En underleverandør bliver normalt valgt på det, virksomheden er god til: kvalitet, leveringsevne, specialviden og evnen til at holde en aftale. Men stadig flere samarbejder rækker længere ind i virksomheden end selve produktet eller ydelsen.
Kunden kan eksempelvis begynde at stille spørgsmål til, hvordan data bliver beskyttet, hvem der har adgang til bestemte oplysninger, hvordan virksomheden tager backup, eller hvad der sker, hvis et centralt IT-system bliver utilgængeligt.
Det kan virke som et stort spring for en mindre virksomhed, hvor IT hidtil først og fremmest har skullet fungere i hverdagen. Pludselig er det ikke nok at vide, at backup “kører et sted”. Man skal måske også kunne forklare, hvem der følger op på den, eller hvilke medarbejdere der har adgang til kundedata.
Her kan et IT firma få en anden rolle end blot at levere support. Opgaven bliver også at skabe et overblik, virksomheden selv kan forstå og stå på mål for.
Begynd med de oplysninger, kunden faktisk betror jer
For en underleverandør giver det god mening at begynde med kundens data og de systemer, hvor oplysningerne behandles.
Det kan være tegninger, ordrespecifikationer, priser, produktionsdata, kontaktoplysninger eller dokumenter knyttet til konkrete projekter. Ikke alle medarbejdere behøver nødvendigvis adgang til alt.
Et nyttigt spørgsmål er derfor: Hvem skal bruge oplysningerne for at kunne udføre sit arbejde?
Hvis svaret er seks medarbejdere, bør adgangen ikke automatisk være åben for 35.
Det samme gælder administratorrettigheder. En medarbejder kan sagtens have behov for at arbejde i et system uden samtidig at skulle kunne ændre hele opsætningen. Jo tydeligere rollerne er, desto enklere bliver det også at håndtere medarbejderskift.
Virksomheden bør blandt andet have styr på:
- hvilke systemer der indeholder kundedata
- hvem der har adgang til dem
- hvem der har administratorrettigheder
- hvordan adgang bliver fjernet ved jobskifte eller fratrædelse
- hvor backup findes, og hvem der følger op på den
- hvem der kontaktes ved en sikkerhedshændelse eller et større driftsproblem.
Det kræver ikke nødvendigvis et stort nyt IT-projekt. Meget kan begynde med dokumentation og oprydning i den eksisterende løsning.
Gør dokumentationen anvendelig i stedet for imponerende
Når en kunde beder om dokumentation, kan reaktionen nemt blive at fremstille et omfattende dokument, som ingen i virksomheden bruger bagefter.
Det er sjældent den stærkeste løsning.
Dokumentationen er mest værdifuld, når den også hjælper i den almindelige drift. Hvis virksomheden eksempelvis har et opdateret overblik over systemer, leverandører, administratorer og backup, bliver det både lettere at svare en kunde og lettere at håndtere en fejl internt.
Den bør derfor skrives, så den kan bruges.
Hvem ejer eksempelvis ansvaret for virksomhedens ERP-system? Hvem administrerer Microsoft 365? Hvem leverer internetforbindelsen? Og hvem skal involveres, hvis en maskine i produktionen mister forbindelsen til et centralt system?
AZEND peger på sin Hedensted-side netop på produktion og underleverandørvirksomheder som en væsentlig del af det lokale erhvervsliv og fremhæver blandt andet adgangsstyring, backup, risikovurdering og dokumentation i forbindelse med kundernes sikkerhedskrav.
Dokumentation er dermed ikke kun noget, der skal ligge klar, når en kunde spørger. Den gør også virksomheden mindre afhængig af, at en bestemt medarbejder tilfældigvis kan huske, hvordan systemerne hænger sammen.
Brug et IT firma til at finde hullerne, før kunden gør det
Det kan være svært at vurdere sin egen IT-opsætning, når den er blevet bygget op lidt efter lidt gennem flere år. Nogle brugeradgange er oprettet for længe siden, en gammel leverandørkonto eksisterer måske stadig, og forskellige systemer kan være blevet føjet til uden en samlet plan.
Her kan en ekstern gennemgang være nyttig.
Virksomheder i området kan orientere sig på https://azend.dk/it-firma/hedensted/, hvor AZEND beskriver et forløb, der begynder med kortlægning af blandt andet servere, netværk, licenser, backup og sikkerhed, før der anbefales ændringer.
Rækkefølgen er vigtig. Man bør vide, hvad problemet er, før man køber løsningen.
For nogle virksomheder vil gennemgangen måske vise, at den tekniske platform grundlæggende er sund, men at brugeradgange og dokumentation trænger til oprydning. Andre vil opdage, at backup bør forbedres, eller at en ældre server er blevet en unødvendig risiko.
Det kan også vise sig, at virksomheden allerede har flere af de nødvendige værktøjer, men ikke bruger dem konsekvent.
Målet behøver derfor ikke være at gøre en mindre underleverandørs IT lige så kompleks som hos den store kunde. Tværtimod bør løsningen passe til virksomhedens størrelse, arbejdsform og reelle risici.
Det afgørende er, at ledelsen kan svare på de grundlæggende spørgsmål uden at gætte. Hvem har adgang? Hvad bliver sikkerhedskopieret? Hvem reagerer ved problemer? Og hvor findes den nødvendige dokumentation?
Når de svar er på plads, bliver kundernes stigende forventninger langt lettere at håndtere. IT-sikkerhed bliver ikke en særskilt øvelse, der først starter, når et spørgeskema lander i indbakken. Den bliver en almindelig del af det at være en professionel leverandør, der har styr på både det produkt, man leverer, og de digitale forhold omkring samarbejdet.