Em Uma Empresa De Medio Porte O Departamento De Ti

Como montar um departamento de TI funcional em uma empresa de médio porte

Você precisa contratar pessoas, definir processos e convencer a diretoria de que TI não é apenas o setor que conserta impressora. Comece pelo mapeamento do que a empresa já tem. Anote cada sistema, cada dispositivo, cada senha que alguém guarda em um arquivo do Excel. A maioria das empresas de médio porte nunca fez isso direito. Eles sabem que têm um servidor rodando Windows Server 2012 R2 no porão, mas não têm ideia desde quando ele foi instalado ou quem tem acesso root. Essa é a primeira coisa que você aprende na prática. Contratar três técnicos genéricos e pedir para eles "resolverem tudo" é uma receita para fracasso. Em vez disso, divida por camadas. Nível 1 para atendimento e triagem. Nível 2 para infraestrutura e suporte técnico. Nível 3 para arquitetura e projetos especiais. Isso não é consultoria barata, é o que impede que o mesmo técnico esteja correndo entre um problema de rede e uma instalação de ERP ao mesmo tempo. Eu trabalhei em uma empresa onde o departamento de TI tinha quatro pessoas e atendia 320 usuários. A primeira mudança que fiz foi separar o helpdesk da infraestrutura. Antes disso, o servidor de backup falhava há seis meses e ninguém percebia porque o responsável técnico estava sempre apagando incêndio no dia a dia. O backup só voltou a funcionar depois que eu redistribuí as tarefas e alguém ficou responsável exclusivamente por monitoramento passivo. Levei nove dias. Antes disso, tinha passado quase dois anos sem cópia de segurança confiável.

A estrutura mínima que funciona na prática envolve: um coordenador com perfil técnico e negócio, dois analistas de infraestrutura, um engenheiro de redes e dois atendentes de N1. Isso para uma operação de até 500 usuários. Acima disso, comece a adicionar roles específicos de segurança e governança.

Infraestrutura: o que realmente precisa existir no primeiro ano

O erro mais comum é gastar com ferramentas caras antes de ter o básico funcionando. Comece pelo que segura a operação. Rede estruturada, switchs com gerenciamento, firewall perimetral, servidor de diretório ativo, sistema de backup com teste de restauração periódico e monitoramento de infraestrutura. Tudo isso é obrigatório. O resto é luxo até você ter isso rodando. Dominium Active Directory precisa ser bem projetado desde o início. Grupos de segurança, OU's organizadas por departamento e não por localização física, e políticas de senha que façam sentido para o negócio. Eu vi uma empresa com 400 Usuários e 127 unidades organizacionais porque cada gerente pedira sua própria pasta mapeada como OU. Isso trava qualquer administração futura. Sobre backup, a regra 3-2-1 existe por um motivo. Três cópias, dois formatos diferentes, uma fora do local. A maioria das empresas de médio porte tem uma cópia no mesmo servidor. Isso não é backup, é ilusão de segurança. Um ransomware atinge às 2h da manhã e às 8h da manhã ninguém sabe que os dados someram porque o backup também estava no mesmo equipamento.

Ferramentas: o que compensa o investimento

Não adianta recomendar uma suíte enterprise completa. O custo não cabe no orçamento e a complexidade sobrecarrega uma equipe pequena. O que funciona são ferramentas pontuais que se integram. Um RMM (Remote Monitoring and Management) como NinjaRMM ou ConnectWise Automate para gestão de endpoints. Um sistema de helpdesk com ticketing, tipo GLPI ou Freshservice. E um SIEM básico se o custo permitir, como Wazuh que é open source. A parte de governança é onde a maioria falha. Políticas de uso aceitável, controle de ativos, processo de onboarding e offboarding de colaboradores. Eu criei um checklist de entrada e saída que reduziu o tempo médio de desligamento de contas de 15 minutos para 3 minutos. Antes disso, um funcionário saiu e deixou uma conta ativa com acesso ao ERP por quatro meses. A conta só foi descoberta durante uma auditoria.

Orçamento e planejamento

Uma empresa de médio porte com faturamento entre R$ 10 milhões e R$ 100 milhões deve alocar entre 3% e 5% da receita operacional para TI. Dentro desse percentual, pelo menos 40% precisa ir para pessoal. O resto divide-se entre infraestrutura, software e manutenção. Se você invertir essa proporção gastando mais com ferramentas do que com pessoas, o resultado é infraestrutura cara que ninguém sabe administrar. Contrate antes de precisar. O mercado de TI no Brasil tem déficit crônico de profissionais. Encontrar alguém competente para infraestrutura custa entre R$ 6.000 e R$ 12.000 mensais em CLT para nível pleno. Gerentes de TI com experiência real podem pedir acima de R$ 18.000. Se seu orçamento não comporta isso, considere terceirização parcial, mas mantenha o controle estratégico interno. Terceirizar toda a operação deixa você refém de SLA e prazos de resposta que muitas vezes não correspondem à urgência real do negócio.

Segurança: o que ninguém conta

Compra de firewall e antivírus não é segurança. É commodity. Segurança real envolve segmentação de rede, princípio do menor privilégio, mfa em todos os acessos remotos e sensíveis, e um plano de resposta a incidentes que seja testado de verdade, não apenas documentado. Um plano de contingência que ninguém praticou é pior que nenhum plano, porque cria falsa sensação de proteção. Em 2023, uma empresa do setor varejista com 280 colaboradores sofreu um ataque de ransomware. O firewall estava configurado, o antivirus atualizado, mas a equipe de TI não fazia teste de restauração de backup há oito meses. Quando o ataque ocorreu, o backup era tão comprometido quanto os dados originais. A empresa perdeu três semanas de operação. O custo direto da recuperação ultrapassou R$ 400.000, sem contar a paralisação das vendas. O que salvou essa empresa foi ter uma política de retenção de logs de rede de 90 dias. Permitiu rastrear o vetor de entrada e isolar os equipamentos contaminados. Sem log, você fica no escuro sobre como o invasor entrou. A maioria dos departamentos de TI de médio porte não monitora tráfego de rede de forma proativa. Isso precisa mudar.

A parte chata que ninguém gosta de ouvir

Departamento de TI em empresa de médio porte tem um problema estrutural: o CEO acha que TI é custo, não investimento. E tecnicamente ele tem razão se o departamento só faz suporte reativo. A transformação acontece quando você começa a entregar projetos que geram retorno mensurável. Automação de processos, integração entre sistemas, redução de tempo de inatividade. São métricas que a diretoria entende. O maior gargalo não é tecnologia. É falta de orçamento recorrente para manutenção. Muitas empresas compram servidores e switchs bons e esquecem que hardware troca, firmware atualiza, licenças renovam. Um switch de camada 3 sem suporte técnico ativo é um risco calculado que pode custar mais caro no futuro. A mesma lógica se aplica a servidores, storage e até licenças de software. Se você está começando agora, faça o diagnóstico completo antes de qualquer compra. Mapeie ativos, entenda fluxos de dados, identifique pontos únicos de falha. A lista que você entregar para a diretoria precisa mostrar onde estão os riscos e qual o impacto financeiro de cada um. Diretoria fala a linguagem do risco financeiro, não da arquitetura de rede.