البناء أو التعاقد: إطار قرار لخدمات تقنية المعلومات المُدارة

تتناول أغلب المؤسسات هذا السؤال من آخره. فتقارن فاتورة رواتب داخلية برسم شهري لمزوّد، وتجد أحد الرقمين أصغر، فتعدّ المسألة محسومة. وتُغفل هذه المقارنة كل ما يحدّد تقريباً ما إذا كان أيٌّ من النموذجين ناجحاً فعلاً.

يحقّق الفريق الداخلي والمزوّد المُدار النتيجة ذاتها عبر بنيتين مختلفتين، وهاتان البنيتان تُخفقان بطرق مختلفة. فالبناء يتفوّق في التحكّم والمعرفة السياقية والكلفة على المدى الطويل عند حجم كافٍ. والتعاقد يتفوّق في عمق التغطية والوصول إلى الأدوات والصمود أمام مغادرة الكوادر. ولا يفوز أيٌّ منهما فوزاً مطلقاً.

تحسم المسألةَ ستة متغيّرات. يعالج هذا المقال كلاً منها، ثم يضع الأسئلة التي ينبغي طرحها على أي مزوّد قيد التقييم.

المتغيّر الأول: الكلفة الإجمالية الحقيقية

الراتب هو الجزء الظاهر من كلفة الفريق الداخلي، ونادراً ما يكون الأكبر.

يشمل الرقم الكامل كلفةَ الاستقطاب وفجوةَ الإنتاجية أثناء الشغور، والمزايا والتزامات نهاية الخدمة، والاستثمار في الشهادات والتدريب، ومنظومة الأدوات التي يحتاجها الفريق، والعبء الإداري الذي تستهلكه الوظيفة. ويشمل كذلك كلفة فجوات التغطية: فالإجازات والمرض ودوران الموظفين تنشئ جميعاً فتراتٍ تهبط فيها القدرة دون المستوى المقصود، وتستوعب المؤسسة هذا الخطر مباشرة.

أما كلفة المزوّد فأظهر مما تبدو وأقل اكتمالاً في الوقت نفسه. فالعقود تسعّر نطاقاً محدّداً. والعمل خارج ذلك النطاق يحمل رسوماً منفصلة، والمؤسسات التي تضيّق النطاق لخفض الرقم المعلَن تدفع غالباً أكثر إجمالاً عبر طلبات التغيير. وتقع كلفة التأهيل في بداية العلاقة، وكلفة الخروج في نهايتها، وكلتاهما غير مُنمذجة غالباً.

ولا تكتسب المقارنة معنى إلا عبر فترة متعدّدة السنوات، وبنطاق متكافئ، وبتضمين ملامح الخطر في الطرفين.

المتغيّر الثاني: ساعات التغطية وشكل الطلب

عند التغطية على مدار الساعة يفترق الحساب بين النموذجين افتراقاً حاسماً.

فالتغطية المتواصلة الحقيقية تتطلّب كوادر تكفي لملء كل وردية مع احتساب الإجازات والغياب. ودون حجم مؤسسي معيّن يتعذّر تبرير هذا العدد مقابل حجم العمل الذي يعالجه، لأن أغلب تلك الساعات لا ينشأ فيها أي حادث أصلاً. فالمؤسسة تموّل الجاهزية لا النشاط.

ويوزّع المزوّدون هذه الجاهزية على قاعدة عملائهم. فكلفة إبقاء عملية مأهولة في الثالثة فجراً تنقسم على كل مؤسسة تخدمها تلك العملية. وهذا هو السبب البنيوي وراء هيمنة النماذج المُدارة على التغطية المتواصلة، وهو لا ينعكس إلا حين تبلغ المؤسسة حجماً يولّد طلباً حقيقياً على مدار الساعة من منظومتها وحدها.

أما المؤسسات التي تكتفي بتغطية ساعات العمل فتواجه قراراً أقرب بكثير، وتحمل المتغيّرات الخمسة الأخرى وزناً أكبر نسبياً.

المتغيّر الثالث: عمق التصعيد

هذا المتغيّر أكثرها بخساً في التقدير، لأن المؤسسات تخطّط للعمل الروتيني لا للعشرين في المئة الصعبة.

فالفريق الداخلي الصغير يغطّي نطاق كفاءة محدّداً تغطية جيدة، ويبلغ حدَّه عند الأطراف. ومختص الشبكات الذي يواجه عطلاً في التخزين، أو مدير الأنظمة الذي يواجه مشكلة توجيه معقّدة، يعمل خارج خبرته تحت ضغط الحادث. فيتباطأ الحلّ، ويرتفع خطر القرار الخاطئ.

ويحافظ المزوّدون على هياكل متدرّجة يصعّد فيها المستجيب الأول إلى التخصّص. وهذا العمق متاح لكل عميل دون أن يموّل أي عميل منفرد مختصاً كامل التفرّغ.

والمقابل الصادق أن عمق التصعيد لا يعني شيئاً إن لم يضمن العقد الوصولَ إليه. فينبغي أن تتأكّد المؤسسات من وجود مسار التصعيد كتابةً، مع توقّعات استجابة محدّدة عند كل مستوى، بدل افتراض أن مزوّداً كبيراً سيوفّر خبرة لم يلتزم بها.

المتغيّر الرابع: الاستثمار في الأدوات

تعتمد العمليات الحديثة على منصات المراقبة، وإدارة التهيئة، ونظم التذاكر، والأتمتة، وأدوات التحليل. وتحمل هذه المنظومة كلفةَ ترخيص وجهدَ تنفيذ وصيانة متواصلة.

يموّل الفريق الداخلي ذلك كله مباشرة، والكلفة تتقلّص بكفاءة ضعيفة مع صغر الحجم. فالفريق الصغير يدفع حصة غير متناسبة لكل مستخدم مقابل قدرات مسعّرة لأحجام مؤسسية كبيرة.

ويوزّع المزوّدون كلفة الأدوات على عملائهم، ويشغّلون عادةً منصات أقدر مما تموّله مؤسسة متوسطة الحجم بمفردها. وهذه ميزة حقيقية.

وتحمل في المقابل اعتمادية حقيقية. فالأدوات التي يشغّلها المزوّد تنتج بيانات محفوظة في أنظمته. وينبغي أن تحدّد المؤسسات عند التعاقد مصيرَ سجلات التهيئة والبيانات التاريخية والوثائق عند انتهاء العلاقة. فالمزوّدون الذين يتعاملون مع البيانات التشغيلية بوصفها قابلة للنقل يسلكون سلوكاً مختلفاً عن غيرهم، ولا يظهر الفارق إلا عند الخروج.

المتغيّر الخامس: خطر فقدان الكوادر

يركّز الفريق الداخلي المعرفةَ المؤسسية في عدد قليل من الأشخاص. وهذا التركيز فعّال ما داموا باقين، وهو نقطة الهشاشة الأولى في النموذج حين يغادرون.

فالمهندس الأقدم الذي يعرف سببَ وجود تهيئة بعينها، وأي نظام يحمل اعتمادية غير موثّقة، وماذا يُخفق حين يُطبَّق تغيير معيّن، يحمل معرفة لا توثّقها المستندات إلا جزئياً في أحسن الأحوال. والفجوة بين البيئة الموثّقة والبيئة الفعلية تعيش عادةً في رأس أو رأسين.

ويوزّع المزوّدون المعرفة على الفرق بحكم الضرورة، إذ لا يمكن أن يكون فرد واحد نقطةَ الفهم الوحيدة لعميل يجب أن تستمر خدمته. فانضباط التوثيق التزام تعاقدي لا نيّة حسنة.

ويقابل ذلك خطر مماثل في جانب المزوّد هو دوران فريق الحساب. فالمزوّد الذي يتغيّر مهندسوه المخصّصون كثيراً يفقد السياق المتراكم بالطريقة ذاتها، ولهذا تستحق استمراريةُ الكوادر المخصّصة انتباهاً صريحاً أثناء التقييم.

المتغيّر السادس: أدلة الامتثال

بالنسبة إلى المؤسسات الخاضعة للأطر الوطنية أو القطاعية للأمن السيبراني، يحسم هذا المتغيّر المسألةَ على نحو متزايد.

فالمؤسسات المنظَّمة ملزمة بإثبات أن الضوابط تعمل، لا بمجرّد إثبات وجودها. ويعني ذلك سجلات التغيير، ومراجعات الوصول، وتقارير الامتثال للترقيع، وتوثيق الحوادث، وأدلة تغطية المراقبة، منتَجةً باتّساق ومحفوظة.

وكثيراً ما تؤدّي الفرق الداخلية العملَ الأساسي أداءً صحيحاً وتوثّقه بلا اتّساق، لأن إنتاج الأدلة يزاحم التسليم التشغيلي فيخسر. فالضابط يعمل، والدليل غير موجود.

أما المزوّدون العاملون تحت التزام تعاقدي فينتجون الأدلة مخرجاً روتينياً. ودعم التقييم مخرَج محدّد لا انقطاع عن العمل المعتاد.

ويهمّ التحفّظ الآتي: هذه الميزة قائمة حيث يشترطها العقد فقط. فينبغي أن تحدّد المؤسسات محتوى التقارير ووتيرتها ومدة حفظها صراحةً، وأن تتأكّد من أن المزوّد قد ساند عملاء عبر تقييمات مقابل الأطر التي تخصّها تحديداً.

أين يستقرّ كل نموذج

يميل البناء إلى مناسبة المؤسسات ذات المنظومات الكبيرة المعقّدة التي تولّد طلباً متواصلاً حقيقياً، وذات المتطلّبات المتخصّصة التي تخدمها النماذج التشغيلية العامة خدمة ضعيفة، والتي لديها أسباب استراتيجية لاستبقاء القدرة داخلياً، والتي تملك الحجم الكافي لتمويل العمق عبر تخصّصات متعدّدة.

ويميل التعاقد إلى مناسبة المؤسسات التي تحتاج تغطية متواصلة دون الحجم اللازم لتوظيفها، والتي تشغّل تقنيات مؤسسية قياسية، والتي تجد صعوبة في استقطاب المهندسين المتخصّصين أو استبقائهم، والتي تحمل التزامات بأدلة الامتثال، أو التي تنمو أسرع مما يلاحقه التوظيف الداخلي.

والترتيبات الهجينة أشيع النتائج عملياً. والتقسيم الناجح يُبقي الاستراتيجية والبنية وعلاقات المورّدين والقرارات المتّصلة بالأعمال داخلياً، ويتعاقد على المراقبة المتواصلة والاستجابة الأولى والعمليات الروتينية. فتحتفظ المؤسسة بالتوجيه وتُسند التنفيذ المستمر.

أسئلة تستحق طرحها على أي مزوّد

من الذي سيعمل على بيئتنا تحديداً، وكم يتغيّر هذا التخصيص؟ استمرارية الكوادر تحدّد حجم السياق المتراكم.

ما الذي يقع خارج النطاق المتعاقد عليه؟ الحدّ أهم من النطاق نفسه، لأن الكلفة غير المخطّطة تظهر عنده.

ما مستويات التصعيد وتوقّع الاستجابة عند كل منها؟ العمق غير المحدّد تعاقدياً لا يُعتمد عليه.

من يملك بيانات المراقبة وسجلات التهيئة، وما الذي يُسلَّم عند الخروج؟ تُحسم هذه المسألة عند التعاقد لا عند الإنهاء.

ما التقارير الواصلة ووتيرتها، وهل تفي بمتطلّبات تقييمنا؟ التقارير المصمّمة لراحة المزوّد نادراً ما تطابق ما يطلبه المقيّمون.

كيف تُدار بيانات اعتمادنا وصلاحيات الوصول، وكيف يُسحب وصول المزوّد؟ يحمل المزوّد وصولاً متميّزاً إلى المنظومة، ما يجعل حوكمة وصوله جزءاً من خطر المؤسسة.

أي الأطر ساندتم عملاء عبرها، وكيف؟ الإلمام بالسياق التنظيمي المحدّد لا يعوّضه الاقتدار العام.

أسئلة شائعة

هل الخدمة المُدارة أرخص دائماً من التوظيف الداخلي؟ لا. فعند حجم كافٍ تكون العملية الداخلية أقل كلفة كثيراً. ويفترق النموذجان أشدّ ما يفترقان عند التغطية المتواصلة، حيث يملك المزوّدون ميزة بنيوية لا تنعكس إلا في المنظومات الكبيرة.

هل ينقل التعاقد المساءلة؟ لا. ينتقل التسليم التشغيلي. وتبقى المساءلة عن النتيجة، بما فيها الالتزام التنظيمي، لدى المؤسسة. وينبغي أن تعكس العقود هذا التقسيم بصدق.

هل تستطيع المؤسسة العودة إلى التشغيل الداخلي لاحقاً؟ نعم، وتتوقّف الصعوبة كلياً تقريباً على قرارات اتُّخذت عند توقيع العقد. فملكية البيانات ومعايير التوثيق وأحكام الانتقال هي ما يحدّد كون العودة سهلة أم مكلفة.

ما أشيع أسباب إخفاق العلاقات المُدارة؟ غموض النطاق. إذ يحمل الطرفان تفسيرين معقولين للبند نفسه، ويختلف التفسيران، ويظهر الخلاف أثناء حادث لا أثناء التفاوض.

منهج بناة الأنظمة في الخدمات المُدارة

تقدّم بناة الأنظمة عمليات تقنية معلومات وأمن مُدارة لبيئات مؤسسية داخل المملكة، مبنية على نطاق محدّد، وتصعيد موثّق، وتقارير مصمّمة للتقييم التنظيمي لا للراحة الداخلية. وتبدأ الارتباطات بتقييم نموذج التشغيل القائم، بحيث يعكس التقسيم بين القدرة الداخلية والتسليم المتعاقد عليه ما تحتاج المؤسسة فعلاً إلى استبقائه.

لمناقشة الخدمات المُدارة، تواصل مع بناة الأنظمة على 920-020-750 أو itbuilders.com.sa

خدمات ذات صلة

Managed Services · NOC Services · Strategic IT Consulting