Klid
Jeden aktuální seznam a report místo hledání naslepo.
Role, které se v zahraničí říká „fractional CIO“, s jedním rozdílem: nepřebírám IT oddělení ani jeho rozpočet. Převádím záměry vedení do požadavků, posuzuji doporučení IT a zastupuji zájmy zadavatele vůči dodavatelům.
Otázky, na které je dobré znát odpověď.
Pokud na některou z nich zní odpověď „nevíme“, právě tady mohu pomoci. Tyto otázky kladu vedení, tajemníkům úřadů, starostům a předsedům představenstev dříve, než padnou rozhodnutí a začnou téct peníze.
- Kdo v organizaci dnes vidí všechny projekty, rizika a termíny na jednom seznamu?
- O čem se dozvídáme příliš pozdě?
- Kdo zastupuje naše zájmy vůči dodavatelům, když je IT oddělení zaměstnané provozem?
- Která rozhodnutí bychom neměli přijímat bez nezávislého názoru?
Co z toho budete mít.
Lepší výsledky
Projekty končí v souladu se svým cílem, protože někdo hlídá celek.
Méně útesů a chyb
Včasné varování před riziky a nezávislý názor před větším nákupem.
Cena chyby v této etapě. Projekty bez vlastníka a společného seznamu se potichu zpožďují a o problému se dozvíte, až když je drahý. Poradce obvykle stojí méně než jedna špatně zvolená technologie, jeden nevhodný dodavatel nebo jedna past ve smlouvě.
Někdo musí hlídat celek.
Když běží několik projektů a IT oddělení sotva stíhá provoz systémů, chybí někdo, kdo by celek hlídal každý den. Jako stálý koordinátor na straně zadavatele vedu registry, sbírám stavy, připomínám termíny a eskaluji, když se věc zasekne.
Co dostanete.
- Měsíční schůzka s tajemníkem úřadu nebo generálním ředitelem firmy a vedoucím IT, měsíční report o provozu a rizicích.
- Čtvrtletní přezkum rizik a kritických smluv, posudek před každým větším nákupem.
- Prvních 90 dní: úvodní zmapování a případné naléhavé „červené vlajky“, zavedení registrů a přezkum smluv, report pro vedení s plánem na 12–24 měsíců.
KSC a NIS 2 z pohledu vedení.
Novela polského zákona o národním systému kybernetické bezpečnosti (KSC) platí od 3. dubna 2026. Povinnosti nese vedení, nejen samotné IT oddělení: vedení odpovídá za zavedení, musí projít školením a od roku 2028 mu hrozí sankce. Technické práce provádějí specialisté a dodavatelé. Někdo je ale musí řídit, a v mnoha úřadech a společnostech není šéf IT, který by na to měl čas. Tuto část beru na sebe jako fractional CIO: nejsem specialista na bezpečnost, hlídám, aby zavedení bylo úplné, zdokumentované a včas.
Zjišťuji, zda a jako jaký subjekt organizace zákonu podléhá, a stanovím rozsah, odpovědné osoby a harmonogram. Vedu dokumentaci: soupis systémů a dodavatelů, registr rizik, postupy včetně cesty hlášení incidentů do 24 a 72 hodin a důkazy pro auditora. Hlídám termíny, úkoly vlastního IT i dodavatelů a ustanovení ve smlouvách. Kladu dodavatelům, IT a auditorovi otázky, které by mělo položit vedení, a ověřuji, zda odpovědi mají krytí. Každý měsíc dostane vedení jednu stránku: stav, rizika a rozhodnutí, která je třeba přijmout.
Co nedělám.
Penetrační testy, bezpečnostní monitoring (SOC), konfiguraci systémů ani samotný audit. Tyto práce provádějí specializované firmy; pomáhám je vybrat, popsat zakázku a vyúčtovat ji.
Nejbližší termíny. Do 3. dubna 2027 zavedený systém řízení bezpečnosti informací a zvládání incidentů; od 3. dubna 2028 první audit základních subjektů a možné sankce.
Jak v této etapě pracuji.
- Prvních 90 dníÚvodní zmapování a případné naléhavé „červené vlajky“, zavedení registrů a přezkum smluv, report pro vedení s plánem na 12–24 měsíců.
- Stálý rytmusStavy a schůzky, registry, měsíční report pro vedení. Rytmus volíme podle počtu projektů a podle toho, kolik času má Vaše IT.
- Princip spolupráceKaždý úkol má vlastníka na Vaší straně. Nepřebírám realizaci a nerozhoduji za Vás.
Když běží několik projektů a IT oddělení sotva stíhá provoz systémů, chybí někdo, kdo by celek hlídal každý den. Jako stálý koordinátor na straně zadavatele vedu registry projektů, úkolů, rizik, rozhodnutí a dokumentů, sbírám stavy, připomínám termíny a eskaluji, když se věc zasekne. Nepřebírám realizaci a nerozhoduji za Vás: každý úkol má vlastníka na Vaší straně.
- Jeden aktuální seznam projektů, úkolů, rizik, rozhodnutí a dokumentů, každý s vlastníkem, termínem a stavem.
- Týdenní stavy a status schůzka s poznámkou a seznamem úkolů a měsíční report pro tajemníka úřadu, generálního ředitele nebo vedení.
- Připomínky, kontrola úplnosti dokumentace, včasné varování před riziky a příprava eskalací.
- Koordinace informací s dodavateli: stavy, závazky a termíny.
Rytmus volíme podle počtu projektů a podle toho, kolik času má Vaše IT:
- Základní, jednou měsíčně: aktualizace registrů, až dvě status schůzky a měsíční report.
- Pravidelný, každý týden: stavy, status schůzka, registry, follow-up a měsíční report pro vedení.
- Intenzivní, jednou nebo dvakrát týdně: větší portfolio projektů, vazby mezi nimi a nápravné plány pro ohrožené projekty.
- Přechodný, několikrát týdně: na několik měsíců, když má organizace mezeru v řízení projektů a portfolio je potřeba rychle uspořádat. Potom se vracíte k lehčímu rytmu.
Moje odbornost v této etapě.
Radím vedení z pohledu člověka, který zná IT i byznys, a shromažďuji znalosti tak, aby každý projekt sloužil stanoveným obchodním cílům.
Digitální transformace a řízení změn.
To je klíčová kompetence, která propojuje všechny etapy: přes 20 let práce v mnoha organizacích, na straně zadavatele.
Nejčastější otázky k této etapě.
Přebíráte naše IT oddělení?
Ne. Nepřebírám IT oddělení ani jeho rozpočet. Převádím záměry vedení do požadavků, posuzuji doporučení IT a zastupuji zájmy zadavatele vůči dodavatelům.
Jak často se scházíme?
Rytmus volíme podle počtu projektů a podle toho, kolik času má Vaše IT: od základního (jednou měsíčně) přes pravidelný (každý týden) a intenzivní až po přechodný na několik měsíců.
Jste specialista na kybernetickou bezpečnost?
Ne a nepředstírám to. V KSC je mou rolí řízení zavedení na straně vedení: dokumentace, termíny, dodavatelé, zpráva. Technické práce a audit provádějí specializované firmy a já dbám na to, aby dostaly jasné zadání a aby vedení vědělo, co z něj vyplývá.
Pojďme si o této etapě promluvit.
První rozhovor trvá 30 minut a nic nestojí. Odpovídám do 2 pracovních dnů.