Portugal Realizar um Outsourcing em Segurança
Como garantir que a sua infra-estrutura de TI é gerida de uma forma segura
- “Planeamento e preparação são primordiais”
Continue a planear ao longo das negociações do contrato de outsourcing. Determine exactamente qual a parte responsável pela segurança e quais os sistemas abrangidos. Saliente como é que a equipa de segurança da empresa de outsourcing deverá trabalhar com a sua. Se as fronteiras forem confusas, então as organizações estão vulneráveis a quebras de segurança, tais como roubos e fraudes. - “Conheça os riscos”
Garanta que existem especialistas em segurança com experiência na sua organização e no seu potencial fornecedor. Discuta qualquer problema existente ou potencial durante as negociações do contrato, porque determinar os problemas previamente garantirá um relacionamento mais feliz. - “Administre a parceria”
Uma boa liderança é essencial. Garanta que a sua equipa está a ser bem gerida e que compreende totalmente como é que a segurança representa os objectivos da sua organização. Os membros da equipa deverão ter acesso directo aos gestores seniores para passar quaisquer questões de segurança. - “Não complique”
Uma linguagem complicada pode levantar obstáculos a uma parceria de sucesso. No que se tratar de segurança os contratos devem ser escritos numa linguagem simples e especificados em detalhe, para que possam ser prontamente compreendidos e geridos por ambas as partes. - “Não seja rígido desnecessariamente”
Evite estabelecer punições desnecessárias a serem exercidas em caso de ocorrer um incidente de segurança. Altas penalidades por uma quebra suspeita de reporting pode levar a encobrimentos, o que deixa as organizações vulneráveis a quebras contínuas. Frontalidade e comunicação são críticas para o sucesso. - “Seja flexível”
Procure uma atitude flexível e progressiva na segurança no seu fornecedor de serviços. A segurança não é um assunto estático que possa ser implementado e depois ignorado. As ameaças de segurança tais como vírus evoluem continuamente, e por isso as empresas de tecnologia precisam de um recurso dedicado que possa reagir e proteger o seu negócio consoante a evolução dessas ameaças. - “Será tecnicamente viável?”
Antes de entrar numa parceria com um outsourcer, confirme que eles têm a amplitude correcta de competências técnicas e as suas operações correspondem às do seu negócio. Se não estiverem à altura da sua tecnologia e conhecimento, então não estarão aptos a assegurar a sua segurança. - “Localização, localização, localização”
Garanta que o seu fornecedor de serviços possui a cobertura geográfica correcta para ir de encontro à sua organização. Muitas vezes os incidentes de segurança exigirão uma intervenção manual, e a sua organização precisará de pessoas baseadas localmente para desenvolverem investigações no caso de uma quebra.
Notas aos Editores
Sobre a Fujitsu Services
A Fujitsu Services é uma das empresas de serviços de Tecnologia de Informação líder na Europa, Médio Oriente e África. O resultado anual é de €3.3 mil milhões, emprega 18.000 pessoas e opera em mais de 20 países. Desenha, desenvolve e opera sistemas de tecnologias de informação e serviços para clientes nos serviços financeiros, telecomunicações, retalho, utilities e mercados governamentais. As suas competências chave são o fornecimento de gestão de infra-estrutura de Tecnologias de Informação e outsourcing através de ambientes de desktop, redes e centros de dados, juntamente com uma gama completa de serviços relacionados, desde consultoria até à integração e desenvolvimento. Com sede em Londres, a Fujitsu Services é braço europeu de serviços de Tecnologias de Informação da Fujitsu. O Grupo Fujitsu, com receitas de €33.4 mil milhões, é líder em sistemas de Tecnologias de Informação orientados para o cliente e serviços para o mercado global. O site da Fujitsu Services: www.fujitsu.pt.
Ana Ferreira
Morada: Rua General Firmino Miguel, nº 6 - Piso A Green Park 1649-043 LISBOA Portugal
Telefone: 21 724 44 44
E-mail: ana.ferreira@pt.fujitsu.com
EmpresaFujitsu Services
Date: 11 January, 2005
