Du vet att du borde ha en IT-strategi. Alla säger det. Din revisor, dina konsulter, dina konkurrenter.
Men varje gång du startar hittar du en mall som är 30 sidor lång. Eller ett ramverk från McKinsey som kräver ett helt projekt för att implementera. Och då lägger du det åt sidan och gör något annat istället.
Det här är problemet: IT-strategi har gjorts för komplicerat.
En IT-strategi behöver inte vara ett 100-sidors dokument. Det kan vara ett enkelt A4. Och det är ofta tillräckligt för att styra beslut nästa 12 månader.
Vad är en IT-strategi egentligen?
En IT-strategi svarar på fyra frågor:
- Vad har vi idag? — En ärlig sammanfattning av din teknikstack, problem och möjligheter
- Vad behöver vi om 12 månader? — Vart ska vi vara för att kunna växa eller effektivisera
- Vad ska vi INTE göra? — Lika viktigt. Det som tar tid men inte skapar värde
- Vem ansvarar och vad kostar det? — Annars händer inget
Det är det. Fyra avsnitt. Ett A4.
Inte en diskussion om "digital transformation" eller "cloud-first strategy". Bara svar på vad du faktiskt behöver veta.
Mall: IT-strategi på ett A4
Här är strukturen. Du kan fylla i den på två timmar.
1. Vår nuvarande miljö
(Vad vi använder och vilka problem vi har)
Stack:
- Serverplattform: [t.ex. Microsoft 365 + lokalt Windows-nätverk]
- Lagring: [t.ex. OneDrive + NAS]
- Backup: [t.ex. Veeam till Backblaze]
- Telefoni: [t.ex. Tele2 VoIP]
Huvudproblem:
- [t.ex. "Fildelning är kaotisk — ingen vet var saker ligger"]
- [t.ex. "MFA är inte implementerat"]
- [t.ex. "Internet brister under belastning"]
Vad som fungerar bra:
- [t.ex. "Microsoft 365 är stabilt"]
- [t.ex. "Vi får uppdateringar automatiskt"]
2. Vad vi behöver om 12 månader
(Våra mål — inte drömmar, utan vad som behövs för att växa)
- Säkerhet: MFA på alla system, offsite-backup testad, patchrutin på plats
- Skalning: [t.ex. "Kapacitet för 50 % fler användare"]
- Effektivitet: [t.ex. "Automatisering av fakturaflöde sparar 4 tim/vecka"]
- Compliance: [t.ex. "GDPR-granskat och dokumenterat"]
Rangordna dem. Vilka är viktigast?
3. Vad vi INTE ska göra
(Saker som är "bra att ha" men som vi inte behöver)
- Implementera Zero Trust Architecture (för storföretag)
- Migrera allting till molnet (vi funkar bra lokalt)
- Bygga egen backup-infrastruktur (SaaS räcker)
- Skapa egen helpdesk (vi är för små)
Att skriva ned detta är viktigt. Det säger nej utan att ljuga.
4. Plan och budget
| Prioritet | Vad | Ansvarig | Tid | Kostnad | Klart senast |
|---|---|---|---|---|---|
| 1 | MFA + backup-test | IT-konsult | 8h | 10 000 kr | Apr 2026 |
| 2 | Patch-automation | Intern + konsult | 4h | 5 000 kr | Maj 2026 |
| 3 | Fildelning-cleanup | Intern | 12h | 0 kr | Jun 2026 |
| 4 | GDPR-dokumentation | Revisor | 6h | 20 000 kr | Jul 2026 |
Total budget 2026: ~35 000 kr + ~30 timmar intern tid
Praktiskt exempel: en 12-personersbyrå
Här är ett verkligt exempel.
Vår nuvarande miljö:
- Stack: Microsoft 365, lokal filserver, Tele2 internet
- Problem: Internet brister dagligen (10 Mbit), ingen backup från filserver, två personer har admin-åtkomst till allt
- Bra: Alla använder 365, MFA finns på e-post
Vad vi behöver om 12 månader:
- Internet: 100 Mbit + redundans (backup 4G)
- Backup: Offsite, testad månatlig restore
- Säkerhet: MFA överallt, lokal admin borttagen
- Skalning: Kunna anställa tre personer utan IT-problem
Vad vi INTE ska göra:
- Inte VPN (för litet kontor, inte remote)
- Inte egen SharePoint-miljö (365 räcker)
- Inte uppgradera till hyperscale-server (onödigt)
Plan:
| Prioritet | Vad | Ansvarig | Kostnad | Klart |
|---|---|---|---|---|
| 1 | Nytt internet + router | IT-konsult | 35 000 kr | April |
| 2 | Offsite backup | IT-konsult | 5 000 kr + 1 000 kr/mån | Maj |
| 3 | MFA överallt | Intern + konsult | 2 000 kr | Juni |
| 4 | Lokal admin borttagen | Intern | 0 kr | Juli |
Budget: 42 000 kr + 1 000 kr/mån löpande.
Så skriver du din IT-strategi på 2 timmar
0–30 min: Samla fakta. Skriv ned alla system ni använder. Vad funkar, vad funkar dåligt? Fråga de som faktiskt använder systemen — inte bara chefen.
30–60 min: Skriv "Nuvarande miljö" och "Vad vi INTE ska göra." Det är oftast lättast. Fokusera på sanningen.
60–90 min: Skriv "Vad vi behöver om 12 månader." Rangordna efter affärspåverkan. "Vi behöver det här för att kunna växa" slår "det vore trevligt att ha".
90–120 min: Fyll i planen. Sätt namn — inte "IT-teamet" utan faktiska personer. Gissa på tid och kostnad. Det är okej att gissa.
Resultat: Ett A4 som du kan visa för ledning, revisor och konsulter.
Varför ett A4 fungerar bättre än ett 30-sidors dokument
- Kort nog att läsa på en fika — så folk faktiskt läser den
- Spetsigt nog för att ta beslut — inte vag eller akademisk
- Åtgärdbar — du vet exakt vad som ska göras och av vem
- Testbar — om sex månader kan du säga "vi gjorde det" eller "vi gjorde det inte"
Vanliga misstag
För många prioriteter. Du listar 20 saker. Inget blir gjort. Max 5–6. Bara de viktigaste.
Ingen budgeterad tid. Du glömmer att implementation tar tid från vardagen. Sätt ned timmar. Annars blir det "vi gör det när vi hinner" — och det hinner ni aldrig.
Ingen ansvarig. "IT-teamet fixar det" = det blir ingenting. "Anna ansvarar, Erik är backup" = det blir gjort.
Ingen uppdatering. Du skriver dokumentet och sedan glömmer det. Sätt ett årsmöte. Granska: blev det gjort? Vad är nästa?
Nästa steg
- Fyll i mallen — använd strukturen ovan
- Presentera för ledning — "Vi behöver göra dessa fyra saker"
- Skicka till IT-konsult — "Stämmer detta? Vad saknas?"
- Agera efter det — låt dokumentet styra beslut
- Uppdatera årligen
Om du är osäker på tekniken eller prioriteringarna är det värt att ha en konsult med på ett möte. En timme. Resultatet blir ofta mycket bättre än om du gissar.
Men det viktigaste? Börja. Ett simpelt A4 är oändligt mycket bättre än ingen strategi alls.
Ladda ned vår kostnadsfria IT-strategi-mall (PDF) och fyll i den direkt — fyra frågor, ett A4, klar på två timmar.