Khi nào nên thuê ngoài IT thay vì tuyển nhân sự nội bộ?

Với nhiều doanh nghiệp vừa và nhỏ, bộ phận IT thường bắt đầu từ một người: một kỹ sư "lo hết" từ máy in, email, mạng nội bộ đến máy chủ ERP. Mô hình này chạy được cho đến khi doanh nghiệp mở thêm chi nhánh, thêm hệ thống, hoặc chính người đó nghỉ việc.

Lúc đó, câu hỏi đặt ra: tuyển thêm người, thuê ngoài, hay kết hợp cả hai? Không có đáp án chung. Bài viết này giúp bạn so sánh dựa trên chi phí thực tế và rủi ro vận hành.

Dấu hiệu bạn nên xem xét lại mô hình IT

• Sự cố ngoài giờ hành chính phải chờ đến sáng hôm sau mới có người xử lý

• Chỉ một người biết mật khẩu quản trị, cấu hình mạng, cách khôi phục backup

• Nhân sự IT dành phần lớn thời gian cho hỗ trợ người dùng, không còn thời gian cho bảo mật, nâng cấp

• Doanh nghiệp cần những kỹ năng không thường xuyên (bảo mật, ảo hóa, ERP, tường lửa) nhưng không đủ việc để tuyển riêng

• Ban giám đốc không có báo cáo nào về tình trạng hệ thống, chỉ biết khi có sự cố

So sánh ba mô hình

Chi phí ẩn của IT nội bộ

Khi so sánh, nhiều doanh nghiệp chỉ đặt lương của một kỹ sư cạnh phí dịch vụ hằng tháng. Cách so sánh này bỏ sót:

• Chi phí tuyển dụng và thời gian trống vị trí. Trong thời gian tìm người, hệ thống không có ai chăm sóc.

• Đào tạo và chứng chỉ để theo kịp công nghệ.

• Công cụ vận hành: phần mềm giám sát, backup, quản lý ticket, quản lý thiết bị.

• Thời gian không có mặt: nghỉ phép, ốm, đào tạo.

• Phủ 24/7 cần nhiều người. Một tuần có 168 giờ; một người làm 40 giờ/tuần chỉ phủ được chưa đến một phần tư. Muốn trực liên tục cần ít nhất 4–5 người, chưa tính nghỉ phép.

• Rủi ro mất kiến thức khi nhân sự nghỉ việc mà tài liệu không đầy đủ.

Chi phí ẩn của thuê ngoài

Thuê ngoài cũng có những khoản cần tính trước:

• Giai đoạn tiếp nhận (onboarding): kiểm kê, lập tài liệu, cấp quyền truy cập, thường mất vài tuần.

• Công việc ngoài phạm vi: dự án mới, lắp đặt, di chuyển văn phòng có thể tính phí riêng.

• Thời gian quản lý nhà cung cấp từ phía doanh nghiệp: họp định kỳ, duyệt thay đổi.

• Rủi ro phụ thuộc nếu hợp đồng không quy định rõ việc bàn giao khi chấm dứt.

Mô hình kết hợp: lựa chọn phổ biến ở doanh nghiệp vừa

Một cách làm hiệu quả là giữ một nhân sự IT nội bộ làm đầu mối, hiểu quy trình và người dùng, phụ trách các việc tại chỗ. Đối tác bên ngoài đảm nhận giám sát 24/7, quản trị máy chủ, mạng, backup, bảo mật và xử lý sự cố phức tạp. Doanh nghiệp vừa có người am hiểu nội bộ, vừa không phụ thuộc vào một cá nhân.

Cách đánh giá một nhà cung cấp dịch vụ IT

Điều khoản SLA

• Phân biệt thời gian phản hồi đầu tiên và thời gian xử lý. Phản hồi nhanh nhưng xử lý chậm vẫn không giải quyết được vấn đề.

• Định nghĩa rõ từng mức ưu tiên (thấp, trung bình, cao, khẩn cấp) bằng ví dụ cụ thể.

• SLA tính theo giờ làm việc hay 24/7, có tính ngày lễ hay không.

• Các trường hợp loại trừ và cơ chế bồi hoàn khi vi phạm.

Quy trình leo thang (escalation)

Khi sự cố không được xử lý đúng hạn, ai là người tiếp theo chịu trách nhiệm? Hãy yêu cầu ma trận leo thang có vai trò và cách liên hệ cụ thể, không chỉ một số tổng đài.

Báo cáo định kỳ

Báo cáo hằng tháng nên có: số yêu cầu theo mức ưu tiên, tỷ lệ đạt SLA, các sự cố lớn và nguyên nhân, tình trạng backup, khuyến nghị cải thiện. Không có báo cáo, bạn không thể đánh giá dịch vụ.

Điều khoản chấm dứt hợp đồng (exit clause)

Đây là phần hay bị bỏ qua nhất. Hợp đồng nên quy định:

• Bàn giao đầy đủ tài liệu, sơ đồ, cấu hình, mật khẩu quản trị

• Thời gian hỗ trợ chuyển tiếp sang đơn vị mới hoặc đội nội bộ

• Các tài khoản quan trọng (tên miền, tài khoản quản trị email, cloud) đứng tên doanh nghiệp, không đứng tên nhà cung cấp

• Quyền sở hữu dữ liệu và cách trả lại dữ liệu

Những câu hỏi nên hỏi nhà cung cấp

1. Ai sẽ trực tiếp phụ trách hệ thống của chúng tôi? Có người dự phòng không?

2. Sự cố lúc 2 giờ sáng Chủ nhật được xử lý thế nào, ai nhận cảnh báo?

3. Thời gian phản hồi và xử lý cho từng mức ưu tiên là bao nhiêu, đo như thế nào?

4. Chúng tôi theo dõi tiến độ yêu cầu bằng cách nào?

5. Mẫu báo cáo hằng tháng gồm những gì? Có thể xem báo cáo mẫu không?

6. Quy trình thay đổi cấu hình (change management) ra sao, ai phê duyệt?

7. Tài liệu hệ thống được lưu ở đâu, chúng tôi có quyền truy cập không?

8. Quyền truy cập của nhân viên nhà cung cấp được kiểm soát và ghi nhật ký thế nào?

9. Những công việc nào ngoài phạm vi và được tính phí ra sao?

10. Khi chấm dứt hợp đồng, quy trình bàn giao gồm những bước nào?

Checklist trước khi quyết định

• [ ] Liệt kê toàn bộ công việc IT hiện tại và thời gian mỗi việc chiếm

• [ ] Tính tổng chi phí IT nội bộ, gồm cả các chi phí ẩn

• [ ] Xác định hệ thống nào cần hỗ trợ ngoài giờ hoặc 24/7

• [ ] Chọn mô hình: nội bộ, thuê ngoài hay kết hợp

• [ ] Yêu cầu ít nhất 2–3 nhà cung cấp đề xuất với cùng phạm vi để so sánh

• [ ] Đọc kỹ SLA, quy trình leo thang, mẫu báo cáo, điều khoản chấm dứt

• [ ] Đảm bảo tài khoản quản trị quan trọng đứng tên doanh nghiệp

Trao đổi trước khi quyết định

Mỗi doanh nghiệp có cơ cấu và mức độ phụ thuộc vào hệ thống khác nhau, nên lựa chọn phù hợp cũng khác nhau. Nếu bạn đang cân nhắc giữa tuyển thêm người và thuê ngoài, SYSMAN có thể cùng bạn khảo sát hiện trạng và phác thảo phạm vi công việc cho từng phương án. Gửi yêu cầu tư vấn tại trang liên hệ.