Gestão de Serviços de Ti
”Contratar uma baby-sitter muitas vezes é vantajoso devido ao apoio físico e emocional que proporciona às mães, principalmente às inexperientes. Possibilita às mães executarem outras tarefas prioritárias que foram impedidas pela atenção fervorosa exigida pelos cuidados da criança. A função de uma baby-sitter é única, zelar no maior tempo possível com o mesmo afago que uma mãe faria ao próprio filho, mas para entregar a criança à uma desconhecida com segurança, o requisito mínimo são as indicações e referências.“
Introdução
“Por que as corporações têm procurado auxílio para gerenciar as operações de segurança e o que as motiva a trilhar esse caminho?”
O custo pode ser bom motivo e incentivo, mas não é fator único pra ser determinado como benefício principal ou solução mais viável, pois é necessário analisar as reais necessidades de incluir toda a área de SI ou TI para ser monitorada e administrada por terceiros. Os responsáveis devem considerar os seguintes pontos:
- Manter e reter os profissionais com o conhecimento adequado, além de caro, pode ser inviável;
- Os prazos para implementar soluções de segurança são sempre curtos;
- Mesmo com profissionais capacitados, dificilmente as empresas têm escala para implementar novas soluções de forma rápida e economicamente viável;
- É mais fácil para profissionais das empresas especializadas, com contato permanente com múltiplas ameaças simultâneas em diversos ambientes, se manterem atualizados;
- Para muitas corporações, é um bom atalho para obter a padronização dos procedimentos de segurança e atender requisitos regulatórios;
- É um meio de obter garantias contratuais de que os requisitos de segurança serão cumpridos.
O MSS da Andracom executa análises de riscos a serem avaliados e gerenciados antes, durante e depois do processo de tercerização. É importante saber qual a capacidade do provedor para lidar com aspectos específicos da organização; confiar na capacidade da empresa contratada; manter sigilo das informações gerenciadas pelo serviço; manter equipes internas responsáveis pelo contrato e pelo seu resultado; e delinear uma estratégia para reverter a dependência do provedor caso ele saia do mercado ou não performe adequadamente.
Estes são alguns aspectos a serem observados, de uma lista que pode ser mais extensa para reduzir os riscos de fracasso do processo de terceirização.
Para facilitar o processo e garantir bons resultados, é fundamental que a organização proceda um projeto de terceirização da segurança com objetivos bem definidos e com um rigoroso critério de avaliação das empresas candidatas.
Benefícios
- Atualização constante das plataformas, revisão e interpretação de eventos buscando a melhoria contínua;
- Recomendações Técnicas e de Infra-Estrutura visando melhor desempenho da rede;
- Melhores práticas em Segurança da Informação (ISO e ABNT);
- Economia de até 58% nos custos de gerenciamento de segurança de informação;
- Protege continuamente os seus negócios, dados da empresa e a reputação
- Evita ataques e danos antes que eles prejudiquem e interrompam as operações do seu negócio;
- Projetado para melhorar o tempo de produtividade e o desempenho do sistema sem um alto investimento em tecnologia e recursos.
- Relatórios de Gestão Mensais, com indicadores e informações detalhadas trazendo visibilidade e controle da segurança;
- Topologia e implementação das políticas e configurações do ambiente monitorado;
- Análise e busca constante das vulnerabilidades;
- SLA (Acordo de Nível de Serviço) definido em detalhes para cada serviço executado;
- ROI (Retorno de Investimento);
- Apresentação Anual dos Serviços Prestados;