Onboarding firmy IT — dokumenty i dostęp, które trzeba przekazać

Pakiet startowy onboardingowy: lista dostępów i dokumentów do przekazania

Zatrudniając nową firmę IT do zarządzania infrastrukturą, nie tylko powierzamy im nasze zasoby technologiczne, ale także odpowiedzialność za bezpieczeństwo i ciągłość działania naszych systemów. Aby proces ten przebiegł sprawnie, niezbędne jest przygotowanie kompleksowego pakietu startowego, który obejmie wszystkie kluczowe elementy współpracy. Oto szczegółowy przewodnik, jak przygotować się do tego procesu.

Lista niezbędnych dokumentów do przekazania

Dokumentacja to podstawa każdego procesu integracji nowej firmy IT. Odpowiednio przygotowane i przekazane dokumenty to gwarancja płynnego przejęcia obowiązków. W skład pakietu dokumentów wchodzą:

• Umowy z dostawcami usług i sprzętu: Te dokumenty określają warunki, na jakich firma IT będzie mogła korzystać z zewnętrznych usług. Przykład: umowa z dostawcą serwera w chmurze, która zawiera szczegóły dotyczące użycia zasobów oraz SLA.

• Licencje na oprogramowanie: Przekazanie licencji jest kluczowe dla legalnego korzystania z oprogramowania. Przykład: licencje na systemy operacyjne, oprogramowanie biurowe czy specjalistyczne aplikacje.

• Polityki bezpieczeństwa: Dokumenty te definiują standardy bezpieczeństwa, które muszą być spełnione. Przykład: polityka zarządzania hasłami oraz procedury reagowania na incydenty.

• Instrukcje operacyjne i procedury: Zawierają szczegółowe opisy codziennych operacji. Przykład: procedury tworzenia kopii zapasowych czy instrukcje aktualizacji systemów.

• Dokumentacja konfiguracji sieci: Kluczowa dla szybkiego zrozumienia struktury sieciowej firmy. Przykład: schematy sieci, konfiguracja routerów i switchy.

Konta i dostępy: co musi mieć nowa firma IT?

Bez odpowiednich dostępów nawet najlepiej przygotowana firma IT nie będzie mogła efektywnie działać. Zapewnienie dostępu do kluczowych zasobów jest niezbędne:

• Konta administracyjne do serwerów i usług: Niezbędne do zarządzania i konserwacji systemów. Przykład: dostęp do serwera aplikacyjnego czy systemu plików.

• Panele zarządzania domenami: Umożliwiają zarządzanie domenami internetowymi i serwerami DNS. Przykład: dostęp do panelu zarządzania domeną firmową.

• Konta e-mailowe i narzędzia komunikacyjne: Ważne dla komunikacji wewnętrznej i zewnętrznej. Przykład: dostęp do firmowej platformy e-mailowej czy narzędzi do wideokonferencji.

• Systemy zarządzania projektami: Pozwalają na śledzenie postępu prac i zarządzanie zadaniami. Przykład: dostęp do platformy do zarządzania projektami, takiej jak Asana lub Trello.

• Bazy danych: Niezbędne do zarządzania danymi i aplikacjami. Przykład: dostęp do bazy danych klientów czy systemu ERP.

Dlaczego dokumentacja infrastruktury jest kluczowa?

Dokumentacja infrastruktury IT to nie tylko formalność, ale fundament, na którym opiera się skuteczne zarządzanie zasobami IT. Powinna zawierać następujące elementy:

• Mapy sieciowe: Pokazują topologię sieci, co ułatwia diagnozowanie problemów i planowanie rozbudowy. Przykład: mapa sieci lokalnej, która pokazuje połączenia między serwerami, komputerami i urządzeniami sieciowymi.

• Listy sprzętu i oprogramowania: Umożliwiają śledzenie zasobów i planowanie zakupów. Przykład: inwentaryzacja komputerów, serwerów, drukarek oraz zainstalowanego oprogramowania.

• Harmonogramy konserwacji: Pomagają w planowaniu prac serwisowych i minimalizują ryzyko awarii. Przykład: harmonogram regularnych przeglądów i aktualizacji systemów.

• Dokumentacja awarii i rozwiązań: Stanowi bazę wiedzy o wcześniejszych problemach i ich rozwiązaniach. Przykład: dziennik incydentów z opisem przyczyn awarii i zastosowanych działań naprawczych.

Bezpieczeństwo danych podczas zmiany dostawcy IT

Bezpieczeństwo danych podczas zmiany dostawcy IT jest priorytetem. Oto kluczowe kroki, które należy podjąć:

• Szyfrowanie danych: Chroni dane przed nieautoryzowanym dostępem. Przykład: zastosowanie protokołów szyfrowania takich jak SSL/TLS dla transmisji danych.

• Tworzenie kopii zapasowych przed transferem: Zapewnia możliwość odzyskania danych w razie problemów. Przykład: pełna kopia zapasowa serwerów i baz danych przed rozpoczęciem migracji.

• Audyt bezpieczeństwa dostępu: Pomaga zidentyfikować i zminimalizować potencjalne zagrożenia. Przykład: przegląd uprawnień użytkowników oraz konfiguracji systemów pod kątem bezpieczeństwa.

Jak przygotować się na audyt początkowy?

Audyt początkowy to kluczowy element onboardingowy, który pozwala nowej firmie IT zrozumieć i ocenić stan infrastruktury. Przygotowanie do audytu obejmuje:

• Weryfikację istniejącej dokumentacji: Upewnienie się, że wszystkie dokumenty są aktualne i kompletne. Przykład: przegląd dokumentacji konfiguracji sieci i list sprzętu.

• Przegląd polityk bezpieczeństwa: Ocena, czy polityki są zgodne z aktualnymi standardami i regulacjami. Przykład: analiza polityk zarządzania dostępem i ochrony danych osobowych.

• Ocena stanu technicznego sprzętu: Identyfikacja sprzętu wymagającego wymiany lub naprawy. Przykład: testy wydajności serwerów i analizatory stanu dysków twardych.

• Analiza zgodności z regulacjami prawnymi: Sprawdzenie, czy wszystkie działania są zgodne z obowiązującym prawem. Przykład: weryfikacja zgodności z RODO w kontekście przetwarzania danych osobowych.

Rola umowy SLA w procesie onboardingowym

Umowa SLA (Service Level Agreement) to kluczowy dokument, który definiuje poziom usług i zasady współpracy z firmą IT. W kontekście onboardingu, SLA:

• Definiuje czas reakcji na zgłoszenia: Określa maksymalny czas na podjęcie działań w przypadku zgłoszenia problemu. Przykład: czas reakcji na incydenty krytyczne nie może przekraczać jednej godziny.

• Określa poziom dostępności usług: Ustala minimalny poziom dostępności systemów i usług. Przykład: gwarantowana dostępność serwerów na poziomie 99,9% w skali miesiąca.

• Ustala zasady rozliczeń i kar za niedotrzymanie zobowiązań: Zawiera postanowienia dotyczące kar umownych za niewywiązanie się z obowiązków. Przykład: kary finansowe za przekroczenie czasu reakcji na zgłoszenia.

• Gwarantuje stały monitoring i raportowanie: Zobowiązuje dostawcę do regularnego raportowania wyników i stanu infrastruktury. Przykład: miesięczne raporty z przeglądu wydajności systemów i incydentów.

Zastosowanie się do powyższych wskazówek pozwoli na sprawny onboarding nowej firmy IT, co przełoży się na stabilne i bezpieczne zarządzanie infrastrukturą. Jeśli potrzebujesz więcej informacji, zapraszamy do zapoznania się z naszą obsługą informatyczną firm lub umówienia się na bezpłatną konsultację. Możesz też skorzystać z kalkulatora kosztów obsługi IT w celu lepszego zrozumienia potencjalnych kosztów.