Какие ИТ-задачи можно передать внешнему подрядчику

Практически любой современный бизнес зависит от информационных технологий. Даже небольшой компании приходится поддерживать сайт, корпоративную почту, домены, серверы, программное обеспечение, резервные копии и различные интеграции.

По мере развития бизнеса количество таких задач увеличивается.

Возникает вопрос: обязательно ли для каждой из них нанимать собственного специалиста?

Во многих случаях — нет.

Значительную часть ИТ-работ можно передать внешнему подрядчику. Такой подход обычно называют ИТ-аутсорсингом.

Но аутсорсинг эффективен только тогда, когда компания правильно определила, какие функции можно передать исполнителю, какие необходимо контролировать самостоятельно и как распределяется ответственность между сторонами.

Что такое ИТ-аутсорсинг

ИТ-аутсорсинг — это передача отдельных технических функций или целого направления внешней компании или команде специалистов.

Например, организация может самостоятельно заниматься продажами и производством, а подрядчику поручить:

• поддержку сайта;
• администрирование серверов;
• доработку 1С-Битрикс;
• интеграции;
• резервное копирование;
• технический мониторинг;
• SEO;
• разработку новых сервисов.

При этом ИТ-инфраструктура остается собственностью или зоной ответственности заказчика, а подрядчик выполняет согласованный набор работ.

Почему компании передают ИТ-задачи подрядчикам

Основная причина заключается не только в экономии.

Главная проблема внутренней ИТ-команды состоит в необходимости постоянно поддерживать широкий набор компетенций.

Для работы одного корпоративного сайта периодически могут понадобиться:

• backend-разработчик;
• frontend-разработчик;
• системный администратор;
• специалист по базам данных;
• DevOps-инженер;
• SEO-специалист;
• дизайнер;
• тестировщик;
• специалист по информационной безопасности.

Но работа для каждого из них может возникать всего несколько часов в месяц.

Содержать полный штат специалистов ради периодических задач экономически не всегда оправданно.

Подрядчик позволяет получать нужную компетенцию тогда, когда она действительно необходима.

Какие ИТ-задачи чаще всего передают внешним исполнителям

На практике аутсорсинг может охватывать практически весь жизненный цикл информационной системы.

Направление	Что можно передать подрядчику
Сайты	Разработка, доработка, поддержка и обновление
CMS	Настройка, обновление и сопровождение
Серверы	Администрирование, мониторинг и оптимизация
Интеграции	Связь сайта с CRM, 1С, ERP, API и внешними сервисами
Безопасность	Аудиты, обновления, поиск уязвимостей и мониторинг
SEO	Техническая оптимизация, аналитика и развитие структуры
Разработка	Создание отдельных модулей, сервисов и приложений
Резервное копирование	Настройка, контроль и тестирование восстановления
Консалтинг	Аудит архитектуры и выбор технических решений

Разработка сайта

Один из наиболее очевидных кандидатов на аутсорсинг — создание сайта.

Разработка является проектной задачей. Компания может один раз в несколько лет создавать или существенно перерабатывать сайт, поэтому постоянно содержать полноценную команду веб-разработки нет необходимости.

Подрядчику можно передать:

• проектирование структуры;
• дизайн;
• frontend-разработку;
• backend-разработку;
• настройку CMS;
• интеграции;
• тестирование;
• перенос на сервер;
• запуск проекта.

При этом заказчику желательно сохранять внутри компании человека, который понимает бизнес-задачи и принимает результат.

Техническая поддержка сайта

После запуска сайт не становится законченным проектом.

Со временем необходимо:

• исправлять ошибки;
• обновлять CMS;
• добавлять новые функции;
• менять формы;
• создавать разделы;
• контролировать интеграции;
• следить за производительностью;
• обновлять серверное окружение.

Для большинства компаний объем такой работы недостаточен для полной загрузки собственного веб-разработчика.

Поэтому техническое сопровождение сайта удобно передавать специализированной команде.

Поддержка сайтов на 1С-Битрикс

Сайты на 1С-Битрикс требуют регулярного технического обслуживания.

Подрядчику можно поручить:

• установку обновлений;
• обновление модулей;
• переход на новые версии PHP;
• исправление ошибок;
• доработку компонентов;
• настройку интеграций;
• оптимизацию производительности;
• проверку безопасности;
• разработку нового функционала.

Особенно полезна внешняя поддержка, если сайт уже давно работает и содержит большое количество индивидуальных доработок.

Обновление CMS и программного обеспечения

Обновления часто откладывают из-за опасения нарушить работу системы.

Это особенно характерно для сайтов, которые несколько лет работают без технического сопровождения.

Подрядчик может организовать безопасный процесс:

1. создать резервную копию;
2. развернуть тестовую среду;
3. установить обновления;
4. проверить совместимость;
5. исправить возникшие ошибки;
6. провести тестирование;
7. перенести изменения на рабочий сайт.

Это значительно безопаснее, чем обновлять критически важную систему без предварительной проверки.

Администрирование серверов

Системное администрирование — еще одно направление, которое часто передают на аутсорсинг.

Подрядчик может отвечать за:

• настройку сервера;
• обновление операционной системы;
• настройку веб-сервера;
• PHP;
• базы данных;
• SSL-сертификаты;
• права доступа;
• мониторинг ресурсов;
• журналы ошибок;
• резервное копирование.

Для небольшого бизнеса собственный системный администратор может быть избыточным, если вся инфраструктура состоит из нескольких серверов и облачных сервисов.

Мониторинг работы сайта и серверов

Проблема многих компаний заключается не в том, что сайт иногда ломается, а в том, что о проблеме узнают от клиента.

Правильно настроенный мониторинг позволяет автоматически отслеживать:

• доступность сайта;
• HTTP-коды;
• нагрузку на процессор;
• использование памяти;
• свободное место на диске;
• срок действия SSL-сертификатов;
• состояние сервисов;
• критические ошибки.

Подрядчик может получать уведомления и начинать диагностику до того, как проблема станет массовой.

Резервное копирование

Настройка резервных копий кажется простой задачей до первого реального сбоя.

Важно не только регулярно создавать копии, но и понимать:

• где они хранятся;
• как долго сохраняются;
• защищены ли от удаления;
• входит ли в копию база данных;
• можно ли действительно восстановить систему.

Поэтому подрядчику можно передать не только создание резервных копий, но и периодическое тестирование восстановления.

Интеграции между системами

Современный сайт редко работает изолированно.

Он может обмениваться информацией с:

• 1С;
• CRM;
• ERP;
• системой складского учета;
• службами доставки;
• платежными сервисами;
• телефонией;
• маркетплейсами;
• аналитическими платформами;
• внешними API.

Разработка и поддержка таких интеграций требует технической квалификации и хорошо подходит для передачи специализированному исполнителю.

Интеграция сайта с 1С

Для интернет-магазинов и корпоративных сайтов это отдельная большая задача.

Через интеграцию могут передаваться:

• товары;
• цены;
• остатки;
• характеристики;
• заказы;
• статусы;
• данные покупателей.

Если обмен работает неправильно, последствия напрямую затрагивают бизнес.

Например, на сайте могут появляться неправильные остатки или заказы перестанут попадать в учетную систему.

Поэтому поддержку обмена разумно поручать специалистам, которые понимают обе стороны интеграции.

Разработка отдельных модулей и функций

Даже если внутри компании есть ИТ-отдел, часть разработки можно отдавать внешней команде.

Например, если требуется:

• личный кабинет;
• калькулятор;
• новая система фильтрации;
• интеграция с внешним API;
• нестандартный модуль;
• импорт большого объема данных.

После завершения проекта внутренняя команда может продолжить поддержку готового решения.

Тестирование

Независимое тестирование особенно полезно перед крупными запусками.

Подрядчик может проверить:

• формы;
• корзину;
• оформление заказа;
• личный кабинет;
• адаптивность;
• интеграции;
• работу в разных браузерах;
• производительность.

Свежий взгляд часто позволяет обнаружить проблемы, которые команда разработки перестала замечать.

Технический аудит

Аудит особенно хорошо подходит для внешнего исполнителя.

Компания получает независимую оценку состояния системы без необходимости нанимать специалиста в штат.

Аудит может включать:

• архитектуру;
• качество кода;
• производительность;
• безопасность;
• серверную инфраструктуру;
• техническое SEO;
• резервное копирование;
• зависимости;
• устаревшие компоненты.

Аудит перед приемкой проекта

Полезный сценарий — привлечь независимого подрядчика перед приемкой сайта или другой информационной системы.

Особенно это актуально для крупных проектов.

Внешний специалист может проверить:

• соответствие техническому заданию;
• качество реализации;
• наличие критических ошибок;
• производительность;
• безопасность;
• возможность дальнейшей поддержки.

Это помогает заказчику принимать результат не только по принципу «вроде все открывается».

Информационная безопасность

Часть задач по безопасности также можно передавать специализированным компаниям.

Например:

• аудит безопасности;
• поиск уязвимостей;
• анализ конфигурации;
• проверку прав доступа;
• контроль обновлений;
• настройку мониторинга;
• реагирование на отдельные инциденты.

При этом вопросы информационной безопасности требуют особенно четкого распределения доступа и ответственности.

SEO-продвижение

SEO часто передают внешнему подрядчику, поскольку это отдельная профессиональная область на пересечении аналитики, маркетинга, разработки и контента.

Подрядчик может выполнять:

• технический аудит;
• сбор семантики;
• проектирование структуры;
• анализ конкурентов;
• оптимизацию страниц;
• работу с внутренней перелинковкой;
• контент-планирование;
• мониторинг поисковой видимости.

Но наиболее эффективное SEO обычно требует участия самой компании.

Внешний специалист знает поисковое продвижение, а бизнес знает своих клиентов, продукты и реальные преимущества.

Подготовка контента

Статьи, описания услуг и другие материалы также можно готовить силами внешней команды.

Но полностью передавать содержание без участия экспертов компании не всегда правильно.

Оптимальная схема:

эксперт компании предоставляет фактуру → редактор или подрядчик готовит материал → эксперт проверяет содержание → материал публикуется.

Так текст одновременно получается профессиональным и понятным для аудитории.

Дизайн и интерфейсы

Не каждой компании нужен постоянный штатный веб-дизайнер.

Внешнему специалисту можно поручать:

• новые страницы;
• редизайн;
• баннеры;
• прототипы;
• интерфейсы личного кабинета;
• адаптивные версии;
• UX-аудит.

Миграция сайта

Перенос на новую CMS, сервер или технологическую платформу — сложная, но ограниченная по времени задача.

Она отлично подходит для проектного аутсорсинга.

Подрядчик может выполнить:

1. аудит существующего сайта;
2. проектирование новой системы;
3. перенос данных;
4. перенос функционала;
5. сохранение URL;
6. настройку редиректов;
7. перенос SEO-метаданных;
8. тестирование;
9. запуск.

При миграции особенно важно учитывать SEO, поскольку технически успешный перенос еще не гарантирует сохранение поискового трафика.

Оптимизация производительности

Если сайт стал медленно работать, проблему также можно поручить внешней команде.

Причина может находиться на разных уровнях:

• сервер;
• база данных;
• код;
• CMS;
• изображения;
• JavaScript;
• внешние сервисы;
• неправильно настроенное кеширование.

Поэтому задача часто требует участия сразу нескольких специалистов.

Настройка аналитики

Подрядчик может настроить системы веб-аналитики и передачу событий.

Например:

• просмотры страниц;
• отправки форм;
• звонки;
• заказы;
• добавления товаров в корзину;
• скачивание файлов;
• другие целевые действия.

Но бизнес должен самостоятельно определить, какие показатели действительно имеют значение.

Автоматизация бизнес-процессов

Еще одно перспективное направление — автоматизация повторяющихся операций.

Подрядчику можно поручить разработку процессов, которые:

• переносят данные между системами;
• автоматически создают документы;
• отправляют уведомления;
• синхронизируют справочники;
• обрабатывают заявки;
• формируют отчеты;
• сокращают ручной ввод информации.

Такие проекты особенно эффективны, если компания сначала подробно описывает текущий процесс и только после этого начинает автоматизацию.

Можно ли передать подрядчику всю ИТ-инфраструктуру

Технически — да.

Существуют модели, при которых внешняя компания практически полностью выполняет функции ИТ-отдела.

Это может быть удобно для небольших и средних компаний, для которых создание собственного большого подразделения экономически нецелесообразно.

Однако полностью передавать управление без внутреннего контроля не стоит.

Что желательно оставить внутри компании

Даже при глубоком аутсорсинге у бизнеса должна сохраняться собственная зона ответственности.

Внутри компании желательно контролировать:

• бизнес-требования;
• приоритеты;
• бюджет;
• права на системы;
• ключевые учетные записи;
• доступы;
• договорные отношения;
• приемку результатов.

Подрядчик может знать, как реализовать функцию технически, но именно заказчик должен определять, зачем она нужна бизнесу.

Не передавайте подрядчику право собственности на критические ресурсы

Одна из самых важных организационных рекомендаций — ключевые активы должны принадлежать заказчику.

В частности, на компанию желательно регистрировать:

• домен;
• хостинг или облачный аккаунт;
• лицензии;
• системы аналитики;
• репозитории исходного кода;
• корпоративные учетные записи;
• рекламные кабинеты.

Подрядчику предоставляется необходимый доступ, но владельцем остается заказчик.

Почему домен особенно важно оформлять на компанию

Домен является одним из ключевых цифровых активов бизнеса.

Если он зарегистрирован на сотрудника подрядчика или стороннее физическое лицо, при прекращении сотрудничества могут возникнуть серьезные проблемы.

Поэтому данные владельца домена необходимо контролировать независимо от того, кто технически занимается сайтом.

Исходный код также должен оставаться доступным

Если подрядчик разработал систему, компания должна понимать, где находится актуальная версия исходного кода.

Желательно использовать систему контроля версий и репозиторий, доступ к которому имеет заказчик.

Это значительно упрощает передачу проекта другой команде.

Документация снижает зависимость от исполнителя

Чем сложнее система, тем важнее документация.

Она может включать:

• описание архитектуры;
• список серверов;
• инструкции по развертыванию;
• описание интеграций;
• зависимости;
• схему резервного копирования;
• список внешних сервисов.

Если все знания существуют только в голове одного программиста, компания оказывается от него зависимой.

Как понять, что задачу выгоднее отдать подрядчику

Есть несколько характерных признаков.

Аутсорсинг особенно хорошо подходит, если:

• задача возникает периодически;
• нужна узкая экспертиза;
• работа имеет проектный характер;
• нет полной загрузки для штатного специалиста;
• нужно быстро расширить команду;
• требуется независимая экспертиза;
• внутри компании отсутствует необходимая компетенция.

Когда лучше нанять специалиста в штат

Аутсорсинг не является универсальным решением.

Если определенная компетенция требуется каждый день и напрямую связана с основным продуктом компании, внутренний специалист может быть эффективнее.

Например, собственной команде часто имеет смысл поручать разработку, если компания сама создает сложный программный продукт и технологии являются основой бизнеса.

Также штатный сотрудник может быть предпочтительнее, если:

• задачи возникают постоянно;
• необходима глубокая вовлеченность в бизнес;
• требуется мгновенная коммуникация;
• работа связана с большим объемом конфиденциальной информации;
• компетенция является стратегически важной.

Штат и аутсорсинг можно совмещать

На практике часто лучше всего работает гибридная модель.

Например, внутри компании есть:

• ИТ-руководитель;
• аналитик;
• один или несколько ключевых разработчиков.

А внешняя команда предоставляет:

• дизайн;
• DevOps;
• SEO;
• тестирование;
• редкие технологические компетенции;
• дополнительных разработчиков на время крупных проектов.

Так компания сохраняет знания внутри и одновременно получает доступ к широкой экспертизе.

Какие риски есть у ИТ-аутсорсинга

Передача работ внешней команде не означает автоматического повышения качества.

Основные риски:

• зависимость от подрядчика;
• низкое качество разработки;
• потеря контроля над доступами;
• отсутствие документации;
• утечка конфиденциальной информации;
• непрозрачная стоимость работ;
• длительная реакция на критические проблемы;
• сложность передачи проекта другой команде.

Большую часть этих рисков можно существенно снизить правильной организацией работы.

Как избежать зависимости от одного подрядчика

Проблема vendor lock-in возникает, когда сменить исполнителя становится чрезвычайно сложно.

Чтобы снизить такую зависимость, необходимо:

1. регистрировать ключевые сервисы на компанию;
2. иметь административные доступы;
3. хранить исходный код в доступном репозитории;
4. вести документацию;
5. фиксировать выполненные изменения;
6. использовать распространенные технологии там, где это возможно;
7. регулярно создавать резервные копии.

Как выбрать подрядчика

Цена не должна быть единственным критерием.

Стоит оценить:

• опыт в нужной технологии;
• примеры реализованных проектов;
• команду;
• процесс постановки задач;
• сроки реакции;
• подход к тестированию;
• работу с доступами;
• документирование;
• условия прекращения сотрудничества.

Особенно полезно понять, кто будет выполнять работу после подписания договора.

Почему одного портфолио недостаточно

Красивые проекты показывают опыт компании, но не обязательно качество ежедневной поддержки.

Если требуется долгосрочное сопровождение, важно узнать:

• как принимаются заявки;
• кто назначает исполнителя;
• как фиксируется затраченное время;
• как определяется приоритет;
• что происходит при критической аварии;
• кто заменяет отсутствующего специалиста.

Что такое SLA и когда он нужен

SLA — соглашение об уровне предоставления услуги.

В нем могут быть определены:

• время реакции;
• категории приоритетов;
• режим работы поддержки;
• правила эскалации;
• целевые сроки восстановления.

Для обычных небольших доработок жесткий SLA может быть не нужен.

Но для критически важного интернет-магазина или сервиса правила реакции на аварии лучше определить заранее.

Не путайте время реакции и время решения

Если подрядчик обещает реакцию в течение часа, это не означает, что любая проблема будет устранена за час.

Время реакции означает, что исполнитель принял обращение и начал работу или диагностику.

Срок решения зависит от сложности проблемы.

Это различие желательно заранее зафиксировать в условиях поддержки.

Как ставить задачи внешней команде

Чем точнее сформулирована бизнес-задача, тем выше вероятность получить правильный результат.

Плохая постановка:

«Сделайте нам удобнее оформление заказа».

Более полезная:

«Пользователи часто прекращают оформление на этапе ввода адреса. Нужно упростить этот этап и сократить количество обязательных полей».

Во втором случае подрядчик понимает проблему, а не только предполагаемое решение.

Контролировать нужно результат, а не каждую минуту работы

Одна из причин неудачного аутсорсинга — попытка управлять внешней командой как собственными сотрудниками.

Заказчику важнее контролировать:

• результат;
• сроки;
• качество;
• бюджет;
• соблюдение требований.

Способ организации внутренней работы подрядчика обычно является его ответственностью.

Как безопасно выдавать доступы

Подрядчику часто необходим доступ к критически важным системам.

Поэтому желательно:

• создавать отдельные учетные записи;
• не передавать личные пароли сотрудников;
• выдавать только необходимые права;
• использовать многофакторную аутентификацию;
• фиксировать, кому выдан доступ;
• отзывать доступ после завершения работы.

Принцип минимально необходимых привилегий полезен независимо от размера компании.

Как передавать проект новому подрядчику

Возможность нормальной смены исполнителя — один из признаков хорошо организованной ИТ-инфраструктуры.

Для передачи должны быть доступны:

• исходный код;
• административные доступы;
• документация;
• серверные настройки;
• описание интеграций;
• резервные копии;
• лицензии;
• история ключевых изменений.

Если для передачи проекта необходимо несколько месяцев восстанавливать информацию, значит процесс изначально был организован неправильно.

Аутсорсинг не означает отсутствие ответственности со стороны заказчика

Даже если техническую работу полностью выполняет подрядчик, бизнесу необходимо контролировать цифровые активы.

Руководство компании должно хотя бы понимать:

• где размещен сайт;
• кто владеет доменом;
• где находятся резервные копии;
• у кого есть административные права;
• кто отвечает за критические системы;
• как действовать при аварии.

Пример распределения ИТ-задач

Задача	Кому можно поручить
Определение бизнес-приоритетов	Внутренняя команда
Разработка сайта	Внешний подрядчик
Поддержка 1С-Битрикс	Внешний подрядчик
Администрирование сервера	Внешний подрядчик или внутренний администратор
Управление доменом	Компания
SEO	Подрядчик совместно с компанией
Экспертный контент	Эксперт компании совместно с редактором
Аудит безопасности	Специализированный внешний исполнитель
Приемка результата	Компания или независимый эксперт

Какие вопросы задать себе перед передачей задачи

1. Является ли эта компетенция ключевой для нашего бизнеса?
2. Как часто возникает такая работа?
3. Есть ли специалист внутри компании?
4. Какова стоимость содержания специалиста в штате?
5. Какие данные получит подрядчик?
6. Насколько критична система?
7. Как быстро потребуется реакция?
8. Кому принадлежат результаты работы?
9. Сможем ли мы сменить исполнителя?
10. Как будет контролироваться качество?

Когда аутсорсинг особенно эффективен

Передача ИТ-задач внешней команде обычно наиболее оправданна в трех ситуациях.

Нужен специалист на несколько часов в месяц

Например, необходимо поддерживать сервер или периодически дорабатывать сайт. Нанимать отдельного сотрудника для этого нецелесообразно.

Нужна редкая экспертиза

Например, требуется провести аудит безопасности или сложную миграцию. Компания получает нужную компетенцию только на время проекта.

Нужно быстро увеличить ресурсы

Если необходимо запустить крупный проект за несколько месяцев, поиск и найм всей команды может занять слишком много времени.

Когда аутсорсинг может оказаться невыгодным

Если компания постоянно загружает внешнюю команду работой нескольких специалистов на полный рабочий день, стоит сравнить стоимость с созданием собственного подразделения.

Также аутсорсинг может быть менее удобен, если работа требует постоянного погружения во внутренние процессы и очень тесного ежедневного взаимодействия с другими подразделениями.

Не обязательно выбирать только один вариант

Спор «штат или подрядчик» часто построен на ложном выборе.

Большинство компаний могут комбинировать модели.

Например:

внутри — ИТ-руководитель и аналитик;

снаружи — разработка, серверы, SEO и безопасность.

Или:

внутри — основная команда разработки;

снаружи — аудит, тестирование и редкие специализированные задачи.

Оптимальная модель зависит от бизнеса, а не от универсального правила.

Главный критерий — управляемость

Хороший ИТ-аутсорсинг не должен превращать информационные системы компании в «черный ящик».

Заказчик должен понимать:

• что делает подрядчик;
• сколько это стоит;
• какие результаты получены;
• где находятся данные;
• кто имеет доступ;
• что произойдет при смене исполнителя.

Если на эти вопросы есть понятные ответы, внешняя команда становится инструментом развития бизнеса, а не источником зависимости.

Вывод

Внешнему подрядчику можно передать практически любые ИТ-задачи: от поддержки сайта и серверного администрирования до разработки сложных интеграций, технического SEO, аудита безопасности и создания новых информационных систем.

Особенно хорошо аутсорсинг подходит для проектных, периодических и узкоспециализированных работ, ради которых нецелесообразно постоянно содержать отдельного специалиста в штате.

При этом бизнесу не следует полностью отказываться от контроля.

Домены, лицензии, ключевые учетные записи, исходный код и другие критические цифровые активы должны оставаться под контролем компании. Необходимо иметь резервные копии, административные доступы и достаточную документацию для передачи проекта другой команде.

Для многих организаций оптимальной становится гибридная модель: стратегические решения и бизнес-компетенции остаются внутри компании, а внешние специалисты подключаются к разработке, сопровождению, инфраструктуре и другим профессиональным задачам.

В этом случае ИТ-аутсорсинг позволяет не просто сократить затраты на штат, а получить доступ к команде специалистов разного профиля и быстрее решать задачи, для которых внутри бизнеса нет постоянной экспертизы.