IT ráðgjöf fyrir fyrirtæki sem skilar árangri

Þegar starfsmaður kemst ekki inn í tölvupóstinn, mikilvægt skjal er óaðgengilegt eða grunur vaknar um svikapóst, stöðvast ekki bara tölvan. Verkefni tefjast, viðskiptavinir bíða og stjórnendur þurfa að bregðast við án þess að vita hvort vandinn sé staðbundinn eða alvarleg öryggisógn. IT ráðgjöf fyrir fyrirtæki snýst því ekki fyrst og fremst um að velja nýjasta hugbúnaðinn. Hún snýst um að halda rekstrinum gangandi, draga úr áhættu og taka betri ákvarðanir áður en bilun verður dýr.

Fyrir lítil og meðalstór fyrirtæki er tæknin oft orðin flókin án þess að nokkur hafi ákveðið að hún ætti að verða það. Nýir starfsmenn, fleiri fartölvur, skýjaþjónustur, fjarvinna og kröfur viðskiptavina bætast við smám saman. Þá verða auðveldlega til margar lausnir, margir aðgangar og óljós ábyrgð. Góð ráðgjöf færir heildarmyndina aftur í fókus og tengir hana við það sem skiptir reksturinn máli.

Hvenær verður IT ráðgjöf fyrir fyrirtæki nauðsynleg?

Mörg fyrirtæki leita sér ráðgjafar þegar eitthvað hefur þegar farið úrskeiðis. Það er skiljanlegt, en oft kostnaðarsamara en að greina veikleika fyrr. Merkin eru yfirleitt sýnileg: starfsfólk eyðir óhóflegum tíma í tæknivandamál, kostnaður við leyfi og þjónustu hækkar án skýrrar skýringar, öryggisafrit hafa ekki verið sannreynd eða enginn getur svarað því hver hefur aðgang að viðkvæmum gögnum.

Annað algengt merki er að innri starfsmaður, sem hefur í raun annað hlutverk, verði óformlegur tölvustjóri. Sá einstaklingur er þá kallaður í að laga prentara, endurstilla lykilorð, setja upp nýjar tölvur og svara spurningum um kerfi. Það getur virkað um tíma, en dregur hann frá kjarnaverkefnum og skilur fyrirtækið eftir með mikla þekkingu hjá einum aðila.

Ráðgjöf er einnig sérstaklega verðmæt þegar fyrirtæki stendur frammi fyrir breytingum: ráðningu fleiri starfsmanna, sameiningu, flutningi á skrifstofu, innleiðingu nýs viðskiptakerfis eða auknum kröfum um persónuvernd og öryggi. Þá þarf að spyrja réttu spurninganna áður en fjárfest er. Hvað þarf raunverulega að vera staðlað? Hvar eru helstu áhætturnar? Hvaða þjónustu þarf að reka daglega og hvað má einfalda eða hætta að nota?

Byrjið á rekstrinum, ekki tæknilistanum

Árangursrík ráðgjöf byrjar ekki á vörumerkjum eða löngum lista yfir tæki. Hún byrjar á því hvernig fyrirtækið vinnur. Hvaða gögn má aldrei missa? Hvaða kerfi þurfa að vera tiltæk til að afgreiðsla, sala eða þjónusta geti haldið áfram? Hversu lengi má reksturinn vera niðri áður en áhrifin verða alvarleg? Og hver ber ábyrgð á ákvörðunum þegar eitthvað bregður út af?

Svörin eru ekki eins fyrir öll fyrirtæki. Lögfræðistofa þarf til dæmis að leggja mikla áherslu á trúnað og aðgangsstýringu. Fyrirtæki með dreift söluteymi þarf örugga uppsetningu fartölva og áreiðanlegt samstarfsumhverfi, hvar sem starfsfólkið vinnur. Fyrirtæki sem treystir á sérhæft rekstrarkerfi þarf skýra endurheimtaráætlun ef þjónustan dettur út.

Þegar þarfirnar eru skilgreindar verður auðveldara að velja rétt umfang. Stærsta og flóknasta lausnin er ekki sjálfkrafa öruggust eða hagkvæmust. Stundum er rétt skref að sameina verkfæri og fækka birgjum. Í öðrum tilvikum þarf að bæta við sérhæfðri vörn vegna eðlis gagnanna eða samningskrafna. Góð ráðgjöf útskýrir þessar málamiðlanir á mannamáli og sýnir hvað hver ákvörðun þýðir fyrir áhættu, kostnað og daglegan rekstur.

Dagleg umsjón er þar sem stefnan sannast

Tæknistefna á skjali hefur lítið gildi ef hún er ekki framkvæmd í hverri viku. Tölvur þurfa uppfærslur, nýir starfsmenn þurfa réttan aðgang frá fyrsta degi og aðgangur fyrrverandi starfsmanna þarf að lokast strax. Öryggisviðvaranir þarf að meta, ekki bara safna þeim í pósthólf. Þetta er dagleg kerfisstjórnun, og þar verður munurinn mestur á fyrirtæki sem bregst við vandamálum og fyrirtæki sem vinnur markvisst að því að fyrirbyggja þau.

Stýrð IT þjónusta og ráðgjöf eiga því vel saman. Ráðgjafinn getur séð mynstrið í umhverfinu: endurtekin vandamál, óþarfa kostnað, tæki sem eru ekki uppfærð eða ferla sem skapa öryggisáhættu. Síðan þarf að fylgja tillögunum eftir með rekstri, eftirliti og skýrri ábyrgð. Annars verða góðar tillögur einfaldlega næsta skjalið sem gleymist.

Hjá nexIT lítum við á þetta sem eigendahlutverk gagnvart upplýsingatækninni. Við aðstoðum fyrirtæki við að halda yfirsýn, stjórna daglegum verkefnum og forgangsraða því sem dregur mest úr rekstraráhættu. Markmiðið er ekki að bæta við flækjustigi, heldur að gera tæknina fyrirsjáanlega og nýtanlega.

Netöryggi þarf að byggjast upp í lögum

Ein öryggislausn ver fyrirtæki ekki gegn öllum áhættum. Endavernd á tölvum getur greint grunsamlega virkni, en hún kemur ekki í stað öruggra lykilorða, fjölþátta auðkenningar, reglulegra uppfærslna eða þjálfunar starfsfólks. Á sama hátt eru öryggisafrit nauðsynleg, en þau hjálpa aðeins ef hægt er að endurheimta gögnin þegar á reynir.

Skynsamleg ráðgjöf metur varnarlögin saman. Hvernig eru tæki skráð og vaktað? Eru notendur með meiri réttindi en þeir þurfa? Hvar eru lykilorð geymd? Eru mikilvæg gögn varin bæði gegn eyðingu og lausnargjaldsárásum? Hvernig veit fyrirtækið að afrit virki?

Það er einnig mikilvægt að taka mannlega þáttinn alvarlega án þess að gera starfsfólk að sökudólgi. Sviksamlegir tölvupóstar eru orðnir trúverðugri og árásaraðilar nýta sér hraða, traust og annir. Stutt, regluleg fræðsla og einfaldir ferlar til að tilkynna grunsamleg skilaboð gera mun meira gagn en almenn áminning einu sinni á ári.

Endurheimt er rekstrarákvörðun

Afritun er stundum talin tæknilegt aukaatriði, en hún er í raun ákvörðun um rekstrarþol. Fyrirtæki þarf að vita hvaða gögn eru tekin afrit af, hversu oft það gerist, hvar afritin eru varðveitt og hversu hratt hægt er að koma kerfum aftur í rekstur. Það getur verið ásættanlegt að endurheimta eldri skjöl næsta dag. Það er sjaldan ásættanlegt að vera dögum saman án aðgangs að bókhaldi, pöntunum eða viðskiptaupplýsingum.

Prófanir skipta hér máli. Afrit sem hefur aldrei verið endurheimt er ekki staðfest endurheimtaráætlun. Með reglulegum prófunum kemur í ljós hvort tæknin, aðgangarnir og verkferlarnir standast raunverulegt álag. Sú þekking gerir stjórnendum kleift að bregðast rólega við þegar atvik verður.

Hvernig á að meta ráðgjafa?

Réttur ráðgjafi reynir ekki að selja sömu lausn til allra. Hann vill skilja reksturinn, skoða núverandi umhverfi og geta rökstutt forgangsröðun. Ef allt er merkt sem brýnt verður ekkert í raun forgangsmál. Fyrirtæki þarf skýra mynd af því hvað þarf að laga strax, hvað á að skipuleggja næst og hvaða fjárfestingar geta beðið.

Spyrjið einnig hvernig ábyrgð er skilgreind. Hver svarar þegar starfsmaður getur ekki unnið? Hver fylgist með uppfærslum og öryggisviðvörunum? Hver heldur utan um tæki, leyfi og notendaaðgang? Og hvernig fá stjórnendur reglulega innsýn í stöðu, áhættu og kostnað? Góð þjónusta byggir á svörum sem eru skýr, mælanleg og auðvelt að fylgja eftir.

Verð skiptir að sjálfsögðu máli, en bera þarf saman heildarkostnað. Ódýr lausn sem krefst mikillar innri eftirfylgni, margra ólíkra birgja eða langrar biðar eftir aðstoð getur orðið dýr þegar fram líða stundir. Fyrirsjáanlegur kostnaður, staðlað umhverfi og færri truflanir gefa oft betri rekstrarniðurstöðu en lægsti mánaðarkostnaðurinn á tilboðsdegi.

Tæknin á að styðja þann rekstur sem þið eruð að byggja, ekki krefjast þess að þið verjið deginum í að stjórna henni. Byrjið á heiðarlegri stöðumatsskoðun, ákveðið hvaða áhættu þið viljið ekki taka og setjið næstu skref í framkvæmanlega röð. Þá verður IT ekki óvissa í bakgrunni, heldur þjónusta sem starfsfólkið getur treyst á þegar mest reynir á.