STRATEGIE DI ACQUISIZIONE E GESTIONE DI SISTEMI E SERVIZI IT Paolo Atzeni Dipartimento di Informatica e Automazione Università Roma Tre 17/11/2011 (materiale da: Manuali e lucidi su sito CNIPA, in particolare di M. Gentili) Sistemi e servizi ICT Attività interna 1 SISTEMI ICT SERVIZI ICT Attività interna 2 Attività interna m Interlocutore 1 Interlocutore 2 Interlocutore n 17/11/2011 2 Unità organizzativa ICT • Tutte le organizzazioni hanno una o più unità organizzative (uffici, divisioni, direzioni, servizi) dedicati all'ICT • L'articolo visto all'inizio del corso la indica con – USI (Unità organizzativa dei Sistemi Informatici) • Opera (casi estremi) – Realizzando sistemi e svolgendo servizi direttamente ("make") – Affidandoli realizzazioni e servizi all'esterno ("buy") 17/11/2011 3 Sistemi e servizi ICT in proprio Unità ICT (USI) Attività interna 1 SISTEMI ICT SERVIZI ICT Attività interna 2 Attività interna m Interlocutore 1 Interlocutore 2 Interlocutore n 17/11/2011 4 Sistemi e servizi ICT affidati all'esterno Unità ICT (USI) Attività interna 1 SISTEMI ICT SERVIZI ICT Attività interna 2 Attività interna m Interlocutore 1 Interlocutore 2 Interlocutore n 17/11/2011 5 Fare o affidare? • La realtà è molto complessa, per commentarla è utile schematizzare, ma con spirito critico: – Quasi nessuno fa tutto in casa – L'affidamento totale all'esterno è raro (e se estremo e non governato è molto pericoloso e potenzialmente inefficace e inefficiente) 17/11/2011 6 Scenario tipico Fornitore ICT • Fornitore del servizio Utente del servizio L'ente interessato è – cliente del fornitore ICT per gli aspetti tecnologici – fornitore dell'utente finale relativamente al servizio offerto 17/11/2011 7 Acquisire e affidare: fornitura di servizi o esternalizzazione? • L'acquisizione di prodotti e servizi informatici può avvenire in varie forme • Possibili estremi: – singole, specifiche forniture mirate, di servizi e prodotti, tipicamente informatici – delega più o meno ampia, con autonomia del fornitore nella individuazione delle modalità operative e tecniche opportune (esternalizzazione o "outsourcing") 17/11/2011 8 Classificazione delle forniture CNIPA (dettagli SINF-10-Allegato.doc) 1. Servizi per l’utente 1.1 Sviluppo e MEV applicazioni 1.2 Gestione e manutenzione applicazioni 1.3 Assistenza all’utente e formazione 2. Servizi interoperabilità e cooperazione 2.1 Servizi di integrazione 2.2 Servizi applicativi 2.3 Riconoscimento digitale 3. Servizi infrastrutturali 3.1 Servizi per le Reti 3.2 Servizi per i Sistemi 3.3 Servizi di sicurezza 3.4 Servizi di Gestione Documentale 3.5 Servizi monitoraggio qualità servizi 3.6 Servizi di Desktop 4. Servizi di consulenza e body rental 4.1 Servizi professionali 4.2 Servizi di body rental 5. Fornitura di beni 5.1 Fornitura di prodotti Hw e Sw 6. Processi trasversali 6.1 Processi di supporto 6.2 Processi organizzativi 17/11/2011 9 Outsourcing, un termine diffuso • Delega operativa dei servizi connessi all’informatica (e non solo) che un Cliente concede ad un Fornitore per demandare all’esterno ciò che si potrebbe fare (e tradizionalmente si è fatto) all’interno – delega operativa data dal Cliente al Fornitore – esternalizzazione di attività già svolte dal Cliente – trasferimento di attività dal Cliente al Fornitore • Attenzione: – Non tutte le forniture sono outsourcing 17/11/2011 10 Outsourcing, origine (nel settore IT) • The concept of outsourcing was first made popular by Ross Perot when we founded Electronic Data Systems (EDS) in 1962. EDS would say to a potential client, – "You are good at designing and manufacturing widgets, but we are skilled with managing information technology. We will sell you the IT services that you require, and you can pay us periodically with a minimum commitment of two years.” http://www.blogsource.org/2004/06/outsourcing_101.html 17/11/2011 11 Classificazione, due coordinate • In base alla missione affidata al Fornitore – Information Technology Outsourcing – Business Process Outsourcing • In base all’ampiezza del mandato conferito al Fornitore – Full Outsourcing – Selective Outsourcing 17/11/2011 12 Information Technology Outsourcing (ITO) • Outsourcing delle attività di sviluppo, esercizio, manutenzione dei Sistemi Informativi e delle risorse informatiche • Può essere (seconda coordinata) – Full Outsourcing – Selective Outsourcing (spesso "Multisourcing") 17/11/2011 13 Tipi di servizi affidati in outsourcing • • • • • • • • Application management – Manutenzione e conduzione patrimonio applicativo software Application service provision Servizi di consulenza – Direzione lavori, monitoraggio, consulenza e formazione. Desktop management – Gestione delle postazioni di lavoro, assistenza, controllo, manutenzione HW e SW Network outsourcing – Servizi di connettività e relativa gestione delle correlate apparecchiature di rete. Facility management – Gestione delle infrastrutture HW (presso locali del committente o del fornitore), spesso con disaster recovery e business continuity System integration Help desk, CRM – Infrastrutture e anche servizio (BPO, vedi oltre) 17/11/2011 14 Mercato Italiano ITO (fonte Assinform) • Dimensione complessiva 2548 milioni di Euro nel 2009 (il 29% dei servizi informatici in Italia) 2010 2008 2009 1999 Sistemi embedded 982 12% 986 11% 1037 11% 919 13% Servizi di elab. 759 9% 827 9% 912 10% 1017 14% Formazione 447 5% 489 6% 536 6% 558 8% Integrazione sistemi 963 11% 993 11% 1065 11% 723 10% 2507 30% 2548 29% 2640 28% 1472 20% 963 11% 950 11% 1021 11% 708 10% Sviluppo e manut. 1854 22% 1957 22% 2143 23% 1870 26% TOTALE SERVIZI 8432 8750 100% 9355 100% 7267 100% Outsourcing Consulenza 17/11/2011 15 Un inciso, il mercato italiano IT 2008 e 2009 (Assinform – dati in milioni di Euro) 2010 2009 2008 Hardware 5012 4874 5723 Assitenza tecnica 718 755 795 Software 4268 4307 4470 593 590 619 Middleware 1091 1085 1107 Software applicativo 2584 2631 2744 Software di sistema Servizi TOTALE 17/11/2011 8432 8750 9355 18430 18686 20343 16 Business Process Outsourcing BPO • Outsourcing di processi operativi dell’organizzazione, di solito "strumentali" e non "core" – personale (Human Resources Management) – contabilità e finanza – assistenza agli utenti (Help Desk, Call Center) – relazioni con gli utenti (Customer Relationship Management) – acquisti e forniture (Supply Chain Management) – commercio elettronico su internet (e-Commerce) • Alcuni casi di servizi "core", con (nel settore pubblico) rapporti "stretti" di partnership fra amministrazione e fornitore 17/11/2011 17 Scenario tradizionale vs BPO Fornitore ICT Fornitore BPO 17/11/2011 Fornitore del servizio Responsabile del servizio Utente del servizio Utente del servizio 18 Un'altra classificazione dall'offerta di un importante fornitore: http://www.accenture.com/us-en/outsourcing/Pages/outsourcing.aspx • Infrastructure Outsourcing: disegno, sviluppo e lgestione di servizi e di infrastrutture tecnologiche “end-to-end”: dall’hosting applicativo al supporto tecnologico in locale e remoto. • Application Outsourcing: gestione delle architetture applicative del Cliente con riferimento ai principali processi aziendali quali ad esempio Contabilità e Finanza, Supply Chain Management, Customer Relationship Management e Risorse Umane. • Business Process Outsourcing: gestione di processi di supporto al business per conto dei Clienti (come ad esempio i Servizi di Finance&Accounting, …) • Bundled Outsourcing: gestione di molteplici funzioni di business correlate tra loro 17/11/2011 19 Servizi di BPO di un fornitore http://www.accenture.com/us-en/Pages/service-bpo-overview-summary.aspx • Cross-Industry BPO Services – Engineering BPO – Finance & Accounting BPO – HR BPO – Learning BPO – Procurement BPO – Supply Chain BPO • • Industry-Specific Services – Credit Services BPO – Health Administration BPO – Insurance BPO – Network BPO – Utilities BPO Bundled Outsourcing Services 17/11/2011 20 Classificazione, due coordinate • In base alla missione affidata al Fornitore – Information Technology Outsourcing – Business Process Outsourcing • In base all’ampiezza del mandato conferito al Fornitore – Full (Global) Outsourcing – Selective Outsourcing 17/11/2011 21 Strategie di acquisizione Consorzio (Best of Breed) 17/11/2011 22 Funzione IT Interna • La funzione IT è assegnata ad una struttura dell’organizzazione – fornisce ed implementa nuovi servizi ed architetture IT mediante progetti interni – assenza di contratti (verso l'interno), eventuali meccanismi di contabilizzazione e gestione del budget – nota bene: di solito, utilizza fornitori esterni per singole iniziative; non è detto che debba solo fare in casa, anzi, spesso fa poco in casa, pur senza avere outsourcing 17/11/2011 23 Insourcing • • La funzione IT è delegata ad una società di servizi separata dall’organizzazione a cui fornisce servizi ma da essa posseduta (e che di solito non opera sul mercato) oppure è comunque formalizzato o quasi il rapporto fra struttura IT e altre strutture – fornisce ed implementa nuovi servizi ed architetture IT sulla base di contratti informali (controllo di gestione come centro di ricavi) o contratti di servizio (definizione di tariffe per i servizi) – Può a sua volta rivolgersi al mercato Esempio tipico: – Consip http://www.consip.it/on-line/Home/Chisiamo/Lanostramissione/Modello.html 17/11/2011 24 Selective Outsourcing • La funzione IT è delegata a più fornitori esterni – fornisce ed implementa nuovi servizi ed architetture IT sulla base di più contratti di durata limitata, 3-5 anni • data center (Facility Management) • reti informatiche e/o telefoniche (Network Outsourcing) • desk top e sistemi distribuiti (Desktop Outsourcing) • applicazioni e procedure (Application Outsourcing) • l’organizzazione attua un approccio tattico per creare un ambiente competitivo (costi, capacità, innovazione) – complessità gestionale accresciuta 17/11/2011 25 Full Outsourcing • La funzione IT è delegata ad un unico fornitore esterno – fornisce ed implementa nuovi servizi ed architetture IT sulla base di un unico contratto di servizio – l’organizzazione intende creare una partnership strategica con l’outsourcer – è il modello classico di outsourcing, il contratto copre la maggior parte delle esigenza IT dell’organizzazione e ha una lunga durata, 5-10 anni 17/11/2011 26 Selective outsourcing e full outsourcing • La realtà è spesso intermedia – quindi non si ha "full" outsourcing, sono coinvolti più servizi in un’unica collaborazione 17/11/2011 27 Joint Venture (Società partecipata) • La funzione IT è delegata ad una società di servizi separata e indipendente dall’organizzazione a cui fornisce servizi, in partecipazione con un fornitore – la maggioranza delle quote può essere dell'uno o dell'altro, a seconda che si voglia privilegiare il controllo del committente o la responsabilità e l'impegno del fornitore – fornisce ed implementa nuovi servizi ed architetture IT sulla base di un contratto di servizio (definizione di tariffe per i servizi) • diffuse per gli enti locali, ma esempi anche a livello centrale (Agricoltura); un esempio – http://www.recasi.it/content.aspx?content=chi_siamo • talvolta operano sul mercato (o meglio, operavano, non possono più dopo la legge c.d. Bersani 248/2006) 17/11/2011 28 Consorzi e RTI • La funzione IT è delegata ad un consorzio (stabile o temporaneo) costituito da più fornitori esterni – fornisce ed implementa nuovi servizi ed architetture IT sulla base di un unico contratto di servizio – l’organizzazione intende creare una partnership strategica con il Consorzio – complessità gestionale maggiore di quella del Full Outsourcing: • difficoltà di omogeneizzare le diverse culture, conoscenze, sistemi qualità, dei fornitori costituenti il Consorzio – spesso si tratta di un RTI (raggruppamento temporaneo di imprese) cioè di una struttura costituita per l'occasione e non permanente – è un soggetto privato, va scelto con gara 17/11/2011 29 Project financing • Tralasciamo 17/11/2011 30 Esempi di Strategie di Sourcing • Ministero delle Politiche Agricole e Forestali – AIMA, oggi AGEA – Corpo Forestale • Automobil Club d’Italia – ACI Informatica • Ministero del Tesoro, Bilancio e Programmazione Economica (oggi dell'Economia e delle Finanze) – CONSIP (vedi SINF-10-StrategieSourcingCasi.pdf) 17/11/2011 31 Strategie di acquisizione, comparazione • Ogni forma di acquisizione presenta “pro” e “contro”. • Non esiste una soluzione migliore in assoluto • La scelta non deve necessariamente essere effettuata una volta per tutte, può essere rivista – sulla base di una strategia di approccio progressivo – per adattarsi al mutare di condizioni interne o esterne all’organizzazione 17/11/2011 32 Outsourcing: pro e contro, in generale • A favore – Attenzione al core-business – Mancanza di risorse specializzate – Riduzione dei tempi, soprattutto per rapidi cambiamenti tecnologici – Maggiore flessibilità nell'offerta di servizi (ad esempio, rispetto all'orario di lavoro) – Riduzione di costi • Contro – Perdita di controllo, con conseguenti rischi – Riduzione del potere negoziale a medio termine – Demotivazione personale IT interno 17/11/2011 33 Outsourcing globale • A favore – Interfaccia unica – Unitarietà e integrazione delle componenti – Riduzione costi e tempi di acquisizione – Possibile semplificazione nella gestione del contratto (uno solo) • Contro – Limitata "ottimizzazione" nella scelta – Perdita di controllo – Riduzione del potere negoziale e lock-in – Demotivazione personale IT interno – Rischio di insuccesso globale – Complessità del singolo contratto 17/11/2011 34 Outsourcing selettivo • A favore – Clima di competizione fra i fornitori • riduzione costi • ottimizzazione della scelta – Controllo del committente su coordinamento e integrazione – Riduzione dei singoli tempi di acquisizione – Possibile semplificazione della gestione dei singoli contratti – Minore rischio di insuccesso globale • Contro – Aumento della complessità di gestione dei molti contratti – Possibile "scaricabarile" – Difficoltà di integrazione 17/11/2011 35 Confronto fra le forme di outsourcing Criteri di Comparazione Selective Outsourcing ottimizzazione scelta fornitore costo acquisizione servizi gestione contratto da parte del cliente competitività tra i fornitori costo dei servizi alta bassa alto basso molto complessa semplice elevata bassa migliorato dalla competizione di tutti i fornitori, con rischio conflitti lenta, meno approfondita prevenuto dalla competizione complessa poco competitivo responsabilità nei confronti del cliente conoscenza delle esigenze del cliente rilassamento dei fornitori assicurazione della qualità 17/11/2011 Full Outsourcing di un unico fornitore veloce, facilitata, approfondita elevato rischio semplice 36 Dal punto di vista del fornitore • Opportunità – Standardizzazione dell'offerta e riutilizzo dell'esperienza – Economie di scala • Rischi – Investimenti iniziali – Difficoltà di dimensionamento 17/11/2011 37 Bilanciamento economico • I fornitori per avere successo devono avere margini del 25% • I clienti si attendono un risparmio dell’ordine del 15% • I costi diretti del cliente devono essere il 150% - 160% di quelli dell’outsourcer costo diretto per il cliente risparmio (15%) costo per il cliente margini del fornitore (25%) costo diretto per il fornitore 17/11/2011 100 15 85 21 64 38 Impatto Organizzativo • I servizi IT sono sempre più una combinazione di attività interne ed esterne – Le interazioni Cliente-Fornitore sono di gran lunga più complesse di quanto descritto in un contratto • in una organizzazione solo parte delle interazioni e dei processi sono oggetto di una definizione formale • Esternalizzare i servizi informatici – non significa sopprimere la funzione IT interna, anzi – la responsabilità finale del management rimane al committente 17/11/2011 39 La funzione IT nei casi estremi, make e outsourcing Direzione Sistemi Informativi Studi di Fattibilit Pianificazione e Controllo Relazioni con Utenti Osservatorio Mercato IT EDP Manager Asset Manager Progettazione e Sviluppo Infrastruttura IT Conduzione Sistemi Applicazioni Sw Direzione Sistemi Informativi Progettazione Pianificazione e Controllo Studi di Fattibilit e Analisi C/B Contratti e Atti di Gara Relazioni con Utenti Apparati TLC Project Manager Stato Avanzamento Lavori Osservatorio Mercato IT Data Administrator Security Manager Gestione Banche Dati Gestione Sicurezza Deliverables Livelli di Servizio Penali Escalation 17/11/2011 40 Evoluzione delle competenze • Con l'outsourcing la funzione IT è più una unità di governo e gestione che di servizio – Diminuzione di operativi e tecnici poco specializzati • operatori • programmatori – Aumento di manager e tecnici molto specializzati • capi progetto • analisti • Sistemisti • Spesso si pensa di utilizzare l'outsourcing per supplire alle carenze di personale, però, attenzione: – l'outsourcing richiede meno personale, ma di livello elevato! 17/11/2011 41 Compiti e Responsabilità Funzione IT • • • • Progettazione – studi di fattibilità e rappresentazione dei requisiti – stima investimenti analisi costi/benefici – contratti ed atti di gara Pianificazione e Controllo – pianificazione informatica coerente alla missione – definizione delle priorità dei progetti – verifica del raggiungimento degli obiettivi Relazione con gli utenti – acquisizione dei requisiti e dei bisogni reali – verifica della soddisfazione degli utenti Osservatorio sul mercato dell’IT – controllo sulle soluzioni proposte dal Fornitore – contenimento del rischio di perdita di controllo 17/11/2011 42 Compiti e Responsabilità Funzione IT, 2 • • • Gestione dei progetti (Project Management) – gestione dei rapporti con il Fornitore – budget e controllo di gestione – verifica dello stato avanzamento lavori – accettazione/collaudo dei prodotti – misura dei livelli di servizio – segnalazione tempestiva di rilievi e non conformità – proposta di azioni correttive o preventive – monitoraggio Gestione delle banche dati (Data Administration) – sorvegliare la qualità dei dati Gestione della sicurezza (Security Management) – sorvegliare l’applicazione delle politiche di sicurezza – verificare il rispetto della normativa vigente 17/11/2011 43 Fattori Chiave di Successo • Scelta della Strategia di Sourcing – approccio progressivo – adattarsi al mutare di condizioni interne o esterne • Selezione del Fornitore – ricerca delle garanzie necessarie a contenere i rischi • Definizione del Contratto – responsabilità reciproche Cliente-Fornitore – modelli di applicazione delle tariffe – pariteticità, correttezza, funzionalità, flessibilità • Governo del Contratto 17/11/2011 44