# Fractional IT manager: il responsabile IT che le PMI non assumono

> In Italia solo un'impresa su otto, tra quelle con almeno 10 addetti, ha in casa uno specialista informatico. Nelle altre le decisioni sull'IT le prende chi firma i contratti. Il fractional IT manager è il responsabile che manca, a tempo parziale.

- Pubblicato: 2026-11-14
- Per chi: Titolari e direttori di PMI e di gruppi con più sedi senza un responsabile IT interno
- URL: https://cloudfactory.it/idee/fractional-it-manager-responsabile-it-pmi/

## Cos'è un fractional IT manager

Un fractional IT manager è un responsabile dei sistemi informativi che lavora per più aziende contemporaneamente, ciascuna per la quota di tempo che le serve. Dentro ogni azienda ha il ruolo di un responsabile IT interno: decide le priorità con la direzione, gestisce i fornitori, risponde dei risultati.

In inglese si parla di *fractional CIO*. Uno studio pubblicato nel 2022 su Information Systems and e-Business Management lo descrive come una persona di grande esperienza che svolge il ruolo di CIO a tempo parziale, per più clienti, spesso con la stessa autorità e la stessa responsabilità di un CIO a tempo pieno ([Kratzer e altri, 2022](https://link.springer.com/doi/10.1007/s10257-022-00557-4)).

La differenza con un fornitore o un consulente non sta nel contratto, ma nel punto di vista. Il fornitore vende un servizio, il consulente consegna un progetto. Il responsabile IT guarda l'insieme e decide cosa serve, cosa si può spegnere e chi deve farlo.

## Perché nelle PMI italiane manca questa figura

Secondo l'Istat, nel 2024 solo il **12,4%** delle imprese italiane con almeno 10 addetti impiegava specialisti ICT, contro il 21% della media europea: l'Italia è penultima nell'Unione, davanti solo alla Romania. Tra le imprese con meno di 50 addetti la quota scende al **7,9%** ([Istat, Annuario statistico italiano 2025](https://www.istat.it/storage/ASI/2025/capitoli/C21.pdf)). Anche sul totale degli occupati l'Italia è indietro: gli specialisti ICT sono il 3,8%, contro il 5% della media europea ([Eunews, dati Eurostat](https://www.eunews.it/2026/05/27/tecnologie-dellinformazione-e-della-comunicazione-itc-litalia-e-terzultima-nellue-per-quota-di-specialisti/)).

Nelle aziende senza un responsabile IT le decisioni si prendono comunque, ma un pezzo alla volta. L'amministrazione rinnova il contratto dell'operatore, un ufficio compra le licenze, il fornitore del gestionale suggerisce un server nuovo. Nessuno ha il quadro completo, e i costi crescono senza che nessuno li abbia mai decisi.

Un responsabile a tempo pieno, d'altra parte, ha senso quando il lavoro lo occupa tutti i giorni. Per una PMI, o per un gruppo con pochi uffici in ogni sede, spesso non è così: serve qualcuno che decida e coordini, non qualcuno in ufficio otto ore al giorno.

## Cosa fa, in pratica

Il lavoro cambia da un'azienda all'altra, ma la sequenza è quasi sempre questa:

1. **Inventario.** Contratti con operatori e fornitori, licenze, server, domini, account, linee e SIM, garanzie. Spesso è la prima volta che tutto finisce in un elenco solo.
2. **Fornitori.** Operatori, software house, cloud e assistenza hardware rispondono a una persona sola, che conosce l'insieme.
3. **Sicurezza e continuità.** Backup provati con un ripristino vero, autenticazione a due fattori, aggiornamenti, garanzie in scadenza, gruppi di continuità.
4. **Costi.** Fatture di cloud, licenze e telefonia lette ogni mese, con l'elenco di cosa si può spegnere o rinegoziare.
5. **Progetti.** Migrazioni, nuovi software, nuove sedi: pianificati con la direzione invece che subiti.
6. **Report alla direzione.** Cosa è stato fatto, cosa costa, quali rischi restano e quali decisioni servono.

Lo studio citato sopra distingue quattro tipi di incarico: la gestione strategica dell'IT, il riordino di un'IT in difficoltà, la crescita rapida di un'azienda giovane e il supporto operativo, con la gestione di fornitori e assistenza, spesso per circa un giorno a settimana. Nelle PMI italiane, nella nostra esperienza, il primo e l'ultimo vanno quasi sempre insieme.

> **Caso reale: Come lavoriamo noi**
>
> In Cloudfactory facciamo questo lavoro dal 2011, oggi per più di 30 aziende attive, tra sanità, ingegneria, turismo, finanza e pubblica amministrazione. Per alcune siamo il responsabile IT esterno a tutti gli effetti, con un canone mensile e un perimetro scritto: cosa è compreso, cosa si fa da remoto, cosa resta fuori e si fa a preventivo.
>
> Un esempio è un gruppo con più sedi e circa 30 milioni di euro di fatturato. Oltre all'assistenza e alla gestione dei sistemi, stiamo verificando i suoi costi di licenze, cloud, telefonia ed energia con controlli automatici sui dati veri.
>

## Fractional, consulente, fornitore: le differenze

| Figura | Durata tipica | Cosa consegna | Rischio da tenere d'occhio |
| --- | --- | --- | --- |
| Fractional IT manager | Anni | Decisioni e coordinamento dell'insieme | Dipendere da una sola persona esterna |
| Consulente | Un progetto | Un'analisi o un progetto chiuso | Il lavoro si ferma alla consegna |
| Fornitore di servizi gestiti | Quella del contratto | Il servizio che vende | Consigli che coincidono con ciò che vende |

Lo studio rileva che chi lavora come fractional CIO resta di solito per anni, è più integrato nell'organizzazione del cliente e non viene pagato in base al lavoro successivo che genera. I *virtual CIO* proposti dai fornitori di servizi gestiti, invece, vengono visti spesso come commerciali che seguono il cliente.

Il conflitto di interessi va detto chiaramente, perché riguarda anche noi: siamo responsabili IT e allo stesso tempo forniamo servizi. Per questo preferiamo che contratti e fatture di cloud, operatori e licenze restino intestati all'azienda, con accessi che l'azienda controlla, e che accanto a ogni spesa che proponiamo ci sia l'alternativa che costa meno.

Il rischio di dipendere da una persona esterna si riduce allo stesso modo: inventario, accessi e documentazione restano all'azienda, e chiunque venga dopo deve poter ripartire da lì.

## NIS2: cosa resta ai vertici

Per le aziende che rientrano nella NIS2, la domanda “chi è responsabile dell'IT” ha anche una risposta di legge. L'articolo 23 del decreto legislativo 138/2024 chiede agli organi di amministrazione di approvare le modalità con cui si gestiscono i rischi informatici, di sovrintenderne l'attuazione e di seguire una formazione sulla sicurezza.

Nelle FAQ aggiornate a luglio 2026, l'Agenzia per la cybersicurezza nazionale ha chiarito che approvare vuol dire approvare il quadro, come un piano pluriennale e le linee di investimento, non ogni configurazione tecnica. E che i vertici non possono delegare per intero queste decisioni ai responsabili ICT o a consulenti esterni ([Diritto.it](https://www.diritto.it/?p=250966)).

Un responsabile IT esterno, quindi, non toglie la responsabilità alla direzione. Prepara il piano, lo mette in pratica e porta in direzione numeri e rischi, in una forma che permetta di decidere davvero. Senza qualcuno che abbia il quadro completo, è un lavoro difficile da fare.

## Quando non serve

- se l'azienda ha già un responsabile IT interno con il tempo per farlo: serve semmai un supporto su progetti specifici;
- se l'informatica si riduce a pochi PC, una stampante e la posta: basta un buon [servizio di assistenza](https://cloudfactory.it/servizi/helpdesk-it-assistenza-primo-secondo-livello/);
- se il lavoro richiede presenza in sede tutti i giorni: è il momento di assumere, e il responsabile esterno può aiutare a scegliere la persona e a passarle le consegne.

Un buon segnale che invece serve: nessuno in azienda sa dire con certezza quante licenze, linee e server state pagando, né chi chiamare se domani mattina il server principale non si accende.

## Da dove partire

Di solito partiamo dall'inventario. Alla fine l'azienda sa cosa ha, cosa paga e dove sono i rischi più grossi, e può decidere se continuare con noi. [Scriveteci](https://cloudfactory.it/contatti/) quante sedi e quante persone avete e chi vi segue oggi: vi rispondiamo con una prima lettura e una proposta di perimetro.

## Come abbiamo scritto questo articolo

In Cloudfactory usiamo l'intelligenza artificiale anche nel lavoro editoriale: ci aiuta a cercare e incrociare le fonti, a confrontare i dati, a impostare la struttura e a rifinire la lingua. Il sistema che usiamo è configurato da noi, con istruzioni, esempi e procedure costruiti sul nostro modo di scrivere. Il nostro team ha controllato ogni fonte, corretto il testo e approvato la versione pubblicata. Le valutazioni e le scelte sono di Cloudfactory, e ne rispondiamo noi.

## Domande frequenti

### Cos'è un fractional IT manager?

È un responsabile IT che lavora a tempo parziale per più aziende. In ognuna ha il ruolo di un responsabile interno: decide le priorità con la direzione, coordina i fornitori e risponde dei risultati.

### Che differenza c'è con un consulente informatico?

Il consulente segue un progetto e chiude l'incarico alla consegna. Il fractional IT manager resta per anni, segue l'insieme dei sistemi e dei fornitori e lavora dentro l'organizzazione.

### Quanto tempo dedica a un'azienda?

Dipende dalle dimensioni e dai progetti in corso. Per molte PMI il lavoro ordinario si misura in giorni al mese, con più tempo nei periodi di migrazioni o di apertura di nuove sedi.

### Con la NIS2 la responsabilità passa al responsabile esterno?

No. Il decreto legislativo 138/2024 lascia agli organi di amministrazione l'approvazione e la supervisione delle misure di sicurezza. Il responsabile esterno le prepara, le mette in pratica e riferisce.

### Quando conviene assumere un responsabile IT interno?

Quando il lavoro richiede presenza tutti i giorni e una persona a tempo pieno. Fino ad allora un responsabile a tempo parziale costa meno e porta l'esperienza maturata in più aziende.

## Fonti

- [Kratzer, Drechsler, Westner e altri, The Fractional CIO in SMEs: conceptualization and research agenda, Information Systems and e-Business Management, 2022](https://link.springer.com/doi/10.1007/s10257-022-00557-4)
- [Istat, Annuario statistico italiano 2025, capitolo 21: Ricerca, innovazione e tecnologia dell'informazione](https://www.istat.it/storage/ASI/2025/capitoli/C21.pdf)
- [Eunews, l'Italia è terzultima nell'Ue per quota di specialisti ICT (27 maggio 2026)](https://www.eunews.it/2026/05/27/tecnologie-dellinformazione-e-della-comunicazione-itc-litalia-e-terzultima-nellue-per-quota-di-specialisti/)
- [Diritto.it, ACN aggiorna le FAQ NIS 2 sulle responsabilità degli organi di vertice (luglio 2026)](https://www.diritto.it/?p=250966)

---

Cloudfactory S.r.l., Roma. Contatti: hello@cloudfactory.it