Een IT-service verwijst naar elke technische of organisatorische prestatie die de digitale werking van een bedrijf ondersteunt: netwerkonderhoud, werkplekbeheer, cloudhosting, cyberbeveiliging, applicatieontwikkeling. De grens tussen deze categorieën vervaagt naarmate de Europese regelgeving (DORA, eIDAS 2.0) nieuwe eisen voor naleving en traceerbaarheid aan organisaties van alle groottes oplegt.
Deeltijd DSI: een onbekende IT-service die de governance van KMO’s structureert
De meeste inhoud over IT-services richt zich op uitbesteding of ITSM-tools. Een invalshoek ontbreekt echter: de deeltijd DSI. Dit model stelt een KMO of een ETI in staat om enkele dagen per maand te profiteren van een ervaren IT-directeur, zonder de kosten van een fulltime functie te dragen.
De deeltijd DSI houdt zich bezig met digitale strategie, gegevensbeheer, aansturing van leveranciers en toezicht op structurele projecten (cloudmigratie, ERP-implementatie, naleving). Hij vult een leemte tussen de uitbestedingsleverancier, die zich richt op technische exploitatie, en de werknemer DSI die veel bedrijven niet kunnen aannemen.
Gespecialiseerde bedrijven bieden dit type ondersteuning aan met senior profielen die in staat zijn om een IT-strategisch plan op te stellen, te bemiddelen tussen cloudoplossingen en lokale infrastructuur, of de beveiliging van informatiesystemen te beheren. Om de beschikbare web- en IT-diensten te verkennen, geeft de website ASCI verschillende service-assen weer die zijn aangepast aan groeiende structuren.
Cyberbeveiliging en naleving van regelgeving: de verplichtingen die IT-services herdefiniëren
Twee Europese teksten veranderen ingrijpend de manier waarop bedrijven hun IT-services moeten organiseren. De DORA-verordening (Digital Operational Resilience Act) richt zich op de digitale veerkracht van de financiële sector, maar de principes van IT-risicobeheer dringen geleidelijk door in andere sectoren. De eIDAS 2.0-verordening, gericht op digitale identiteit, legt beveiligings- en interoperabiliteitsnormen op voor elektronische uitwisselingen.
Deze regelgeving verplicht tot het in kaart brengen van IT-activa, het documenteren van gegevensstromen en het bewijzen van het herstelvermogen in geval van een incident. Een eenvoudige antivirus en een wekelijkse back-up zijn niet langer voldoende.
Wat dit concreet verandert voor IT-teams
De betrokken bedrijven moeten regelmatig hersteltests uitvoeren, de gemiddelde tijd voor het oplossen van incidenten meten en een actuele inventaris van hun apparatuur en software bijhouden. Naleving wordt een prestatie-indicator voor IT, net als de beschikbaarheid van servers.
De hervorming van de elektronische factuur in Frankrijk voegt een laag van complexiteit toe. Het verplicht bedrijven om hun factureringsstromen, boekhoudsoftware en interfaces nauwkeurig in kaart te brengen. Een bedrijf dat de afhankelijkheden tussen zijn ERP, zijn digitaliseringsoplossing en zijn openbare portal niet heeft geïdentificeerd, loopt het risico op operationele blokkades op de dag van de omschakeling.
De ROI van IT-services meten met operationele indicatoren
Te veel bedrijven evalueren hun IT-services alleen op basis van kostenbesparingen. Deze benadering mist de werkelijke waarde. De ROI van een IT-service wordt ook gemeten aan de hand van servicecontinuïteit en de tijd die door de teams is teruggewonnen.
Concrete indicatoren om de IT-prestaties te sturen
Leveranciers en DSI’s gebruiken nu nauwkeurige operationele metrics om de diensten aan te passen:
- De gemiddelde tijd voor het oplossen van incidenten (MTTR), die de reactietijd van de ondersteuning en de effectiviteit van escalatieprocessen weerspiegelt
- Het percentage verouderde apparatuur in het park, een directe indicator van het risico op storingen en beveiligingslekken
- Het slaagpercentage van hersteltests, dat de werkelijke betrouwbaarheid van back-ups valideert, verder dan hun eenvoudige bestaan
- Het aantal serviceonderbrekingen over een bepaalde periode, gecorreleerd aan de productiviteit van medewerkers
Deze indicatoren maken de overstap van een logica van gedwongen uitgaven naar een actieve sturingslogica mogelijk. Een uitbestedingsleverancier die deze gegevens niet regelmatig communiceert, verdient het om op zijn toegevoegde waarde te worden bevraagd.
Uitbesteding of internalisering van IT-services: beslissingscriteria voor KMO’s
De keuze tussen het intern beheren van IT-services of deze uit te besteden aan een leverancier hangt af van verschillende factoren die in generieke vergelijkingen zelden grondig worden behandeld.
De kritiek van de verwerkte gegevens vormt het eerste criterium. Een bedrijf dat gezondheidsgegevens of gereguleerde financiële gegevens verwerkt, heeft soevereiniteits- en locatiebeperkingen die niet door alle cloudleveranciers worden gerespecteerd. Digitale soevereiniteit wordt een op zichzelf staand selectiecriterium, bovenop de eenvoudige prijs-kwaliteitverhouding.
De tweede factor betreft de digitale volwassenheid van de organisatie. Een bedrijf dat intern geen technische referentie heeft die met een leverancier kan communiceren, loopt het risico de keuzes van deze laatste te ondergaan zonder controle. De deeltijd DSI, eerder genoemd, beantwoordt precies aan deze behoefte aan interface.
Signalen die een verandering van leverancier rechtvaardigen
Verschillende situaties moeten alarm slaan:
- Verlengde responstijden voor ondersteuning zonder uitleg of correctieplan
- Het ontbreken van regelmatige rapportage over de status van het park, incidenten en preventieve acties
- Een leverancier die nooit de toepasselijke regelgeving voor uw sector vermeldt
- Technische aanbevelingen die systematisch gericht zijn op de verkoop van extra apparatuur of licenties
Veranderen van IT-leverancier is op zich al een project. Het herstel van gegevens, de migratie van accounts en de continuïteit van de service tijdens de overgang vereisen een gedetailleerde specificatie en een realistische tijdlijn.
IT-services zijn niet slechts een technische begrotingslijn. Naleving van regelgeving, het vermogen om prestaties te meten met concrete indicatoren en de keuze van een passend governance-model (gedeelde DSI, uitbesteding, intern team) bepalen de digitale veerkracht van een bedrijf op lange termijn. Een regelmatige audit van deze drie dimensies blijft de meest betrouwbare manier om blinde vlekken te vermijden.
