W wielu firmach IT pojawia się na spotkaniu zarządu dopiero wtedy, gdy coś przestało działać. Właściciel dowiaduje się o awarii ostatni – kiedy sprzedaż nie może wystawić faktury, a pracownicy od godziny czekają na pocztę. Z perspektywy zarządu IT to jednak nie tylko pozycja kosztowa, ale jedno z głównych ryzyk dla ciągłości działania firmy.
Ten artykuł jest dla właścicieli i członków zarządu firm, które nie mają własnego działu IT albo opierają się na jednej osobie. Pokazujemy sześć ryzyk, które najczęściej zatrzymują pracę, jak ogranicza je stała obsługa IT i jakie pytania warto sobie zadać, zanim coś się wydarzy. Czym jest sam outsourcing IT, wyjaśniamy w artykule Co to jest outsourcing IT i na czym polega.
6 ryzyk IT, które zatrzymują pracę firmy
Żadne z nich nie wymaga cyberataku. Wszystkie regularnie widzimy, kiedy przejmujemy obsługę IT od poprzedniej osoby lub firmy.
1. Wszystko zależy od jednej osoby
Informatyk – na etacie, znajomy albo jednoosobowa firma – zna hasła, konfigurację i historię awarii. Kiedy idzie na urlop, choruje albo odchodzi, firma zostaje bez wsparcia i bez wiedzy, której nikt nie spisał.
2. Hasła administratora są u kogoś, kto już nie pracuje
Dostępy do serwera, routera, domeny czy konta administratora Microsoft 365 zakładano lata temu. Nikt nie wie, gdzie są, albo ma je była osoba od IT. Pierwsza poważna awaria zamienia się wtedy w szukanie haseł.
3. Kopia zapasowa „jest”, ale nikt z niej nie odtwarzał danych
Kopia, z której nikt nigdy nie próbował odzyskać plików, daje fałszywe poczucie bezpieczeństwa. O tym, że nie działała od miesięcy, firma dowiaduje się w dniu, w którym jest potrzebna.
4. O awarii dowiadujecie się, kiedy wszystko stoi
Bez monitoringu pełny dysk serwera, wygasający certyfikat czy psujące się urządzenie sieciowe widać dopiero wtedy, gdy przestają działać. Naprawa trwa wtedy dłużej i kosztuje więcej.
5. Nikt nie wie, co firma właściwie ma
Bez spisu sprzętu, licencji, domen i subskrypcji każda zmiana – nowy pracownik, przeprowadzka, zakup – zaczyna się od odkrywania środowiska od nowa.
6. Koszt IT bez kontroli
Co miesiąc inna faktura, licencje opłacane za osoby, które dawno odeszły, sprzęt kupowany „bo było taniej”. Przy rozliczaniu od awarii najwięcej płaci się w najgorszym miesiącu.
Jak stała obsługa IT ogranicza te ryzyka
Outsourcing IT nie usuwa ryzyka całkowicie – żaden dostawca nie może tego uczciwie obiecać. Zmienia jednak to, kto za nie odpowiada i czy ktoś pilnuje go na co dzień.
| Ryzyko | Co robi stała obsługa IT |
|---|---|
| Zależność od jednej osoby | Zespół specjalistów i stały opiekun; zastępstwo jest częścią usługi |
| Hasła administratora poza kontrolą | Przejmujemy dostępy administracyjne i spisujemy je w dokumentacji, która należy do Twojej firmy |
| Niesprawdzone kopie zapasowe | Kopie zapasowe są objęte stałą obsługą i monitoringiem, a ich stan omawiamy w przeglądach środowiska |
| Awaria widoczna dopiero po fakcie | Monitoring infrastruktury i warunki w umowie: reakcja na zgłoszenie do 4 godzin, rozwiązanie awarii krytycznej w kolejnych 4 godzinach |
| Brak wiedzy o środowisku | Dokumentacja sprzętu, licencji, domen i subskrypcji aktualizowana na bieżąco |
| Koszt bez kontroli | Stała miesięczna opłata (abonament lub ryczałt), wykorzystanie godzin w Panelu Klienta i rekomendacje dotyczące licencji |
Pełną listę korzyści tego modelu opisujemy w artykule 10 zalet outsourcingu IT, a koszty – w artykule Ile kosztuje outsourcing IT.
Nadzór nad IT: co zarząd powinien widzieć
Zarząd nie musi znać się na serwerach. Powinien jednak mieć na stole kilka rzeczy:
- Jeden koszt i jedną osobę odpowiedzialną – wiadomo, ile firma płaci za IT i do kogo dzwonić.
- Raport z działań – co zostało zrobione, jakie były zgłoszenia i awarie.
- Przeglądy środowiska z rekomendacjami – co trzeba wymienić, uporządkować albo zabezpieczyć, zanim stanie się problemem.
- Wykorzystanie godzin na bieżąco – w Panelu Klienta, bez czekania na fakturę.
- Dokumentację, która należy do firmy – także wtedy, gdy zmienicie dostawcę.
- Jasne warunki wyjścia – w DreamITeam bez minimalnego okresu umowy, z miesięcznym okresem wypowiedzenia.
Dobry test brzmi: czy jeśli osoba od IT zniknie na dwa tygodnie, firma pracuje dalej?
Kiedy ryzyko rośnie najbardziej
Są momenty, w których o ciągłość działania warto zadbać od razu, a nie przy okazji:
- odejście, wypowiedzenie lub długa nieobecność osoby od IT – dostępy trzeba przejąć, zanim ta osoba odejdzie,
- koniec umowy z obecną firmą IT,
- poważna awaria, utrata danych albo przejęte konto pocztowe,
- przeprowadzka, nowe biuro lub druga lokalizacja,
- szybki wzrost zatrudnienia, zwłaszcza po przekroczeniu ok. 30 osób,
- pytania o bezpieczeństwo od klienta, ubezpieczyciela albo kontrahenta objętego NIS2.
8 pytań kontrolnych dla zarządu
Odpowiedzcie na nie we własnym gronie. Każde „nie wiem” to ryzyko, którym warto się zająć.
- Kto ma hasła administratora do serwera, sieci, domeny i Microsoft 365 – i gdzie są zapisane?
- Kiedy ostatnio ktoś odtworzył dane z kopii zapasowej i czy się udało?
- Co się stanie, jeśli osoba od IT zniknie na dwa tygodnie?
- Ile firma płaci łącznie za IT w ciągu roku – za usługi, licencje i sprzęt?
- Czy mamy aktualny spis sprzętu, licencji i subskrypcji?
- Skąd dowiemy się o awarii – z monitoringu czy od pracowników, którzy nie mogą pracować?
- Jaki czas reakcji mamy zapisany w umowie z obecnym wsparciem IT?
- Czy konta pracowników mają włączone uwierzytelnianie wieloskładnikowe (MFA)?
Jak zacząć bez ryzyka
Zmiana dostawcy IT sama w sobie wygląda na ryzyko. Dlatego zaczynamy od kroków, które niczego nie przesądzają:
- Rozmowa (bezpłatnie, 30 minut) – jak działa Wasze IT dziś i czy zmiana ma sens. Jeśli nie ma, mówimy to wprost.
- Krótki przegląd na start (bezpłatnie) – pierwszy obraz środowiska i propozycja modelu rozliczenia.
- Audyt IT przed przejęciem (płatny) – inwentaryzacja sprzętu i licencji, mapa sieci, stan kopii zapasowych, dostępy administracyjne i lista ryzyk. Wyniki zostają u Ciebie, nawet jeśli nie podpiszesz umowy.
Potem przejmujemy dostępy, uruchamiamy monitoring i system zgłoszeń, a pracownicy dostają jeden kanał kontaktu. Więcej o tym, jak wygląda stała obsługa IT w DreamITeam, przeczytasz na stronie oferty.
👉 Umów bezpłatną 30-minutową rozmowę – sprawdzimy, które z sześciu ryzyk dotyczą Twojej firmy.