Outsourcing de Seguridad:
Beneficios para el Negocio
Gabriel Marcos
Product Manager – Datacenters, Security & Outsourcing
Datacenters,

Qué es “el Negocio” ?
Son las actividades que
“Generan Valor” y determinan
los resultados de la empresa.
Cada área de la organización conoce y
contribuye al Negocio.
CIO + CISO: “buscadores de oportunidades”.
“buscadores oportunidades”.
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

CI(S)O: ¿por qué me importa esto?
CI(
Resultados = Crecimiento
¿Podemos demostrar que…
Seguridad + Tecnología
…contribuyen al Crecimiento del Negocio?
SI!
No…
Alineados
Alienados
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Dónde están las oportunidades?
Ingresos:
Ingresos:
• Vendiendo más en el mismo mercado.
• Vendiendo en otros mercados.
50
Costos:
Costos:
Ingresos
45
Costos
40
Resultado
• Optimizando costos
35
30
• Bajando los costos totales
25
20
15
10
5
0
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Hoy,
Hoy, más importante que nunca!
En épocas de crisis, todas las miradas
apuntan a “Finanzas”…
…que analiza inversiones en función de:
ROI = (Beneficio – Costo) / Beneficio
“Bajo costo, pero bueno”
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Desafíos
Bajar costos
Bajar “riesgo”
Posponer inversiones
Achicar gastos
Aumentar ingresos
Retener clientes
Nuevos mercados
Aumentar rentabilidad
Generar “caja”
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

¿Qué significa “Outsourcing”?
“Outsourcing”?
Outsourcing de SI: mayor o
igual beneficio,
Seguridad:
a menor costo
Tercerización
Tercerización del
(mayor ROI).
desarrollo,
implementación y
administración de No: igual
soluciones de beneficio, pero
Seguridad de la mayor costo
Información. (menor ROI).
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Outsourcing de Seguridad: Ventajas
+ Caja
Menor inversión inicial
inversión
+ Ingresos
Menor tiempo de implementación
- Costos
Optimización Costos fijos
- Riesgo
SLA (Service Level Agreement)
(Service Agreement)
+ ROI
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Ejemplo: FW+IDS (7x24) “In-House”
“In-House”
Año 1 Año 2 Año 3 Año 4 Año 5 TOTAL U$S
2.609
Búsqueda 2.609
452.783
Administradores 90.557 90.557 90.557 90.557 90.557
143.565
Coordinador 28.713 28.713 28.713 28.713 28.713
33.043
Capacitación 6.609 6.609 6.609 6.609 6.609
1.500
Hardware FW 1.500
10.000
Hardware IDS 10.000
1.500
Licencia FW (20%) 300 300 300 300 300
10.000
Licencia IDS (20%) 2.000 2.000 2.000 2.000 2.000
2.000
Servidores 2.000
2.000
Licencias (20%) 400 400 400 400 400
TOTAL 144.687 128.578 128.578 128.578 128.578 659.000
4,1% 7,5%
RR.HH. Costos Fijos
Hardware
Otros costos
92,5%
95,9%
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

“In-House” vs. “Outsourcing”
“In-House” “Outsourcing”
160
140
120
Costos Fijos
100
(In-House)
In-House
80
(Total)
60 Outsourcing
(Total)
40
20
0
Año 1 Año 2 Año 3 Año 4 Año 5
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

“In-House” vs. “Outsourcing”
“In-House” “Outsourcing”
In-House Outsourcing
Ingresos 1.000 1.000
14 196
Costos Directos
Gross Margin u$s 987 805
Gross Margin % 98,7% 80,5%
596 0
Costos Fijos RRH
36 0
Costos Variables RRHH
EBITDA u$s 390 805
EBITDA % 39,0% 80,5%
CAPEX 14 0
TOTAL u$s 377 805
TOTAL % 37,7% 80,5%
Si Ud. fuera un hombre de negocios…
¿por qué alternativa optaría?
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Otros Ejemplos
www.issa.org
www.baisecurity.net
www.ere-security.com
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

La importancia del CISO
Conoce el Negocio…
Conoce los desafíos…
“Valor Agregado” y “Diferenciación”:
Conoce de Riesgos y de Soluciones
Outsourcing + Skills = Oportunidades
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

“Skills” vs. “Know-How”
Skills” “Know-How”
“habilidades : oportunidades”
Comunicación Objetividad
Análisis Apertura
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Comunicación
“Conocer : Participar”
Estrategias Necesidades Proyectos Objetivos
Finanzas Logística Compras Producción
Administración Ventas RRHH Marketing
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Objetividad
“CISO : Nuevo Paradigma”
Hoy
(y mañana)…
…Ayer
Tecnología …especialista… Negocios
Solución Estrategia
…foco…
Técnico …lenguaje… Financiero
Desarrollo …orientación… Compliance
Soporte Ser parte
…objetivo…
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Análisis
Riesgo (RA)
Estrategia de
Negocios
Impacto Continuidad
(BIA) (BCP)
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Apertura
“Generación de Valor”
CEO
Ventas RRHH
Logística Compras
Finanzas Producción
CISO
Administración Marketing
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Outsourcing de Seguridad
Flexibilidad
Optimización
Velocidad de costos
Menor
inversión
inicial
Menor
Riesgo
Segurinfo 2009 – Quinto Congreso Argentino de Seguridad de la Información – www.segurinfo.org.ar

Muchas Gracias !
gabriel.marcos@globalcrossing.com