IT مُسند للغير مقابل توظيف موظف داخلي

عندما يقول الناس «تقنية معلومات مُدارة من طرف خارجي»، فإنهم غالبًا يقصدون التعاقد مع مزوّد خدمات مُدارة (MSP). الـMSP هو شركة مستقلة تتولى بعضًا أو كل دعم تقنية المعلومات المستمر لديك مقابل رسوم شهرية. وقد يشمل ذلك مركز الدعم (Help Desk)، إعداد الأجهزة، تطبيق التحديثات (Patching)، أدوات الأمان، النسخ الاحتياطي، التنسيق مع الموردين، والتخطيط.

أما توظيف شخص داخلي فيعني إحضار تقنية المعلومات إلى الشركة كموظف. قد يكون ذلك مدير تقنية معلومات عام واحد، أو موظف مركز دعم، أو فريق داخلي صغير. يعمل هؤلاء حصريًا لصالح شركتك ويُعدّون جزءًا من عملياتك اليومية.

لا يوجد خيار أفضل تلقائيًا. لدى شركة صغيرة تضم 15 موظفًا احتياجات تختلف عن شركة مصنّع تضم 80 موظفًا، ولديها مواقع متعددة، وتتطلب شروطًا صارمة من العملاء. ليست المشكلة في أن الخيار يبدو أكبر أو أكثر احترافًا. السؤال الحقيقي هو: أي إعداد يناسب شركتك اليوم، وما الذي سيظل مناسبًا بعد 12 إلى 24 شهرًا من الآن.

غالبًا ما يكون التوظيف الداخلي هو الفكرة الأسهل لفهمها: شخص واحد، راتب واحد، جهة تواصل واحدة. لكن الراتب جزء فقط من التكلفة. هناك أيضًا ضرائب الرواتب، والمزايا، ووقت التوظيف، والتدريب، وتعويض الإجازات، وخطر ألا يتمكن شخص واحد من تغطية كل المجالات بجودة عالية. غالبًا ما يكون معظم موظفي تقنية المعلومات داخل الشركة «عموميين». قد يكون ذلك مناسبًا، لكنه له حدود.

عادةً ما يمنحك الـMSP تغطية أوسع بتكلفة شهرية قابلة للتوقع. بدلًا من شخص واحد، قد تحصل على فريق بمهارات مختلفة، مثل فنيي دعم، ومتخصصين في الأمان، ومديري سحابة (Cloud Administrators)، إضافة إلى التخطيط الاستراتيجي. تختلف النطاقات الشهرية حسب المنطقة ونطاق العمل، لكن كثيرًا من الشركات الصغيرة في الولايات المتحدة تدفع تقريبًا بين 100 إلى 250 دولارًا لكل مستخدم في الشهر مقابل تقنية معلومات مُدارة مستمرة. بعض الشركات تدفع بدلًا من ذلك حسب عدد الأجهزة. هذه نطاقات وليست عروضًا نهائية.

غالبًا ما تكلف وظيفة تقنية معلومات داخلية بدوام كامل أكثر إجمالًا مما يتوقعه أصحاب الأعمال. في كثير من أسواق الولايات المتحدة، قد يكلف عمومـي تقني معلومات متمرس حوالي 70,000 إلى 120,000 دولار أو أكثر سنويًا قبل المزايا والتكاليف الإضافية. قد يكون الشخص الأكبر سنًا/الأكثر خبرة أعلى بكثير. وقد يكون ذلك الخيار مناسبًا إذا كانت شركتك تحتاج إلى دعم يدوي مستمر، ومعرفة مخصصة بالأنظمة، أو حضورًا يوميًا في الموقع.

السرعة تعتمد على الإعداد نفسه وليس على الاسم. يجب أن يشرح الـMSP الجيد اتفاق مستوى الخدمة، أو SLA (اتفاقية مستوى الخدمة)، بلغة واضحة. اتفاقية الـSLA هي وثيقة مكتوبة تحدد مدى السرعة التي يستهدفها المزوّد في الاستجابة وما الذي يتضمنه ذلك. قد يستجيب الموظف الداخلي بسرعة أكبر عندما يكون موجودًا في المبنى، لكن قد تتباطأ الاستجابة إذا كان مثقلًا بالمهام، أو كان غائبًا بسبب المرض، أو كان يتعامل مع مشروع.

تبدو تقنية المعلومات المُدارة من الخارج منطقية غالبًا عندما تكون شركتك كبيرة جدًا بحيث لا يمكن الاعتماد على دعم «الإصلاح عند العطل» (Break-Fix)، لكنها ليست كبيرة بما يكفي لتبرير فريق داخلي كامل. وهذا شائع لدى الشركات التي يتراوح حجمها تقريبًا بين 10 و100 موظف، خصوصًا إذا كانت تحتاج دعمًا موثوقًا عبر أجهزة الحواسيب المحمولة (Laptops) والبريد الإلكتروني وتطبيقات السحابة (Cloud Apps) والموظفين العاملين عن بُعد، إضافة إلى بضعة مواقع مكتبية.

قد يكون الـMSP مناسبًا أيضًا عندما تريد عمليات وإجراءات موثّقة (Documentation) وصيانة دورية. يشمل ذلك تطبيق التحديثات (Patching)، أي تثبيت تحديثات البرامج وتحديثات الأمان، وإجراء النسخ الاحتياطي، ومراقبة الأجهزة، ودعم المستخدمين. تستخدم كثير من الشركات المزوّدة أيضًا المراقبة والإدارة عن بُعد، أو RMM. RMM هو برنامج يساعد المزوّد على متابعة صحة الأجهزة، ونشر التحديثات، والتعامل مع مهام الدعم الروتينية. وقد يوصون كذلك باكتشاف نقاط النهاية والاستجابة لها، أو EDR. نقطة النهاية (Endpoint) هي جهاز عمل مثل حاسوب محمول أو سطح مكتب أو خادم. أما EDR فهو أداة أمان تساعد على كشف النشاطات المشبوهة على تلك الأجهزة والاستجابة لها.

ميزة أخرى هي «الخبرة الاحتياطية» (Bench strength). من النادر أن يعرف شخص واحد كل شيء عن Microsoft 365، أو النسخ الاحتياطي، أو الطابعات، أو Wi‑Fi، أو إعدادات الجدار الناري (Firewall)، أو الموردين، أو أسئلة الامتثال، أو التخطيط طويل الأجل. قد يغطي فريق المزوّد مساحة أكبر. يقدم بعض المزوّدين أيضًا إرشادًا استراتيجيًا عبر مسؤول معلومات رئيسي افتراضي، أو vCIO. الـvCIO هو مستشار خارجي يساعد في التخطيط والميزانية وخطط طريق التكنولوجيا (Technology roadmaps).

هذا لا يعني أن كل الـMSP مناسب. بعض المزوّدين شديدو الاعتماد على الإجراءات وأقل مرونة. وبعضهم أقوى في صناعات معينة أكثر من غيرها. لهذا السبب من المفيد مقارنة الخيارات بعناية وطرح أسئلة واضحة. يتمثل دورنا في NodeBridge IT في تزويدك بمعلومات عامة ومساعدتك في العثور على مزوّد يناسب حجمك وميزانيتك وأهدافك.

قد يكون الشخص الداخلي هو الخيار الأفضل عندما تعتمد شركتك على دعم سريع ودائم وحضور شخصي في الموقع. وهذا شائع في المستودعات، والعيادات الطبية، وخطوط الإنتاج، والشركات التي لديها أجهزة مشتركة كثيرة، أو الشركات التي تمتلك أنظمة أقدم وتتطلب اهتمامًا مباشرًا كل يوم.

قد يعمل الـIT الداخلي كذلك بشكل أفضل عندما تكون عملياتك غير معتادة أو متداخلة بإحكام مع برامج مخصصة أو آلات أو سير عمل (Workflows) خاصة. يمكن لموظف يجلس مع فريقك أن يتعلم عملك بعمق. ويمكنه بناء الثقة داخل الشركة، وتدريب الموظفين على طريقتكم، ورصد المشكلات الصغيرة قبل أن تتحول إلى اضطرابات أكبر.

هناك أيضًا فائدة التحكم والتواصل. بعض أصحاب الأعمال يفضلون ببساطة وجود موظف مخصص يعرف المكتب، ويحضر الاجتماعات، ويمكنه التوجه فورًا إلى مكتب أحدهم. هذا التفضيل مفهوم وصحيح. لكن فقط كن واقعيًا بشأن التغطية. الشخص الداخلي ليس قسمًا كاملًا. إذا غادر، أو أخذ إجازة، أو انشغل بمشروعات، فقد يتباطأ الدعم.

كثير من الشركات التي تنمو تنتهي إلى نموذج هجين. توظف شركة واحدة موظف تقنية معلومات داخلي، وتظل تستخدم الـMSP لإضافة عمق وخبرة، أو تغطية خلال ساعات ما بعد الدوام، أو أدوات أمنية (Security tooling)، أو دعم المشاريع، أو دعم النسخ الاحتياطي. وقد يكون ذلك أرضية عملية وسطًا.

إذا كانت شركتك أصغر وتَنمو وتريد دعمًا شهريًا يمكن التوقع دون بناء قسم، فإن تقنية المعلومات المُدارة من الخارج غالبًا تكون البداية الأكثر عملية. وقد تكون مناسبة أيضًا إذا كنت تحتاج مساعدة في عدة مجالات في وقت واحد، مثل الدعم، وأدوات السحابة، والنسخ الاحتياطي، وأساسيات الأمان، والتنسيق مع الموردين.

إذا كانت شركتك أكبر أو شديدة التخصص، أو كنت تحتاج مساعدة في الموقع بشكل متكرر طوال اليوم، فقد تستحق عملية التوظيف الداخلي التكلفة الإجمالية الأعلى. قد يكون ذلك صحيحًا أيضًا إذا كنت تتعامل مع التزامات امتثال (Compliance) معقدة وتريد ملكية داخلية مباشرة. تختلف المتطلبات حسب الصناعة والولاية. على سبيل المثال، قد تحتاج شركات الرعاية الصحية إلى التفكير في HIPAA، وهو قانون خصوصية وأمن الصحة الفيدرالي في الولايات المتحدة. الشركات التي تعالج بطاقات الائتمان قد تحتاج إلى مراعاة PCI، أي معيار أمان بيانات صناعة بطاقات الدفع (Payment Card Industry Data Security Standard). قد يطلب بعض العملاء أو الشركاء أيضًا معلومات عن SOC 2، وهو نوع من تقارير التدقيق حول كيفية إدارة شركة خدمية للضوابط المتعلقة بالأمن.

مهما كان الطريق الذي تفكر فيه، اطرح أسئلة عملية. ما الذي يتضمنه العرض؟ ما الذي يُعد إضافيًا؟ من يتولى المشاريع؟ من يمتلك التوثيق؟ كيف يتم التحقق من النسخ الاحتياطية؟ قاعدة نسخ احتياطي شائعة هي 3-2-1. تعني الاحتفاظ بـ 3 نسخ من البيانات، على نوعين مختلفين من وسائط التخزين، مع نسخة واحدة خارج الموقع. اسأل كذلك عن المصادقة متعددة العوامل، أو MFA. تعني MFA أن على المستخدمين إدخال خطوة ثانية—مثل رمز من تطبيق—إضافة إلى كلمة المرور.

إذا لم تكن متأكدًا بعد، قارن الأعمال التي تحتاج إنجازها كل شهر. احسب عدد الموظفين، والأجهزة، والمواقع، والتطبيقات، واحتياجات ما بعد الدوام. سيعطيك ذلك صورة أدق وأكثر واقعية من التخمين اعتمادًا على المسمى الوظيفي فقط. يمكنك أيضًا مراجعة المزيد من الإجابات بلغة بسيطة أو معرفة ما يتضمنه الدعم المُدار عادةً في صفحة الخدمات.

لا تحتاج لأن تصبح خبيرًا في تقنية المعلومات لاتخاذ قرار جيد. كل ما تحتاجه هو صورة واضحة عن شركتك وضمن أي نطاق ميزانية تعمل، ونوع الدعم الذي تتوقعه.

NodeBridge IT هي خدمة تطابق مجانية. نحن لسنا شركة MSP ولا شركة تقنية معلومات ولا جهة أمنية، ولا ندير أنظمتك أو نصل إليها. نقدم إرشادًا تعليميًا عامًا وبسيطًا، ونساعدك على التواصل مع مزوّد مستقل لتقنية معلومات مُدارة إذا بدا أن الدعم المُدار من الخارج هو الأنسب.

إذا رغبت، يمكنك الحصول على تطابق وإخبارنا عن شركتك وعدد الموظفين والمواقع والأهداف. نجمع فقط تفاصيل العمل الأساسية وتفاصيل التواصل. ثم نساعدك في العثور على مزوّد للتحدث معه، كي تتمكن من مقارنة خياراتك مع تقليل التخمين.