Спокій
Один актуальний перелік і звіт замість пошуків навпомацки.
Роль, яку у світі називають «fractional CIO» (CIO на неповний час), з однією відмінністю: я не перебираю на себе ІТ-відділ чи його бюджет. Я перекладаю наміри правління мовою вимог, оцінюю рекомендації ІТ і представляю інтереси замовника у відносинах із постачальниками.
Запитання, на які варто знати відповідь.
Якщо на котресь із них відповідь звучить «не знаємо», саме тут я можу допомогти. Ці запитання я ставлю правлінням, секретарям, старостам і керівникам компаній, перш ніж ухвалять рішення і гроші почнуть витрачатися.
- Хто в організації сьогодні бачить усі проєкти, ризики й терміни в одному переліку?
- Про що ми дізнаємося запізно?
- Хто представляє наші інтереси перед постачальниками, коли ІТ-відділ зайнятий підтримкою систем?
- Яких рішень нам не слід ухвалювати без незалежної думки?
Що Ви з цього маєте.
Кращі результати
Проєкти завершуються відповідно до мети, бо хтось стежить за цілим.
Менше мілин і помилок
Раннє попередження про ризики та незалежна думка перед більшою закупівлею.
Вартість помилки на цьому етапі. Проєкти без власника й спільного переліку затримуються мовчки, а про проблему Ви дізнаєтеся, коли вона вже дорога. Радник зазвичай коштує менше, ніж одна невдало обрана технологія, один невідповідний постачальник чи одна пастка в договорі.
Хтось має стежити за цілим.
Коли проєктів кілька, а ІТ-відділ ледве встигає підтримувати системи, бракує того, хто щодня стежить за цілим. Як постійний координатор на боці замовника я веду реєстри, збираю статуси, нагадую про терміни та ескалую, коли справа стоїть.
Що саме Ви отримуєте.
- Щомісячна зустріч із секретарем (керівником апарату) або головою правління та керівником ІТ, щомісячний звіт про операційну діяльність і ризики.
- Щоквартальний огляд ризиків і критичних договорів, висновок перед кожною більшою закупівлею.
- Перші 90 днів: первинна оцінка й термінові «червоні прапорці», запуск реєстрів і перегляду договорів, звіт для правління з дорожньою картою на 12–24 місяці.
KSC і NIS 2 з боку правління.
Новелізація закону про національну систему кібербезпеки (KSC) діє з 3 квітня 2026 р. Обов’язки покладено на керівництво, а не лише на ІТ-відділ: правління відповідає за впровадження, мусить пройти навчання і з 2028 р. може бути оштрафоване. Технічні роботи виконують фахівці та постачальники. Але хтось мусить цим керувати, а в багатьох установах і компаніях немає керівника ІТ, який має на це час. Цю частину я беру на себе як fractional CIO: я не фахівець із безпеки, я стежу, щоб впровадження було повним, задокументованим і вчасним.
Я встановлюю, чи підпадає організація під дію закону і як який суб’єкт, а також обсяг робіт, відповідальних і графік. Веду документацію: перелік систем і постачальників, реєстр ризиків, процедури, зокрема порядок повідомлення про інциденти протягом 24 і 72 годин, а також докази для аудитора. Стежу за термінами, завданнями власного ІТ і постачальників та за положеннями договорів. Ставлю постачальникам, ІТ та аудиторові запитання, які мало б поставити правління, і перевіряю, чи відповіді мають підґрунтя. Щомісяця правління отримує одну сторінку: стан, ризики та рішення, які треба ухвалити.
Чого я не роблю.
Тестів на проникнення, моніторингу безпеки (SOC), налаштування систем і самого аудиту. Ці роботи виконують спеціалізовані компанії; я допомагаю їх обрати, описати завдання і прийняти результат.
Найближчі терміни. До 3 квітня 2027 р. — впроваджена система управління інформаційною безпекою та обробка інцидентів; з 3 квітня 2028 р. — перший аудит ключових суб’єктів і можливі штрафи.
Як я працюю на цьому етапі.
- Перші 90 днівПервинна оцінка й термінові «червоні прапорці», запуск реєстрів і перегляду договорів, звіт для правління з дорожньою картою на 12–24 місяці.
- Постійний ритмСтатуси й зустрічі, реєстри, щомісячний звіт для правління. Ритм підбираємо під кількість проєктів і під те, скільки часу має Ваш ІТ-відділ.
- Принцип співпраціКожна дія має власника на Вашому боці. Я не беру на себе виконання й не ухвалюю рішень замість Вас.
Коли проєктів кілька, а ІТ-відділ ледве встигає підтримувати системи, бракує того, хто щодня стежить за цілим. У ролі постійного координатора на боці замовника я веду реєстри проєктів, дій, ризиків, рішень і документів, збираю статуси, нагадую про терміни та ескалую, коли справа стоїть. Я не беру на себе виконання й не ухвалюю рішень замість Вас: кожна дія має власника на Вашому боці.
- Один актуальний перелік проєктів, дій, ризиків, рішень і документів із власником, терміном і статусом.
- Щотижневі статуси та статусна нарада з нотаткою й списком дій, щомісячний звіт для секретаря, голови чи правління.
- Нагадування, контроль повноти документації, раннє попередження про ризики та підготовка ескалації.
- Координація інформації з постачальниками: статуси, заяви й терміни.
Ритм підбираємо під кількість проєктів і під те, скільки часу має Ваш ІТ-відділ:
- Базовий, раз на місяць: оновлення реєстрів, до двох статусних нарад і щомісячний звіт.
- Регулярний, щотижня: статуси, статусна нарада, реєстри, супровід виконання домовленостей і щомісячний звіт для правління.
- Інтенсивний, раз або двічі на тиждень: більший портфель проєктів, залежності між ними та плани виправлення для проєктів під загрозою.
- Перехідний, кілька разів на тиждень: на кілька місяців, коли в організації є прогалина в управлінні проєктами й потрібно швидко впорядкувати портфель. Потім Ви повертаєтеся до легшого ритму.
Моя компетенція на цьому етапі.
Раджу правлінням з перспективи того, хто знає і ІТ, і бізнес, і збирає знання так, щоб кожен проєкт служив визначеним бізнес-цілям.
Цифрова трансформація та управління змінами.
Це ключова компетенція, що поєднує всі етапи: понад 20 років роботи в багатьох організаціях, на боці замовника.
Найчастіші запитання про цей етап.
Чи перебираєте Ви на себе наш ІТ-відділ?
Ні. Я не перебираю на себе ІТ-відділ чи його бюджет. Я перекладаю наміри правління мовою вимог, оцінюю рекомендації ІТ і представляю інтереси замовника у відносинах із постачальниками.
Як часто ми зустрічаємося?
Ритм підбираємо під кількість проєктів і під те, скільки часу має Ваш ІТ-відділ: від базового (раз на місяць), через регулярний (щотижня) та інтенсивний, до перехідного на кілька місяців.
Ви фахівець із кібербезпеки?
Ні, і я цього не вдаю. У KSC моя роль — керувати впровадженням з боку правління: документація, терміни, постачальники, звіт. Технічні роботи й аудит виконують спеціалізовані компанії, а я дбаю, щоб вони отримали чітке завдання і щоб правління знало, що з нього випливає.
Поговорімо про цей етап.
Перша розмова триває 30 хвилин і нічого не коштує. Відповідаю протягом 2 робочих днів.