Intern IT eller en driftsudbyder?

Når en nøglemedarbejder i IT er på ferie, syg eller stopper, kan ét uløst adgangsproblem lamme en hel afdeling. Så bliver spørgsmålet om intern IT eller driftsleverandør ikke teoretisk. Det handler om, hvorvidt virksomheden kan fortsætte med at servicere kunder, beskytte data og støtte sine medarbejdere uden uventede omkostninger eller langvarige forstyrrelser.

Det rigtige svar afhænger ikke kun af virksomhedens størrelse. Det afhænger af, hvor afhængig driften er af teknologi, hvor følsomme dataene er, hvor hurtigt tingene ændrer sig, og hvilket ansvar ledelsen ønsker at påtage sig selv. Nogle virksomheder har brug for et stærkt internt team. Andre får bedre service, større overblik og mere forudsigelige omkostninger med en driftsleverandør. Mange får mest ud af en kombination af begge dele.

Intern IT eller driftsleverandør: Hvad er på spil?

Et internt IT-team kender ofte medarbejderne, forretningssystemerne og arbejdsprocesserne af egen erfaring. Det kan sidde tæt på driften, deltage i prioritering og reagere hurtigt på specifikke behov. For virksomheder med meget specialiserede systemer, stor intern udvikling eller et komplekst teknologisk miljø kan denne viden være uvurderlig.

Men et internt team er ikke automatisk lig med kontinuerlig service. Én eller to medarbejdere kan sjældent være eksperter i netværksdrift, cloud-miljøer, brugerunderstøttelse, sikkerhedsovervågning, sikkerhedskopiering, lovgivning og beredskabsplaner på samme tid. Når daglige serviceanmodninger tager hele dagen, bliver langsigtet arbejde ofte tilsidesat: opdatering af adgangskontroller, test af gendannelse, registrering af aktiver og risikovurdering.

En driftsleverandør overtager en afgrænset eller omfattende ansvarsområde i henhold til en kontrakt. Dette kan omfatte overvågning af udstyr, brugerunderstøttelse, administration af Microsoft-miljøet, sikkerhedsforanstaltninger, backup og rådgivning. Virksomheden køber så ikke én person, men et team, en proces og værktøjer, der er designet til at holde miljøet stabilt.

Det betyder dog ikke, at en driftsleverandør skal have frie hænder uden klare forventninger. God service bygger på fælles ansvar, definerede prioriteter, regelmæssig information og et klart billede af, hvem der godkender ændringer. Driftsleverandøren skal forenkle teknologien, ikke tilføje et nyt lag af usikkerhed.

Omkostningerne er større end lønnen

En almindelig fejl er blot at sammenligne et månedligt servicegebyr med lønnen for en IT-medarbejder. Løn er kun en del af omkostningerne. Hertil kommer rekruttering, træning, fravær, arbejdsplads, licenser, specialiserede sikkerhedsværktøjer og den tid, det tager at holde viden ajour. Hvis en medarbejder forlader stillingen, kan virksomheden også miste sammenhæng, dokumentation og nøgleadgang, hvis ledelsen ikke har været på plads.

Med en driftsoperatør bliver omkostningerne ofte mere forudsigelige. Virksomheden ved bedre, hvad daglig administration, support og sikkerhedsovervågning koster, og behøver sjældnere at reagere med dyre nødkøb, når udstyr fejler eller et angreb opstår. En forudsigelig pris er dog kun en reel fordel, hvis kontrakten definerer, hvad der er inkluderet, og hvad der betragtes som ekstra opgaver.

Spørg derfor ikke kun: Hvad koster tjenesten om måneden? Spørg hellere: Hvad koster en time med nedetid, en tabt kontrakt, et utilgængeligt regnskabssystem eller datatab? En virksomhed, der er afhængig af e-mail, fillagring, cloud-systemer og fjernforbindelser, kan tabe mere på én alvorlig hændelse, end den sparer ved at udskyde nødvendig administration.

Sikkerhed kræver daglig opmærksomhed

Netsikkerhed er ikke en vare, der installeres én gang og derefter glemmes. Nye enheder tilføjes, medarbejdere kommer og går, adgangskoder lækkes, software kræver opdateringer, og phishing-mails bliver mere overbevisende. Sikkerhed bygger på gentagne opgaver, der kræver ejerskab.

Et internt team kan håndtere dette godt, når det har tilstrækkelig tid, den rette ekspertise og et klart mandat. I praksis bliver sikkerhedsopgaver dog ofte en restopgave, når medarbejdere har brug for øjeblikkelig hjælp. Så kan simple ting blive svagheder: inaktive konti efter ansættelsesophør, udstyr, der ikke er blevet opdateret, uafprøvede sikkerhedskopier eller brugere med flere rettigheder, end de behøver.

En driftsoperatør kan medbringe standardiserede processer og specialiserede værktøjer til at overvåge udstyr, beskytte endpoints, administrere adgangskoder og analysere afvigelser. Men værktøjer alene beskytter ikke virksomheden. Det vigtigste er, at nogen følger op på advarsler, retter svagheder og kan forklare for ledelsen, hvad risikoen betyder for driften.

Når vi hos nexIT overtager ansvaret for en kundes drift, lægger vi vægt på denne kontinuerlige overvågning. Målet er ikke at samle forskellige løsninger, men at sikre, at udstyr, brugere, sikkerhedskopier og beskyttelse arbejder sammen, så virksomheden kan fortsætte, selvom noget går galt.

Servicetempo og driftsforståelse skal gå hånd i hånd

Medarbejdere vurderer IT primært ud fra, om de kan udføre deres arbejde. Virker login? Kan de få adgang til filerne? Er mødeudstyret i orden? Får de hjælp, når de har brug for det? Hvis svarene er uklare eller ventetiden lang, skaber det omkostninger langt ud over IT-afdelingen.

En intern medarbejder kan ofte løse lokale problemer hurtigt, fordi han eller hun kender folkene og forholdene. En driftsoperatør skal derimod vise, at han eller hun forstår virksomhedens prioriteringer, har en klar kommunikationsvej og tager ansvar, indtil sagen er løst. Fjernsupport er ikke ringere, hvis arbejdsgangene er gode, udstyret giver det rette overblik, og responstiden reelt måles.

Virksomheder med medarbejdere på mange lokationer har ofte en særlig fordel af en driftsoperatør, der er vant til at understøtte udstyr og brugere eksternt. Virksomheder, hvor vigtigt udstyr er samlet ét sted, kan derimod have brug for en kombination: fjernsupport til de fleste problemer og en klar vejledning til lokal service, når det er nødvendigt.

Hvornår passer et internt team bedst?

Intern IT er ofte det rigtige valg, når virksomheden er stor nok til at have mere end én rolle og har specialiserede systemer, der kræver daglig tilstedeværelse. Det kan også være passende, hvor teknologien i sig selv er kernen i produktet eller tjenesten, for eksempel når udvikling, databehandling eller specifikt driftsudstyr former virksomhedens konkurrenceposition.

Man skal dog stadig undgå tanken om, at et internt team skal gøre alt. Selv en stærk IT-afdeling kan drage fordel af ekstern ekspertise inden for områder som sikkerhedsovervågning, gendannelsestest eller uafhængig risikovurdering. En ekstern part kan også levere en vigtig backup-mulighed, når det interne team er under pres, eller nøglemedarbejdere er fraværende.

Hvornår er en driftsoperatør mere fornuftig?

En driftsoperatør passer særligt godt, når virksomheden har brug for konstant service, men ikke har omfanget til at ansætte et bredt teknisk team. Dette gælder for virksomheder, der vokser hurtigt, driver mange enheder, arbejder med følsomme data eller skal opfylde krav fra kunder, forsikringsselskaber eller lovgivere.

Tegnene er ofte tydelige: tekniske problemer ender regelmæssigt på direktørens bord, medarbejdere venter længe på hjælp, ingen ved med sikkerhed, om backups virker, nye medarbejdere får adgang manuelt, og sikkerhedsbeslutninger træffes i efterkant. Der er ikke nødvendigvis brug for flere systemer. Først er der brug for en ansvarlig part, der skaber orden i miljøet og arbejder efter prioriteter.

En god driftsoperatør skal også kunne sige nej. Hvis en løsning er for kompleks, dyr eller uegnet til driften, skal rådgivningen være ærlig. Virksomheden behøver ikke betale mere for et mere komplekst miljø, hvis en enklere vej giver samme eller bedre sikkerhed og support.

En kombineret tilgang er ofte den stærkeste

For mange virksomheder er det bedste svar ikke enten/eller, men både/og. En intern ansvarlig kan styre prioriteter, kende driften og forbinde teknologien med virksomhedens mål. Driftsoperatøren står for den daglige administration, overvågning, brugerservice og specialiserede opgaver. Dette reducerer risikoen for, at viden samler sig hos én person, og giver det interne personale plads til at arbejde med forbedringer i stedet for at bruge hele dagen på akutte problemer.

For at et sådant samarbejde skal fungere, skal rollerne være nedskrevne. Hvem styrer adgange? Hvem godkender nye enheder? Hvem er ansvarlig, når der opstår mistanke om en sikkerhedshændelse? Hvem tester, at data kan gendannes? Uklarheder skaber forsinkelser netop, når virksomheden har mindst råd til dem.

Beslutningen bør derfor starte med en ærlig vurdering af den nuværende situation, ikke om en bestemt løsning er populær eller billig på papiret. Undersøg, hvor driften er sårbar, hvilken service der ikke må stoppe, og hvem der har ansvaret næste mandag morgen, når noget går galt. Når svarene er klare, vil valget mellem intern IT, operatører eller en blandet tilgang være meget sikrere.