Belajar Chief Technology Officer - Vendor & Procurement

#Pendahuluan

Setelah di episode 11 kita memahami komunikasi eksekutif, pada episode ini kita membahas vendor dan procurement — area yang sering menjadi blind spot bagi CTO yang terlalu fokus pada aspek teknis. Keputusan vendor yang salah bisa mengunci organisasi selama bertahun-tahun dengan biaya yang terus membengkak.

CTO harus mampu menyeimbangkan kebutuhan teknis dengan realitas bisnis saat mengevaluasi dan memilih vendor. Ini bukan hanya tentang fitur terbaik — ini tentang total cost of ownership, lock-in risk, dan strategic fit.

#Evaluasi Vendor

#Framework Evaluasi

Aspek	Pertanyaan Kunci
Fitur	Apakah vendor memenuhi kebutuhan inti?
Skalabilitas	Bisakah vendor mengikuti pertumbuhan kalian?
Keamanan	Apakah vendor punya sertifikasi keamanan yang memadai?
Biaya	Apakah total cost of ownership masuk akal?
Vendor health	Apakah vendor stabil secara finansial?
Exit strategy	Seberapa sulit keluar dari vendor ini?

#Proses Evaluasi 4 Tahap

Discovery — identifikasi kebutuhan dan kriteria non-negotiable.
Shortlist — kurangi dari puluhan vendor menjadi 3-5 finalis.
Proof of Concept (POC) — uji vendor dengan use case nyata (2-4 minggu).
Negotiation — negociate price, SLA, dan contractual terms.

Tip

Selalu lakukan POC sebelum commit. Vendor demo yang terlihat sempurna di slide bisa jadi berbeda secara signifikan saat diuji dengan data dan workload nyata. POC harus dilakukan oleh engineer yang akan menggunakan vendor tersebut sehari-hari, bukan hanya oleh procurement.

#SLA (Service Level Agreement)

#Komponen SLA

Uptime guarantee — berapa persen uptime yang dijamin (99.9% = 8.76 jam downtime/tahun).
Response time — berapa lama vendor merespons issue berdasarkan severity.
Resolution time — berapa lama vendor menyelesaikan issue.
Credit/penalty — apa konsekuensi jika vendor gagal memenuhi SLA.

#SLA yang Realistis

Uptime	Downtime/tahun	Cocok untuk
99%	3.65 hari	Internal tools
99.9%	8.76 jam	Business applications
99.99%	52.6 menit	Mission-critical systems
99.999%	5.26 menit	Financial, healthcare

#SLA vs Actual Performance

SLA tanpa enforcement tidak berarti apa-apa. Pastikan:

Vendor menyediakan status page yang publik dan real-time.
Ada monitoring independen untuk memverifikasi uptime vendor.
Credit mechanism benar-benar diberlakukan, bukan hanya tertulis.

#Kontrak Vendor

#Hal yang Harus Diperhatikan

Klausa	Mengapa Penting
Data portability	Bagaimana cara mengambil data jika kontrak berakhir?
Termination clause	Berapa lama notice period dan biaya termination?
Price escalation	Apakah harga bisa naik secara signifikan?
Liability	Siapa yang bertanggung jawab jika ada breach?
Subcontractor	Apakah vendor boleh menggunakan sub-contractor?

#Common Mistakes

Terlalu fokus pada harga — vendor murah yang tidak reliable bisa lebih mahal dalam jangka panjang.
Mengabaikan exit strategy — tanpa exit strategy, kalian terkunci meski vendor performanya buruk.
Tidak meminta referensi — bicara dengan customer lain yang sudah menggunakan vendor selama 2+ tahun.

Warning

Cloud vendor lock-in adalah masalah paling nyata. Sebelum commit ke satu cloud provider, pertimbangkan: gunakan Kubernetes (portable), gunakan standar data (SQL, Parquet), dan hindari managed services proprietary yang tidak ada alternatifnya. Kita bahas strategi cloud secara mendalam di episode 14.

#Outsourcing Decisions

#Kapan Outsource

Bukan core competency — aktivitas yang bukan pembeda kompetitif.
Skill gap — keterampilan yang butuh waktu lama untuk dibangun internal.
Scalability — kebutuhan sementara yang berfluktuasi.

#Kapan Tidak Outsource

Core competency — aktivitas yang menjadi pembeda kompetitif.
Security sensitive — data dan sistem yang sangat sensitif.
Strategic importance — teknologi yang akan jadi fondasi masa depan.

#Risiko Outsourcing

Knowledge drain — pengetahuan hilang saat vendor kontrak berakhir.
Quality control — lebih sulit memastikan kualitas di luar organisasi.
Dependency — terlalu bergantung pada satu vendor.

#Penutup

Inti yang harus dibawa pulang:

Evaluasi vendor harus sistematis: fitur, security, cost, health, dan exit strategy.
SLA harus realistis dan enforced — tanpa enforcement, SLA hanya tulisan.
Kontrak harus memperhatikan data portability, termination clause, dan price escalation.
Outsourcing hanya untuk non-core competency dengan exit strategy yang jelas.

Di episode 13 selanjutnya kita akan membahas data & analytics strategy — data platform, governance, dan analytics sebagai enabler bisnis. Pastikan kalian sudah memahami vendor management, karena data strategy sering melibatkan vendor选择 yang kritis!