Analista de suporte interno ou terceirizar a TI?
outubro 28, 2020 · Fabiano Kimura
Um analista de suporte interno sozinho resolve o dia a dia, mas carrega um risco que poucas empresas param para medir: toda a TI do negócio passa a existir dentro da cabeça de uma única pessoa. Se ela tira férias, adoece ou pede demissão, não é só uma vaga que fica aberta — é o acesso aos sistemas, as senhas, os contatos com fornecedores e o histórico de cada problema que somem junto. Neste post, não vamos repetir a comparação de custo entre time interno e terceirização (isso a gente já detalhou em outro artigo). Aqui o foco é outro: o que acontece quando a sua TI depende de uma única pessoa, e como reduzir esse risco.
O “analista único” é mais comum do que parece
Em muitas PMEs de São Paulo, a TI é literalmente uma pessoa: o “menino da informática” que resolve tudo, do computador travado ao servidor fora do ar. Faz sentido no começo — é mais barato do que montar uma equipe, e resolve o problema imediato.
O problema aparece depois, quando essa pessoa se torna insubstituível não porque é excelente (embora possa ser), mas porque é a única que sabe onde as coisas estão guardadas.
O nome técnico do problema: risco de dependência de pessoa-chave
Esse cenário tem nome na literatura de gestão de TI: key person risk (risco de dependência de pessoa-chave) e, no mundo da tecnologia, também é chamado de bus factor — uma forma quase bem-humorada de perguntar “o que acontece se essa pessoa for atropelada por um ônibus amanhã?”.
Segundo o verbete sobre o tema, um bus factor igual a 1 significa que basta uma única pessoa desaparecer do time para que o trabalho trave por falta de gente qualificada para continuar. Não precisa ser literalmente um acidente: pode ser uma licença médica, uma mudança de emprego ou simplesmente férias.
Já a Advent One, especializada em gestão de TI, descreve o mesmo problema sob a ótica do negócio: quando o conhecimento crítico fica concentrado em uma ou poucas pessoas, a saída desse profissional pode gerar parada operacional, brechas de segurança e perda de know-how sobre sistemas que só ele entendia.
Férias e atestado: a primeira rachadura
Comece pelo cenário mais simples: seu analista tira 30 dias de férias, como manda a lei. Quem assume se o servidor cair na segunda semana? Quem sabe a senha do provedor de internet, do roteador, do sistema de backup?
Na prática, muitas empresas resolvem isso pedindo para o analista “dar um jeito remoto” durante as férias — o que não é justo com ele e não é sustentável para o negócio. Um atestado médico de última hora expõe o mesmo buraco, sem nem o aviso prévio de um período de férias programado.
A demissão (ou a saída inesperada) é o cenário que mais dói
O momento mais delicado não é a saída em si — é o intervalo entre o aviso e o desligamento. Se o analista sai magoado, ou simplesmente não teve tempo de repassar tudo, a empresa herda sistemas sem documentação, acessos que ninguém mais sabe recuperar e fornecedores que só falavam com aquela pessoa.
Contratar e treinar um substituto do zero também não é rápido: leva semanas para entender a rede, os equipamentos e as particularidades de cada área da empresa. Enquanto isso, qualquer problema técnico vira uma emergência sem dono.
Conhecimento que nunca sai da cabeça de uma pessoa só
Poucos analistas internos documentam o que fazem — não por má vontade, mas porque o dia a dia de apagar incêndio não deixa tempo para isso. O resultado é um tipo de dependência silenciosa: a senha do sistema fiscal, o motivo de uma configuração específica no firewall, o contato do técnico do provedor que resolve rápido — tudo isso mora só na memória de uma pessoa.
Isso é diferente de avaliar se o profissional é bom ou não. Mesmo o melhor analista do mundo é um ponto único de falha se for o único que sabe operar a TI da empresa.
O acesso concentrado também é um risco de segurança
Quando uma única pessoa tem as credenciais de administrador de tudo — e-mail, servidores, backup, sistemas internos —, a empresa fica exposta de duas formas. Primeiro, se essa pessoa sair em más condições, a troca de todas as senhas vira uma corrida contra o tempo. Segundo, sem um segundo par de olhos revisando o que é feito, erros de configuração ou brechas de segurança podem passar despercebidos por meses.
Ter mais de uma pessoa (ou uma equipe) responsável pelos acessos críticos não é burocracia — é o mesmo princípio de segurança que já existe em outras áreas do negócio, como exigir duas assinaturas para um pagamento grande.
Como terceirizar reduz esse risco específico
A diferença central da terceirização de TI não é só o preço — é que o conhecimento passa a pertencer a um time, não a uma pessoa. Quando um técnico da equipe terceirizada sai de férias, outro assume o atendimento com o histórico já documentado. Quando alguém pede demissão da empresa terceirizada, o cliente nem chega a perceber, porque o conhecimento sobre a infraestrutura está registrado e distribuído entre os profissionais do time.
Isso não significa que terceirizar é sempre a resposta certa para toda empresa — depende do tamanho, da complexidade da operação e de quanto a empresa já depende da tecnologia no dia a dia. Mas para quem hoje tem toda a TI apoiada em uma única pessoa, é o jeito mais direto de eliminar esse ponto único de falha.
Um caminho intermediário: analista interno com retaguarda terceirizada
Nem toda empresa precisa escolher entre “só analista interno” ou “só terceirizado”. Um modelo comum e eficaz é manter o analista interno para o contato próximo do dia a dia e contratar uma retaguarda terceirizada para cobrir férias, picos de demanda e dar suporte em temas mais especializados (redes, segurança, backup). Assim, a empresa ganha o melhor dos dois: proximidade e continuidade.
Se você quiser entender melhor os prós e contras de cada modelo — incluindo custos — vale complementar esta leitura com o nosso post sobre terceirização de TI ou equipe interna.
Checklist: sua empresa está exposta a esse risco?
- Existe apenas uma pessoa que sabe todas as senhas de administrador da empresa?
- As configurações de rede, servidores e sistemas estão documentadas em algum lugar além da memória dessa pessoa?
- Se essa pessoa faltasse amanhã sem aviso, alguém saberia por onde começar?
- Existe um segundo acesso de emergência aos sistemas mais críticos (backup, domínio, e-mail)?
- Fornecedores de internet, software e equipamentos têm contato só com essa pessoa, ou a empresa também tem esses dados?
Se você respondeu “não sei” para mais de uma pergunta, é um bom sinal de que vale rever como a TI da sua empresa está estruturada.
Perguntas frequentes
Ter só um analista de TI interno é sempre um problema?
Não necessariamente — depende de quanto a empresa documenta o trabalho dele e de quanto ela ficaria exposta se ele faltasse. O problema não é ter um analista dedicado, e sim não ter nenhum plano para os dias em que ele não está disponível.
O que fazer quando o único analista de TI da empresa sai de férias?
O ideal é ter, antes das férias, uma lista simples de acessos essenciais e um contato de retaguarda (interno ou terceirizado) para emergências. Sem isso, qualquer imprevisto técnico fica sem solução até o retorno da pessoa.
Terceirizar a TI substitui completamente o analista interno?
Pode substituir ou complementar, dependendo do tamanho da empresa. Em negócios menores, a terceirização costuma cobrir toda a operação. Em empresas maiores, é comum manter um analista interno para o contato do dia a dia e usar a terceirização como retaguarda especializada e cobertura de ausências.
Como saber se a minha empresa depende demais de uma única pessoa de TI?
Um bom teste é imaginar essa pessoa afastada por duas semanas, sem aviso prévio. Se ninguém mais souber recuperar os acessos críticos ou resolver uma falha simples, esse é o sinal mais claro de dependência excessiva.
Quanto custa reduzir esse risco contratando um suporte terceirizado?
O valor varia conforme o tamanho da operação e os serviços incluídos. Detalhamos esse cálculo com mais profundidade no post sobre quanto custa terceirizar a TI.
Se a sua empresa hoje depende de uma única pessoa para manter a TI funcionando, vale a pena entender as opções antes que um imprevisto force essa decisão. Conheça nossa página sobre terceirização de TI ou fale com a Verum para conversar sobre o cenário da sua empresa, sem compromisso.