Hvad bør en referenceliste for IT-virksomheder indeholde?

Den leder med rammeaftaler og compliance-rammer, lister derefter kerneydelser med platforme og certificeringer, tre til fem relevante opgaver med summer og resultater, forskelspunkter bakket op af godkendelser og partnerniveauer, og virksomhedsdata inkl. ISO 27001 og ISAE 3402. Den fylder én side.

Er skabelonen gratis?

Ja. Hver fil er gratis: den trykklare PDF og den redigerbare Word-version koster ingenting. En gratis SUNAGO-konto er det eneste trin - den låser downloaden op og lader jer generere listen ud fra jeres eget projektdata. Filen beholder en lille kildehenvisning i sidefoden, og leveres med et udfyldt eksempel fra en fiktiv systemintegrator.

Hvilke compliance-rammer bør stå på en IT-referenceliste?

De rammer, opgaven kræver: ISO 27001 for informationssikkerhed, ISAE 3402 for driftskontroller, GDPR og databehandleraftale-parathed, samt NSIS-sikringsniveau for løsninger med offentlig identitet. Navngiv rammen og niveauet - vage påstande om 'sikkerhedsfokus' tæller ikke som egnethedsbevis.

Hvilke rammeaftaler bør jeg nævne?

Alle I er optaget på eller kan levere via: SKI-rammeaftaler, Statens Indkøb-aftaler, regionale og kommunale rammeaftaler. En rammeaftale fortæller en køber, at I allerede er nemme at købe fra, hvilket er et stærkt forskelspunkt på IT-referencelister.

Referenceliste for IT-virksomheder (gratis Word & PDF)

En referenceliste for IT-virksomheder er det enkeltsides dokument, myndigheder og hovedleverandører bruger til at screene teknologileverandører før en opgavekonkurrence. Denne skabelon leder med det, en offentlig IT-køber tjekker først - jeres rammeaftaler og compliance-position - og præsenterer så jeres formåener og relevante opgaver. Den er gratis at hente: opret en gratis konto for at få PDF’en og den redigerbare Word-version.

Hent skabelonen - gratis:

Den trykklare PDF - A4.
Den redigerbare Word-version - .docx, og muligheden for at generere jeres egen liste ud fra live projektdata.

Hver fil er gratis. Opret en gratis konto for at hente - det er det eneste trin. Foretrækker du Google Docs, upload .docx til Google Drev og åbn med Docs. Hver fil leveres med et udfyldt eksempel fra en fiktiv systemintegrator.

Hvad listen skal indeholde

Offentlige og private IT-købere screener på to ting før formåen: kan jeg købe fra jer nemt, og kan jeg betro jer mine systemer? Rammeaftaler besvarer det første; compliance-rammer det andet. Skabelonen sætter begge først:

Afsnit	IT-specifikt indhold
Top + aftaler/compliance	Rammeaftaler (SKI, Statens Indkøb), rammer (ISO 27001, ISAE 3402, GDPR, NSIS)
Kernekompetencer	Ydelser plus platforme og partnercertificeringer (AWS, Azure, ServiceNow)
Referenceopgaver	3-5 opgaver: kunde, sum, periode, rolle, resultat (oppetid, godkendelse, migrering)
Forskelspunkter	Sikkerhedsgodkendte medarbejdere, partnerniveauer, CMMI-niveau, SLA-opfyldelse
Virksomhedsdata	CVR, ISO 27001, ISAE 3402, databehandleraftale-parathed, sikkerhedsposition

Sådan udfylder du skabelonen

Led med rammeaftaler og compliance. Sådan bekræfter en IT-køber, at I er nemme at købe fra og sikre at betro data.
Skriv kernekompetencer som ydelser plus platforme. Beskriv ydelserne med de platforme og certificeringer, der beviser dybde.
Angiv tre til fem relevante opgaver. For hver: kunde eller myndighed, kontraktsum, periode, rolle og et målbart resultat.
Bevis forskelspunkter med certificeringer og godkendelser. Sikkerhedsgodkendte medarbejdere, partnerniveauer, CMMI-modenhed eller en SLA-opfyldelse.
Udfyld virksomhedsdata og registreringer. CVR, ISO 27001, ISAE 3402 og jeres sikkerhedsposition.
Eksportér til PDF og hold det på én side. Trim opgavebeskrivelser før rammeaftaler eller compliance-data.

Referenceliste eksempel: IT-virksomhed

Skabelonen leveres med et komplet eksempel fra Nordvind Digital, en fiktiv systemintegrator:

Aftaler & compliance: SKI 02.19 · Statens Indkøb · ISO 27001, ISAE 3402 Type II, GDPR-databehandler Kernekompetencer: Cloud-migrering & modernisering (AWS Advanced, Azure Gold) · Drift & 24/7 SOC · DevSecOps · Data engineering Referenceopgave - Drift og vedligehold, statslig styrelse Kunde: Statslig styrelse · Sum: 6,2 mio. kr., 3-årig opgave · Rolle: Hovedleverandør · Resultat: 99,95 % oppetid, sikkerhedsgodkendelse opretholdt gennem to fornyelser, 40 applikationer migreret til cloud til tiden.

Eksemplet front-loader de to fakta, en offentlig IT-køber har brug for for at handle - en brugbar rammeaftale og en aktuel compliance-position - før en enkelt formåen beskrives.

Hvad IT-køberen tjekker først

Før teknisk dybde vurderes, filtrerer en myndighed eller hovedleverandør på:

En brugbar rammeaftale - uden en er indkøb hos jer langsomt, og en travl indkøber går videre.
Compliance-position - ISO 27001, ISAE 3402 eller den ramme, opgaven kræver. Ikke-compliant leverandører er uegnede til mange opgaver.
Sikkerhedsgodkendte medarbejdere - til følsomt arbejde er antal godkendte en adgangsbetingelse.
Relevante, nye opgaver - sammenlignelig ydelse og sektorfortrolighed.

Byg den fra jeres projekt- og persondata

IT-kvalifikationer skifter konstant - nye certificeringer, fornyede godkendelser, medarbejdergodkendelser, tilføjede rammeaftaler. Hold en struktureret registrering pr. opgave (kunde, sum, rolle, resultat) og pr. konsulent (certificeringer, godkendelser), og generér listen frem for at redigere den. Virksomheder, der styrer mange konsulentprofiler, bør se CV-database software, der holder kvalifikationerne opdaterede og eksporterbare.

SUNAGOs gratis referenceliste-generator gemmer jeres aftaler, compliance-data og opgavehistorik én gang og genererer en aktuel IT-referenceliste på forespørgsel. Opret en gratis konto for at hente skabelonen og generere jeres liste ud fra projektdata. Se også referencelisten for rådgivere eller den generelle referenceliste-skabelon.