IT-budget voor het MKB: wat is realistisch en hoe plan je het?
De meeste MKB-bedrijven budgetteren IT reactief: wat het vorig jaar kostte plus een toeslag. Het resultaat is een budget dat niet aansluit op de strategie en altijd te krap is op het verkeerde moment.
Een goed IT-budget begint niet bij de facturen van vorig jaar, maar bij de vraag: wat wil ons bedrijf de komende 12 maanden bereiken en welke IT-investeringen zijn daarvoor nodig? Dat is de omgekeerde redenering van de meeste budgetronden, en precies waarom IT-budgetten structureel tekortschieten.
Dit artikel geeft benchmarks, een bottom-up sjabloon en de componenten die de meeste bedrijven vergeten.
Benchmarks: wat geven vergelijkbare bedrijven uit?
IT-uitgaven als percentage van de omzet variëren sterk per sector en bedrijfsgrootte. Gartner en IDC publiceren jaarlijks sectordata.
| Sector | IT als % omzet (MKB) | Toelichting |
|---|---|---|
| Financiële dienstverlening | 6 - 10% | Hoge compliancevereisten, veel software |
| Zakelijke dienstverlening | 4 - 7% | Afhankelijk van digitaliseringsgraad |
| Maakindustrie en productie | 2 - 4% | Lagere IT-intensiteit, tenzij smart manufacturing |
| Groothandel en distributie | 2 - 4% | ERP en ordersystemen domineren |
| Zorg (niet-academisch) | 3 - 6% | Patiëntendossiers, compliance, EPD |
| Retail en e-commerce | 3 - 6% | Webshop, kassa, voorraadbeheer |
| Bouw en installatie | 1 - 3% | Lagere IT-intensiteit, groeiend door digitalisering |
Voor een bedrijf met 40 medewerkers en €4 miljoen omzet in zakelijke dienstverlening ligt het IT-budget typisch tussen €160.000 en €280.000 per jaar. Minder dan €80.000 is een signaal dat IT structureel wordt ondergeïnvesteerd.
De componenten van een volledig IT-budget
Veel bedrijven tellen alleen de facturen die ze ontvangen. Een volledig IT-budget omvat ook de verborgen componenten.
| Component | Omschrijving | Typisch aandeel |
|---|---|---|
| Software-licenties | Microsoft 365, ERP, CRM, sectorspecifiek | 25 - 35% |
| Hardware | Laptops, beeldschermen, servers, telefoons | 10 - 20% |
| IT-beheer | Intern of extern (managed service provider) | 20 - 35% |
| Connectiviteit | Internet, mobiel, VPN, SD-WAN | 5 - 10% |
| Beveiliging | Antivirus, EDR, back-up, MFA, awareness | 8 - 15% |
| Projecten en implementaties | Migraties, nieuwe systemen, koppelingen | 10 - 20% |
| Training en opleiding | Onboarding, Power BI, nieuwe tools | 3 - 8% |
| Onvoorzien en incidenten | Buffer voor uitval, spoedreplacemente | 5 - 10% |
De meestgemaakte fout: beveiliging en training worden te laag begroot. Beveiliging kost in de praktijk 10 tot 15% van het IT-budget, niet de 3 tot 5% die veel bedrijven alloceren.
Bottom-up budgetsjabloon: per medewerker rekenen
Een praktische methode is budgetteren per medewerker. Dit werkt goed voor bedrijven met een homogene werkplekstructuur.
| Post | Per medewerker per jaar | Opmerking |
|---|---|---|
| Microsoft 365 Business Premium | €263 | €21,90/maand × 12 |
| Laptop (3 jaar afschrijving, €1.200) | €400 | Of lease €40/maand |
| IT-beheer (managed service) | €600 - €1.200 | Sterk afhankelijk van provider |
| Beveiliging (EDR + back-up + MFA) | €150 - €300 | |
| Telefonie en connectiviteit | €400 - €700 | |
| Training en opleiding | €100 - €200 | |
| Subtotaal basis | €1.913 - €3.063 |
Voor een bedrijf met 35 medewerkers ligt het basisbudget daarmee tussen €67.000 en €107.000 per jaar. Daarboven komen sectorspecifieke software (CRM, ERP, sectorpakket) en eventuele projecten.
Praktijkscenario: distributeur bouwt zijn eerste serieuze IT-budget
Een groothandel in medische hulpmiddelen met 28 medewerkers had nooit een formeel IT-budget gehad. IT-facturen werden betaald vanuit de algemene kosten. Jaarlijkse IT-uitgaven: circa €58.000, maar niemand wist precies hoeveel.
Na een bottom-up analyse bleek de werkelijke uitkomst €71.000 (€58.000 betaalde facturen plus €13.000 intern personeelstijd voor IT-taken). Tegelijk was de beveiliging sterk onderbelicht: geen EDR, back-ups niet getest in 18 maanden, geen MFA op externe toegang.
Het nieuwe budget: €84.000, inclusief €9.000 extra voor beveiliging (EDR-licenties + managed back-up + MFA-implementatie) en €4.000 voor een CRM-migratie van Excel naar HubSpot. Het budget werd gepresenteerd aan de directie met een ROI-berekening: de EDR-investering van €4.200 per jaar vermindert het risico op een ransomware-incident dat gemiddeld €45.000 tot €120.000 kost.
Methodieken voor IT-budgettering
| Methode | Aanpak | Geschikt voor |
|---|---|---|
| Historisch + toeslag | Vorig jaar + 5-10% | Stabiele organisaties zonder grote wijzigingen |
| Percentage van omzet | Sectorgemiddelde × omzet | Snelle benchmark, niet voor maatwerk |
| Bottom-up per medewerker | Kosten per werkplek × medewerkers | Homogene werkplekken, makkelijk te verdedigen |
| Zero-based budgeting | Alles opnieuw rechtvaardigen | Na fusie, reorganisatie of grote IT-verandering |
| Strategisch gekoppeld | IT-budget volgt strategische doelen | Beste methode, vraagt meeste voorbereiding |
De strategisch gekoppelde methode werkt zo: bepaal eerst de 3 tot 5 bedrijfsdoelen voor het komende jaar. Vraag per doel: welke IT-investering ondersteunt dit? Sommeer die investeringen en voeg de basisinfrastructuur toe. Dit budget is makkelijker te verdedigen aan directie en aandeelhouders omdat elk bedrag is gekoppeld aan een bedrijfsdoel.
Stappenplan: IT-budget opstellen in zes weken
Stap 1: inventariseer huidige IT-uitgaven
Verzamel alle facturen van de afgelopen 12 maanden. Categoriseer ze. Tel ook interne personeelstijd voor IT-taken mee (schat in uren × kostprijs).
Stap 2: identificeer missing spend
Wat wordt niet gefactureerd maar kost wel geld? Interne IT-beheeruren, zelfbeheerde servers, informele IT-hulp door collega's.
Stap 3: koppel aan strategie
Wat zijn de bedrijfsdoelen voor het komende jaar? Groei, kostenreductie, nieuwe markt, compliance (NIS2, AVG)? Welke IT-investeringen zijn daarvoor nodig?
Stap 4: bouw het budget bottom-up
Gebruik het sjabloon per medewerker als basis. Voeg sectorspecifieke software en geplande projecten toe.
Stap 5: controleer op veiligheidscomponent
Is er minimaal 10% van het IT-budget gealloceerd voor beveiliging? Zo niet: wat zijn de risico's en wat kost een incident?
Stap 6: presenteer met ROI
Vertaal elke grote investering naar een business case. Wat is de terugverdientijd? Wat zijn de kosten van niet-investeren?
Wanneer IT-outsourcing loont
Voor bedrijven tot 50 medewerkers is een managed service provider (MSP) vrijwel altijd kostenefficienter dan intern IT-beheer. Een goede MSP biedt voor 600 tot 1.200 euro per medewerker per jaar: monitoring, helpdesk, patchbeheer, back-up en basale beveiliging. Intern kost dat 1 tot 2 FTE.
Boven de 100 medewerkers wordt een interne IT-medewerker voor de dagelijkse lijn vaak goedkoper. De MSP blijft dan zinvol voor projecten en 2e lijnssupport.
Veelgestelde vragen
Moet ik IT-investeringen activeren of direct als kosten boeken?
Hardware en software met een levensduur van meer dan 1 jaar en aanschafwaarde boven €450 moet je doorgaans activeren en afschrijven. Licenties en abonnementen zijn directe kosten. Raadpleeg je accountant voor de precieze grens in jouw situatie.
Hoe onderbouw ik een hoger IT-budget aan de directie?
Gebruik drie argumenten: (1) vergelijk met sectorgemiddelden om te laten zien of je onder- of overinvesteert, (2) kwantificeer risico's van onderinvestering, en (3) toon de ROI van specifieke investeringen. Zie ook digitale strategie opstellen.
Hoe ga ik om met onverwachte IT-kosten?
Bouw een buffer van 8 tot 12% in. Onverwachte kosten ontstaan vrijwel altijd: hardwarestoringen, licentiewijzigingen, spoedprojecten. Een buffer is geen luxe maar een realistische planning.
Is IT-outsourcing goedkoper dan intern beheer?
Voor bedrijven tot 50 medewerkers bijna altijd ja. Een managed service provider biedt voor €600 tot €1.200 per medewerker per jaar breed beheer dat intern 1,5 tot 2 FTE zou kosten. Boven de 100 medewerkers is een interne IT-medewerker vaak kostenefficiënter voor de dagelijkse lijn.
*Zie ook: Digitale strategie opstellen | Technologie roadmap | Software kiezen | NIS2 kosten | Cloud of eigen server | Cyberverzekering | Microsoft 365 licenties*