Nyugalom
Egyetlen naprakész lista és jelentés a vaktában keresgélés helyett.
Olyan szerep, amelyet nemzetközileg „fractional CIO”-nak, azaz részmunkaidős informatikai igazgatónak neveznek, egy különbséggel: nem veszem át az informatikai osztályt és annak költségvetését. A vezetés szándékait követelményekké fordítom le, véleményezem az IT javaslatait, és a szállítókkal szemben a megrendelő érdekeit képviselem.
Kérdések, amelyekre érdemes tudni a választ.
Ha bármelyikre az a válasz, hogy „nem tudjuk”, éppen ott tudok segíteni. Ezeket a kérdéseket vezetőségeknek, jegyzőknek, megyei vezetőknek és cégelnököknek teszem fel, mielőtt a döntések megszületnek, és elkezd folyni a pénz.
- Ki látja ma a szervezetben az összes projektet, kockázatot és határidőt egyetlen listán?
- Miről értesülünk túl későn?
- Ki képviseli az érdekeinket a szállítókkal szemben, amikor az informatikai osztályt leköti az üzemeltetés?
- Mely döntéseket nem volna szabad független vélemény nélkül meghoznunk?
Mit nyernek vele.
Jobb eredmények
A projektek a céljuknak megfelelően zárulnak, mert valaki az egészre figyel.
Kevesebb zátony és hiba
Korai figyelmeztetés a kockázatokra és független vélemény egy nagyobb beszerzés előtt.
A hiba ára ebben a szakaszban. A felelős és közös lista nélküli projektek csendben csúsznak, és a problémáról akkor értesülnek, amikor már drága. Egy tanácsadó általában kevesebbe kerül, mint egyetlen rosszul megválasztott technológia, egyetlen nem megfelelő szállító vagy egyetlen csapda a szerződésben.
Valakinek az egészre kell figyelnie.
Ha több projekt fut, az informatikai osztály pedig alig győzi a rendszerek üzemeltetését, nincs, aki nap mint nap az egészre figyeljen. A megrendelő oldalán álló állandó koordinátorként vezetem a nyilvántartásokat, összegyűjtöm a státuszokat, emlékeztetek a határidőkre, és eszkalálok, ha valami elakad.
Amit kapnak.
- Havi megbeszélés a hivatal jegyzőjével vagy a cég vezérigazgatójával és az informatikai vezetővel, havi működési és kockázati jelentés.
- A kockázatok és a kritikus szerződések negyedéves áttekintése, vélemény minden nagyobb beszerzés előtt.
- Az első 90 nap: helyzetfelmérés és a sürgős „piros zászlók”, a nyilvántartások elindítása és a szerződések áttekintése, jelentés a vezetésnek 12–24 hónapos ütemtervvel.
A KSC és a NIS 2 a vezetés szemszögéből.
A lengyel nemzeti kiberbiztonsági rendszerről szóló törvény (KSC) módosítása 2026. április 3. óta hatályos. A kötelezettségek a vezetést terhelik, nem csupán az informatikai osztályt: a vezetés felel a bevezetésért, képzésen kell részt vennie, és 2028-tól szankcióval sújtható. A technikai munkát szakemberek és szállítók végzik. Valakinek azonban irányítania kell, és sok hivatalban és társaságban nincs olyan informatikai vezető, akinek erre ideje lenne. Ezt a részt vállalom át fractional CIO-ként: nem vagyok biztonsági szakember, azt felügyelem, hogy a bevezetés teljes, dokumentált és határidőre kész legyen.
Megállapítom, hogy a szervezet a törvény hatálya alá tartozik-e, és ha igen, milyen szervezetként, valamint meghatározom a terjedelmet, a felelősöket és az ütemtervet. Vezetem a dokumentációt: a rendszerek és szállítók jegyzékét, a kockázati nyilvántartást, az eljárásokat, köztük az incidensek 24, illetve 72 órán belüli bejelentésének rendjét, valamint az auditornak szóló bizonyítékokat. Figyelem a határidőket, a saját IT és a szállítók feladatait, valamint a szerződéses kikötéseket. Felteszem a szállítóknak, az IT-nak és az auditornak azokat a kérdéseket, amelyeket a vezetésnek kellene feltennie, és ellenőrzöm, hogy a válaszok megalapozottak-e. A vezetés havonta egy oldalt kap: helyzet, kockázatok és meghozandó döntések.
Amit nem végzek.
Behatolásteszteket, biztonsági monitorozást (SOC), rendszerkonfigurálást és magát az auditot sem. Ezeket a munkákat szakosodott cégek végzik; segítek kiválasztani őket, leírni a megbízást és elszámolni.
A legközelebbi határidők. 2027. április 3-ig bevezetett információbiztonsági irányítási rendszer és incidenskezelés; 2028. április 3-tól az alapvető szervezetek első auditja és lehetséges szankciók.
Hogyan dolgozom ebben a szakaszban.
- Az első 90 napHelyzetfelmérés és a sürgős „piros zászlók”, a nyilvántartások elindítása és a szerződések áttekintése, jelentés a vezetésnek 12–24 hónapos ütemtervvel.
- Állandó ritmusStátuszok és megbeszélések, nyilvántartások, havi jelentés a vezetésnek. A ritmust a projektek számához és ahhoz igazítjuk, mennyi ideje van az Önök IT-csapatának.
- Az együttműködés elveMinden feladatnak van felelőse az Önök oldalán. Nem veszem át a végrehajtást, és nem döntök Önök helyett.
Ha több projekt fut, az informatikai osztály pedig alig győzi a rendszerek üzemeltetését, nincs, aki nap mint nap az egészre figyeljen. A megrendelő oldalán álló állandó koordinátorként vezetem a projektek, feladatok, kockázatok, döntések és dokumentumok nyilvántartását, összegyűjtöm a státuszokat, emlékeztetek a határidőkre, és eszkalálok, ha valami elakad. Nem veszem át a végrehajtást, és nem döntök Önök helyett: minden feladatnak van felelőse az Önök oldalán.
- Egyetlen naprakész lista a projektekről, feladatokról, kockázatokról, döntésekről és dokumentumokról, mindegyiknél felelőssel, határidővel és státusszal.
- Heti státuszok és státuszmegbeszélés feljegyzéssel és feladatlistával, havi jelentés a jegyzőnek, a vezérigazgatónak vagy a vezetésnek.
- Emlékeztetők, a dokumentáció teljességének ellenőrzése, korai figyelmeztetés a kockázatokra és az eszkalációk előkészítése.
- Az információk összehangolása a szállítókkal: státuszok, vállalások és határidők.
A ritmust a projektek számához és ahhoz igazítjuk, mennyi ideje van az Önök IT-csapatának:
- Alap, havonta egyszer: a nyilvántartások frissítése, legfeljebb két státuszmegbeszélés és havi jelentés.
- Rendszeres, hetente: státuszok, státuszmegbeszélés, nyilvántartások, utánkövetés és havi jelentés a vezetésnek.
- Intenzív, hetente egyszer-kétszer: nagyobb projektportfólió, a projektek közötti függőségek és helyreállítási tervek a veszélyeztetett projektekhez.
- Átmeneti, hetente többször: néhány hónapra, amikor a szervezetben hiány van a projektmenedzsmentben, és a portfóliót gyorsan rendbe kell tenni. Utána visszatérnek egy könnyebb ritmushoz.
Szakértelmem ebben a szakaszban.
Olyasvalaki szemszögéből adok tanácsot a vezetésnek, aki az IT-t és az üzletet egyaránt ismeri, és úgy gyűjtöm az ismereteket, hogy minden projekt a kitűzött üzleti célokat szolgálja.
Digitális átalakulás és változásmenedzsment.
Ez az a kulcskompetencia, amely minden szakaszt összeköt: több mint 20 év munka számos szervezetben, a megrendelő oldalán.
Gyakori kérdések erről a szakaszról.
Átveszi az informatikai osztályunkat?
Nem. Nem veszem át az informatikai osztályt és annak költségvetését. A vezetés szándékait követelményekké fordítom le, véleményezem az IT javaslatait, és a szállítókkal szemben a megrendelő érdekeit képviselem.
Milyen gyakran találkozunk?
A ritmust a projektek számához és ahhoz igazítjuk, mennyi ideje van az Önök IT-csapatának: az alap ritmustól (havonta egyszer) a rendszeresen (hetente) és az intenzíven át az átmeneti, néhány hónapos ritmusig.
Ön kiberbiztonsági szakember?
Nem, és nem is teszek úgy, mintha az lennék. A KSC-ben az a szerepem, hogy a vezetés oldalán irányítsam a bevezetést: dokumentáció, határidők, szállítók, jelentés. A technikai munkát és az auditot szakosodott cégek végzik, én pedig gondoskodom arról, hogy egyértelmű megbízást kapjanak, és hogy a vezetés tudja, mi következik belőle.
Beszéljünk erről a szakaszról.
Az első beszélgetés 30 percig tart, és semmibe sem kerül. 2 munkanapon belül válaszolok.