La gestione IT senza un reparto dedicato richiede responsabilità chiare: chi decide, chi controlla i sistemi e chi interviene quando emerge un problema? L’articolo propone cinque verifiche pratiche su accessi, monitoraggio, backup e documentazione per ridurre la dipendenza da singole persone e dare continuità alla gestione.

Milano, 19 ottobre 2026

In un’azienda senza reparto IT dedicato, governare l’IT significa sapere quali sistemi sono importanti, chi prende le decisioni, chi svolge i controlli e come si interviene quando qualcosa non funziona. Queste responsabilità possono essere distribuite tra persone interne e partner esterni, purché siano esplicite e documentate.

È una situazione comune nelle realtà più piccole: la direzione approva gli acquisti, una persona dell’amministrazione crea gli account, un consulente conosce la rete e il fornitore del gestionale segue la propria applicazione. Ognuno fa la sua parte. Il punto critico emerge quando nessuno ha una visione d’insieme o sa verificare se un’attività viene svolta con continuità.

Quando “sappiamo chi chiamare” non basta

Immaginiamo un’azienda di 35 persone. Se un computer si blocca, il referente interno chiama il tecnico di fiducia. Se serve una nuova utenza Microsoft 365, scrive al consulente. Se un file viene cancellato, qualcuno chiede al fornitore se esiste una copia recuperabile.

Finché ogni richiesta trova una risposta, il modello sembra funzionare. Ma cosa succede se il consulente è assente, se un amministratore lascia l’azienda o se un backup smette di riuscire senza che nessuno se ne accorga? Il problema non è necessariamente la competenza delle persone coinvolte: è la dipendenza da informazioni non condivise e controlli senza un responsabile riconoscibile.

Per cominciare non serve mappare ogni dettaglio tecnico. Serve poter rispondere a cinque domande operative.

Le cinque domande per capire chi governa l’IT

1. Sappiamo quali sistemi e servizi sostengono il lavoro?

Un elenco aggiornato di dispositivi, applicazioni, servizi cloud e fornitori permette di capire da cosa dipendono le attività quotidiane. Deve indicare almeno il referente, la funzione aziendale coinvolta e la criticità di ciascun elemento. Se il gestionale è indispensabile per evadere gli ordini, questa dipendenza deve essere visibile prima di un guasto o di un rinnovo.

Evidenza utile: un inventario consultabile e aggiornato, anche semplice, con sistemi prioritari e contatti dei fornitori.

2. Chi autorizza e chi gestisce gli accessi?

Quando una persona entra, cambia ruolo o lascia l’azienda, chi comunica la variazione? Chi approva gli accessi necessari e chi li modifica? Chi verifica gli account con privilegi amministrativi e le misure di protezione, come l’autenticazione a più fattori?

La decisione su “chi deve poter accedere a cosa” appartiene all’azienda; l’esecuzione tecnica può essere affidata a un partner. Senza un passaggio definito tra le due responsabilità, gli accessi rischiano di restare aperti o di essere assegnati in modo incoerente.

Evidenza utile: una procedura per ingresso, cambio ruolo e uscita delle persone, con approvazione e registrazione dell’attività svolta.

3. Chi controlla ciò che non genera ancora una richiesta di assistenza?

Un computer lento viene segnalato da chi lo usa. Un aggiornamento non applicato, una capacità di archiviazione in esaurimento o un processo di backup fallito possono invece restare invisibili per mesi . Occorre stabilire quali segnali vengono osservati, da chi e con quale percorso di gestione quando emerge un’anomalia.

Monitorare non equivale a eliminare gli incidenti: serve a rendere individuabili i problemi per cui è stato definito un controllo e ad assegnare una risposta.

Evidenza utile: un elenco dei controlli previsti, delle segnalazioni generate e delle persone incaricate di valutarle.

4. Sappiamo come recuperare i dati necessari per lavorare?

“Facciamo i backup” è un’informazione incompleta. Bisogna sapere di quali dati e sistemi, con quale frequenza, chi controlla gli esiti e chi coordina un eventuale ripristino. Una prova di recupero aiuta a verificare che la procedura funzioni per i dati e gli scenari più importanti.

Evidenza utile: per ogni sistema critico, responsabilità, esito dei controlli e risultati delle verifiche di ripristino.

5. Se una persona chiave non è disponibile, qualcun altro può intervenire?

Credenziali amministrative, configurazioni, contatti dei fornitori e procedure di escalation non possono esistere solo nella memoria di una persona. La documentazione deve essere accessibile a chi è autorizzato, protetta e mantenuta aggiornata quando cambiano sistemi o responsabilità.

Evidenza utile: una scheda per i servizi principali che riporti referente, fornitore, accessi custoditi con modalità sicure, dipendenze e primi passi in caso di problema. Non inserire password in un documento condiviso: documentare dove sono custodite e chi può accedervi.

Da dove iniziare se le risposte sono incomplete

Il primo passo è scegliere tre servizi senza i quali l’azienda farebbe fatica a lavorare, per esempio posta e collaborazione, gestionale e archivio dei documenti. Per ciascuno, una scheda di una pagina può riportare:

1. chi decide modifiche e priorità;

2. chi esegue le attività tecniche e chi lo sostituisce;

3. quali controlli sono previsti e dove se ne vedono gli esiti;

4. chi viene avvisato in caso di problema e come si avvia il recupero.

Le caselle vuote sono già un risultato: indicano cosa chiarire prima di aggiungere nuovi strumenti o distribuire altri compiti.

Il ruolo di un partner IT: rendere il presidio verificabile

Affidare attività operative a un partner può aiutare una piccola azienda a mantenere controlli e competenze che non riesce a presidiare internamente ogni giorno. Perché funzioni, la presa in carico deve chiarire quali sistemi rientrano nel servizio, chi autorizza le decisioni, quali attività sono previste e come vengono riportati risultati e criticità. L’azienda conserva la responsabilità delle priorità e delle scelte di business; il partner svolge le attività concordate nel perimetro definito.

È il principio alla base di C.A.R.E., il servizio di Managed Services di Lucient: il framework combina controllo, gestione operativa, intervento e miglioramento, applicandoli agli ambiti concordati. La documentazione iniziale e il confronto periodico aiutano a trasformare un insieme di interventi separati in un presidio leggibile anche per chi non si occupa di tecnologia tutti i giorni.

Se vuoi capire da quali aree partire nella tua organizzazione, scopri C.A.R.E. e i suoi ambiti di applicazione.