A contratação de serviços na nuvem guarda semelhanças e dessemelhanças com a contratação “tradicional” de serviços de IT Outsourcing. Dentre as semelhanças, podemos destacar a relevância relacionada à importância da gestão de riscos em cada fase do processo, a saber: 1. Identificação e priorização dos business drivers aplicáveis 2. Definição da estratégia de sourcing da organização 3. Seleção do(s) provedor(es) 4. Negociação dos termos e condições contratuais 5. Transição dos serviços 6. Governança do contrato

1. Alfredo Saad
IT Sourcing Consultant
08 jan 2015
Cloud: Velhos Riscos Desaparecem,
Novos Surgem
A contratação de serviços na nuvemguarda semelhanças e dessemelhanças coma contratação “tradicional” de serviços de IT
Outsourcing. Dentre as semelhanças, podemos destacar a relevância relacionada à importância da gestãode riscos em cada fase do
processo, a saber:
1. Identificação e priorização dos business drivers aplicáveis
2. Definição da estratégia de sourcingda organização
3. Seleção do(s) provedor(es)
4. Negociação dos termos e condições contratuais
5. Transiçãodos serviços
6. Governança do contrato
Como se sabe, a gestão de riscos em cada uma dessas fases evita que sua materialização comprometa os benefícios potenciais que
atenderãoaos business drivers motivadores da decisão.
Dentre os business drivers típicos, não mutuamente exclusivos, podemser apontados:
 Pressão de custo
 Obtenção ourecuperação ágil de vantagemcompetitiva
 Foco no core business
 Penetração em novos mercados, tantodo pontode vista geográficoquanto sócio-econômicoda carteira potencial de clientes
 Aceleração do time-to-market
Dentre as possibilidades abrangentes, relacionadas à estratégia de sourcing da organização contratante,podemos identificar:
 IT Outsourcing (ITO)
 Business Process Outsourcing (BPO)
 Cloud Computing
Deve ser ressaltado que a estratégia de sourcing da organização não necessariamenteoptará por apenas uma das alternativas acima.
Dentre outros, os fatores abaixodeverãoser considerados para a definição da(s) estratégia(s) corporativa(s) de sourcingmais
adequada(s), sendo possível, nocaso mais geral, adotar-se qualquer combinação das 3 alternativas:
 O porte da organização
 A complexidade de seuambiente de TI
 Os business drivers definidos e sua priorização
 Os prazos pretendidos para consecução dos benefícios almejados
 O gráu de acirramento do ambiente concorrencial porela enfrentado nosegmento vertical de indústria a que pertence
 A cultura e sua pré-disposiçãoao enfrentamentode riscos

2. A estratégia de sourcingserá então definida avaliando-se, para cada parcelaexistente (ouplanejada) do escopode TI qual a
alternativa preferencialmente aplicável. Alémdisso, farátambém parte da estratégia a definição do ritmo e da progressão das etapas
de sua implantação.
Deve ser lembrado que uma gestão inadequada dos riscos em qualquer das 6 fases enumeradas inicialmente aumentade forma
progressivamenteexponenciala probabilidade de insucesso na obtenção dos benefícios finais pretendidos. Istose deve ao fato de
que sua não eliminação, ouao menos a mitigaçãode seus impactos oude sua probabilidade de ocorrência, tende a gerar riscos
secundários interdependentes em pelomenos uma das fases seguintes, tornandoseutratamentoposterior muito mais complexoe
custoso.
Em posts futuros, discutiremos as dessemelhanças existentes entreos riscos associados às fases de seleção do(s) provedor(es),de
negociação dos termos e condições contratuais, de transiçãodos serviços e de governança do contratopara cada uma das alternativas
de sourcing existentes, incluindoa computaçãoem nuvem,a que mais recentemente chegouao mercado e que, por isso, ainda
carece de um maior graude maturidade do mercado,tanto paraprovedores quanto(principalmente) para compradores.
Nessa futura discussão, conformebrevemente antecipado notítulodeste post, demonstraremos que os riscos a serem considerados
abrangerão três categorias:
 Riscos já existentes para as alternativas ITOe BPO e que se mantêmna alternativa Cloud, embora comdiferentes
características
 Riscos existentes paraas alternativas ITO e BPO e que são eliminados na alternativaCloud
 Riscos inexistentes para as alternativas ITOe BPO e que passam a existir naalternativa Cloud
A percepção exposta nestepost coincide com a visãodo leitor ? Contribua com seus comentários.