A contratação de serviços na nuvem guarda semelhanças e dessemelhanças com a contratação “tradicional” de serviços de IT Outsourcing. Dentre as semelhanças, podemos destacar a relevância relacionada à importância da gestão de riscos em cada fase do processo, a saber: Identificação e priorização dos business drivers aplicáveis Definição da estratégia de sourcing da organização Seleção do(s) provedor(es) Negociação dos termos e condições contratuais Transição dos serviços Governança do contrato A gestão de riscos em cada uma dessas fases evita que sua materialização comprometa os benefícios potenciais que atenderão aos business drivers motivadores da decisão.

1. https://br.linkedin.com/in/alfredosaad
Alfredo Saad
IT Sourcing Consultant

2. https://br.linkedin.com/in/alfredosaad
 Gestão de Riscos no Projeto de Terceirização
 Business Drivers da Decisão de Terceirizar
 Estratégia de Sourcing – Fatores a Considerar
 Categoria dos Riscos
 Riscos já existentes no cenário Outsourcing tradicional e mantidos no
cenário Cloud, embora com diferentes características
 Riscos existentes no cenário Outsourcing tradicional e inexistentes no
cenário Cloud
 Riscos inexistentes no cenário Outsourcing tradicional e que passam a
existir no cenário Cloud

3. https://br.linkedin.com/in/alfredosaad
 A contratação de serviços na nuvem guarda semelhanças e
dessemelhanças com a contratação “tradicional” de serviços de IT
Outsourcing.
 Dentre as semelhanças, podemos destacar a relevância relacionada
à importância da gestão de riscos em cada fase do processo, a saber:
 Identificação e priorização dos business drivers aplicáveis
 Definição da estratégia de sourcing da organização
 Seleção do(s) provedor(es)
 Negociação dos termos e condições contratuais
 Transição dos serviços
 Governança do contrato
 A gestão de riscos em cada uma dessas fases evita que sua
materialização comprometa os benefícios potenciais que atenderão
aos business drivers motivadores da decisão.

4. https://br.linkedin.com/in/alfredosaad
 Obtenção ou recuperação ágil de vantagem competitiva
 Penetração em novos mercados, tanto do ponto de vista geográfico
quanto sócio-econômico da carteira potencial de clientes
 Pressão de custo
 Foco no core business
 Aceleração do time-to-market

5. https://br.linkedin.com/in/alfredosaad
 O porte da organização
 A complexidade de seu ambiente de TI
 Os business drivers definidos e sua priorização
 Os prazos pretendidos para consecução dos benefícios almejados
 O gráu de acirramento do ambiente concorrencial por ela
enfrentado no segmento vertical de indústria a que pertence
 A cultura e sua pré-disposição ao enfrentamento de riscos

6. https://br.linkedin.com/in/alfredosaad
 Riscos já existentes no cenário Outsourcing tradicional e
mantidos no cenário Cloud, embora com diferentes
características
 Riscos existentes no cenário Outsourcing tradicional e
inexistentes no cenário Cloud
 Riscos inexistentes no cenário Outsourcing tradicional e que
passam a existir no cenário Cloud

7. https://br.linkedin.com/in/alfredosaad
 Riscos associados à:
 Identificação e priorização dos business drivers motivadores da decisão
 Definição da estratégia de sourcing da organização
 Seleção do(s) provedor(es)
 Negociação dos termos e condições contratuais – algumas áreas críticas
a considerar
 Transição dos serviços
 Governança do contrato

8. https://br.linkedin.com/in/alfredosaad
 Riscos associados à seleção do(s) provedor(es)
 Algumas áreas críticas a considerar:
 Due Diligence
 Flexibilidade, agilidade e escalabilidade para flutuações de
demanda
 Business case
 Mecanismos de precificação e informações para chargeback interno
 Controle de acesso a novas solicitações de serviços
 Prova de conceito e testes-piloto
 Robustez da solução
 Disponibilização de skills adequados

9. https://br.linkedin.com/in/alfredosaad
 Riscos associados à negociação dos termos e condições contratuais
 Algumas áreas críticas a considerar:
 Segurança, privacidade, confidencialidade e integridade de dados
 Regulações de indústria, trilha de auditoria, compliance
 Limites de responsabilização, de indenização e de garantias
 Política, legislação, impostos e câmbio
 Backup de dados e recuperação de desastres
 Acordos de Nível de Serviço e penalidades
 Limites de quarteirização
 Atualização tecnológica
 Propriedade intelectual
 Condições de cancelamento e término do contrato

10. https://br.linkedin.com/in/alfredosaad
 Riscos associados à transição dos serviços
 Algumas áreas críticas a considerar:
 Impacto sobre as operações negociais do contratante
 Envolvimento de recursos-chave
 Plano de transição (atividades, cronograma, recursos,
responsáveis)
 Riscos associados à governança do contrato
 Algumas áreas críticas a considerar:
 Solução de conflitos e processo de escalada
 Estrutura de governança
 Gestão de relacionamento

11. https://br.linkedin.com/in/alfredosaad
 Riscos associados à:
 Transferência de recursos humanos
 Transferência de ativos
 Transferência de contratos

12. https://br.linkedin.com/in/alfredosaad
 Riscos associados à transferência de recursos humanos
 Algumas áreas críticas a considerar:
 Plano de comunicação falho
 Perda de recursos críticos
 Desmotivação e resistência da equipe a transferir
 Inadequação do cronograma de transferência

13. https://br.linkedin.com/in/alfredosaad
 Riscos associados à transferência de ativos
 Algumas áreas críticas a considerar:
 Inadequação do cronograma de transferência
 Indisponibilidade de recursos temporários
 Riscos associados à transferência de contratos
 Algumas áreas críticas a considerar:
 Inadequação do cronograma de transferência
 Inadequação na renegociação com terceiras partes

14. https://br.linkedin.com/in/alfredosaad
 Riscos associados às próprias características, ainda não
estabilizadas, do cenário cloud
 Riscos secundários indiretos provenientes ...
 ... da progressiva adoção de novas tecnologias digitais
inovadoras simultaneamente à adoção do cenário cloud
 ... das alterações pelas quais passa o modelo de negócios das
organizações e de suas áreas de TI simultaneamente à adoção
do cenário cloud

15. https://br.linkedin.com/in/alfredosaad
 Riscos associados às próprias características, ainda não
estabilizadas, do cenário cloud
 Alterações frequentes na lista de provedores, serviços, ferramentas e
mecanismos de precificação
 Padronização não suficientemente disseminada de conceitos e
terminologia
 Coexistência nem sempre pacífica de um grande número de
provedores sob contrato
 Adesão acrítica a contratos one-click
 Integração, interoperabilidade, portabilidade e monitoramento de
aplicações
 Dificuldade de migração entre provedores (vendor lock-in)
 Estruturação de uma plataforma de gestão do ambiente cloud

16. https://br.linkedin.com/in/alfredosaad
 Riscos secundários indiretos provenientes ...
 ... da progressiva adoção de novas tecnologias digitais inovadoras
simultaneamente à adoção do cenário cloud
 Dispositivos móveis, Redes Sociais, Big Data Analytics, Internet das
Coisas, BYOD, Wearables, etc
 ... das alterações pelas quais passa o modelo de negócios das organizações
e de suas áreas de TI simultaneamente à adoção do cenário cloud
 Migração do modelo de negócios Make & Sell para o modelo Sense &
Respond
 Novo perfil bimodal da função de TI
 Mudanças no processo decisório de investimentos
 Disponibilidade de novos skills em TI
 Impacto sobre as área de negócio