Fujitsu Services

Realizar um Outsourcing em Segurança

Como garantir que a sua infra-estrutura de TI é gerida de uma forma segura

11 de Janeiro de 2005 — A IDC prevê que o número de organizações a optar pelo outsourcing dos seus sistemas de Tecnologia de Informação terá tendência a aumentar. O outsourcing é uma decisão de negócio estratégica e oferece benefícios, mas podem surgir riscos e problemas a nível de segurança. A Fujitsu Services oferece um guião para garantir a segurança de TI em qualquer parceria de outsourcing.

1. “Planeamento e preparação são primordiais”
   Continue a planear ao longo das negociações do contrato de outsourcing. Determine exactamente qual a parte responsável pela segurança e quais os sistemas abrangidos. Saliente como é que a equipa de segurança da empresa de outsourcing deverá trabalhar com a sua. Se as fronteiras forem confusas, então as organizações estão vulneráveis a quebras de segurança, tais como roubos e fraudes.
2. “Conheça os riscos”
   Garanta que existem especialistas em segurança com experiência na sua organização e no seu potencial fornecedor. Discuta qualquer problema existente ou potencial durante as negociações do contrato, porque determinar os problemas previamente garantirá um relacionamento mais feliz.
3. “Administre a parceria”
   Uma boa liderança é essencial. Garanta que a sua equipa está a ser bem gerida e que compreende totalmente como é que a segurança representa os objectivos da sua organização. Os membros da equipa deverão ter acesso directo aos gestores seniores para passar quaisquer questões de segurança.
4. “Não complique”
   Uma linguagem complicada pode levantar obstáculos a uma parceria de sucesso. No que se tratar de segurança os contratos devem ser escritos numa linguagem simples e especificados em detalhe, para que possam ser prontamente compreendidos e geridos por ambas as partes.
5. “Não seja rígido desnecessariamente”
   Evite estabelecer punições desnecessárias a serem exercidas em caso de ocorrer um incidente de segurança. Altas penalidades por uma quebra suspeita de reporting pode levar a encobrimentos, o que deixa as organizações vulneráveis a quebras contínuas. Frontalidade e comunicação são críticas para o sucesso.
6. “Seja flexível”
   Procure uma atitude flexível e progressiva na segurança no seu fornecedor de serviços. A segurança não é um assunto estático que possa ser implementado e depois ignorado. As ameaças de segurança tais como vírus evoluem continuamente, e por isso as empresas de tecnologia precisam de um recurso dedicado que possa reagir e proteger o seu negócio consoante a evolução dessas ameaças.
7. “Será tecnicamente viável?”
   Antes de entrar numa parceria com um outsourcer, confirme que eles têm a amplitude correcta de competências técnicas e as suas operações correspondem às do seu negócio. Se não estiverem à altura da sua tecnologia e conhecimento, então não estarão aptos a assegurar a sua segurança.
8. “Localização, localização, localização”
   Garanta que o seu fornecedor de serviços possui a cobertura geográfica correcta para ir de encontro à sua organização. Muitas vezes os incidentes de segurança exigirão uma intervenção manual, e a sua organização precisará de pessoas baseadas localmente para desenvolverem investigações no caso de uma quebra.

Notas aos Editores

---

Sobre a Fujitsu Services

A Fujitsu Services é uma das empresas de serviços de Tecnologia de Informação líder na Europa, Médio Oriente e África. O resultado anual foi de €2.8mil milhões, emprega 13,100 pessoas e opera em mais de 20 países. Desenha, desenvolve e opera sistemas de tecnologias de informação e serviços para clientes nos serviços financeiros, telecomunicações, utilities e mercados governamentais. As suas competências base são o fornecimento de gestão de infra-estrutura de Tecnologias de Informação e outsourcing através de ambientes de desktop, redes e centros de dados, juntamente com uma gama completa de serviços relacionados, desde a consultoria em infra-estrutura até à integração e desenvolvimento.

Com sede em Londres, a Fujitsu Services é braço europeu de serviços de Tecnologias de Informação da Fujitsu. O Grupo Fujitsu, com receitas de €37 mil milhões, é líder em sistemas de Tecnologias de Informação orientados para o cliente e serviços para o mercado global.
Para maiores informações, veja também:pt.fujitsu.com

---

Assessoria de Imprensa

---