Presentación de Mirko Repetti en el Foro Global Crossing Perú 2009

1. Información segura. Negocios seguros.
Outsourcing de Seguridad:
Outsourcing de Seguridad:
Beneficios para la organización
Mirko Repetti
Mirko Repetti
mirko.repetti@globalcrossing.com
Data Center, Security & Outsourcing Manager

2. El entorno
Barreras a la salida
eedores
Clien
Competencia
p
ntes
Prove
Barreras para la entrada

3. ¿Qué buscan las organizaciones?
FINANCIERAMENTE
Evitar grandes inversiones.
Mejorar la liquidez de la empresa a corto p
j q p plazo.
Beneficios de costos por compartir infraestructura.
Reutilización de espacio costoso en oficinas.
TÉCNICAMENTE
Actualización tecnológica constante.
Acceso a know-how calificado.
Acceso a tecnología de última (más adecuada) generación.
CALIDAD DE SERVICIO
Definición clara del alcance del servicio con SLAs.
Mejorar la obtención de performance.
Mediciones cuantificables del servicio
servicio.
FLEXIBILIDAD
Rápida respuesta a cambios y necesidades del negocio.
Posibilidad de
P ibilid d d manejar aumentos y d
j t decrementos “t
t “temporales” d
l ” de
capacidad (on-demand).

4. Servicios Gerenciados
¿Qué son los Servicios Gerenciados de TI?
Corresponden a la transferencia a terceros de procesos
complementarios de una organización, de tal forma que
faciliten la concentración de esfuerzos en las actividades
esenciales del negocio, con el fin de incrementar los
resultados y mejorar la competitividad.
j p
Se deben establecer los KPI (Indicadores Clave de
Performance) y l administración se debe llevar a cabo de
P f ) la d i i t ió d b ll b d
acuerdo con niveles de servicio (SLA) previamente
acordados.

5. Servicios Gerenciados
Evolución del Modelo
Valor
Económico Criterio de Decisión
Enfoque en Costos
Hacer lo mismo más
barato
Costo
Serv. Gciados TI < Costo
In House
Táctico
Compromiso
Fuentes:
Evolución de los modelos de Outsourcing
Figueiredo, Rejane M. C., Bremer, Carlos F., Maldonado, José C.
g , j , , , ,
Outsourcing, The Next Ten Years
Corbett, Michael F.

6. Servicios Gerenciados
Evolución del Modelo
Valor
Económico
Enfoque en Especialización Criterio de Decisión
Liberar a los recursos de la
organización para actividades de Serv. Gciados TI In House
<
mayor valor
Costo
Producción Costo
Producción
Estratégico Serv. Costo
- Gciados TI < In House
- Costo
+R
Resultado
lt d Resultado
R lt d
Táctico
Compromiso
Fuentes:
Evolución de los modelos de Outsourcing
Figueiredo, Rejane M. C., Bremer, Carlos F., Maldonado, José C.
g , j , , , ,
Outsourcing, The Next Ten Years
Corbett, Michael F.

7. Servicios Gerenciados
Evolución del Modelo
Valor Enfoque en Innovación
Económico
Utilizar una herramienta como
catalizador de nuevos modelos Transformacional
de negocios
Estratégico Criterio de Decisión
Serv. G i d de TI
S Gciados d In H
I House
Táctico
Escala de
< Escala de
Producción Producción
Fuentes:
Evolución de los modelos de Outsourcing
Figueiredo, Rejane M. C., Bremer, Carlos F., Maldonado, José C.
g , j , , , ,
Outsourcing, The Next Ten Years
Corbett, Michael F.

8. Cambio en las reglas de juego
Año 2003 / 04
La infección se duplicaba cada 7 segundos.
Infectó a más de 80.000 hosts en los primeros 10 minutos.
Causó pérdidas millonarias a nivel mundial por DoS de
aplicaciones, DoS de redes, cancelación de vuelos, fallas en
“Cajeros automáticos”, etc.
“C j t áti ” t
Minutos después del lanzamiento
11 8 6 2 0

9. Qué buscar en un outsourcing
Menor inversión inicial.
Menor inversión inicial. + Caja
Menor tiempo de implementación.
Menor tiempo de implementación.
p p + Ingresos
Optimización Costos fijos.
Optimización Costos fijos.
p j ‐ Costos
SLA (Service Level Agreement).
SLA (Service Level Agreement).
( g ) ‐ Riesgo
g
+ ROI

10. “In‐house” vs Outsourcing
Ejemplo: FW+IDS (7x24) Año 1 Año 2 Año 3 Año 4 Año 5 TOTAL U$S
Búsqueda 2.609 2.609
Administradores 90.557 90.557 90.557 90.557 90.557 452.783
Coordinador 28.713
28 713 28.713
28 713 28.713
28 713 28.713
28 713 28.713
28 713 143.565
143 565
Capacitación 6.609 6.609 6.609 6.609 6.609 33.043
Hardware FW 1.500 1.500
Hardware IDS 10.000 10.000
Licencia FW (20%) 300 300 300 300 300 1.500
Licencia IDS (20%)
Licencia IDS (20%) 2.000
2 000 2.000
2 000 2.000
2 000 2.000
2 000 2.000
2 000 10.000
10 000
Servidores 2.000 2.000
Licencias (20%) 400 400 400 400 400 2.000
TOTAL 144.687 128.578 128.578 128.578 128.578 659.000
4,1% 7,5%
RR.HH. Costos Fijos
Hardware
Otros costos
95,9% 92,5%
Son valores referenciales para efectos de ilustrar este ejemplo

11. “In‐house” vs Outsourcing
160
140
120
100 Costos Fijos
(In‐House)
80 In‐House
(Total)
60 Outsourcing
(Total)
40
20
0
Año 1 Año 2 Año 3 Año 4 Año 5
Son valores referenciales para efectos de ilustrar este ejemplo

12. “In‐house” vs Outsourcing
In‐House Outsourcing
Ingresos 1.000 1.000
Costos Directos 14 196
Gross Margin u$s 987 805
Gross Margin % 98,7% 80,5%
Costos Fijos RRH 596 0
Costos Variables RRHH
C t V i bl RRHH 36 0
EBITDA u$s 390 805
EBITDA % 39,0% 80,5%
CAPEX 14 0
TOTAL u$s 377 805
TOTAL % 37,7% 80,5%
Si Ud fuera el dueño del dinero
Si Ud. fuera el dueño del dinero …
Si Ud. fuera el dueño del dinero …
¿Por qué alternativa optaría?
¿Por qué alternativa optaría?
Son valores referenciales para efectos de ilustrar este ejemplo

13. Otros ejemplos
www.issa.org www.baisecurity.net
www.ere‐security.com

14. CI(S)O: Outsourcing ¿Me conviene?
Recordemos qué es un ‘negocio’ o ‘servicio’:
E l
Es el conjunto de actividades que “
Es el conjunto de actividades que “generan
j t d ti id d
valor” y determinan los resultados.
alor” y determinan los resultados.
Cada área de la organización sabe cómo contribuye a dicho
Cada área de la organización sabe cómo contribuye a dicho
objetivo.
bj ti
CISO:
De bombero …
… a agente de cambio

15. CISO: El nuevo paradigma
Hoy
y
…Ayer (y mañana)…
Tecnología …especialista…
especialista Negocios
Solución …enfoque… Estrategia
Técnico …lenguaje… Financiero
Desarrollo …orientación… Compliance
Soporte …objetivo… Ser parte

16. CISO como generador de valor
CEO
Ventas RRHH
Logística Compras
Finanzas Producción
Administración CISO Marketing

17. La importancia del CISO
Conoce el Negocio/Servicio…
Conoce el Negocio/Servicio…
Conoce los desafíos…
“Valor Agregado” y “Diferenciación”:
g g y
Conoce de Riesgos y de Soluciones
Outsourcing + Skills = Oportunidades
O t i + Skills O t id d
+ Skill

18. Ejemplo
Listas de Proteger
Reducir Bajas Precios / servidores y
Clientes correos
Retención de
Clientes
UpSelling / Calidad / Compliance y
CrossSelling Satisfacción Continuidad
Estrategia Táctica Riesgos Solución

19. Valor de un Outsourcing
Optimización
O ti i ió
de costos
Velocidad Flexibilidad
Menor
inversión
inicial
Menor
riesgo
i

20. Información segura. Negocios seguros.
Muchas gracias
Muchas gracias
Mirko Repetti
Mirko Repetti
mirko.repetti@globalcrossing.com
Data Center, Security & Outsourcing Manager