Terceirização e gestão de TI

Analista de suporte interno ou terceirizar a TI?

outubro 28, 2020 · Fabiano Kimura

Analista de suporte interno ou terceirizar a TI?

Um analista de suporte interno sozinho resolve o dia a dia, mas carrega um risco que poucas empresas param para medir: toda a TI do negócio passa a existir dentro da cabeça de uma única pessoa. Se ela tira férias, adoece ou pede demissão, não é só uma vaga que fica aberta — é o acesso aos sistemas, as senhas, os contatos com fornecedores e o histórico de cada problema que somem junto. Neste post, não vamos repetir a comparação de custo entre time interno e terceirização (isso a gente já detalhou em outro artigo). Aqui o foco é outro: o que acontece quando a sua TI depende de uma única pessoa, e como reduzir esse risco.

O “analista único” é mais comum do que parece

Em muitas PMEs de São Paulo, a TI é literalmente uma pessoa: o “menino da informática” que resolve tudo, do computador travado ao servidor fora do ar. Faz sentido no começo — é mais barato do que montar uma equipe, e resolve o problema imediato.

O problema aparece depois, quando essa pessoa se torna insubstituível não porque é excelente (embora possa ser), mas porque é a única que sabe onde as coisas estão guardadas.

O nome técnico do problema: risco de dependência de pessoa-chave

Esse cenário tem nome na literatura de gestão de TI: key person risk (risco de dependência de pessoa-chave) e, no mundo da tecnologia, também é chamado de bus factor — uma forma quase bem-humorada de perguntar “o que acontece se essa pessoa for atropelada por um ônibus amanhã?”.

Segundo o verbete sobre o tema, um bus factor igual a 1 significa que basta uma única pessoa desaparecer do time para que o trabalho trave por falta de gente qualificada para continuar. Não precisa ser literalmente um acidente: pode ser uma licença médica, uma mudança de emprego ou simplesmente férias.

Já a Advent One, especializada em gestão de TI, descreve o mesmo problema sob a ótica do negócio: quando o conhecimento crítico fica concentrado em uma ou poucas pessoas, a saída desse profissional pode gerar parada operacional, brechas de segurança e perda de know-how sobre sistemas que só ele entendia.

Férias e atestado: a primeira rachadura

Comece pelo cenário mais simples: seu analista tira 30 dias de férias, como manda a lei. Quem assume se o servidor cair na segunda semana? Quem sabe a senha do provedor de internet, do roteador, do sistema de backup?

Na prática, muitas empresas resolvem isso pedindo para o analista “dar um jeito remoto” durante as férias — o que não é justo com ele e não é sustentável para o negócio. Um atestado médico de última hora expõe o mesmo buraco, sem nem o aviso prévio de um período de férias programado.

A demissão (ou a saída inesperada) é o cenário que mais dói

O momento mais delicado não é a saída em si — é o intervalo entre o aviso e o desligamento. Se o analista sai magoado, ou simplesmente não teve tempo de repassar tudo, a empresa herda sistemas sem documentação, acessos que ninguém mais sabe recuperar e fornecedores que só falavam com aquela pessoa.

Contratar e treinar um substituto do zero também não é rápido: leva semanas para entender a rede, os equipamentos e as particularidades de cada área da empresa. Enquanto isso, qualquer problema técnico vira uma emergência sem dono.

Conhecimento que nunca sai da cabeça de uma pessoa só

Poucos analistas internos documentam o que fazem — não por má vontade, mas porque o dia a dia de apagar incêndio não deixa tempo para isso. O resultado é um tipo de dependência silenciosa: a senha do sistema fiscal, o motivo de uma configuração específica no firewall, o contato do técnico do provedor que resolve rápido — tudo isso mora só na memória de uma pessoa.

Isso é diferente de avaliar se o profissional é bom ou não. Mesmo o melhor analista do mundo é um ponto único de falha se for o único que sabe operar a TI da empresa.

O acesso concentrado também é um risco de segurança

Quando uma única pessoa tem as credenciais de administrador de tudo — e-mail, servidores, backup, sistemas internos —, a empresa fica exposta de duas formas. Primeiro, se essa pessoa sair em más condições, a troca de todas as senhas vira uma corrida contra o tempo. Segundo, sem um segundo par de olhos revisando o que é feito, erros de configuração ou brechas de segurança podem passar despercebidos por meses.

Ter mais de uma pessoa (ou uma equipe) responsável pelos acessos críticos não é burocracia — é o mesmo princípio de segurança que já existe em outras áreas do negócio, como exigir duas assinaturas para um pagamento grande.

Como terceirizar reduz esse risco específico

A diferença central da terceirização de TI não é só o preço — é que o conhecimento passa a pertencer a um time, não a uma pessoa. Quando um técnico da equipe terceirizada sai de férias, outro assume o atendimento com o histórico já documentado. Quando alguém pede demissão da empresa terceirizada, o cliente nem chega a perceber, porque o conhecimento sobre a infraestrutura está registrado e distribuído entre os profissionais do time.

Isso não significa que terceirizar é sempre a resposta certa para toda empresa — depende do tamanho, da complexidade da operação e de quanto a empresa já depende da tecnologia no dia a dia. Mas para quem hoje tem toda a TI apoiada em uma única pessoa, é o jeito mais direto de eliminar esse ponto único de falha.

Um caminho intermediário: analista interno com retaguarda terceirizada

Nem toda empresa precisa escolher entre “só analista interno” ou “só terceirizado”. Um modelo comum e eficaz é manter o analista interno para o contato próximo do dia a dia e contratar uma retaguarda terceirizada para cobrir férias, picos de demanda e dar suporte em temas mais especializados (redes, segurança, backup). Assim, a empresa ganha o melhor dos dois: proximidade e continuidade.

Se você quiser entender melhor os prós e contras de cada modelo — incluindo custos — vale complementar esta leitura com o nosso post sobre terceirização de TI ou equipe interna.

Checklist: sua empresa está exposta a esse risco?

  • Existe apenas uma pessoa que sabe todas as senhas de administrador da empresa?
  • As configurações de rede, servidores e sistemas estão documentadas em algum lugar além da memória dessa pessoa?
  • Se essa pessoa faltasse amanhã sem aviso, alguém saberia por onde começar?
  • Existe um segundo acesso de emergência aos sistemas mais críticos (backup, domínio, e-mail)?
  • Fornecedores de internet, software e equipamentos têm contato só com essa pessoa, ou a empresa também tem esses dados?

Se você respondeu “não sei” para mais de uma pergunta, é um bom sinal de que vale rever como a TI da sua empresa está estruturada.

Perguntas frequentes

Ter só um analista de TI interno é sempre um problema?

Não necessariamente — depende de quanto a empresa documenta o trabalho dele e de quanto ela ficaria exposta se ele faltasse. O problema não é ter um analista dedicado, e sim não ter nenhum plano para os dias em que ele não está disponível.

O que fazer quando o único analista de TI da empresa sai de férias?

O ideal é ter, antes das férias, uma lista simples de acessos essenciais e um contato de retaguarda (interno ou terceirizado) para emergências. Sem isso, qualquer imprevisto técnico fica sem solução até o retorno da pessoa.

Terceirizar a TI substitui completamente o analista interno?

Pode substituir ou complementar, dependendo do tamanho da empresa. Em negócios menores, a terceirização costuma cobrir toda a operação. Em empresas maiores, é comum manter um analista interno para o contato do dia a dia e usar a terceirização como retaguarda especializada e cobertura de ausências.

Como saber se a minha empresa depende demais de uma única pessoa de TI?

Um bom teste é imaginar essa pessoa afastada por duas semanas, sem aviso prévio. Se ninguém mais souber recuperar os acessos críticos ou resolver uma falha simples, esse é o sinal mais claro de dependência excessiva.

Quanto custa reduzir esse risco contratando um suporte terceirizado?

O valor varia conforme o tamanho da operação e os serviços incluídos. Detalhamos esse cálculo com mais profundidade no post sobre quanto custa terceirizar a TI.

Se a sua empresa hoje depende de uma única pessoa para manter a TI funcionando, vale a pena entender as opções antes que um imprevisto force essa decisão. Conheça nossa página sobre terceirização de TI ou fale com a Verum para conversar sobre o cenário da sua empresa, sem compromisso.

Gostou? Sua TI pode ser assim de tranquila.

Preencha 3 campos e fale agora com nosso time no WhatsApp.

Resposta rápida no horário comercial · Atendimento PJ