At danske virksomheder og myndigheder er dybt afhængige af en lille håndfuld tech-virksomheder må stå klart for de fleste. Men hvad betyder det konkret for jeres organisation? Få tre trin til at skabe overblik over udfordringer og muligheder her.
Af Nicholas Karlsen, Director of Cyber Security & Compliance, NNIT
Hvad nu hvis …?
Spørgsmålet går igen i medier, konferencer og direktionslokaler, affødt af tidens geopolitiske uro.
Hvad nu hvis omkostningerne til vores digitale løsninger stiger eksplosivt? Hvis datasikkerheden skrider, eller vi pludselig ikke kan få adgang til data?
Usikkerhederne diskuteres ofte på et overordnet politisk eller strategisk niveau, sjældnere på et mere håndgribeligt operationelt plan. Således har de færreste organisationer fuldstændig styr på, hvad worst case-scenarierne konkret betyder for deres evne til at levere. Færre endnu har en plan b på plads.
Det er ellers en klar fordel med et godt overblik, ikke kun fordi det er smart at være forberedt på worst case.
Et bedre overblik over jeres afhængigheder, risici og alternative muligheder giver jer nemlig også langt bedre mulighed for at diversificere jeres leverandør-portefølje. Samtidig får I en bedre udgangsposition, når systemer skal moderniseres og kontrakter (gen)forhandles.
Hos NNIT tager vi ikke stilling til, om I bør skifte leverandører eller ej. Men som uafhængigt konsulenthus, kan vi give jer et reelt overblik over risici og muligheder, så I har et bedre beslutningsgrundlag.
Alt efter jeres situation, anbefaler vi at tage udgangspunkt i et af tre spørgsmål…
1. Hvad er vores Business Continuity plan?
Hvis ikke I ved, præcis hvad I skal gøre i et nødstilfælde, giver det god mening at starte med en Contingency Mapping.
Med denne øvelse får I adresseret de største usikkerheder og skabt overblik over potentielle forretningsrisici. Ud fra en Minimum Viable Company-tilgang kortlægges hvilke systemer og processer, der som minimum skal køre for at understøtte jeres kerne-funktioner.
Øvelsen munder ud i en prioriteret overblik over forretningsprocesser og systemer. Det giver jer ikke bare en plan at aktivere i nødstilfælde, I får også lagt grundlaget for en eventuel exit plan fra jeres nuværende tech-leverandører.
2. Hvad er vores alternativer?
Det naturlige næste spørgsmål er, hvilke brugbare alternativer til jeres nuværende løsninger, der findes på markedet.
Med en Options Assessment får I en vurdering af alternative IT-leverandører. Ud fra en kortlægning af jeres organisations krav, fastsætter vi udvælgelseskriterier og screener potentielle leverandører.
I får en prioriteret liste over tilgængelige alternativer inklusiv et overblik over, hvilke muligheder og udfordringer, der vil være forbundet med at skifte til den enkelte leverandør.
3. Hvordan skifter vi tech?
Tredje og sidste løsning er for jer, der er besluttede på at skifte til open source-løsninger eller anden tech. Med Transition Services hjælper vi med at designe og indkøre et nyt set-up med løsninger fra alternative leverandører.
Løsningen indeholder kortlægning af nuværende og kommende infrastruktur, udvikling af muligheder og anbefalinger, samt implementering og test.
Start med overblikket
At skabe et bedre overblik over jeres organisations digitale afhængigheder er som udgangspunkt ikke en stor operation. Så er det selv sagt en anden snak rent faktisk at udskifte sine tech-leverandører.
Det oplagte spørgsmål er, om det overhovedet er gangbart. Når organisationens workflows og processer år efter år er blevet syet grundigere og grundigere sammen med bestemte systemer og services, kan det så lade sig gøre at udskifte dem, uden man bevæger sig langt ud over rimelighedens grænser?
Der er ikke mange businesscases herhjemme, men lige syd for grænsen er man faktisk i fuld gang. Således er myndighederne i delstaten Schleswig Hostein godt på vej til at skifte til et rent open source-setup.
De alternative løsninger findes, men hvad der er rigtigt for netop jeres organisation, er det svært at komme med generaliserede input til.
Dog giver det altid mening at starte med at få et overblik.
