TI interna vs. provedor de serviços gerenciados: como decidir

O custo real da TI interna

Um engenheiro de suporte de TI de nível médio na Holanda ganha entre 42.000 e 58.000 euros em salário base. Adicione as contribuições para pensões do empregador (cerca de 15%), contribuições para o seguro de saúde do empregador, 25 dias de licença remunerada e orçamento de equipamento, e o custo total do emprego atinge 65.000–90.000 euros por ano. Um engenheiro sênior ou gerente de TI tem uma posição superior.

O salário é apenas parte da imagem. Um único profissional de TI cria três problemas estruturais que os cálculos salariais ignoram.

Ponto único de falha. Sua função de TI é interrompida quando essa pessoa sai de licença, adoece ou pede demissão. A função média de TI leva de três a quatro meses para ser preenchida. Nesse ínterim, seu backlog de suporte aumenta e a capacidade de resposta a incidentes cai a zero.

Lacunas de amplitude. Um generalista competente pode lidar com tickets de suporte técnico, problemas básicos de rede e administração do Microsoft 365. Eles não podem ter conhecimentos profundos em monitoramento de segurança, arquitetura de nuvem, auditoria de conformidade e gerenciamento de infraestrutura simultaneamente. À medida que as empresas crescem, essas especializações são mais importantes.

Horário de cobertura. O emprego padrão cobre 40 horas por semana. Os problemas de TI não respeitam o horário comercial. Um incidente fora do horário comercial sem cobertura de plantão torna-se um problema matinal que poderia ter sido contido às 22h.

Quanto custa realmente um MSP

Os MSPs têm preços em três modelos comuns: por usuário, por dispositivo ou por uma taxa mensal fixa. O preço por usuário é o mais comum e normalmente varia de 30 a 70 euros por usuário por mês na Holanda e no Reino Unido, dependendo do escopo.

Para uma empresa de 50 pessoas a 45€/usuário/mês, isso equivale a 2.250€ por mês, ou 27.000€ por ano. Um serviço totalmente gerenciado no segmento de ponta do mercado pode custar entre 40.000 e 45.000 euros por ano para 50 usuários.

Um contrato de serviço gerenciado padrão inclui suporte de help desk, gerenciamento de patches, monitoramento de dispositivos, ferramentas de segurança de endpoint, supervisão de backup e administração do Microsoft 365. O trabalho do projeto, as visitas in loco além de um limite definido e os trabalhos de especialistas são normalmente cobrados separadamente.

A comparação com o interno deve levar em conta os custos de ferramentas que um MSP agrupa em seus honorários. Proteção de endpoint, software de monitoramento e gerenciamento remoto (RMM) e serviços de backup, quando adquiridos separadamente, acrescentam entre 5.000 e 12.000 euros por ano para uma empresa de 50 pessoas, além do custo de pessoal de TI.

Cinco coisas para comparar diretamente

Quando internamente faz sentido

A TI interna torna-se a escolha certa quando sua organização tem mais de 150 funcionários com sistemas complexos e heterogêneos em vários locais. A escala justifica o investimento e reduz o risco de ponto único de falha, porque uma equipe de três ou quatro pessoas pode cobrir umas às outras.

Ambientes regulamentados também podem avançar para ambientes internos. As empresas de serviços financeiros, os prestadores de cuidados de saúde e as empresas que lidam com infraestruturas críticas podem enfrentar expectativas regulamentares de competência técnica interna dedicada que uma relação MSP não satisfaz.

Se sua empresa administra sistemas proprietários ou legados que exigem conhecimento institucional especializado que nenhum fornecedor externo desenvolverá, o uso interno continua sendo o caminho mais confiável. O mesmo se aplica quando você precisa de presença física em tempo integral: TI de fabricação no local, por exemplo, onde o gerenciamento remoto tem limites claros.

Quando um MSP faz sentido

Um MSP normalmente oferece melhor valor quando sua empresa tem menos de 100 funcionários com necessidades de TI generalistas: Microsoft 365, laptops padrão, acesso VPN e armazenamento em nuvem. A amplitude e a previsibilidade são mais importantes do que a profundidade nesta escala.

Equipes distribuídas e remotas são fortes candidatas a MSP. Se sua equipe trabalha em vários locais ou em casa, o valor da presença no local cai e as ferramentas de gerenciamento remoto tornam-se o principal canal de suporte.

As empresas que enfrentaram repetidas lacunas de cobertura, atrasos no helpdesk ou dependência de pessoas-chave por dependerem de uma ou duas pessoas internas estão bem posicionadas para se beneficiarem da cobertura estruturada que um MSP oferece. O mesmo se aplica quando os custos mensais previsíveis são importantes para o orçamento, ou quando o monitoramento fora do expediente é um requisito que não pode ser economicamente disponível internamente.

O modelo híbrido

O modelo híbrido coloca internamente um profissional sênior de TI, normalmente um gerente de TI ou líder de TI, enquanto terceiriza o suporte diário para um MSP. A pessoa interna é responsável pelo relacionamento com o fornecedor, lida com compras e decisões estratégicas, gerencia o contrato MSP e mantém o conhecimento institucional. O MSP lida com tickets, monitoramento, aplicação de patches e resposta de primeira linha.

Este modelo funciona bem para empresas com 80 a 250 funcionários. Ele combina liderança de TI no contexto empresarial com cobertura operacional em nível de MSP sem o custo total de uma equipe interna.

O risco: se o gestor de TI e o MSP tiverem limites de funções pouco claros, surgirão atritos. Defina explicitamente quem é responsável por quê. A política de segurança fica com o gerente de TI, a resposta de alerta fica com o MSP, as decisões de aquisição vão para o gerente de TI com informações do MSP, a integração do usuário é dividida entre eles com uma lista de verificação documentada.

Como avaliar um MSP

O preço raramente é o fator decisivo na escolha de um MSP. Essas questões separam os bons fornecedores dos ruins.

Referências de empresas semelhantes. Peça duas ou três referências de empresas de tamanho e setor comparáveis. Ligue para eles e pergunte especificamente como o MSP se comunicou durante os incidentes, e não apenas se eles os resolveram.

Detalhe do SLA. Leia o SLA na íntegra. Qual é o tempo de resposta garantido para um incidente P1? Que crédito você recebe se eles perderem? O que está excluído do SLA?

Credenciais de segurança. A certificação ISO 27001 para o próprio MSP é um sinal significativo. Isso significa que seus próprios sistemas e processos atendem a um padrão documentado.

Termos de saída. Trocar de MSPs é doloroso. Qual é o período de aviso prévio? Que documentação e transferência de conhecimento são exigidas contratualmente? Quem mantém as configurações de serviço?

Tratamento de incidentes fora do horário comercial. Pergunte como eles lidam com um incidente grave às 2h de um domingo. A resposta, e a confiança com que eles a dão, diz mais do que o contrato.