ИТ и ИБ эксперт
Независимая экспертиза на стороне собственника

ИТ-ландшафт и операционные ожидания бизнеса

Поддержка процесса принятия эффективных управленческих решений на базе сведений от ИТ-ИБ среды.

Анализ текущего состяния ИТ-ИБ-среды через призму потребностей, формирование обоснованной базы для управленческих решений, в том числе: утверждение бюджета, выбор систем, изменение модели управления, оценка активов.

Смещение фокуса с технических метрик на бизнес-результаты и создание контекста, в котором ИТ-ИБ-среда становится управляемой, прозрачной и работает на достижение практических ожидаемых операционных результатов.

Работа на стороне собственника: с действующей командой и подрядчиками.

Зоны взаимодействия
КРИЗИСНЫЕ СИТУАЦИИ требуют немедленного вмешательства
  • Инцидент обнажил проблемы в процессах
СТРАТЕГИЧЕСКИЕ ВЫЗОВЫ долгосрочное планирование
  • Нет выверенной ИТ-ИБ-стратегии
  • «Сделайте безопасно и хорошо» — задача без критериев
  • Назрели изменения в ИТ и ИБ
  • Покупка или запуск актива, где ИТ-составляющая является критичной
ОПЕРАЦИОННАЯ ДЕЯТЕЛЬНОСТЬ ежедневные сложности
  • Недостаточна стабильность и эффективность
  • Непрозрачность затрат на ИТ и ИБ
  • Необходимость внедрения новой системы
  • Зависимость от человеческого фактора в ИТ

Как строится работа

ИТ-ИБ рассматривается как отражение операционных процессов. Задача — не описать, что есть, а сформировать ясную картину того, как ИТ-ИБ влияет на операционные результаты, и что нужно изменить (или не менять) для обеспечения нужного результата. По сути — обоснование процесса управленческого решения.

Внешний стандартизированный консалтинг часто работает как фонарь — освещает всё подряд, но не помогает выбрать путь.

У нас работа строится как компас: фиксируется, где вы находитесь, и измеряется, достижима ли цель в текущих условиях.

Управление рисками через процессы

  • Сопротивление изменениям Ключевые стейкхолдеры выявляются заранее, коммуникация выстраивается до старта — саботаж смягчается на подходе, а не постфактум.
  • Ресурсное обеспечение Реалистичность планов по бюджету, людям и времени проверяется до их утверждения. Не после того, как проект уже запущен и начал поглощать ресурсы.
  • ИБ-риски через призму процессов Утечки, саботаж, остановка деятельности рождаются не в «необновлённом ПО», а в бизнес-процессах: там, где концентрируются права, где непрозрачны согласования, где есть зависимость от одного сотрудника. Контекст меняется в действующей архитектуре — так, чтобы риски перестали возникать, а не устранялись последствия.

Принципы работы

  • Основа для решения, а не описание проблем Не отчёт о том, «как всё устроено». Структурированная база для конкретного действия.
  • Достижимость вместо вариантов Не меню опций. Однозначный вывод: способны ли текущие условия обеспечить цели или нет.
  • Точечность вместо тотальности Работа только с тем, что блокирует результат прямо сейчас. Глубина в конкретной ситуации важнее охвата всего ландшафта.
  • Язык бизнес-результатов Все выводы — в категориях затрат, рисков, непрерывности. Технические детали переводятся в операционные последствия.
  • Разделение диагностики и реализации Формирование основы для решения отделено от роли функционального заказчика. Это гарантирует независимость оценки.
  • Честность вместо комфорта Фиксация реального положения дел — даже если оно противоречит ожиданиям. Но всегда — с ясным пониманием, что нужно для достижения целей.

Типичные ситуации

ИТ-ИБ-среда — является отражением операционных процессов: если процессы выстроены прозрачно, ИТ и ИБ работает предсказуемо; в противном случае ИТ и ИБ становится источником сюрпризов. Ниже — примеры типичных ситуаций с оценкой критичности по линии ИТ и ИБ для каждой.

КРИЗИСНЫЕ СИТУАЦИИ требуют немедленного вмешательства

Инцидент обнажил проблемы в процессах, а не в защите

После взлома, утечки или саботажа внутренняя команда предлагает «усилить защиту» — закупить СЗИ, настроить политики, провести аудит. Но корень проблемы оказывается не в этом: инцидент стал возможным потому, что бизнес-процессы создавали условия — избыточные права, непрозрачные согласования, зависимость от одного сотрудника, отсутствие контроля на ключевых этапах.

Пример: для сети из 20 гостиниц начали с устранения последствий взлома, а в процессе сформировали единую стратегию ИТ и ИБ, устранив корневые причины.
🔥 Цена вопроса: Повторные инциденты после «усиления защиты». Неэффективные расходы на СЗИ, которые не устраняют корневую причину. Риск потери управления бизнесом.
СТРАТЕГИЧЕСКИЕ ВЫЗОВЫ долгосрочное планирование

Нет выверенной ИТ-ИБ-стратегии

Отсутствует согласованный план развития ИТ-ИБ, что приводит к противоречивым решениям и повторным тратам ресурсов. Стратегия — это не документ, а отражение того, как бизнес-процессы должны развиваться. Если процессы не осмыслены, стратегия превращается в набор разрозненных проектов или просто лозунгов.

🔥 Цена вопроса: Повторные неэффективные траты. Высокие риски, которые рождаются в плохо выстроенных процессах. Упущение бизнес-возможностей. Нарастание проблем в ИТ.

«Сделайте безопасно и хорошо» — задача без критериев

Руководство ставит общую задачу, но не формулирует измеримые требования к ИТ-среде. ИТ-команда не знает, что именно нужно сделать, и делает всё понемногу — или имитирует деятельность. Результат — распыление ресурсов без достижения бизнес-целей.

🔥 Цена вопроса: Распыление ресурсов. Имитация деятельности вместо результата. Отсутствие измеримых улучшений. Риск того, что при следующем инциденте окажется — «мы же делали всё, что могли». Обманчивое чувство безопасности, «внезапный» (по факту – запланированный) сбой или прочие проблемы.

Назрели изменения в ИТ и ИБ

Масштабирование бизнеса требует серьёзных изменений в ИТ-инфраструктуре, но вы не уверены в правильности решений.

🔥 Цена вопроса: Ошибочные решения. Существенные затраты. Потеря времени и средств без результата. Потеря эффективности бизнеса.

Покупка или запуск актива, где ИТ-составляющая является критичной

Вам необходимо оценить ИТ-составляющую актива при покупке или запуске нового направления, чтобы исключить непредвиденные расходы. Реальная стоимость ИТ — это не стоимость «железа и лицензий», а состояние процессов, которые в ней заложены: накопленные долги, скрытые зависимости, непрозрачные архитектуры.

🔥 Цена вопроса: Неправильная оценка бизнеса. Риск непредусмотренных значительных и долговременных расходов на ИТ. Скрытые ИБ-риски, которые проявятся уже после сделки.
ОПЕРАЦИОННАЯ ДЕЯТЕЛЬНОСТЬ ежедневные сложности

Недостаточна стабильность и эффективность

Бизнес требует «мощного ИТ», но проблема не в производительности железа, а в процессах и архитектуре. Медленная работа систем и частые сбои — это сигнал о накопившихся технических долгах и устаревших подходах к управлению ИТ.

🔥 Цена вопроса: Снижение производительности труда, потери выручки из-за простоев. Ошибочные инвестиции в «мощное» оборудование без устранения корневых причин.

Непрозрачность затрат на ИТ и ИБ

Вы не понимаете, куда уходят деньги в ИТ и ИБ, и не можете оценить, соответствуют ли расходы реальным потребностям бизнеса. За цифрами в бюджетах часто стоят процессы, которые никто не пересматривал годами: дублирующие функции, избыточные лицензии, «исторические» статьи расходов.

🔥 Цена вопроса: Непринятие или ошибочность решений. Недофинансирование критического или избыточные траты на то, что давно не нужно. Риски сбоев вплоть до остановки деятельности.

Необходимость внедрения новой системы

Сотрудники требуют внедрения новой системы, так как старая не справляется (по их словам), но вы сомневаетесь в обоснованности этого требования. За требованием «заменить систему» часто стоит не проблема ПО, а проблема процесса: система не справляется, потому что процесс выстроен так, что любая система будет захлёбываться.

🔥 Цена вопроса: Ошибочное решение о замене. Ошибочный выбор системы. Потеря времени и средств без результата — новая система упрётся в те же процессы.

Зависимость от человеческого фактора в ИТ

Уходит сотрудник — рушится система. Зависимость от «уникальных» специалистов создаёт высокие риски для бизнеса. Отсутствие документирования и стандартизации приводит к тому, что каждый уход оборачивается простоем и потерей компетенций.

🔥 Цена вопроса: Потеря знаний и простои. Зависимость от ключевых сотрудников создаёт риски остановки бизнес-процессов. Высокие затраты на поиск и адаптацию новых специалистов.

Этапы работы

От результата – управление процессами и управление по целям.
1

Формулировка ожиданий

Перевод бизнес-ожиданий в измеримые требования к ИТ-среде, в том числе: масштабируемость, устойчивость, прозрачность, снижение зависимости от персонала.

2

Сбор фактуры

Собираем фактуру о текущем состоянии. Систематизация данных о том, что есть: оборудование, приложения, процессы, люди, затраты и др. Для этого необходим Ваш мандат и доступ к ресурсам команды. Без лишнего аудита — только то, что нужно, чтобы воплотить полученную задачу.

3

Совместное формирование видения

На основе собранной фактуры совместно формируем видение: цели достижимы в текущем состоянии ИТ-ИБ-среды или нужны изменения. Если нужны — фиксируется разрыв: что именно мешает и что нужно сделать. Это и есть основа для управленческого решения.

4

А что дальше?

После того как основа для решения сформирована, может потребоваться реализация. На этом этапе типовые риски провальных проектов — слабые ТЗ, подмена бизнес-целей техническими метриками, перерасход бюджета — становятся особенно высокими.

Роль функционального заказчика — это участие в реализации с позиции квалифицированного представителя собственника. Не замена команды, не навязывание подрядчиков. Работа с теми, кто уже есть — со смещением фокуса на конкретные результаты по новым правилам.

  • Постановка задач и формирование требований — корректные ТЗ без «слабых мест».
  • Контроль соответствия целям— без подмены техническими метриками.
  • Приёмка результатов через призму операционных ожиданий.
  • Управление рисками реализации — сроки, бюджет, качество.
  • Второе мнение и независимая экспертиза решений подрядчиков.
  • Руководство работами с позиции квалифицированного заказчика.

Ожидаемый результат

Результат —ясность при принятии решений, понимание, куда уходят ресурсы, предсказание рисков. ИТ как партнер, а не как обуза.

Финансы: прозрачность и предсказуемость ресурсов

Вы получаете прозрачную картину того, на что и почему уходят средства в ИТ и ИБ. Появляется возможность оценивать обоснованность каждой статьи расходов и принимать решения о перераспределении ресурсов без риска остановки деятельности. Вы видите не просто цифры, а то, какие процессы за ними стоят и какие из них действительно нужны бизнесу.

ИТ начинает давать сигналы о потенциальных проблемах до того, как они потребуют затрат. Вы переходите от реактивных вложений «по факту инцидента» к упреждающим решениям — и это снижает как финансовые потери, так и операционные риски. Вместо «тушения пожаров» — управление на основе фактов.

Риски: предсказание вместо реагирования

Мы переходим от философии «тушения пожаров» к выявлению процессов, которые создают условия для инцидентов. Вместо реакции на уже случившиеся утечки, саботаж или сбои — заранее выявляем процессы, в которых концентрируются права, непрозрачны согласования, есть зависимость от одного сотрудника. ИБ перестаёт быть «отдельной дисциплиной с СЗИ» и становится следствием правильно выстроенной ИТ-ИБ-архитектуры.

Результат — снижение вероятности инцидентов и обоснованность расходов на защиту. Вы перестаёте тратить на СЗИ то, что не устраняет корневую причину, и инвестируете туда, где это действительно работает.

Бизнес-преимущества: ИТ как инструмент опережения

ИТ перестаёт быть «чёрным ящиком» и становится инструментом опережения. Устойчивость, масштабируемость, скорость принятия решений — всё это становится достижимым, когда процессы выстроены прозрачно. ИТ начинает работать на бизнес, а не быть его ограничением.

Вы получаете основу для конкурентного преимущества: решения принимаются на базе фактов, а не догадок; ресурсы распределяются обоснованно; риски управляются до инцидентов. ИТ-ИБ-среда становится управляемой, прозрачной и работает на достижение бизнес-целей.

Обо мне

Компетенции, опыт и подход

За каждой цифрой — конкретная ситуация, в которой нужно было не описать проблему, а принять решение в условиях неопределённости.

Пётр Кротков

Более 20 лет в ИТ и информационной безопасности. Начинал как системный администратор, затем работал на руководящих должностях по линии ИТ — фармацевтике, газовой компании, вузах с филиальной сетью, госкомпаниях, гостиничном холдинге и др.

Работаю в кризисных ситуациях: налаживание управления после потери доверия к команде, устранение последствий взломов, завершение провальных проектов, перехват управления при сопротивлении.

Миссия — сделать ИТ-ИБ-среду прозрачной, чтобы собственник видел, что происходит, и принимал решения на основе фактов, а не догадок. Работаю как играющий тренер: могу взять на себя роль функционального заказчика, а при необходимости — и сам выполнить задачи.

Принцип малой команды и играющего тренера. Результат достигается командой 2–4 человека + подрядчики. Работаю как играющий тренер: не строю огромные департаменты, а настраиваю процессы так, чтобы малая команда выдавала результат в крупных организациях.

Ключевые проекты

Крупный фармдистрибьютор
  • Доведение KPI по линии ИТ до 99,5% (KPI складского комплекса — 99,99%, простой не более 30 минут единовременно, не чаще 1 раза в неделю, склад работает 12/5).
  • Разработка и строительство инфраструктуры на складских комплексах класса А, В с уровня котлована.
  • Сопровождение ИТ-инфраструктуры аптечной сети.
  • Перенос оборудования в ЦОД с сохранением непрерывности бизнес-процессов.
Структура Газпрома
  • Проведение переезда из Москвы в Санкт-Петербург (ЦОД и инфраструктура).
Госорган (территория в каждом округе г. Москвы)
  • Доведение KPI ИТ-среды до 99,9%.
  • Сокращение времени реагирования ТП на ИТ-инцидент:
    • — выездной инженер — с 96+ до 12 часов (утром заявка — после обеда, после обеда — утром следующего дня)
    • — удалённый инженер — с 48+ часов до 10 минут
Федеральные вузы
  • Участие в успешном внедрении ЕРП ВУЗА (участок «контингент обучающихся») после двух предыдущих неудачных внедрений другими командами.
  • Налаживание работы ИТ в вузе после ухода команды.
  • Разработка и ввод в промышленную эксплуатацию системы управленческого учёта (концепция, ТЗ, разработка на базе 1С и PostgreSQL), включая модуль учёта рабочей нагрузки.
Гостиничный бизнес
  • Налаживание работы инфраструктуры в гостиничном холдинге (постоянной команды ИТ не было ~10 лет).
  • Удалённое обследование по линии ИТ и ИБ (с восстановлением документации, карты сети и пр.) в гостиницах по России.
  • Приемка ИТ-инфраструктуры здания после капитального ремонта.
  • Разработка ИТ и ИБ стратегии и их реализация.

Навыки и компетенции

Управленческие и бизнес-навыки

Налаживание управления в кризисных ситуациях После взломов, ухода ключевой команды, потери доверия к ИТ-функции — возвращение прозрачности, предсказуемости и управляемости
Роль функционального заказчика Контроль соответствия результатов бизнес-целям, приёмка, защита от типовых рисков провальных проектов
Управление изменениями Выявление стейкхолдеров, снижение сопротивления и саботажа
Предсказание рисков через бизнес-процессы Переход от «тушения пожаров» к выявлению процессов, создающих условия для инцидентов
Язык бизнес-результатов Перевод технических метрик в категории затрат, рисков, непрерывности
Независимая экспертиза Второе мнение по решениям подрядчиков и вендоров
Формат «играющего тренера» Работа малой командой 2–4 человека + подрядчики в крупных организациях

Технические навыки (инструментарий)

Корпоративные системы (1С, SAP), системы виртуализации, операционные системы, СУБД, сетевые решения, хранение данных, CCTV, СКУД, Мониторинг, DevOps и многое другое.

Разработка ТЗ и концепций, техническая документация.

Образование и сертификация

МГТУ: Прикладная математика и техническая физика.

Повышение квалификации: управление ИБ (МГТУ им. Баумана), защита ПДн, проектный менеджмент, администрирование Astra Linux.

Сертификаты: Microsoft MCP / MCSA / MCSE, Cisco ICND2, Astra Linux.

Доклад на XVII Международной конференции «Информационные технологии в образовании» (2023).

Технологический бэкграунд

Корпоративные системы (1С, SAP), системы виртуализации, операционные системы, СУБД, сетевые решения, хранение данных, CCTV, СКУД, Мониторинг, DevOps и многое другое.

Разработка ТЗ и концепций, техническая документация.

Связаться

Предлагаю диалог с целью обсуждения, насколько мой подход соответствует Вашим ожиданиям.

QR-код на сайт pkrotkov.ru
pkrotkov.ru
Пётр Кротков
ИТ и ИБ эксперт

Зоны взаимодействия

  • Инцидент обнажил проблемы в процессах — взлом, утечка, сбой
  • Нет выверенной ИТ-ИБ-стратегии — разрозненные решения и повторные траты
  • «Сделайте безопасно и хорошо» — задача без критериев
  • Бизнес вырос — назрели изменения в ИТ и ИБ
  • Покупка или запуск бизнеса с ИТ-составляющей — оценка реальной стоимости
  • Непрозрачность затрат — не видно процессов за цифрами
  • Постоянные сбои и медленная работа — проблема в процессах и архитектуре
  • Сотрудники требуют новую систему — за требованием часто стоит проблема процесса
  • Текучка ИТ-кадров — зависимость от «уникальных» специалистов

Как строится работа

ИТ рассматривается как отражение бизнес-процессов. Задача — не описать, что есть, а сформировать ясную картину того, как ИТ влияет на операционные результаты, и что нужно изменить (или не менять), чтобы она работала на бизнес. Результат — обоснованная основа для управленческого решения.

  • Основа для решения, а не описание проблем — не отчёт, а база для конкретного действия
  • Достижимость вместо вариантов — однозначный вывод: цели достижимы или нужны изменения
  • Точечность вместо тотальности — работа только с тем, что блокирует результат
  • Язык бизнес-результатов — все выводы в категориях затрат, рисков, непрерывности
  • Разделение диагностики и реализации — независимая оценка отделена от роли заказчика
  • Честность вместо комфорта — фиксация реального положения дел с ясным путём достижения целей

Ожидаемый результат

Финансы: прозрачность и предсказуемость ресурсов

Прозрачная картина затрат ИТ и ИБ. Обоснованность расходов, перераспределение ресурсов без риска остановки. Сигналы о проблемах до их возникновения.

Риски: предсказание вместо реагирования

Переход от «тушения пожаров» к выявлению процессов, создающих условия для инцидентов. ИБ становится следствием правильно выстроенной архитектуры.

Бизнес-преимущества: ИТ как инструмент опережения

ИТ перестаёт быть «чёрным ящиком». Устойчивость, масштабируемость, скорость принятия решений становятся достижимыми.

Ключевые проекты

  • Фармдистрибьютор: доведение KPI ИТ до 99,5% (склад — 99,99%), строительство инфраструктуры складов класса А, В, сопровождение аптечной сети, перенос в ЦОД
  • Газпром: переезд ЦОД и инфраструктуры из Москвы в Санкт-Петербург
  • Госорган: доведение KPI до 99,9%, сокращение времени реагирования до 12 часов (выезд) и 10 минут (удалённо)
  • Федеральные вузы: успешное внедрение ЕРП ВУЗА, налаживание ИТ после ухода команды, разработка системы управленческого учёта (1С, PostgreSQL)
  • Гостиничный холдинг: налаживание ИТ с нуля (после 10 лет без команды), разработка и реализация ИТ и ИБ стратегии, приёмка инфраструктуры
+7 (903) 574-77-90 info@pkrotkov.ru @PetrKrotkov pkrotkov.ru Москва, работа по всей России

Нажмите кнопку, затем в диалоге печати выберите «Сохранить как PDF».