Dobre operacje IT poznaje się nie po narzędziach, ale po odpowiedziach
Przez ostatnie miesiące na blogu Ingrifo pisaliśmy o CMDB, ITSM, zarządzaniu usługami oraz odporności operacyjnej. Wszystkie te obszary mają jeden wspólny cel – umożliwić organizacji podejmowanie właściwych decyzji wtedy, gdy technologia przestaje działać zgodnie z oczekiwaniami.
Problem polega na tym, że wiele firm ocenia dojrzałość swoich operacji przez pryzmat wdrożonych narzędzi. Mamy monitoring, system ITSM, CMDB, dashboardy i procesy. Uznajemy więc, że jesteśmy dobrze przygotowani. Tymczasem prawdziwa dojrzałość operacyjna ujawnia się dopiero podczas incydentu lub krytycznej zmiany. To wtedy okazuje się, czy organizacja rzeczywiście rozumie własne środowisko, czy dopiero próbuje je zrozumieć.
Zamiast kolejnej listy dobrych praktyk warto zadać sobie siedem prostych pytań.
1. Czy w ciągu kilku minut potrafisz określić wpływ incydentu na biznes?
Monitoring może błyskawicznie wykryć problem, ale to dopiero początek. Najważniejsze pytanie brzmi: które usługi biznesowe są zagrożone? Jeżeli odpowiedź wymaga telefonów do kilku zespołów lub analizy dokumentacji, problemem nie jest sam incydent. Problemem jest brak kontekstu.
2. Czy znasz zależności pomiędzy usługami?
Nowoczesne usługi składają się z aplikacji, baz danych, integracji, środowisk chmurowych i infrastruktury. Gdy jeden z elementów przestaje działać, skutki bardzo rzadko ograniczają się do jednego systemu. Dojrzałe organizacje potrafią szybko określić, które usługi i procesy biznesowe zostaną dotknięte oraz jakie będą konsekwencje dla klientów.
3. Czy większość incydentów wykrywa IT, czy użytkownicy systemów?
To jedno z najprostszych pytań, jakie można zadać podczas audytu operacyjnego. Jeżeli o problemach jako pierwszy dowiaduje się klient lub biznes, oznacza to, że organizacja monitoruje infrastrukturę skuteczniej niż własne usługi. Celem operacji IT nie jest szybkie reagowanie na zgłoszenia. Celem jest niedopuszczenie do sytuacji, w której użytkownik musi je zgłaszać.
4. Czy przed wdrożeniem zmiany potrafisz przewidzieć jej wpływ?
Każda zmiana niesie ryzyko. Różnica pomiędzy organizacją dojrzałą i reaktywną polega na tym, że ta pierwsza potrafi to ryzyko ocenić jeszcze przed rozpoczęciem prac. Wie, jakie usługi są zależne od zmienianego komponentu, kto odpowiada za ich utrzymanie i jakie mogą być konsekwencje niepowodzenia.
5. Czy te same incydenty wracają?
Powtarzające się problemy są jednym z najlepszych wskaźników dojrzałości operacyjnej. Jeżeli organizacja regularnie rozwiązuje te same incydenty, oznacza to, że skutecznie usuwa objawy, ale nie eliminuje przyczyn. To właśnie w takich sytuacjach największym zagrożeniem staje się dług operacyjny, który z czasem coraz bardziej utrudnia rozwój środowiska.
6. Czy wiesz, kto podejmuje decyzje podczas krytycznego incydentu?
W wielu organizacjach największy chaos nie wynika z awarii, lecz z niepewności. Kto powinien zdecydować o wycofaniu zmiany? Kto odpowiada za komunikację z biznesem? Kto ustala priorytety? Jeżeli odpowiedzi na te pytania pojawiają się dopiero podczas incydentu, organizacja traci najcenniejszy zasób – czas.
7. Czy potrafisz odpowiedzieć, co najbardziej zagraża ciągłości działania biznesu?
To pytanie podsumowuje wszystkie poprzednie. Dojrzałe operacje nie koncentrują się wyłącznie na serwerach, aplikacjach czy narzędziach. Ich celem jest ochrona procesów biznesowych. Dlatego zamiast pytać, który system jest najważniejszy, warto zastanowić się, którego procesu organizacja nie może zatrzymać nawet na godzinę.
Podsumowanie
Dojrzałość operacyjna nie wynika z liczby wdrożonych procesów ani z poziomu dostępności usług. Wynika ze zdolności organizacji do szybkiego zrozumienia sytuacji, podejmowania właściwych decyzji i ograniczania wpływu problemów na biznes.
Jeżeli podczas lektury choć jedno z tych pytań wywołało wątpliwość, potraktuj je nie jako słabość, ale jako punkt wyjścia do doskonalenia operacji IT. To właśnie od takich pytań rozpoczynają się projekty, które później przekładają się na większą stabilność usług, krótszy czas reakcji i wyższą odporność biznesu.
W Ingrifo pomagamy organizacjom budować dojrzałe operacje IT oparte na danych, zależnościach i świadomym zarządzaniu usługami. Bo najlepsze decyzje to te, które można podjąć zanim problem stanie się kryzysem.
