Безопасность при аутсорсинге
Аутсорсинг снискал большую популярность на нашем рынке как выгодный и удобный способ снизить расходы и качественно поднять уровень IT составляющей предприятия. Все больше компаний задумываются над передачей IT ресурсов специализированным компаниям, однако есть много факторов сдерживающих компании от перехода, основная это обеспечение должного уровня безопасности и секретности касательно частной информации компании.
Сейчас можно выделить две основные модели передачи IT процессов с должным уровнем безопасности, это эволюционная и революционная модели.
В рамках эволюционной модели сотрудники IT отдела постепенно передают свои полномочия сторонним поставщикам услуг, отбирая самую подходящую компанию и полностью контролируя процесс. Подобный вариант является чрезвычайно удобным: он обеспечивает необходимый уровень безопасности и позволяет с первого этапа контролировать фирму подрядчика.
Второй способ, революционный, он подразумевает, что IT-подразделение вместе со своими процессами выделяется в отдельное юридическое лицо и получает возможность оказания услуг, как внешним заказчикам, так и самому предприятию. В данном случае необходимо включать новое юридическое лицо в свою систему управления информационной безопасностью и жестко регламентировать вопросы обработки конфиденциальной информации вплоть до присутствия специалистов по информационной безопасности в дочерней IT-компании.
Существует одна разновидность аутсорсинга называемая аутстаффинг, она подразумевает привлечение в штат специалистов сторонней IT компании. Подобный метод применяется при первом контакте с фирмой поставщиком услуг, пока еще нет доверительных отношений, и полный контроль необходим. За введенными специалистами нужно вести наблюдение и утечка информации будет сведена к минимуму.
Итак, главной задачей аутсорсинга является поднятие уровня качества IT услуг компании и снижение затрат. При использовании аутсорсинга можно достичь огромных преимуществ, чем при использовании своих собственных ресурсов, в частности сокращение расходов, ответственности, штата сотрудников и получение любых IT услуг высочайшего качества.
