Badanie SIM, przeprowadzone na próbie 275 menedżerów IT, pokazuje, że niemal jedna czwarta firm decyduje się na offshoring w obszarze utrzymania aplikacji systemowych. Co piąta firma korzysta z usług zewnętrznych do zarządzania infrastrukturą IT.

Gdzie trafia offshoring?

Wśród firm korzystających z outsourcingu, aż 58% wybiera Indie jako lokalizację dla swoich usług. Na drugim miejscu znajdują się Chiny (10%), a następnie Meksyk (7%), Europa Zachodnia (6%), Europa Wschodnia, Filipiny i Karaiby (4% każda) oraz Rosja i Brazylia (3% każda).

Rotacja pracowników i budżety IT

Badanie SIM porusza również kwestię rotacji pracowników IT, która w 2011 roku wyniosła 5,5%, podobnie jak w roku poprzednim. Średnia rotacja w latach 2006-2011 ukształtowała się na poziomie 5,92%. Średni czas kadencji CIO wynosi obecnie 4,36 roku.

Większość firm nie planuje cięć w budżetach IT. W 2010 roku 65% respondentów zadeklarowało, że ich budżety IT pozostaną na tym samym poziomie lub wzrosną. W 2011 roku ten odsetek wzrósł do 83%, a 85% ankietowanych przewiduje podobny trend w roku przyszłym.

Priorytety menedżerów IT

Głównym priorytetem dla menedżerów IT jest dopasowanie technologii do potrzeb biznesu. Inne ważne obszary to: zarządzanie procesami biznesowymi, strategiczne planowanie IT, stabilność i wydajność systemów, architektura korporacyjna, bezpieczeństwo oraz innowacje przynoszące przychody. Co ciekawe, redukcja kosztów IT znalazła się na ostatnim miejscu listy priorytetów.

Kluczowe problemy: bezpieczeństwo, jakość i integracja danych

Przedsiębiorstwa wyrażają również obawy dotyczące bezpieczeństwa i jakości danych. Problemem są także rozproszone systemy informatyczne. 52% respondentów badania wskazało, że najbardziej frustrującym aspektem jest skomplikowany sposób zarządzania licznymi źródłami danych. Co więcej, 18% badanych firm posiada od 501 do 1000 repozytoriów danych lub baz danych, a tylko 5% może pochwalić się w pełni zintegrowanymi danymi we wszystkich systemach.

Dane strategicznym zasobem, ale wciąż źle zarządzanym

Mimo że 88% firm uważa dane za strategiczny zasób, to aż 33% przyznaje, że straciło klienta lub nową umowę w wyniku problemów z danymi. Około 30% firm straciło duże zlecenie z powodu błędów w posiadanych danych. Wyniki badania „Data Dilemma: From Obstacle to Opportunity” wskazują na pilną potrzebę wdrożenia spójnej strategii zarządzania danymi w dużych przedsiębiorstwach.

Typowe problemy we współpracy IT z biznesem

• Biznes zgłasza pomysł jako kluczowy, ale brakuje osób do napisania założeń.
• Rozwiązanie IT jest gotowe, ale nikt nie chce go testować.
• Założenia projektu zmieniają się w trakcie testowania.
• Pomysły IT na usprawnienia biznesowe są ignorowane z powodu braku zaangażowania.
• Menedżerowie narzekają na architekturę i czas dostarczania rozwiązań, ale nie są otwarci na usprawnienia.

Odpowiedzialność za niepowodzenia często spada na IT, mimo że dział IT nie zawsze ma pełną kontrolę nad sytuacją. Czy na pewno?

Problem komunikacji: brak wzajemnego zrozumienia

Głównym problemem jest brak wzajemnego słuchania i zrozumienia potrzeb. Zamiast skupiać się na celu, dyskusje koncentrują się na technicznych aspektach rozwiązania. Prowadzi to do frustracji, konfliktów, a nawet tworzenia przez biznes własnych rozwiązań poza kontrolą IT.

Przykład:

Biznes poprosił o przeniesienie funkcjonalności sprzedaży kart z systemu A do systemu B, co miało zwiększyć sprzedaż. IT oszacowało czas realizacji na kilkaset dni roboczych. Biznes zareagował negatywnie, twierdząc, że to prosta zmiana. Eskalacja konfliktu dotarła do prezesa, pojawiły się oskarżenia o nieudolność IT i sugestie szukania rozwiązań na zewnątrz.

Sytuację uratowała zmiana podejścia. Zamiast dyskutować o rozwiązaniu, IT zaczęło zadawać pytania o rzeczywiste potrzeby biznesu:

IT: Na czym wam najbardziej zależy?

Biznes: Chcemy przenieść funkcjonalność sprzedawania kart z systemu A do systemu B.

IT: Co dzięki temu osiągniecie?

Biznes: Będziemy mogli dołączyć do sprzedaży nowych produktów obecnych klientów.

IT: Po co naprawdę chcecie dołączyć obecnych klientów?

Biznes: Będziemy mogli zaoferować im karty lojalnościowe.

IT: Co dzięki temu uzyskacie?

Biznes: (zdenerwowany) Nie zadawaj bezsensownych pytań!

IT: Wiem, że wydają się bezsensowne. Zależy mi na tym, żeby pomóc ci zrealizować cel, dlatego chcę zrozumieć, o co ci chodzi. Powiedz, co jako biznes uzyskacie dzięki kartom lojalnościowym?

Biznes: Będziemy mogli zwiększyć liczbę wydawanych kart.

IT: Czyli zależy ci na wydaniu większej liczby kart lojalnościowych?

Biznes: Tak, przecież o tym mówiłem na początku!

IT: Co dzięki temu uzyskasz?

Biznes: Mam takie plany sprzedażowe i muszę się z nich wywiązać.

IT: Czyli chodzi o to, abyś mógł wywiązać się ze swoich obowiązków, spełnić oczekiwania szefów.

Biznes: No tak.

Dzięki tej rozmowie okazało się, że cel biznesowy można osiągnąć w kilka dni, stosując proste rozwiązanie, a nie pierwotnie proponowane, wymagające kilkuset dni pracy.

Kluczowe wnioski

Ten przykład pokazuje, jak ważne jest zadawanie pytań i dążenie do zrozumienia prawdziwych celów biznesowych. Skuteczna komunikacja i partnerskie podejście są kluczowe dla sukcesu projektów IT i budowania silnej pozycji CIO w organizacji. Zrozumienie potrzeb biznesu pozwala na zaproponowanie efektywniejszych i szybszych rozwiązań, co zwiększa zaufanie i wzmacnia współpracę. Pamiętajmy, że technologia jest narzędziem do realizacji celów biznesowych, a nie celem samym w sobie.

Słowa kluczowe: CIO, IT, biznes, komunikacja, zarządzanie, technologia, współpraca, projekty IT, efektywność, przywództwo, strategia IT

Chmura obliczeniowa to nie nowość

Podczas licznych spotkań branżowych, w tym CIO Espresso, eksperci podkreślali, że koncepcja chmury obliczeniowej nie jest nowa. Globalne korporacje budują swoje chmury od dekad, stopniowo rozwijając usługi, które z czasem osiągnęły dojrzałość uzasadniającą określenie ich nowym terminem. Chmura obliczeniowa, choć z marketingowego punktu widzenia brzmi lepiej niż np. grid, w gruncie rzeczy bazuje na znanych od lat rozwiązaniach.

Niezmiennie kluczowym zagadnieniem pozostaje bezpieczeństwo, szczególnie w kontekście przechowywanych danych. Wzrost popularności modelu chmury obliczeniowej pociąga za sobą także konieczność rozbudowy infrastruktury, aby sprostać rosnącemu obciążeniu.

Polska adaptacja chmury

Badania przeprowadzone przez redakcję we współpracy z firmami Intel i Fujitsu pokazują wyraźny podział respondentów na dwie grupy. Pierwsza grupa to firmy, które już wdrożyły lub zdecydowały się na wdrożenie rozwiązań chmurowych w perspektywie najbliższych 2 lat. To ponad 1/3 ankietowanych, co świadczy o strategicznym podejściu do tematu cloud computingu. Druga grupa, choć jeszcze niezdecydowana, uważnie obserwuje rozwój technologii i wdrożenia u innych, co sugeruje, że w najbliższych latach (2-5 lat) może dołączyć do grona użytkowników chmury.

Rodzaje chmur obliczeniowych

Amerykański Narodowy Instytut Standardów i Technologii (NIST) definiuje chmurę prywatną jako infrastrukturę dedykowaną wyłącznie jednej organizacji. Może być ona zarządzana zarówno wewnętrznie, jak i przez zewnętrznego dostawcę. Chmura publiczna, w odróżnieniu od prywatnej, oferuje współdzielone zasoby obliczeniowe, dyskowe, sieciowe i pamięć masową wielu użytkownikom jednocześnie.

NIST wyróżnia także chmurę wspólnotową (community cloud), która łączy cechy chmury publicznej i prywatnej, oferując współdzielone zasoby zamkniętej grupie firm, np. z tej samej grupy kapitałowej, o zbliżonych wymaganiach dotyczących bezpieczeństwa czy usług. Ostatnim typem jest chmura hybrydowa, będąca kompozycją różnych rodzajów chmur (prywatnej, wspólnotowej lub publicznej), połączonych technologią umożliwiającą przenoszenie danych i aplikacji oraz równoważenie obciążenia.

Główne przyczyny awarii sieci

Badanie CDW, w którym wzięło udział 200 szefów IT, wskazuje na trzy główne przyczyny awarii:

• Przerwy w dostawie prądu (33% przypadków)
• Awarie sprzętu (29% przypadków)
• Problemy z telekomunikacją (21% przypadków)

Skutki awarii dla biznesu

Aż 97% respondentów przyznało, że przerwy w działaniu sieci miały poważne konsekwencje dla ich firm. Do najczęstszych skutków należą:

• Spadek produktywności pracowników (57%)
• Problemy z dostępem do sieci IT z zewnątrz (51%)
• Utrudniony dostęp do zasobów firmowych (46%)
• Problemy z komunikacją wewnętrzną (telefon, poczta e-mail) (prawie 33%)
• Spowolnienie działania sieci i problemy z obsługą ruchu zewnętrznego (28%)

Rozwiązania i plany awaryjne

Badanie pokazuje, że wiele firm nie jest w pełni przygotowanych na awarie. Mimo że 53% respondentów deklaruje, że pracownicy mają instrukcje i możliwość pracy z domu, tylko jedna trzecia firm rzeczywiście umożliwia zdalną pracę podczas awarii. Kluczowe jest zatem wdrożenie i regularne testowanie planów awaryjnych, które obejmują:

• Możliwość pracy zdalnej dla pracowników
• Regularne backupy danych i systemów
• Alternatywne źródła zasilania
• Plany komunikacji kryzysowej

Awarie sieci to realne zagrożenie dla każdej firmy. Warto zainwestować w odpowiednie rozwiązania technologiczne i procedury, aby zminimalizować ich negatywny wpływ na biznes. 34% respondentów badania CDW zadeklarowało, że po doświadczeniu awarii przygotowało plany usprawnienia systemów business continuity. Warto wziąć z nich przykład i zadbać o to, by Twoja firma była gotowa na niespodziewane problemy z siecią.

Rada nadzorcza PZU S.A. powołała Marcina Halbersztadta do zarządu spółki, powierzając mu nadzór nad obszarem IT. To istotne wzmocnienie zarządu jednej z największych polskich firm, która poszerza się również o Bogusława Skuzę, Ryszarda Trepczyńskiego i Tomasza Tarkowskiego.

Nowi członkowie zarządu PZU

Oprócz Marcina Halbersztadta, do zarządu dołączyli:

• Bogusław Skuza – odpowiedzialny za biznes korporacyjny
• Ryszard Trepczyński – odpowiedzialny za inwestycje
• Tomasz Tarkowski – odpowiedzialny za likwidację szkód i operacje

Przemysław Dąbrowski i Witold Jaworski pozostaną w zarządzie na kolejną kadencję.

Marcin Halbersztadt – doświadczony ekspert IT

Marcin Halbersztadt, absolwent Wydziału Zarządzania i Informatyki Uniwersytetu Ekonomicznego we Wrocławiu, posiada bogate doświadczenie w branży IT. W swojej karierze zawodowej pracował m.in. w Prokom Software, Siemensie, a także pełnił funkcję prezesa zarządu spółki Allianz Business Services.

W komunikacie PZU podkreślono jego „szerokie doświadczenie w analizie oraz rozwoju systemów IT, zarządzaniu obszarem IT w organizacji z obszaru usług ubezpieczeniowych a także w zarządzaniu zmianą w obszarze IT, zwłaszcza w procesie centralizacji usług informatycznych oraz księgowych”.

Przed objęciem funkcji w PZU, Marcin Halbersztadt pełnił funkcję Prezesa Zarządu w Halbersztadt Sp. z o.o. oraz prowadził działalność gospodarczą Mediklinik Marcin Halbersztadt.

Znaczenie IT w strategii PZU

Powołanie eksperta IT do zarządu PZU podkreśla rosnące znaczenie technologii w strategii rozwoju firmy. Kompetencje Marcina Halbersztadta będą kluczowe dla dalszej transformacji cyfrowej i wzmocnienia pozycji rynkowej PZU.

Wyzwania związane z BYOD

Pracownicy cenią sobie wygodę i elastyczność, jaką dają im prywatne urządzenia. Często konfigurują je samodzielnie, aby uzyskać dostęp do firmowych zasobów, co może prowadzić do luk w bezpieczeństwie. Działy IT muszą znaleźć sposób, aby pogodzić swobodę pracowników z koniecznością ochrony danych.

Automatyzacja i samoobsługa kluczem do sukcesu

Rozwiązaniem tego problemu mogą być technologie od dawna stosowane w centrach danych, takie jak automatyzacja i samoobsługowe portale. Umożliwiają one pracownikom samodzielne, ale kontrolowane, wprowadzanie urządzeń do firmowego ekosystemu. Dzięki nim użytkownicy mogą np. pobierać niezbędne aplikacje czy certyfikaty bezpieczeństwa.

Rola działów IT w erze urządzeń mobilnych

Działy IT nie powinny blokować trendu BYOD, ale raczej aktywnie nim zarządzać. Wiceprezes Forrestera, Robert Whiteley, podkreśla, że kluczowe jest rozwijanie samoobsługowych portali, które pozwolą na kontrolowane wprowadzanie urządzeń mobilnych do firmy. To podejście umożliwia zachowanie równowagi między wygodą pracowników a bezpieczeństwem danych.

Podsumowanie

Zarządzanie urządzeniami mobilnymi w firmie to istotny element strategii IT. Wykorzystanie automatyzacji i samoobsługowych portali pozwala na efektywne i bezpieczne wdrożenie trendu BYOD, z korzyścią zarówno dla pracowników, jak i dla całej organizacji. Kluczem do sukcesu jest proaktywne podejście działów IT i dostarczenie pracownikom narzędzi, które ułatwią im korzystanie z prywatnych urządzeń w pracy, przy jednoczesnym zachowaniu odpowiedniego poziomu bezpieczeństwa.

Ankieta, w której udział wzięło 700 brytyjskich pracowników, ujawniła, że aż 64% z nich nie otrzymało żadnych szkoleń ani materiałów edukacyjnych z zakresu bezpieczeństwa IT. Brak instrukcji dotyczy między innymi sposobów unikania instalacji szkodliwego oprogramowania oraz zapobiegania utracie wrażliwych danych.

Niemal 23% respondentów przyznało, że kwestia ochrony poufnych informacji nigdy nie była poruszana w ich miejscu pracy. Pomimo tego, większość badanych deklaruje odpowiedzialne podejście do ochrony danych korporacyjnych.

Odpowiedzialność za bezpieczeństwo danych

16% ankietowanych uważa, że za wdrożenie skutecznej polityki ochrony wrażliwych danych powinien odpowiadać wyłącznie dział IT. Natomiast 61% jest zdania, że wszyscy pracownicy ponoszą w pewnym stopniu odpowiedzialność za bezpieczeństwo informacji firmowych. Połowa badanych wyraziła opinię, że pracownicy nie powinni łączyć prywatnych urządzeń, takich jak iPady czy odtwarzacze MP3, z siecią firmową.

Kluczowe wnioski

• Większość pracowników nie jest odpowiednio przeszkolona w zakresie bezpieczeństwa IT.
• Znaczna część firm nie porusza tematu ochrony danych w miejscu pracy.
• Pracownicy w większości wykazują odpowiedzialne podejście do ochrony informacji firmowych.
• Istnieje rozbieżność opinii co do podziału odpowiedzialności za bezpieczeństwo danych.

Kluczowe wnioski z badania

• 70% respondentów uważa ochronę danych klientów za „podstawowe zagadnienie” podczas projektowania i testowania nowych aplikacji.
• Mimo to, 74% nie jest pewnych skuteczności stosowanych zabezpieczeń.
• Niemal 40% firm doświadczyło utraty lub kradzieży danych.
• 90% firm używa prawdziwych danych klientów podczas testów.

Konsekwencje i rekomendacje

„Wyniki badania pokazują brak zaufania wśród profesjonalistów IT do odpowiednich mierników bezpieczeństwa w ich organizacjach” – stwierdził John Poulter, wiceprezes na region EMEA w firmie Informatica. Brak pewności co do ochrony danych niesie za sobą ryzyko naruszeń, które mogą prowadzić do poważnych konsekwencji finansowych i wizerunkowych, a także sankcji ze strony organów regulacyjnych.

Aby temu zapobiec, firmy muszą skupić się na wdrożeniu solidnej strategii zarządzania danymi. Kluczowe jest stosowanie najlepszych praktyk i zapewnienie najwyższego poziomu jakości zarządzania danymi we wszystkich działaniach, od rozwoju produktów po codzienne operacje. Szczególną uwagę należy zwrócić na procesy testowania, gdzie często wykorzystywane są rzeczywiste dane klientów.