formen hentes fra årshjulet for IT på ekstern-it-chef.dk. Her tilføjer I kun det, der handler om vejen ud.
Sådan får I det til at holde
Hvert punkt skal have en navngiven ansvarlig, ikke en afdeling. Læg punkterne ind som rigtige aftaler i kalenderen, gerne som tilbagevendende møder. Lad én person eje hjulet og se det igennem hvert kvartal, så en udskudt test ikke bliver til en aflyst test. Hvis en test skal rykkes, skriv hvorfor og hvornår den så sker. Rykkede datoer er helt normale. Forsvundne datoer er problemet.
Hvad det kræver, og hvad det koster at lade være
At lave hjulet kræver et par timer for den, der ejer planen, og en samtale med økonomi og IT. Selve opgaverne står allerede som et dateret spænd i overslaget over det løbende arbejde.
Uden hjul ligger arbejdet oftest i periodens sidste uge, eller det bliver væk. Så skal planen genskabes, når en kunde spørger, og det bliver en hastesag, der forstyrrer driften. Årshjulet fylder meget lidt, set i forhold til dagstabet ved et stop, og det giver noget i sig selv: ledelsen kan se, at arbejdet er i gang, og dokumentationen til kunder og tilsyn opstår af sig selv undervejs.
Det skal I lade være med
- At lægge test i driftens travleste uger · den bliver aflyst.
- At bygge et separat hjul, når I har et · læg opgaverne ind i det eksisterende.
- At skrive afdelinger som ansvarlige · en opgave kræver et navn.
- At fylde hjulet for at se flittig ud · få punkter, der bliver gjort, er bedre.
Det skal planen kunne vise
- ☐ Et årshjul med faste punkter og navngivne ansvarlige.
- ☐ Kontraktdatoer og frister for opsigelse.
- ☐ Rytmen for gennemgang og test pr. system.
- ☐ Hvad der er gennemført, og hvad der er rykket, med begrundelse.
- ☐ Punktet til budget og bestyrelse.
Kilder
- Finans Norge: Veileder for styring av IKT-tredjepartsrisiko i finansnæringen, 2025: afsnit 4.5.1. Norsk brancheoplæg, ikke tilsyn og ikke dansk.
Senest gennemgået: november 2026.
Næste skridt
Tag næste års kalender, og skriv kontraktdatoer, budgetfrist og bestyrelsesmøder ind. Læg derefter ét punkt for gennemgang og ét for test oven på det. Det er nok til første år.
Læs også: Exit-status på én side til ledelsen · Skrivebord, delvis eller fuld
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
