Quais atividades de TI manter na empresa e quais terceirizar?

Resposta direta

Devem permanecer sob autoridade da empresa as prioridades de TI, a aprovação de investimentos e riscos, as regras de negócio e o aceite dos serviços. Atendimento, administração de infraestrutura, monitoramento e outras rotinas podem ser executados por um parceiro quando o escopo é delimitável, a capacidade é comprovada e existe um responsável interno para acompanhar a entrega. O conhecimento específico que diferencia a operação merece proximidade e preservação dentro da empresa, mesmo quando especialistas externos participam da execução.

Para a G2C, a divisão deve ser feita por atividade e decisão. Ter uma equipe interna não obriga a executar toda a sustentação com recursos próprios. Contratar serviços gerenciados também não dispensa direção interna. Um desenho útil combina contexto de negócio, capacidade operacional e responsabilidades que continuam claras durante uma falha.

Separe autoridade, conhecimento e execução

Dizer que o parceiro cuidará da infraestrutura deixa perguntas sem resposta. Quem autoriza uma parada? Quem decide se uma atualização pode esperar? Quem confirma que o faturamento voltou? O contrato pode atribuir tarefas técnicas, mas alguém na empresa precisa responder pelas escolhas que afetam a operação e pelo risco que continuará existindo.

Manter essa autoridade não exige executar pessoalmente cada análise. Uma consultoria pode propor arquitetura, avaliar alternativas e recomendar prioridades. A direção aprova os compromissos; o responsável de TI traduz a necessidade e acompanha sua execução. Em uma PME sem gestor dedicado, a direção precisa designar quem exercerá essa função e reservar tempo para ela. Um representante sem disponibilidade ou autoridade deixa o fornecedor sem decisões para avançar.

Conhecimento do negócio também não deve ser confundido com hábito de resolver tudo. Saber por que a expedição tem um horário crítico é contexto que precisa chegar ao parceiro. Conhecer comandos de administração é uma competência que pode ser contratada. Quando as duas coisas ficam na memória de uma pessoa, é preciso separá-las e registrá-las antes de mudar o modelo.

Uma divisão possível por atividade

O quadro orienta a distribuição de papéis, sem prescrever um organograma único. Em cada linha, indique um responsável interno nominal, o executor, a evidência de entrega e quem pode aprovar exceções. Se a atividade exigir presença contínua ou domínio muito específico do processo, a execução interna pode continuar sendo a melhor opção.

O que vale manter próximo ao negócio

Atividades que mudam com frequência conforme o processo e exigem negociação diária entre áreas podem justificar execução interna. Isso ocorre, por exemplo, na evolução de um sistema que diferencia o serviço vendido ou no suporte presencial a equipamentos diretamente ligados à produção. Verifique a frequência das decisões, a necessidade física e o tempo para transmitir contexto a alguém externo.

Há diferença entre precisar de uma pessoa no local e precisar que toda a especialidade seja interna. Uma intervenção física pode ser feita por equipe local orientada por um especialista contratado. Em outros casos, a urgência e a complexidade exigem domínio permanente na planta. A escolha muda conforme o tempo de mobilização e a consequência de esperar, não apenas conforme a preferência por proximidade.

Internalizar uma competência faz sentido quando existe demanda recorrente suficiente, capacidade de desenvolver profissionais e substituição planejada. Se o trabalho especializado aparece poucas vezes ao ano, formar e manter toda essa capacidade pode ser desproporcional. Nesse caso, preservar requisitos e conhecimento do ambiente na empresa permite contratar a especialidade sem reconstruir o contexto a cada chamado.

Atendimento externo precisa resolver sem criar um intermediário permanente

O Service Desk pode assumir o ponto de contato dos usuários, desde que conheça o catálogo de serviços, as aprovações e os caminhos de escalonamento. O desenho perde valor quando o funcionário precisa explicar o problema ao gestor interno para que ele repita a informação ao fornecedor. Esse gestor passa a administrar uma segunda fila e continua interrompido pelas mesmas demandas.

Examine uma amostra de solicitações do período disponível, incluindo picos e exceções: quais são repetitivas, quais exigem autorização e quais dependem do fabricante do sistema? Uma redefinição de acesso pode seguir procedimento aprovado; liberar um perfil financeiro exige autorização da empresa. Encaminhar corretamente é parte da entrega, mas transferir o chamado não demonstra solução.

Defina quem acompanha a ocorrência até o encerramento quando há vários fornecedores. O parceiro de infraestrutura pode investigar conectividade e envolver o fabricante do sistema, sem assumir defeitos de aplicação fora do contrato. Essa fronteira precisa preservar um responsável pela coordenação. Acompanhe reaberturas, atrasos nas transferências e demandas fora de escopo para saber se a divisão está funcionando.

Cobertura e níveis de serviço devem corresponder ao horário do negócio

Monitoramento durante toda a semana não significa atendimento técnico contínuo. Para cada serviço crítico, confirme horário de detecção, triagem, intervenção e acesso a especialistas. Identifique também quando será possível obter aprovação interna e acionar terceiros. A lacuna pode estar em um único elo, mesmo que o parceiro mantenha uma central aberta.

O acordo de nível de serviço, ou SLA, deve distinguir resposta, início de atuação e restabelecimento, quando este compromisso for aplicável. Defina prioridade por impacto e urgência, o início da contagem, pausas e dependências. Um prazo suspenso enquanto se aguarda aprovação pode estar contratualmente correto e ainda ser incompatível com o processo que está parado.

Use uma ocorrência plausível para conferir a distribuição: se a expedição falhar fora do expediente, quem recebe, investiga, autoriza a mudança e confirma a retomada? Inclua substitutos. Se o caminho não couber no tempo que a operação suporta, será necessário ampliar a cobertura, manter capacidade interna ou aprovar uma alternativa operacional. Nenhuma redação contratual cria essa capacidade sozinha.

Compare o custo da divisão proposta, incluindo a gestão que fica

A comparação deve partir das atividades que realmente mudarão de executor. No desenho futuro, some a equipe que permanecerá, o contrato, as ferramentas não incluídas, o esforço de gestão e as demandas extraordinárias. Acrescente transição, coexistência e eventual saída. Compare esse total ao custo de entregar o mesmo escopo e horário internamente, com substituição e especialistas complementares.

Separar desembolso evitável de capacidade liberada evita uma promessa falsa de economia. Se o profissional continuará contratado, transferir rotinas pode abrir espaço para projetos ou melhorias, mas seu salário não desaparece do orçamento. O benefício deve ser avaliado pelo uso desse tempo e pela entrega que passar a existir. Sem prioridade definida, a empresa pode pagar a mensalidade e manter o mesmo acúmulo de trabalho.

Verifique o comportamento do preço com crescimento de usuários, unidades, ativos e solicitações. Peça que a proposta explicite o que altera a mensalidade e o que será cobrado à parte. Se faltarem dados de demanda, compare cenários declarados e preveja revisão após um período de observação, sem apresentar estimativa como custo fechado. Um preço menor só representa vantagem quando a cobertura e as exclusões são aceitáveis.

Preserve a capacidade de governar e trocar de parceiro

Dependência de fornecedor cresce quando documentação, contas, configurações e histórico ficam acessíveis somente pela estrutura dele. A empresa deve preservar custódia e meios autorizados de acesso aos próprios ambientes. O contrato precisa distinguir os dados e configurações da empresa das ferramentas e da propriedade intelectual do prestador, com condições de exportação e uso após o encerramento.

O NIST CSF 2.0 trata da coordenação de responsabilidades de cibersegurança com fornecedores e de disposições para o término da relação, nos resultados GV.SC-02 e GV.SC-10. É uma referência de gestão de risco, não uma regra sobre quais funções terceirizar. Para essa decisão, ajuda a exigir responsabilidades explícitas e continuidade dos controles antes, durante e depois do contrato.

Confira formato e frequência de entrega da documentação, prazo de assistência à saída, custos, transferência de registros e revogação dos acessos do parceiro. Não basta prometer entregar tudo no último dia. Uma amostra exportada e utilizável por alguém autorizado permite avaliar a portabilidade sem romper o serviço. A capacidade de saída deve ser proporcional à criticidade e ao tempo necessário para preparar outro executor.

Um exemplo de divisão sem esvaziar a equipe interna

Considere uma distribuidora hipotética cuja equipe de TI conhece as regras de estoque e faturamento, mas também atende estações e administra servidores. A direção pode manter internamente a relação com as áreas e o aceite de mudanças no sistema de gestão, contratando atendimento padronizado e sustentação de infraestrutura. O parceiro precisa receber a criticidade da expedição e os procedimentos necessários, com acesso e escalonamento autorizados.

Esse desenho só libera capacidade se os usuários puderem acionar o atendimento diretamente e o parceiro resolver o escopo assumido. O responsável interno deve reservar tempo para validar mudanças, tratar prioridades e avaliar resultados. Se ele continuar executando as mesmas rotinas por falta de confiança, conhecimento transferido ou capacidade do prestador, a transição não estará concluída.

Uma empresa com intervenção física frequente e demanda estável pode chegar a outra decisão: manter o atendimento local e contratar apenas retaguarda especializada. Se a equipe já entrega o nível necessário, corrigir documentação e cobertura pode ser suficiente. O modelo híbrido acrescenta coordenação; precisa justificar esse custo por uma lacuna concreta que resolve.

Como aprovar a mudança por atividade

Escolha primeiro uma atividade delimitada e relevante. Registre o executor atual, demanda conhecida, horários, dependências e evidências disponíveis. Negócio define a consequência de falhas; TI avalia a execução; finanças compara custo total; compras formaliza compromissos e saída. As funções podem ser acumuladas, mas as decisões precisam estar explícitas.

• Defina o que muda e o que permanece: responsável interno, autonomia do parceiro, aprovações e limites de acesso.
• Compare manter como está, melhorar a execução interna e contratar o escopo. Use o mesmo nível de serviço e registre lacunas sem cobertura.
• Prepare documentação e acessos antes da transferência. Combine acompanhamento inicial, critérios de interrupção e condições de retorno.
• Aceite a atividade com evidências de execução, escalonamento e validação do resultado. Reveja o desenho se a equipe interna continuar refazendo o trabalho contratado.

O apoio externo precisa assumir uma entrega identificável

A Consultoria de TI apoia a avaliação de alternativas e a definição de responsabilidades. Os Serviços Gerenciados de TI podem assumir rotinas e cobertura conforme o escopo contratado. Para a G2C, a recomendação deve deixar claro qual lacuna será coberta e qual capacidade a empresa continuará precisando manter.

A comparação geral entre equipe interna, MSP e modelo híbrido ajuda a escolher o arranjo de operação. A distribuição por atividade desenvolvida aqui é a etapa seguinte: transformar essa escolha em trabalho atribuível e verificável.

Antes de contratar ou ampliar o quadro, selecione as atividades em que há sobrecarga ou falta de cobertura e confronte-as com esse desenho. A alternativa adequada será aquela que entregar a capacidade necessária com custo conhecido e responsabilidade exercida. Se a empresa ainda não consegue definir quem aprova e quem aceita, resolver essa lacuna precede a transferência da execução.