cloud x outsourcing tradicional des semelhanças na gestão de riscos

https://br.linkedin.com/in/alfredosaad

Alfredo SaadIT Sourcing Consultant

CLOUD X OUTSOURCING TRADICIONAL: (DES)SEMELHANÇAS NA GESTÃO DE

RISCOS


AgendaGestão de Riscos no Projeto de Terceirização

Business Drivers da Decisão de Terceirizar

Estratégia de Sourcing – Fatores a Considerar

Categoria dos RiscosRiscos já existentes no cenário Outsourcing tradicional e

mantidos no cenário Cloud, embora com diferentes características

Riscos existentes no cenário Outsourcing tradicional e inexistentes no cenário Cloud

Riscos inexistentes no cenário Outsourcing tradicional e que passam a existir no cenário Cloud


Gestão de Riscos no Projeto de Terceirização

A contratação de serviços na nuvem guarda semelhanças e dessemelhanças com a contratação “tradicional” de serviços de IT Outsourcing.

Dentre as semelhanças, podemos destacar a relevância relacionada à importância da gestão de riscos em cada fase do processo, a saber: Identificação e priorização dos business drivers aplicáveis Definição da estratégia de sourcing da organização Seleção do(s) provedor(es) Negociação dos termos e condições contratuais Transição dos serviços Governança do contrato

A gestão de riscos em cada uma dessas fases evita que sua materialização comprometa os benefícios potenciais que atenderão aos business drivers motivadores da decisão.


Business Drivers da Decisão de Terceirizar

Obtenção ou recuperação ágil de vantagem competitiva

Penetração em novos mercados, tanto do ponto de vista geográfico quanto sócio-econômico da carteira potencial de clientes

Pressão de custo

Foco no core business

Aceleração do time-to-market


Estratégia de Sourcing – Fatores a considerar

O porte da organização

A complexidade de seu ambiente de TI

Os business drivers definidos e sua priorização

Os prazos pretendidos para consecução dos benefícios almejados

O gráu de acirramento do ambiente concorrencial por ela enfrentado no segmento vertical de indústria a que pertence

A cultura e sua pré-disposição ao enfrentamento de riscos


Categorias dos Riscos

Riscos já existentes no cenário Outsourcing tradicional e mantidos no cenário Cloud, embora com diferentes características

Riscos existentes no cenário Outsourcing tradicional e inexistentes no cenário Cloud

Riscos inexistentes no cenário Outsourcing tradicional e que passam a existir no cenário Cloud


Categorias dos RiscosRiscos já existentes no cenário Outsourcing tradicional e mantidos no cenário Cloud, embora com diferentes características (1 de 4)

Riscos associados à: Identificação e priorização dos business drivers motivadores

da decisão

Definição da estratégia de sourcing da organização

Seleção do(s) provedor(es)

Negociação dos termos e condições contratuais – algumas áreas críticas a considerar

Transição dos serviços

Governança do contrato



Riscos associados à seleção do(s) provedor(es) Algumas áreas críticas a considerar:

Due Diligence Flexibilidade, agilidade e escalabilidade para flutuações de

demanda Business case Mecanismos de precificação e informações para

chargeback interno Controle de acesso a novas solicitações de serviços Prova de conceito e testes-piloto Robustez da solução Disponibilização de skills adequados



Riscos associados à negociação dos termos e condições contratuais

Algumas áreas críticas a considerar: Segurança, privacidade, confidencialidade e integridade de

dados Regulações de indústria, trilha de auditoria, compliance Limites de responsabilização, de indenização e de garantias Política, legislação, impostos e câmbio Backup de dados e recuperação de desastres Acordos de Nível de Serviço e penalidades Limites de quarteirização Atualização tecnológica Propriedade intelectual Condições de cancelamento e término do contrato



Riscos associados à transição dos serviços Algumas áreas críticas a considerar:

Impacto sobre as operações negociais do contratante Envolvimento de recursos-chave Plano de transição (atividades, cronograma, recursos,

responsáveis)

Riscos associados à governança do contrato Algumas áreas críticas a considerar:

Solução de conflitos e processo de escalada Estrutura de governança Gestão de relacionamento


Categorias dos RiscosRiscos existentes no cenário Outsourcing tradicional e inexistentes no cenário Cloud (1 de 3)

Riscos associados à:

Transferência de recursos humanos

Transferência de ativos

Transferência de contratos



Riscos associados à transferência de recursos humanos Algumas áreas críticas a considerar:

Plano de comunicação falho

Perda de recursos críticos

Desmotivação e resistência da equipe a transferir

Inadequação do cronograma de transferência



Riscos associados à transferência de ativos Algumas áreas críticas a considerar:

Inadequação do cronograma de transferência Indisponibilidade de recursos temporários

Riscos associados à transferência de contratos Algumas áreas críticas a considerar:

Inadequação do cronograma de transferência Inadequação na renegociação com terceiras partes


Categorias dos RiscosRiscos inexistentes no cenário Outsourcing tradicional e que passam a existir no cenário Cloud (1 de 3)

Riscos associados às próprias características, ainda não estabilizadas, do cenário cloud

Riscos secundários indiretos provenientes ... ... da progressiva adoção de novas tecnologias digitais

inovadoras simultaneamente à adoção do cenário cloud

... das alterações pelas quais passa o modelo de negócios das organizações e de suas áreas de TI simultaneamente à adoção do cenário cloud



Riscos associados às próprias características, ainda não estabilizadas, do cenário cloud Alterações frequentes na lista de provedores, serviços,

ferramentas e mecanismos de precificação Padronização não suficientemente disseminada de conceitos

e terminologia Coexistência nem sempre pacífica de um grande número de

provedores sob contrato Adesão acrítica a contratos one-click Integração, interoperabilidade, portabilidade e

monitoramento de aplicações Dificuldade de migração entre provedores (vendor lock-in) Estruturação de uma plataforma de gestão do ambiente

cloud



Riscos secundários indiretos provenientes ... ... da progressiva adoção de novas tecnologias digitais

inovadoras simultaneamente à adoção do cenário cloud Dispositivos móveis, Redes Sociais, Big Data Analytics,

Internet das Coisas, BYOD, Wearables, etc

... das alterações pelas quais passa o modelo de negócios das organizações e de suas áreas de TI simultaneamente à adoção do cenário cloud Migração do modelo de negócios Make & Sell para o modelo

Sense & Respond Novo perfil bimodal da função de TI Mudanças no processo decisório de investimentos Disponibilidade de novos skills em TI Impacto sobre as área de negócio