Kad uzņēmumam vajag ārējo CIO?

Ir uzņēmumi, kuros IT ilgu laiku turas uz viena uzticama speciālista, ārēja atbalsta partnera vai paša vadītāja lēmumiem. Tas strādā līdz brīdim, kad sākas izaugsme, pieaug drošības prasības vai tehnoloģiju vide kļūst pārāk sarežģīta ikdienas pārvaldībai. Tieši tad jautājums par to, kad uzņēmumam vajag ārējo CIO, vairs nav teorētisks - tas kļūst par vadības un riska pārvaldības jautājumu.

Ārējais CIO nav vienkārši pieredzējis IT cilvēks, kuru piesaista uz dažām konsultāciju stundām. Tā ir vadības līmeņa loma ar atbildību par IT virzienu, prioritātēm, budžeta pamatotību, drošību, piegādātāju kontroli un tehnoloģiju atbilstību biznesa mērķiem. Mazam vai vidējam uzņēmumam tas bieži ir veids, kā iegūt stratēģisku IT vadību bez pilna laika vadītāja izmaksām.

Kad uzņēmumam vajag ārējo CIO visbiežāk

Praksē vajadzība parasti neparādās tāpēc, ka uzņēmums pēkšņi izdomā kļūt tehnoloģiski nobriedis. Tā parādās brīdī, kad esošais modelis vairs netur tempu. IT darbojas, bet nav skaidrs, vai tā tiek vadīta pareizajā virzienā, vai riski ir saprasti un vai ieguldījumi patiešām palīdz biznesam.

Tipisks signāls ir strauja izaugsme. Atveras jaunas struktūrvienības, pieaug darbinieku skaits, palielinās sistēmu skaits, un agrākie lēmumi, kas bija pieņemami mazā komandā, sāk radīt berzi. Bez skaidras IT pārvaldības rodas sadrumstalotība - dažādi piegādātāji, nepilnīga dokumentācija, nevienota piekļuves kontrole un neprognozējamas izmaksas.

Otrs biežs scenārijs ir pārmaiņu periods. Uzņēmums migrē uz mākoņpakalpojumiem, plāno apvienošanos, ievieš jaunu ERP vai pārskata kiberdrošības prasības. Šādos brīžos nepietiek tikai ar tehnisku izpildi. Vajag cilvēku, kurš redz kopainu, saprot secību, izvērtē ietekmi uz operācijām un pieņem lēmumus ar vadības perspektīvu.

Trešais signāls ir situācija, kurā IT atbalsts eksistē, bet nav īpašnieka stratēģijai. Ir administratori, ārējie uzturētāji, projektu izpildītāji, taču nav neviena, kas nosaka prioritātes nākamajiem 12 līdz 36 mēnešiem. Rezultāts parasti ir tehnisku iniciatīvu virkne bez skaidras biznesa loģikas.

Ko ārējais CIO dara praksē

Lai saprastu, vai šāds modelis ir vajadzīgs, jāsaprot, ko tieši ārējais CIO dod uzņēmumam. Pirmkārt, viņš ienes pārvaldību. Tas nozīmē ne tikai tehnoloģiju izvēli, bet arī skaidru atbildību, lēmumu procesu, risku izvērtējumu un pārskatāmu attīstības plānu.

Otrkārt, ārējais CIO savieno vadības mērķus ar IT realitāti. Uzņēmuma īpašnieks vai vadītājs parasti nedomā serveru, licenču vai tīkla segmentācijas kategorijās. Viņš domā par izaugsmi, izmaksu kontroli, klientu apkalpošanu, darbības nepārtrauktību un atbilstību. CIO uzdevums ir tulkot šos mērķus tehnoloģiskos lēmumos.

Treškārt, viņš palīdz izvairīties no dārgām kļūdām. Ne katrs IT projekts ir slikts tāpēc, ka tehniski neizdevās. Daudzi neattaisnojas tāpēc, ka tika sākts nepareizā secībā, ar nepareizi definētu tvērumu vai bez pietiekamas risku kontroles. Ārējais CIO šeit kalpo kā vadības filtrs, nevis tikai tehniska balss.

Pazīmes, ka iekšējā kapacitāte vairs nav pietiekama

Ja uzņēmumā nav pilna laika IT direktora, vadības funkcija bieži izklīst starp vairākām lomām. Daļu lēmumu pieņem finanšu vadītājs, daļu - operāciju vadītājs, daļu - ārējais pakalpojumu sniedzējs, bet daļa vienkārši paliek neatrisināta. Tas īstermiņā var šķist ekonomiski, taču ilgtermiņā rada vadības vakuumu.

Parasti tas izpaužas diezgan skaidri. IT budžets pieaug, bet nav pārliecības, kur tas aiziet. Ir vairāki atšķirīgi pakalpojumu sniedzēji, bet neviens neuzņemas pilnu atbildību. Drošības jautājumi tiek risināti pēc incidentiem, nevis pirms tiem. Rezerves kopijas pastāv, taču nav skaidrs, vai atjaunošana patiešām strādās. Ir sajūta, ka uzņēmums ir atkarīgs no dažiem konkrētiem cilvēkiem un viņu atmiņas.

Vēl viena pazīme ir vadības nogurums no IT lēmumiem. Ja valdes līmenī regulāri jārisina jautājumi par piekļuvēm, piegādātāju koordināciju, sistēmu problēmām vai neatliekamiem infrastruktūras ieguldījumiem, tas nozīmē, ka vadības laiks tiek tērēts nepareizajā vietā. Ārējais CIO šādu slodzi pārņem strukturētā veidā.

Kad ārējais CIO ir labāks par pilna laika vadītāju

Ne katram uzņēmumam vajag pastāvīgu CIO. Mazā un vidējā biznesā bieži vien nav pietiekama IT lēmumu apjoma, lai šāda amata izmaksas būtu pamatotas pilnā slodzē. Tajā pašā laikā stratēģiska IT vadība var būt nepieciešama ļoti konkrēti un regulāri.

Šeit ārējais modelis ir pragmatisks risinājums. Uzņēmums saņem pieredzi, metodiku un vadības līmeņa iesaisti tādā apjomā, kāds konkrētajā posmā tiešām vajadzīgs. Tas var būt dažas dienas mēnesī, noteikta iesaiste projektos vai regulāra tehnoloģiju pārvaldība ar skaidru darba kārtību.

Priekšrocība ir arī plašāks redzējums. Ārējais CIO bieži redz dažādu uzņēmumu scenārijus, tipiskos riskus un praktiskus risinājumus. Tas palīdz pieņemt nobriedušākus lēmumus nekā situācijā, kur viss tiek veidots tikai no iekšējās pieredzes. Taču te ir arī trade-off - ārējam partnerim jābūt pietiekami iesaistītam biznesa procesos, citādi viņš paliek pārāk teorētisks.

Situācijas, kurās ārējais CIO dod vislielāko vērtību

Vislielākais ieguvums parasti ir brīžos, kad uzņēmumam vajag ne tikai uzturēt esošo vidi, bet arī pieņemt secīgus, finansiāli pamatotus lēmumus. Piemēram, atverot jaunu biroju, integrējot iegādātu uzņēmumu, ieviešot mākoņrisinājumus vai gatavojoties auditam. Šajos gadījumos svarīga nav viena tehniska izvēle, bet visa lēmumu ķēde.

Īpaši nozīmīga šī loma kļūst arī tad, ja uzņēmumam ir paaugstinātas prasības pret nepārtrauktību. Ja dīkstāve tieši ietekmē ieņēmumus, klientu servisu vai reputāciju, ar vienkāršu principu “salabosim, kad būs problēma” vairs nepietiek. Vajag cilvēku, kurš iepriekš definē kritiskās sistēmas, atjaunošanas prioritātes, rezerves scenārijus un piegādātāju atbildību.

Tas pats attiecas uz drošību. Ārējais CIO nav SOC komanda un nav antivīrusa aizvietotājs. Tomēr viņš nodrošina, ka drošība nav izolēta tehniska tēma, bet pārvaldāms risks ar budžetu, politiku, prioritātēm un mērījumiem.

Kā saprast, vai uzņēmums ir gatavs šādam modelim

Svarīgs jautājums nav tikai par vajadzību, bet arī par gatavību. Ja vadība gaida, ka ārējais CIO “vienkārši sakārtos IT”, bet pati nav gatava pieņemt prioritātes, definēt biznesa mērķus un disciplinēti sekot plānam, rezultāts būs vājš. Šī loma strādā vislabāk, ja uzņēmums vēlas skaidrību un ir gatavs tai pakārtot lēmumus.

Vēl jāizvērtē, vai problēma tiešām ir stratēģijas trūkums. Dažreiz uzņēmumam vajag nevis ārējo CIO, bet labāku helpdesk, infrastruktūras sakārtošanu vai konkrētu projektu komandu. Ja pamata IT vide ir haotiska, stratēģija vien situāciju neatrisinās. Vispirms jānodrošina operatīvā stabilitāte, pēc tam jābūvē pārvaldība.

Tieši tāpēc labs ārējais CIO nevis sāk ar lieliem lozungiem, bet ar esošās situācijas novērtējumu. Kādas sistēmas ir kritiskas, kur ir atkarības no konkrētiem cilvēkiem, cik sakārtota ir dokumentācija, kāds ir dublēšanas un atjaunošanas reālais stāvoklis, kā tiek pārvaldītas piekļuves un kādi projekti patiešām atbalsta biznesa mērķus.

Ko prasīt no ārējā CIO partnera

Šeit kļūdīties ir viegli. Tirgū netrūkst konsultantu, kuri prot runāt par transformāciju, bet mazāk pārliecinoši strādā ar ikdienas atbildību. Uzņēmumam vajag partneri, kurš saprot gan vadības līmeņa lēmumus, gan operatīvo realitāti - no infrastruktūras stabilitātes līdz auditu prasībām un piegādātāju koordinācijai.

Svarīgi skatīties, vai partneris spēj ne tikai ieteikt, bet arī ieviest kārtību. Vai viņam ir pieredze ar riska novērtējumu, IT auditiem, nepārtrauktības plānošanu, budžeta disciplīnu un pakalpojumu pārvaldību. Vai viņš var strādāt kopā ar esošo iekšējo komandu, nevis tikai to kritizēt. Vai viņa ieteikumi ir saprotami valdei un vienlaikus pietiekami konkrēti tehniskajai pusei.

Uzņēmumiem, kuri nevēlas uzturēt lielu iekšējo IT vadības struktūru, šāds modelis bieži dod praktisku līdzsvaru. Piemēram, KSK IT pieeja ārējā IT direktora vai CIO pakalpojumam balstās tieši šajā principā - stratēģiska kontrole, operatīva skaidrība un izpilde, kas piesaistīta biznesa vajadzībām, nevis abstraktai tehnoloģiju dienaskārtībai.

Ja uzņēmuma vadībai regulāri rodas sajūta, ka IT ir kritiska, bet nav pietiekami pārvaldīta, gaidīt ideālu brīdi parasti nav lietderīgi. Ārējais CIO visbiežāk ir vajadzīgs nevis tad, kad viss jau sabrūk, bet tad, kad uzņēmums saprot - tālākai izaugsmei, drošībai un kontrolei ar improvizāciju vairs nepietiek.