Notizie ed eventi

Guida del CFO al consolidamento della sicurezza fisica: il business case che ottiene l'approvazione del budget

Unlock the full potential of Wavestore v6.50 -view our launch presentation today and explore the latest innovations in video management.

VISUALIZZA LA PRESENTAZIONE

La maggior parte delle proposte di consolidamento della sicurezza fisica vengono respinte dal comitato finanziario, non perché la motivazione tecnologica sia debole, ma perché la motivazione finanziaria non è mai stata costruita. Il direttore della sicurezza presenta un confronto tra piattaforme. Il CFO chiede quanto costa in cinque anni. L'incontro si conclude con una richiesta di maggiori informazioni che non si concretizza mai in una linea di bilancio.

Questa guida è destinata ai leader della sicurezza e dell'IT che preparano la riunione del CFO. Copre il linguaggio finanziario, il modello di costo e i cinque numeri specifici che determinano se un caso aziendale di consolidamento della sicurezza fisica sopravvive al contatto con un comitato finanziario o meno.

Per il caso architettonico dell'unificazione, consultare la nostra guida completa a piattaforma di sicurezza unificatas.

Il prezzo sul preventivo è il numero più piccolo nella stanza

Il costo del consolidamento della sicurezza fisica non è il numero sul preventivo di approvvigionamento. Si tratta della spesa totale di 5 anni per la sostituzione di sistemi frammentati di gestione video e controllo degli accessi con una piattaforma unificata, inclusa la migrazione dell'hardware, la differenza di licenza, la manutenzione dell'integrazione e l'impatto operativo. Modellato accuratamente, è in genere inferiore del 15–25% rispetto al costo di mantenimento di uno stack frammentato nello stesso periodo.

Costo di consolidamento della sicurezza fisica indica la spesa totale in 5 anni per la sostituzione di sistemi di gestione video e controllo degli accessi frammentati con una piattaforma unificata, che copre la migrazione dell'hardware, il delta di licenza, la manutenzione dell'integrazione e l'impatto operativo. Modellato accuratamente, è in genere inferiore del 15–25% rispetto al mantenimento di uno stack frammentato nello stesso periodo.

Il preventivo di approvvigionamento rappresenta circa il 30% del costo totale di proprietà per un sistema di sicurezza fisica elettronica su un ciclo di vita di 7-10 anni. Il restante 60-70% (contratti di manutenzione, manodopera IT, rinnovi di licenza, aggiornamento dello storage, riqualificazione dell'integrazione dopo ogni aggiornamento del firmware) si accumula invisibilmente nei budget operativi di più dipartimenti. Un sistema con un costo iniziale di £ 50.000 garantisce normalmente £ 200.000 o più in termini di spesa totale del ciclo di vita: un moltiplicatore 4× documentato in tutte le implementazioni di sicurezza fisica elettronica da analisi costo totale di proprietà indipendenti.

I CFO che comprendono questa dinamica pongono una domanda diversa in fase di proposta. La domanda non è "quanto costa acquistarlo?" ma "quanto costa operare, su larga scala, nel periodo in cui prevediamo di utilizzarlo?"

Un business case di consolidamento che non sia in grado di rispondere a questa domanda in cifre specifiche e verificabili non sopravviverà a un comitato finanziario competente. Uno che può – con un chiaro modello quinquennale, un periodo di rimborso definito e una riduzione quantificata del rischio – di solito lo fa.

CapEx o OpEx? La domanda che decide il ciclo di bilancio

I leader della sicurezza che si rivolgono a un CFO con una proposta di consolidamento devono capire come il team finanziario classificherà la spesa, perché tale classificazione determina da quale budget proviene, quando può essere spesa e come appare nel bilancio.

La classificazione standard: Le licenze software e i servizi professionali sono generalmente trattati come spese operative (OpEx) — spesate nell'anno sostenuto, completamente deducibili e finanziate dal budget operativo senza approvazione del capitale. L'hardware (server, controller, telecamere, cavi) costituisce in genere una spesa in conto capitale (CapEx), ammortizzata nel corso della vita utile del bene e richiede un processo di approvazione del capitale separato.

Dove il consolidamento crea un vantaggio in termini di budget: Un percorso di migrazione che preserva l'hardware di campo esistente modifica la classificazione finanziaria dell'intero progetto. L'hardware da campo (controller, interfacce dei lettori, schede IO, hardware delle porte e cavi) rappresenta fino al 90% del costo totale di implementazione del controllo degli accessi. Un aggiornamento del solo controller che preserva tutto l'hardware downstream significa che il componente CapEx della migrazione è limitato ai soli controller sostitutivi. Il resto del progetto (software, licenze, configurazione e servizi professionali) è OpEx.

Ciò è importante per i tempi di approvazione del budget. OpEx è generalmente disponibile entro il budget operativo esistente. CapEx richiede una richiesta di capitale, un ciclo di approvazione più lungo e spesso una soglia di approvazione più elevata. Una proposta di consolidamento che sia principalmente di natura OpEx può essere approvata più velocemente, a partire dal budget esistente, senza competere nel processo annuale di allocazione del capitale.

Il quadro finanziario, correttamente costruito, non presenta il consolidamento come un investimento di capitale. Lo presenta come una riduzione dei costi operativi con un periodo di ammortamento definito.

I costi nascosti in qualsiasi consolidamento della sicurezza fisica e perché non compaiono nel preventivo

Ciò che vede il procurement e ciò che paga la finanza: la sicurezza fisica TCO divisa

Prezzo di acquisto iniziale

~30%

Costi operativi nascosti
(ciclo di vita 7-10 anni)

~70%

Moltiplicatore TCO
(anticipo vs totale)

3–4×

Preventivo (30%)
Costi operativi nascosti (70%)

Cosa costituisce il 70% nascosto

Contratti di manutenzione
Componente singolo più grande
Rinnovi di licenza e aumento dell'organico
Combina con la crescita della squadra
Riqualificazione dell'integrazione
Ricorrente e senza budget
Aggiornamento dello storage e dell'hardware
Spesa a metà del ciclo di vita

Fonti: SecurityInfoWatch -OpEx, CapEx e aggiornamento dei sistemi di sicurezza esistenti; Comunicazioni dell'Asse; analisi del settore TCO. Il prezzo di acquisto iniziale rappresenta in genere il 25-35% del costo totale di proprietà di 7-10 anni per i sistemi di sicurezza fisica elettronica.

Il divario tra il costo previsto da un team finanziario e il costo che alla fine paga per uno stack di sicurezza fisica frammentato deriva da quattro categorie di costo che raramente compaiono in un preventivo di approvvigionamento.

Physical Security TCO Stack, un modello di costo sviluppato appositamente per gli ambienti di sicurezza fisica, identifica queste quattro dimensioni. Un business case di consolidamento completo deve quantificare ciascuno di essi.

overhead di manutenzione dell'integrazione. In uno stack frammentato, la gestione video e il controllo degli accessi sono collegati tramite middleware, livelli di integrazione che devono essere nuovamente testati e riqualificati ogni volta che il sistema riceve un aggiornamento del firmware o un fornitore rilascia una nuova versione. Questo ciclo di riqualificazione è ricorrente, invisibile nei costi di approvvigionamento iniziali e spesso consuma il 20–40% della settimana produttiva di un analista IT durante i periodi di aggiornamento attivi. Nell'arco di un periodo operativo di 5 anni, il costo della manodopera accumulato per questa manutenzione supera in genere il costo iniziale dell'integrazione stessa.

Composizione delle licenze per operatore. Le piattaforme con tariffazione per postazione operatore, comuni nella gestione video e nel controllo degli accessi aziendali, aumentano i costi man mano che i team di sicurezza crescono. Una piattaforma che costa £ X per operatore con l'attuale organico costa £ 2X quando il team raddoppia. Con una dimensione del team pari a 2 volte su un periodo di 5 anni, il delta tra un modello di licenza per operatore e un modello per dispositivo con operatori illimitati può rappresentare una linea di budget significativa che non appare nell'approvvigionamento del primo anno.

Costi di escalation del supporto. Quando uno stack frammentato si guasta (e gli errori di integrazione sono la modalità di errore più comune), l'escalation del supporto coinvolge più fornitori, più contratti e la quasi certa accusa che si verifica quando un guasto si trova al confine tra due sistemi. Il costo della manodopera per la gestione delle escalation multi-vendor e il costo operativo dei tempi di risoluzione prolungati non vengono inclusi in nessun contratto di manutenzione individuale.

Sovrapposizione del sistema parallelo. La maggior parte delle migrazioni prevede un periodo durante il quale sia la piattaforma precedente che quella nuova operano simultaneamente. Se questo periodo non è pianificato e delimitato, diventa un costo incontrollabile: doppia licenza, doppi contratti di supporto e tempi di formazione del personale che vanno oltre il budget del progetto.

Il brief in cinque cifre del CFO

Le proposte di consolidamento della sicurezza fisica che hanno successo nei comitati finanziari lo fanno perché contengono cinque numeri specifici: ciascuno verificabile in modo indipendente e ciascuno risponde a una domanda posta da un CFO competente. Questo framework è il Physical Security Consolidation CFO Brief.

NumeroCosa misuraCome calcolarlo
1. Delta licenza anno 1Costo per operatore rispetto al costo per dispositivo alle dimensioni attuali del teamLicenza annuale della piattaforma attuale ÷ numero di operatori rispetto alla licenza annuale della piattaforma unificata per dispositivo
2. Delta licenza di 5 anni con dimensioni del team 2×Il costo cumulativo della licenza per operatoreMoltiplicare il delta dell'anno 1 per 5, aggiustato per la crescita prevista dell'organico
3. Credito di conservazione dell'hardwareCapEx evitato dall'aggiornamento del solo controllerIdentificare i controller compatibili esistenti e l'hardware downstream; moltiplicare le unità conservate per il costo di sostituzione
4. Evitare la manutenzione dell'integrazioneOpEx annuale eliminato rimuovendo middlewareStimare le ore attualmente impiegate dagli analisti IT per la manutenzione dell'integrazione; moltiplicare per la tariffa giornaliera a pieno carico
5. Quantificazione della responsabilità di resilienzaCosto finanziario di un'interruzione WAN di 4 oreQuantificare: costo orario degli errori di controllo degli accessi nel tuo ambiente × 4, annualizzato in base alla frequenza di interruzione

Il brief in cinque cifre del CFO

Cinque cifre verificabili in modo indipendente che ogni caso aziendale di consolidamento della sicurezza fisica deve contenere.

01

Delta licenza anno 1

Costo della postazione per operatore rispetto al prezzo per dispositivo e numero illimitato di operatori alle dimensioni attuali del team. Questo è il risparmio annuale di base, o costo aggiuntivo, della piattaforma consolidata, prima che venga conteggiata qualsiasi altra efficienza.

Licenza annuale attuale ÷ numero di operatori rispetto alla piattaforma unificata per dispositivo
02

Delta licenza di 5 anni con dimensioni del team 2×

Esegui il modello Anno 1 al doppio del conteggio degli operatori attuali. Le licenze per operatore crescono con l'organico; per dispositivo con operatori illimitati no. Il delta quinquennale composto tra questi due modelli spesso trasforma un business case marginale in un chiaro business case.

Test di stress chiave: esegui il modello con una dimensione del team 2×
03

Credito per la conservazione dell'hardware

Identifica ogni fotocamera e controller compatibile che migra senza sostituzione. L'hardware da campo (controller, lettori, schede IO, hardware delle porte, cavi) rappresenta fino al 90% del costo totale di implementazione del controllo degli accessi. Ogni unità conservata rappresenta una spesa in conto capitale rimossa dalla fattura di migrazione.

Hardware sul campo = fino al 90% del costo di implementazione del controllo degli accessi
04

Evitare la manutenzione dell'integrazione

Stimare le ore degli analisti IT attualmente consumate dalla riqualificazione middleware, dai test di integrazione e dall'escalation del supporto multi-vendor. Moltiplicare per la tariffa giornaliera a pieno carico. Questa linea di costi operativi scompare il primo giorno di implementazione di una piattaforma unificata, perché non c'è middleware da riqualificare.

Riqualificazione Middleware: costo ricorrente, invisibile in fase di approvvigionamento
05

Quantificazione della responsabilità di resilienza

Se la tua piattaforma attuale richiede connettività cloud o WAN per le decisioni sul controllo degli accessi, quantifica il costo operativo e finanziario di un'interruzione di quattro ore nel tuo ambiente specifico. Per un ospedale, un aeroporto o un sito con infrastrutture critiche, questa cifra è rilevante. Dovrebbe essere calcolato esplicitamente, non presupposto pari a zero.

Controllo degli accessi dipendente dal cloud = responsabilità di bilancio non quantificata

Costruire il modello quinquennale: periodo di rimborso e IRR

Un CFO che valuta una proposta di consolidamento applicherà in genere due test finanziari: periodo di ammortamento e ritorno sull'investimento. Entrambi sono calcolabili dai cinque numeri sopra.

Periodo di ammortamento è il punto in cui i risparmi cumulativi derivanti dal consolidamento superano il costo totale della migrazione. Per un consolidamento della sicurezza fisica con una significativa preservazione dell'hardware, i costi di migrazione sono principalmente OpEx: servizi professionali, configurazione e sostituzione dell'hardware del solo controller. I risparmi si accumulano dal primo anno attraverso il delta della licenza, l'eliminazione della manutenzione dell'integrazione e la riduzione dell'escalation del supporto. Per le implementazioni in cui il credito per la conservazione dell'hardware è sostanziale, il periodo di recupero dell'investimento rientra generalmente nel ciclo di aggiornamento tecnologico standard dell'organizzazione, rendendo il consolidamento finanziariamente paragonabile a un aggiornamento di sistema omogeneo, ma con costi operativi correnti significativamente inferiori.

Il framing

IRR è utile per i CFO che gestiscono l'allocazione del capitale tra più progetti concorrenti. Se la migrazione del consolidamento coinvolge qualsiasi componente CapEx, la presentazione del tasso di rendimento interno rispetto al costo del capitale dell'organizzazione (o rispetto all'IRR di investimenti di capitale alternativi) la posiziona correttamente come una decisione finanziaria, non come una decisione tecnologica.

La misurazione rigorosa più vicina alla piattaforma ROI proviene dal dominio adiacente della sicurezza informatica: l'Institute for Business Value di IBM, con Palo Alto Networks, ha scoperto che le organizzazioni che si consolidano su una piattaforma unificata hanno raggiunto una ROI media del 101%, contro il 28% di quelle che utilizzano stack di strumenti frammentati. Gli aspetti economici della sicurezza fisica differiscono nei dettagli, ma la direzione – consolidamento che supera la frammentazione in termini di rendimento – è coerente con il modello di costo di cui sopra. La nostra analisi piattaforma di sicurezza unificata ROI copre l'intera base di prove e la metodologia di calcolo.

Una nota strutturale per la presentazione del CFO: Il modello dovrebbe mostrare tre scenari: conservativo (preservazione dell'hardware minima, dimensioni del team stabili), base (50% dell'hardware preservato, team +50%) e ottimistico (90% dell'hardware preservato, team raddoppiato). I CFO si fidano più dei modelli con scenari che dei modelli con stime puntuali, perché gli scenari dimostrano che il proponente ha considerato cosa succede quando le ipotesi sono sbagliate.

La domanda di valutazione da porre a ogni fornitore di servizi di consolidamento della sicurezza fisica

Un business case di consolidamento della sicurezza fisica costruito sul Five-Number CFO Brief fornisce alla leadership finanziaria le cifre specifiche e verificabili richieste dall'approvazione del budget. Ma prima di impegnarsi su qualsiasi piattaforma, è necessario porre una domanda di valutazione a ciascun fornitore preso in considerazione.

Un fornitore che non può rispondere a questa domanda con numeri specifici – non un linguaggio di marketing, non una stima di risparmio sui costi, ma un modello quinquennale linea per linea – non ha costruito una piattaforma di consolidamento. Ha creato un prodotto che richiede la propria integrazione, la propria manutenzione e il proprio ciclo di aggiornamento.

WaveFusion è progettato per superare questo test. La licenza basata su sensori – una licenza per telecamera, una per lettore, operatori illimitati – significa che il modello quinquennale con dimensioni del team 2× sembra identico al modello anno 1. Un percorso di migrazione del solo controller significa che il credito per la conservazione dell'hardware è sostanziale. E le decisioni di controllo degli accessi eseguite all'edge, senza dipendenza WAN, significano che la responsabilità della resilienza nel Numero 5 può essere completamente rimossa dal modello.

Se stai preparando un caso aziendale di consolidamento e desideri eseguire il brief del CFO in cinque numeri rispetto al tuo patrimonio attuale, il team tecnico di Wavestore può modellarlo in base al numero di dispositivi, alle dimensioni del team e all'ambiente specifici.

Prenota una consulenza con il team tecnico di Wavestore

Fonti

Un gruppo di cinque diversi professionisti aziendali sorridenti e impegnati in un vivace incontro attorno a un tavolo con i laptop.

View Wavestore v6.50 presentation

Solutions for a world we can't yet see. Discover v6.50 features helping people and businesses.