Det er én ting, at virksomhedens IT virker. Noget andet er at kunne forklare, hvordan det virker.
Hvem har administratoradgang til de vigtigste systemer? Hvor ligger virksomhedens backup? Hvem følger op på den? Hvilke medarbejdere har adgang til bestemte data, og hvad sker der med deres konti, når de skifter rolle eller forlader virksomheden?
I en travl hverdag kan svarene nemt blive spredt mellem forskellige medarbejdere, mails og leverandører. Så længe alt fungerer, virker det måske ikke som et stort problem. Først når en kunde stiller spørgsmål, en nøglemedarbejder er væk, eller der skal ændres noget i infrastrukturen, bliver manglende dokumentation synlig.
Et IT firma kan derfor have en vigtig opgave, som ikke handler om at installere mere teknologi. Det handler om at gøre den teknologi, virksomheden allerede bruger, gennemskuelig.
God IT-dokumentation skal kunne bruges i praksis
Dokumentation bliver let opfattet som en mappe med tekniske beskrivelser, der bliver lavet én gang og derefter glemt.
Det er sjældent den mest nyttige model.
God dokumentation bør hjælpe virksomheden med at besvare konkrete spørgsmål. Hvilke systemer er kritiske for driften? Hvem administrerer dem? Hvilke eksterne leverandører er involveret? Hvordan er adgangene organiseret? Og hvad er proceduren, hvis noget går galt?
Det betyder ikke, at alle medarbejdere skal kunne læse netværksdiagrammer eller forstå sikkerhedsarkitektur. Oplysningerne skal derimod være tilgængelige for de mennesker, som har brug for dem.
Et praktisk overblik kan blandt andet omfatte:
- centrale systemer og deres ansvarlige
- administrator- og brugeradgange
- relevante IT-leverandører og kontaktveje
- backup og procedurer for gendannelse
- virksomhedens vigtigste enheder og netværk
- licenser og centrale abonnementer
- rutiner ved medarbejderstart og -fratrædelse.
Det gør arbejdet lettere, når virksomheden vokser eller ændrer sig. En ny IT-ansvarlig behøver ikke begynde med detektivarbejde, og ledelsen får et bedre grundlag for at vurdere, hvor virksomheden reelt er sårbar.
Få et IT firma til at gøre dokumentationen til en del af driften
Virksomheder, der ønsker ekstern hjælp til området, kan du kan finde et IT firma i Viborg her. AZEND beskriver på sin Viborg-side en model, hvor servere, netværk, licenser, backup og sikkerhed bliver kortlagt, og hvor dokumentation omkring blandt andet adgangsstyring og risici holdes opdateret som en del af den løbende drift.
Det sidste er væsentligt.
Et systemoverblik er kun korrekt den dag, det bliver skrevet, hvis ingen vedligeholder det bagefter. Medarbejdere stopper, nye brugere kommer til, software bliver udskiftet, og netværket ændres. På få år kan en ellers grundig dokumentation derfor blive misvisende.
En bedre tilgang er at opdatere den, når virksomheden alligevel foretager ændringer.
Når en ny medarbejder bliver oprettet, registreres de relevante adgange. Når en service bliver udfaset, fjernes den fra oversigten. Hvis backup-løsningen ændres, bliver dokumentationen opdateret samtidig. Så bliver overblikket et arbejdsredskab frem for et årligt oprydningsprojekt.
Det kan være særlig relevant for virksomheder, der leverer til større kunder eller offentlige organisationer. AZEND fremhæver selv Viborgs offentlige administration og leverandører som et område, hvor adgangsstyring, logning og dokumentation kan have stor praktisk betydning.
Dokumentation gør også den daglige IT lettere
Fordelen viser sig dog ikke kun, når en ekstern part stiller spørgsmål.
Forestil dig, at virksomhedens internetforbindelse pludselig svigter. Hvis ingen ved, hvem leverandøren er, hvor aftalen findes, eller hvilket udstyr der indgår, bliver selv et forholdsvis enkelt problem langsommere at håndtere.
Det samme gælder medarbejderskift. Når en kollega stopper, bør virksomheden kunne se, hvilke systemer vedkommende har adgang til, så kontiene kan lukkes systematisk. Når en ny medarbejder begynder, bør de nødvendige rettigheder kunne tildeles ud fra rollen frem for ved at kopiere en tilfældig kollegas opsætning.
På den måde bliver dokumentation tæt forbundet med den almindelige drift.
I Viborg-området peger AZEND desuden på meget forskellige virksomhedstyper – fra produktion og industri til fødevarevirksomheder, handel og håndværk. Behovene varierer. En produktionsvirksomhed kan være afhængig af ERP og maskinnetværk, mens en fødevarevirksomhed kan have stor betydning knyttet til sporbarheds- og kvalitetsdata.
Dokumentationen bør afspejle netop de systemer, der betyder mest for den konkrete virksomhed. Det giver sjældent mening at beskrive alt med samme detaljeringsgrad.
Det vigtigste er, at organisationen ved, hvad den er afhængig af, hvem der har ansvaret, og hvordan den kommer videre, hvis noget ændrer sig.
Når det overblik findes og bliver vedligeholdt, gør det virksomheden mindre afhængig af hukommelse, gamle mails og enkelte nøglepersoner. IT bliver ganske enkelt lettere at styre, fordi virksomheden ikke blot kan bruge sine systemer – den ved også, hvordan de hænger sammen.