Когда vCIO вам НЕ нужен. 6 признаков, по которым я сам отказываюсь от проекта

Зачем я пишу этот пост

Большая часть текстов про vCIO написана, чтобы продать услугу. Этот написан наоборот. Я объясняю, в каких случаях приходить ко мне не надо, потому что vCIO либо ничего не изменит, либо навредит. У меня 20 лет в управлении ИТ, и я научился отличать запрос, где мой формат даст результат, от запроса, где он только сожжёт бюджет владельца.

Отказ от неподходящего проекта — это не благотворительность, а расчёт. Неподходящий клиент означает несколько месяцев работы с плохим результатом, разрыв договора и репутационный след, который в кругах малого бизнеса расходится быстрее, чем хотелось бы. Договориться о «нет» на первой встрече дешевле, чем разойтись через полгода. Поэтому я отказываю по признакам ниже намеренно, а не извиняясь за упущенную выручку.

Ниже 6 признаков, по которым на ознакомительном разговоре я понимаю, что vCIO избыточен или вреден. Если они про вас, вам нужна не услуга vCIO, а другая. Внутри каждого признака я пишу, что именно работает вместо.

Признак 1. ИТ-штат меньше 3 человек без планов роста

Типичный запрос. Компания на 30–50 сотрудников, бэкофис на 1С и Битрикс, один админ-эникейщик, иногда удалённый. Владелец слышал про vCIO и хочет «навести порядок в ИТ».

Что нужно на самом деле. Не vCIO. Нужен крепкий системный администратор-универсал на полставки, который знает 1С, сети Windows, базовый Linux, держит резервные копии и поддержку пользователей. Если такого человека в штате нет, подойдёт договор на обслуживание с местной ИТ-компанией. Порядок цен 40–80 тыс ₽/мес. Это закрывает 90% болей.

Где проходит граница. vCIO нужен, когда в горизонте 12 месяцев у компании запланирован переход на новую ERP, открытие филиалов, вход в сегмент КИИ или подключение к госконтрактам по 44-ФЗ. Тогда появляется управленческая работа. Без таких планов vCIO превращается в ярлык на консультанта, который пишет красивые отчёты и не двигает компанию.

Как я это проверяю на первой встрече. Задаю прямой вопрос. «Что у вас должно измениться в ИТ за следующие 12 месяцев?» Ответ «всё должно работать стабильнее» без конкретных проектов означает операционную задачу, а не управленческую.

Признак 2. У вас уже есть штатный CIO с историей в компании

Иногда владелец говорит. «У нас есть свой CIO, но мы хотим взять vCIO, чтобы посмотреть на ИТ со стороны». Звучит разумно. На практике это почти всегда сводится к одному из трёх сценариев, и все три плохие.

1. Конфликт. Штатный CIO видит во внешнем управленце угрозу и начинает противодействовать. Я веду разговоры с командой, он саботирует выводы. Через 3–4 месяца договор разрывается, ничего не меняется.
2. Соглашательство. Штатный CIO ждёт, что скажет vCIO, и копирует. Получается двойная работа за двойную цену. Владелец платит дважды за один результат.
3. Скрытое увольнение. Самый неприятный вариант. Владелец нанимает vCIO, чтобы найти основания уволить штатного. В этой схеме vCIO — наёмный исполнитель чужого кадрового решения. От таких задач я отказываюсь сразу.

Что вместо. Если штатный CIO не справляется, с ним надо честно поговорить и дальше либо развивать (наставник, профильные конференции, подписка на исследования), либо увольнять напрямую без посредника. Если CIO справляется, а владельцу нужен взгляд со стороны, это разовый аудит-консалтинг на 6–8 недель, а не постоянное сопровождение.

Признак 3. Регуляторика требует физического присутствия 24/7

Банки, операторы КИИ по 187-ФЗ, медучреждения с электронным документооборотом, операторы связи. У них требования регулятора включают присутствие ответственного на месте, реакцию на инциденты в часы, понятный субъект кадровой ответственности.

vCIO эти требования не закроет. Я не подпишу акт инцидента информационной безопасности от лица субъекта КИИ. Я не возьму трубку в 3 часа ночи и не поеду в офис банка по вызову регулятора. Меня нет в штатном расписании, а регуляторные проверки спрашивают именно про штат.

Что вместо. Штатный CIO или руководитель по информационной безопасности с трудовой книжкой и допуском. Это базовое требование, а не вопрос выбора. По 187-ФЗ у субъекта значимого объекта КИИ обязан быть штатный ответственный за безопасность. Требования к нему задаёт ФСТЭК (структурное подразделение или отдельные специалисты по безопасности с профильным образованием, без совмещения с непрофильными функциями). А порядок реагирования на инциденты и обмена данными через ГосСОПКА ведёт ФСБ и её Национальный координационный центр по компьютерным инцидентам.

Где vCIO дополняет. Стратегические задачи, которым присутствие на месте не нужно. Выбор подрядчика на крупный тендер, оценка вариантов миграции, разбор архитектурных решений. Это консалтинг на месяц-два, а не еженедельное сопровождение.

Признак 4. Стартап без выручки

Эта категория особенно болезненная. Молодая команда, идея, инвестор-родственник или посевной раунд. Хотят «правильно построить ИТ с нуля». Платить за vCIO 150–300 тыс ₽/мес они не могут и не должны. Эти деньги лучше вложить в найм инженера.

Что нужно на самом деле. Технический сооснователь уровня CTO или сильный разработчик в команде. Человек, который пишет код руками, участвует в продуктовых решениях и держит дисциплину разработки. Это другой профиль. vCIO управляет существующей структурой, а технический сооснователь стартапа эту структуру создаёт.

Где проходит граница. Когда стартап нащупал спрос, вышел на выручку 5+ млн ₽/мес и команду 15+ человек, появляется смысл в vCIO как поддерживающей роли. До этой стадии я советую вкладывать в найм или брать почасовой консалтинг на конкретные вопросы (1–2 часа в месяц), а не постоянное сопровождение.

Признак 5. Владелец не готов к ежемесячному ритуалу

vCIO как услуга держится на одном условии. Владелец раз в месяц садится со мной на 1.5–2 часа, читает отчёт, задаёт вопросы, принимает решения по дорожной карте. Это ритуал. Без него работа vCIO превращается в производство красивых документов для архива.

На первой встрече я отлавливаю три тревожных сигнала.

• «У меня нет времени читать отчёты, расскажите устно». Значит, решения принимаются без опоры на данные. Раз-другой я подстроюсь, но устойчивое управление так не строится.
• «Решайте сами, я доверяю». Звучит как комплимент, на деле это отказ от ответственности. Если владелец не принимает решения, vCIO превращается в теневого CIO без полномочий. В серой зоне я не работаю.
• «У меня партнёры, их надо собирать на каждую встречу». Когда на месячный ритуал нужно созывать трёх и более собственников с разными повестками, ритуал не выживет. Сначала я предлагаю навести порядок в самом формате управленческих встреч.

Что вместо. Владельцу, который не готов к месячному ритуалу, нужен не vCIO, а внешний аудит раз в полгода с пакетом рекомендаций. Это разовый продукт за фиксированную цену, без постоянного сопровождения.

Признак 6. Задача краткосрочная — 3-6 месяцев

Бывают запросы. «У нас миграция на 1С:ERP за 4 месяца, нужен vCIO, чтобы провести». Или «нам через полгода аудит ФСТЭК, нужен vCIO, чтобы подготовиться». Это не vCIO. Это проектный консалтинг с конкретным результатом и датой сдачи.

Разница в договоре. vCIO — это сопровождение на 12+ месяцев со стратегическим фокусом, ежемесячным ритуалом, развитием методологии. Проектный консалтинг — это фиксированный объём работ, фиксированная цена, конкретный результат и выход через 3–6 месяцев.

Цена ошибки. Краткосрочную задачу, оформленную как vCIO, ждут два исхода. Первый. Я закрываю её за 3 месяца и продолжаю выставлять счета. Со стороны это воровство времени. Второй. Я растягиваю задачу на год. Со стороны это сговор с подрядчиками на затяжку. Оба плохие. Поэтому в таких случаях я предлагаю проектный договор с контрольными точками и явной датой выхода.

Как я отказываю на первой встрече

Признаки выше — это не теория, а чек-лист, который я прогоняю на каждом ознакомительном разговоре. Ниже порядок, которого я держусь, чтобы отказ был полезен владельцу, а не просто вежливым «нет».

1. Сначала проверяю горизонт изменений.Спрашиваю, что должно поменяться в ИТ за 12 месяцев. Нет конкретных проектов — это Признак 1, операционная задача.
2. Уточняю, кто принимает решения. Если владелец не готов к месячному ритуалу или сразу делегирует всё мне, это Признак 5. Управлять без его участия я не возьмусь.
3. Смотрю на стадию и регуляторику. Стартап без выручки, жёсткие требования присутствия по 187-ФЗ, штатный CIO на месте — это Признаки 2–4, где мой формат не помогает или мешает.
4. Называю альтернативу. Отказ без подсказки бесполезен. Я говорю прямо, какой формат закроет задачу, и при необходимости рекомендую конкретного специалиста или подрядчика.

Я веду эту воронку строго, потому что считаю по деньгам. Возьму всех подряд, и половина договоров кончится разрывом через полгода, а репутация уйдёт в минус быстрее, чем придёт выручка. Поэтому доля отказов в моём подходе высокая намеренно. На проектах такого масштаба порядок величин примерно такой. Из десятка серьёзных разговоров до договора доходит каждый пятый-шестой, и значимая часть отказов мои собственные, а не клиента.

Когда vCIO правильный выбор

Для симметрии — короткий чек-лист. Если у вас все 6 пунктов ниже выполняются, vCIO с большой вероятностью даст вам пользу.

1. Компания 50–500 человек с реальной выручкой и операционной зрелостью. В малом или огромном бизнесе свои проблемы.
2. ИТ-штат 3–15 человек — есть кому делегировать операционку, есть кого развивать. Не «один эникейщик».
3. Горизонт изменений 12+ месяцев — миграции, импортозамещение, новые продукты, регуляторные требования. Не «всё должно работать стабильнее».
4. Владелец готов к ежемесячному ритуалу на 1.5–2 часа. Читать отчёты, задавать вопросы, принимать решения.
5. Нет регуляторных требований 24/7-присутствияна месте (банк, КИИ-оператор, медучреждение). Если есть — нужен штатный CIO с трудовой.
6. Нет конфликта со штатным CIO. Либо его нет (и vCIO заменяет роль), либо есть и работает в гибридной модели как «над операционным руководителем».

Сходятся 5 пунктов из 6, vCIO подойдёт с оговорками. Четыре и меньше — отказываюсь и подсказываю другой формат сотрудничества.

Хотите проверить свою ситуацию — у меня бесплатный ознакомительный разговор на 30 минут. Без обязательств. По итогам мы либо договариваемся о следующем шаге, либо я объясняю, что подойдёт вам лучше, и рекомендую конкретных людей.

Параллельно можно посмотреть матрицу выбора vCIO против штатного CIO. Там 4 параметра решения разобраны подробно. Или 6 ошибок при найме vCIO, пост со стороны заказчика, где я перечисляю, как владельцы себе вредят при выборе.