Firma może potrzebować osoby, która wesprze jej zespół, wykonawcy konkretnego zadania albo partnera do regularnych działań. Wybierając usługi cyberbezpieczeństwa, warto najpierw określić tę potrzebę. Od niej zależą sposób kierowania pracą, odbiór efektów i zasady rozliczeń.
Najpierw potrzeba, potem model współpracy
Zacznij od trzech pytań: czego brakuje zespołowi, jaki efekt ma powstać i czy praca będzie się powtarzać? Jeśli firma ma plan oraz osobę, która potrafi rozdzielać zadania, może szukać dodatkowej kompetencji. Gdy potrafi opisać oczekiwany rezultat, warto rozważyć projekt. Jeśli potrzebuje cyklicznych działań w ustalonym obszarze, punktem wyjścia będzie stała obsługa.
Outsourcing specjalistów, realizację projektów oraz stałą obsługę cyberbezpieczeństwa oferuje B2B Cyber. Rozmowę o ofercie warto więc rozpocząć od zakresu potrzebnego wsparcia i możliwości własnego zespołu.
| Potrzeba firmy | Model | Co ustalić przed startem |
|---|---|---|
| Brakuje kompetencji do zadań prowadzonych przez własny zespół. | Outsourcing specjalistów | Profil eksperta, dostępność, zadania i osoba ustalająca priorytety. |
| Potrzebny jest określony, możliwy do sprawdzenia rezultat. | Projekt cyberbezpieczeństwa | Zakres, harmonogram, kryteria odbioru i zasady zmian. |
| Wybrane działania trzeba wykonywać regularnie. | Stała obsługa cyberbezpieczeństwa | Katalog czynności, godziny obsługi, raportowanie i reakcja na zgłoszenia. |
Kto kieruje pracą i jak sprawdza jej wykonanie?
Zewnętrzny ekspert uzupełnia istniejący zespół. W outsourcingu opisanym przez B2B Cyber bieżącymi zadaniami zarządza klient. Warto zatem wskazać kierownika, który ustala kolejność prac, usuwa przeszkody i sprawdza wykonanie. Specjalista realizuje przydzielone zadania oraz dokumentuje wyniki; samo zestawienie przepracowanych godzin nie zastępuje oceny ich jakości.
Projekt zaczyna się od uzgodnienia rezultatu. Klient określa cel biznesowy i ograniczenia, a dostawca organizuje wykonanie objętych umową prac. Priorytety etapów należy ustalić wspólnie. Odbioru dokonuje wskazana osoba po stronie firmy, na podstawie uzgodnionych kryteriów, dokumentacji i testów. Warto zapisać, czy zamówienie obejmuje samą ocenę i zalecenia, czy także wdrożenie zmian.
Stała obsługa obejmuje powtarzalne czynności w określonym zakresie. Strony powinny uzgodnić priorytety, a dostawca organizować bieżącą pracę według przyjętych zasad. Po stronie klienta potrzebna jest osoba zatwierdzająca istotne zmiany i przeglądająca raporty. Zamiast jednorazowego odbioru należy ustalić okresową ocenę: co wykonano, co pozostaje otwarte i jakie decyzje są potrzebne.
W każdym modelu trzeba nazwać obowiązki obu stron. Zlecenie prac nie oznacza przekazania dostawcy całej odpowiedzialności firmy za bezpieczeństwo. Należy wskazać, kto zatwierdza zmiany w systemach, podejmuje decyzje o ryzyku i udostępnia zasoby potrzebne do wykonania zadań.
Jak powiązać rozliczenie z zakresem?
Model współpracy opisuje organizację pracy, a model rozliczeń — sposób naliczania wynagrodzenia. Nie trzeba przypisywać każdej formie wsparcia jednej obowiązkowej metody płatności. Do uzgodnienia są między innymi:
- T&M (Time & Materials) — rozliczenie według faktycznego czasu pracy i uzgodnionych stawek, z określeniem ewentualnych kosztów dodatkowych. Warto ustalić limit budżetu, ewidencję godzin i zgodę na jego przekroczenie. Taki sposób rozliczenia opisuje oferta outsourcingu B2B Cyber.
- Cena ustalona za projekt — kwota za zdefiniowany zakres i rezultat. Wymaga jasnych założeń, kryteriów odbioru oraz zasad wyceny prac wykraczających poza zamówienie.
- Abonament — okresowa opłata za uzgodniony pakiet obsługi. Trzeba sprawdzić, jakie czynności, dostępność i limity obejmuje oraz jak rozliczane są dodatkowe zadania.
Także projekt można rozliczać według czasu pracy, a regularną obsługę oprzeć na uzgodnionym nakładzie godzin. Porównując oferty, sprawdzaj więc nie tylko kwotę, lecz także zakres, wyłączenia i udział własnego zespołu.
Przed startem ustal zasady dostępu i współpracy
Opis współpracy powinien wskazywać systemy objęte pracami, dostępność osób, kanał zgłoszeń oraz sposób postępowania w pilnych sprawach. Stała obsługa nie oznacza sama w sobie dostępności przez całą dobę. Godziny świadczenia usług i oczekiwane czasy reakcji wymagają osobnego uzgodnienia.
Ustal również poufność, niezbędne uprawnienia, zatwierdzanie i dokumentowanie zmian. Zaplanuj przekazanie wiedzy, dokumentacji oraz zakończenie dostępu po współpracy. Dzięki temu firma wie, jak kontynuować pracę po zakończeniu projektu lub odejściu eksperta.
Modele mogą się uzupełniać
Przykład hipotetyczny: firma dystrybucyjna chce sprawdzić, czy potrafi odtworzyć system zamówień po awarii. Zleca projekt obejmujący przygotowanie procedury i przeprowadzenie uzgodnionej próby. Podstawą odbioru są raport z testu oraz lista problemów wymagających rozwiązania. Kolejne próby i aktualizacje procedury może objąć stałą obsługą. Jeśli przy usuwaniu problemów jej działowi informatycznemu zabraknie konkretnej kompetencji, może dodatkowo skorzystać ze wsparcia specjalisty.
Przed rozmową z dostawcą zapisz najważniejszą potrzebę, oczekiwany efekt i osobę odpowiedzialną za współpracę po stronie firmy. To dobry punkt wyjścia do poznania modeli wsparcia B2B Cyber i ustalenia, który odpowiada obecnym zadaniom oraz możliwościom zespołu.
O firmie: B2B Cyber oferuje outsourcing specjalistów, projekty oraz stałą obsługę cyberbezpieczeństwa dla firm. Informacje o działalności firmy są dostępne na b2bcyber.com.