Roberto Baratta – Monetización de seguridad: de más con menos a más con nada [Rooted CON 2014]

600 views

Published on

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
600
On SlideShare
0
From Embeds
0
Number of Embeds
5
Actions
Shares
0
Downloads
11
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Roberto Baratta – Monetización de seguridad: de más con menos a más con nada [Rooted CON 2014]

  1. 1. 1 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Monetization de Seguridad de mas con menos a mas con nada (o quien tiene la navaja de Mcgyver)
  2. 2. 2 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Monetización http://www.fundeu.es/recomendacion/monetizarun-verbo-que-amplia-su-significado-1542/
  3. 3. 3 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Coste de la seguridad www.ciscopress.com
  4. 4. 4 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Valor y Seguridad • Automatización y eficiencia • Responder necesidades negocio Operación • Productividad, eficiencia • Contratación, sinergias Costes • Reducción Riesgo Operacional • Riesgo incumplimiento Riesgos • Reputación, marca • Atributo de calidad Valor añadido
  5. 5. 5 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Operación: concepto 1. Optimización de procesos: revisión de procesos comunes, identificación ineficiencias y mejoras. 2. Rendimiento KPI’s : definir los indicadores que nos marcan el punto de inflexión. 3. Riesgo KRI’s: sin olvidarnos de como se ve afectado el nivel de riesgo.
  6. 6. 6 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Operación: cómo Mapa de procesos Índice de Madurez Priorizar y optimizar Roadmap de mejora Ciclo de vida alineado con TI Cuadro de mandos KPI y KRI Mejora continua
  7. 7. 7 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Operación: pero…de verdad?
  8. 8. 8 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Costes: mas con menos…o nada? 1. Análisis de lo existente: identificación y análisis de los costes actuales. – Clasificación – Sinergias, contratación, renegociación 2. Alcance: vale… y ahora cuanto los reduzco? Me lo dicen o me lo cuentan… 3. Optimización: …ya pero CÓMO? – Controles: eficacia vs gestión – Servicios: eficiencia vs productividad – Riesgos: apetito, cultura, política
  9. 9. 9 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Costes: algo de orden… Costes Herramientas Compra, operación, implantación , depreciación… Costes Consultoría Diseño, gestión, análisis, arquitectura… Costes Operativos Sistema de gestión, perdidas cambio procesos Costes Riesgo Riesgo residual, costes inciertos… Costes Seguridad Información dimensiones directos indirectos
  10. 10. 10 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Costes: manos a la obra… Re-contratación, externalización, internalización Medición: KPI vs KRI Comunicación Eficiencia vs Riesgo KPI: coste y eficiencia KRI: propios y ajenos Revisión contratos y servicios Renegociación Puesta en competencia Propuestas • Proyectos • Contratación Soluciones • Internas • Externas SLA’s • Deficiencias • Mejoras
  11. 11. 11 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Costes: pues…funciona!!
  12. 12. 12 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Riesgos: sin palabras…
  13. 13. 13 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Riesgos: algún “truco”… 1. Siempre análisis de riesgos: y mejor si no es tuyo. Riesgo Operacional… 2. Ojo con asustar: el miedo no es un buen vendedor….funciona solo a muy corto plazo. 3. Factor de gasto: el nivel de riesgo nunca es un factor en si mismo. Si lo es el impacto. 4. Hazlo bien y repetirás
  14. 14. 14 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Valor añadido: de bueno a mejor Atributo de calidad – Reputación, presencia, servicio – SLA’s y resultados (impacto) Multidisciplinar – Transversal en servicio pero también en coste – Competencias diversas Equipo “extendido” – Aprovechar lo existente – Involucrar a otros
  15. 15. 15 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Definir competencias “core” Delegar rutina operativa Alquilar o “pedir prestado” expertos Liderar la gestión riesgos con negocio Especialistas en optimización de procesos Construir relaciones Pensar diferente al reclutar Equipo “extendido”
  16. 16. 16 Rooted CON 2014 6-7-8 Marzo // 6-7-8 March Roberto Baratta Martínez robertobaratta@novagalicia.es @RoberBaratta Gracias

×