CIO pakalpojums uzņēmumam: kad tas ir vajadzīgs

Ja IT lēmumi uzņēmumā aprobežojas ar jautājumu, kuru datoru pirkt vai kā novērst e-pasta problēmu, tehnoloģijas, visticamāk, tiek uztvertas tikai kā izmaksu pozīcija. CIO pakalpojums maina šo pieeju: tas nodrošina vadības līmeņa atbildību par IT riskiem, prioritātēm, budžetu un attīstību, nealgojot pilna laika IT direktoru.

Mazā un vidējā uzņēmumā IT bieži atrodas starp vairākām atbildības zonām. Grāmatvedība rūpējas par sistēmām, biroja vadītājs pasūta aprīkojumu, ārējais atbalsta sniedzējs dzēš ikdienas incidentus, bet vadība pieņem lielus lēmumus bez pilnīgas informācijas par sekām. Šāda kārtība var darboties līdz brīdim, kad notiek kiberincidents, tiek atvērta jauna struktūrvienība, rodas nepieciešamība pāriet uz mākoņpakalpojumiem vai uzņēmums sāk due diligence procesu darījumam.

Ārējs CIO palīdz IT pārvaldīt kā uzņēmējdarbības funkciju. Tas nozīmē ne tikai tehniskus ieteikumus, bet arī spēju pamatot, kāpēc konkrēts ieguldījums ir vajadzīgs, kāds risks tiek samazināts un kā tiks mērīts rezultāts.

Ko uzņēmumam dod CIO pakalpojums

CIO jeb informācijas tehnoloģiju direktora uzdevums nav būt par dārgāko sistēmu administratoru. Viņa atbildība ir nodrošināt, lai tehnoloģiskā vide atbalstītu uzņēmuma mērķus, nebremzētu darbu un neradītu nepieņemamus riskus.

Praksē CIO pakalpojums apvieno stratēģisku pārraudzību ar ļoti konkrētu darbu. Tiek izvērtēta esošā infrastruktūra, piekļuves tiesības, rezerves kopijas, līgumi ar piegādātājiem, licences, kiberdrošības pasākumi un kritisko sistēmu atkarības. Pēc tam tiek izveidots rīcības plāns, kurā ir redzamas prioritātes, izmaksas, atbildīgie un termiņi.

Vadībai tas dod vienu skaidru kontaktpunktu IT jautājumos. Tā vietā, lai saņemtu nesaistītus tehniskus viedokļus no vairākiem piegādātājiem, uzņēmums iegūst cilvēku vai komandu, kas spēj iztulkot tehnisko informāciju biznesa valodā. Vai ir jāpērk jauns serveris? Vai izdevīgāk ir izmantot mākoni? Vai esošais rezerves kopiju risinājums patiešām ļaus atjaunot darbu pēc incidenta? Uz šiem jautājumiem ir vajadzīgas nevis minējuma, bet pārbaudāmas atbildes.

No reaģēšanas uz incidentiem līdz plānotai pārvaldībai

Daudzos uzņēmumos IT budžets rodas pēc problēmas. Serveris noveco, tad to steidzami nomaina. Darbinieks uzķeras uz krāpnieciska e-pasta, tad tiek domāts par apmācībām. Dati nav pieejami, tad pārbauda rezerves kopijas. Šāda pieeja parasti maksā vairāk, rada stresu un novērš vadības uzmanību no pamatdarbības.

Ārējs CIO ievieš regulāru pārvaldības ciklu. Tas ietver risku izvērtēšanu, sistēmu dzīves cikla plānošanu, budžeta prognozi, drošības kontroļu pārskatīšanu un regulāru vadības atskaiti. Rezultātā IT tēriņi kļūst prognozējamāki, bet kritiskie lēmumi netiek atlikti līdz avārijas brīdim.

Kad ārējais CIO ir īpaši pamatots

Pilna laika CIO parasti ir pamatots lielā organizācijā ar plašu sistēmu portfeli, iekšēju IT komandu un nepārtrauktu pārmaiņu programmu. Taču uzņēmumam ar 30, 100 vai 300 darbiniekiem šādas vadības kompetences nepieciešamība var būt tikpat liela, kamēr pilna laika vadītāja izmaksas nav samērīgas.

Ārējais modelis ir piemērots, ja uzņēmums aug strauji, apvieno birojus, ievieš jaunu ERP vai CRM sistēmu, pāriet uz hibrīdinfrastruktūru vai sāk darbu citā valstī. Tas ir aktuāls arī tad, ja esošais IT vadītājs ir ļoti noslogots ar operatīvu atbalstu un nespēj veltīt laiku stratēģijai.

Īpaši nozīmīgs šis pakalpojums kļūst pirms uzņēmuma iegādes, investīciju piesaistes vai audita. IT due diligence palīdz saprast, vai darījuma objektam ir nezināmas licences saistības, novecojusi infrastruktūra, nepietiekama datu aizsardzība vai piegādātāja atkarības, kas vēlāk kļūs par dārgu problēmu. Tehnoloģiskie riski bieži nav redzami finanšu pārskatā, taču tie var būtiski ietekmēt darījuma vērtību un integrācijas izmaksas.

Kādas atbildības jāiekļauj pakalpojumā

Ārējā CIO iesaiste nav vienāda visiem uzņēmumiem. Dažiem pietiek ar ikmēneša vadības pārskatu un ceturkšņa stratēģisko plānošanu. Citiem nepieciešama aktīva dalība infrastruktūras projektos, piegādātāju atlase, drošības politiku izveide un incidentu vadība.

Labi definētā modelī CIO atbildības robežas ir skaidras. Tās var ietvert IT stratēģijas un budžeta izstrādi, tehnoloģisko risku reģistru, kiberdrošības un piekļuves kontroles pārraudzību, rezerves kopiju un katastrofu atjaunošanas plāna pārbaudi, piegādātāju vadību, kā arī vadības konsultēšanu par prioritārajiem ieguldījumiem.

Svarīga ir arī saikne ar ikdienas IT atbalstu. CIO var būt neatkarīgs padomdevējs, kas pārrauga jau esošo pakalpojumu sniedzēju, vai arī strādāt kopā ar pārvaldītu IT pakalpojumu komandu. Otrajā variantā stratēģiskie lēmumi un tehniskā izpilde atrodas vienā atbildības ķēdē, kas bieži samazina informācijas zudumu un paātrina pārmaiņas. Tomēr arī šādā modelī jānodrošina caurskatāmi lēmumu pamatojumi, budžets un sasniedzamie rezultāti.

Rezerves kopijas nav katastrofu atjaunošanas plāns

Viena no biežākajām kļūdām ir uzskatīt, ka regulāra datu kopēšana pati par sevi nodrošina uzņēmuma nepārtrauktību. Rezerves kopija ir tikai viena daļa no risinājuma. Jāzina, kur atrodas kopijas, cik ātri tās iespējams atjaunot, vai tās ir pasargātas no izspiedējvīrusiem un kuras sistēmas jāatjauno pirmās.

CIO līmeņa pārraudzība šeit nozīmē biznesa ietekmes izvērtējumu. Ja e-pasts nav pieejams četras stundas, kādas ir sekas? Kas notiek, ja noliktavas sistēma nedarbojas divas dienas? Cik ilgs datu zudums ir pieņemams finanšu, klientu un ražošanas procesos? Atbildes nosaka ne tikai tehnisko arhitektūru, bet arī nepieciešamo budžetu un vadības lēmumus.

Ko prasīt no ārējā CIO partnera

CIO pakalpojums nedrīkst pārvērsties par vispārīgu konsultāciju bez izpildes disciplīnas. Partnerim jāspēj orientēties gan uzņēmuma vadības prioritātēs, gan infrastruktūras detaļās. Ja stratēģija neņem vērā reālo sistēmu stāvokli, tā paliek prezentācija. Ja tehniskie darbi nav sasaistīti ar uzņēmuma mērķiem, tie kļūst par nepārtrauktu, grūti kontrolējamu izmaksu plūsmu.

Izvērtējot partneri, vērtīgi noskaidrot, kā tiek veikts sākotnējais audits, kādā formātā vadība saņems pārskatus un kā tiek noteiktas prioritātes. Pārskatam jābūt saprotamam arī cilvēkiem bez tehniskas izglītības: riska līmenis, ietekme uz biznesu, ieteiktais risinājums, izmaksu aplēse un lēmums, kas jāpieņem.

Jāvērtē arī pieejamā izpildes kapacitāte. Partneris var dot kvalitatīvu padomu, taču uzņēmumam būs jāmeklē atsevišķi resursi tā ieviešanai. Citā situācijā ir lietderīgi izvēlēties komandu, kas var gan izstrādāt plānu, gan nodrošināt infrastruktūras atbalstu, mākoņpakalpojumu ieviešanu, drošības uzlabojumus un ārkārtas atjaunošanas testus. KSK IT pieeja šādos projektos apvieno vadības līmeņa pārraudzību ar praktisku tehnisko izpildi.

Kā sākt bez lieka riska

Pirmais solis nav uzreiz veidot vairāku gadu digitalizācijas programmu. Sākumā nepieciešams godīgs sākotnējās situācijas novērtējums. Tas parāda, kuri riski ir jānovērš nekavējoties, kuras sistēmas tuvojas dzīves cikla beigām un kādi lēmumi līdz šim ir atlikti.

Pēc audita ir jāsaskaņo 90 dienu rīcības plāns. Tajā parasti ietilpst kritisko piekļuves tiesību sakārtošana, rezerves kopiju atjaunošanas pārbaude, nepietiekami aizsargātu sistēmu novēršana un pamatota budžeta izveide. Tikai pēc tam ir vērts lemt par plašākiem pārveides projektiem.

Ārējs CIO nav nepieciešams, lai uzņēmumu padarītu tehnoloģiski sarežģītu. Tas ir vajadzīgs, lai vadība skaidri zinātu, kuri IT lēmumi sargā darbības nepārtrauktību, kuri veicina izaugsmi un kuri var pagaidīt. Brīdī, kad tehnoloģijas sāk ietekmēt ieņēmumus, reputāciju un spēju strādāt bez pārtraukuma, šāda skaidrība kļūst par vadības nepieciešamību, nevis papildu priekšrocību.