Your SlideShare is downloading. ×
  • Like
Roberto Baratta – Monetización de seguridad: de más con menos a más con nada [Rooted CON 2014]
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×

Now you can save presentations on your phone or tablet

Available for both IPhone and Android

Text the download link to your phone

Standard text messaging rates apply

Roberto Baratta – Monetización de seguridad: de más con menos a más con nada [Rooted CON 2014]

  • 181 views
Published

 

Published in Technology
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
    Be the first to like this
No Downloads

Views

Total Views
181
On SlideShare
0
From Embeds
0
Number of Embeds
1

Actions

Shares
Downloads
5
Comments
0
Likes
0

Embeds 0

No embeds

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. 1 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Monetization de Seguridad de mas con menos a mas con nada (o quien tiene la navaja de Mcgyver)
  • 2. 2 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Monetización http://www.fundeu.es/recomendacion/monetizarun-verbo-que-amplia-su-significado-1542/
  • 3. 3 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Coste de la seguridad www.ciscopress.com
  • 4. 4 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Valor y Seguridad • Automatización y eficiencia • Responder necesidades negocio Operación • Productividad, eficiencia • Contratación, sinergias Costes • Reducción Riesgo Operacional • Riesgo incumplimiento Riesgos • Reputación, marca • Atributo de calidad Valor añadido
  • 5. 5 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Operación: concepto 1. Optimización de procesos: revisión de procesos comunes, identificación ineficiencias y mejoras. 2. Rendimiento KPI’s : definir los indicadores que nos marcan el punto de inflexión. 3. Riesgo KRI’s: sin olvidarnos de como se ve afectado el nivel de riesgo.
  • 6. 6 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Operación: cómo Mapa de procesos Índice de Madurez Priorizar y optimizar Roadmap de mejora Ciclo de vida alineado con TI Cuadro de mandos KPI y KRI Mejora continua
  • 7. 7 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Operación: pero…de verdad?
  • 8. 8 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Costes: mas con menos…o nada? 1. Análisis de lo existente: identificación y análisis de los costes actuales. – Clasificación – Sinergias, contratación, renegociación 2. Alcance: vale… y ahora cuanto los reduzco? Me lo dicen o me lo cuentan… 3. Optimización: …ya pero CÓMO? – Controles: eficacia vs gestión – Servicios: eficiencia vs productividad – Riesgos: apetito, cultura, política
  • 9. 9 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Costes: algo de orden… Costes Herramientas Compra, operación, implantación , depreciación… Costes Consultoría Diseño, gestión, análisis, arquitectura… Costes Operativos Sistema de gestión, perdidas cambio procesos Costes Riesgo Riesgo residual, costes inciertos… Costes Seguridad Información dimensiones directos indirectos
  • 10. 10 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Costes: manos a la obra… Re-contratación, externalización, internalización Medición: KPI vs KRI Comunicación Eficiencia vs Riesgo KPI: coste y eficiencia KRI: propios y ajenos Revisión contratos y servicios Renegociación Puesta en competencia Propuestas • Proyectos • Contratación Soluciones • Internas • Externas SLA’s • Deficiencias • Mejoras
  • 11. 11 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Costes: pues…funciona!!
  • 12. 12 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Riesgos: sin palabras…
  • 13. 13 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Riesgos: algún “truco”… 1. Siempre análisis de riesgos: y mejor si no es tuyo. Riesgo Operacional… 2. Ojo con asustar: el miedo no es un buen vendedor….funciona solo a muy corto plazo. 3. Factor de gasto: el nivel de riesgo nunca es un factor en si mismo. Si lo es el impacto. 4. Hazlo bien y repetirás
  • 14. 14 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Valor añadido: de bueno a mejor Atributo de calidad – Reputación, presencia, servicio – SLA’s y resultados (impacto) Multidisciplinar – Transversal en servicio pero también en coste – Competencias diversas Equipo “extendido” – Aprovechar lo existente – Involucrar a otros
  • 15. 15 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Definir competencias “core” Delegar rutina operativa Alquilar o “pedir prestado” expertos Liderar la gestión riesgos con negocio Especialistas en optimización de procesos Construir relaciones Pensar diferente al reclutar Equipo “extendido”
  • 16. 16 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Roberto Baratta Martínez robertobaratta@novagalicia.es @RoberBaratta Gracias