Přístup v prvních měsících
Rámec pro nově nastupující vedení IT: nejdřív poznat, pak stabilizovat, teprve potom měnit a rozvíjet.
Největší riziko při nástupu do vedení IT nejsou zděděné problémy, ale pokušení je hned předělat a dokázat se. Spolehlivější bývá opačné pořadí – a právě o něm je tahle úvaha.
Než se začne cokoli měnit, je potřeba tomu nejdřív rozumět. IT má firmě sloužit, ne ji komplikovat – a to znamená pochopit, jak firma reálně funguje, kde je IT kritické a co od něj tým i vedení potřebují. První měsíce proto mají jasné pořadí: nejdřív poznat, pak stabilizovat, teprve potom měnit a rozvíjet.
Níže uvedené je rámec, ne pevný plán. Konkrétní priority se upřesní podle toho, co se uvnitř zjistí – plánovat do detailu zvenčí by bylo předčasné.
Lidé. Sednout si s každým členem IT týmu zvlášť – co dělá, co ho baví, kde to podle něj drhne. Tým zná systémy líp než kdokoli z venku, takže první měsíc je hlavně o naslouchání a o získání důvěry.
Byznys. Projít, jak firma funguje – které procesy jsou na IT kriticky závislé a co by firmu nejvíc zabolelo při výpadku. Na místě je i konkrétní otázka: kolik by firmu stál jednodenní výpadek? Vyčíslení rizika v penězích hned ukáže, kam patří priorita a investice.
Systémy. Zmapovat stávající stav: ERP, serverovou a síťovou infrastrukturu, licence, zálohování, bezpečnost – a hlavně dodavatele a smlouvy.
Co hoří. Vytipovat provozní rizika – místa, která drží jen díky konkrétním lidem, chybějící zálohy, jednotlivé body selhání. V této fázi nezasahovat, jen mapovat a dokumentovat.
Ošetřit kritická rizika. Zálohy, dostupnost klíčových systémů, základní bezpečnostní hygiena. Cílem jsou rychlé kroky, které sníží riziko – ne velké přestavby.
Zátěžové testy. U klíčových systémů projít sérii zátěžových testů – limity nemá ukázat až výpadek v ostrém provozu. Cílem je znát hranice a slabá místa dřív, než se projeví.
Náklady a dodavatelé. Udělat si přehled, co se platí za co, kde jsou zbytečné nebo duplicitní náklady a kde chybí smlouvy nebo SLA. Dodavatele je přitom potřeba nejen vybírat, ale i řídit a hlídat u toho rozpočet.
Bezpečnost. Posoudit aktuální stav, relevanci NIS2 a základní hygienu (přístupy, aktualizace, zálohy). Bezpečnost prakticky – jasné odpovědnosti a procesy, ne jen dokumenty do šuplíku.
Reporting. Nastavit vedení jednoduchý, srozumitelný přehled o tom, na čem IT je. Vedení má mít jistotu, že se na IT může spolehnout, a vidět priority.
IT strategie. Sestavit strategii v návaznosti na priority firmy – kam IT směřuje a proč.
IT jako vzor pro ostatní oddělení. Stavět IT na předvídatelnosti a jasném oddělení – systémy a procesy, které fungují srozumitelně, dají se spustit po částech a nestojí na skrytých závislostech. Takhle postavené, čitelné IT pak může sloužit jako vzor funkčnosti i pro ostatní oddělení ve firmě.
Roadmapa projektů. ERP, infrastruktura, digitalizace – co, proč, kdy a za kolik, seřazené podle přínosu pro firmu.
Optimalizace nákladů. Plán konsolidace dodavatelů a úspor tam, kde to nejde na úkor stability.
Inovace s mírou. Cloud, automatizace a AI tam, kde přinášejí reálný užitek – ne kvůli trendu.
Rozvoj týmu. Jasné odpovědnosti, zastupitelnost (aby systémy nedržely jen na jednom člověku) a prostor pro růst.
Shrnutí přístupu: naslouchat dřív, než se začne měnit. Nejdřív snížit riziko a získat přehled, pak teprve stavět strategii a projekty. Cílem je IT, které firmě tiše a spolehlivě slouží – a na které se vedení může spolehnout.